Sommaire
Cette Politique de Confidentialité s’adresse aux Utilisateurs de G2LAPLACE et a pour objectif de les informer sur la manière dont leurs informations personnelles peuvent être collectées et traitées.
Le respect de la vie privée et des données à caractère personnel est en effet une priorité pour G2LAPLACE. Nous nous engageons ainsi à traiter celles-ci dans le plus strict respect de la loi Informatique et Libertés du 6 janvier 1978 modifiée et du Règlement (UE) général sur la protection des données du 27 avril 2016 (ci-après « RGPD »).
Les deux (2) principes essentiels suivants sont ainsi placés au cœur de notre politique et gouvernent l’ensemble de nos traitements :
– L’Utilisateur reste maître de ses données à caractère personnel ;
– Les données sont traitées de manière transparente, confidentielle et sécurisée.
Qu’est-ce qu’une donnée personnelle ?
Une « donnée personnelle », c’est toute information Vous concernant et qui permet de Vous identifier directement ou indirectement. Vos nom(s) et prénom(s) ou une photo peuvent par exemple permettre de Vous identifier directement. Votre adresse email permet de Vous identifier indirectement.
Qu’est-ce qu’un traitement ?
Le mot « traitement » désigne toute opération, ou ensemble d’opérations, portant sur des données à caractère personnel, quel que soit le procédé utilisé (collecte, enregistrement, organisation, conservation, adaptation, modification, extraction, consultation, utilisation, communication par transmission diffusion ou toute autre forme de mise à disposition, rapprochement ou interconnexion, verrouillage, effacement ou destruction…).
Les termes employés ci-après ont, dans le présent Contrat, la signification suivante :
● « Application » : désigne l’application mobile éditée par G2LAPLACE à partir de laquelle la Plateforme est accessible.
o « Service Marketplace » : désigne la possibilité pour l’Expéditeur de publier des Annonces sur la Plateforme et pour le Livreur d’y répondre par des Offres, et consistant principalement en la mise à disposition de la solution logicielle permettant de bénéficier d’un Compte Livreur ou d’un Compte Expéditeur et d’une mise en relation automatique des Expéditeurs avec des Livreurs.
o « Services de paiement » : désigne les Services et solutions de paiement permettant au Livreur de recevoir les montants payés en règlement des Livraisons réalisées.
o « Offres d’Assurance » : désigne le service fourni aux Expéditeurs par l’Opérateur consistant à leur permettre de bénéficier d’une assurance des Colis auprès d’un assureur partenaire.
La société G2LAPLACE, société par actions simplifiée, immatriculée au RCS de Saint Denis de la Réunion sous le numéro 890473382, dont le siège social est situé au 74 rue Jean Hinglo – 97419 La Possession (ci-après « G2LAPLACE » ou « l’Opérateur ») édite et exploite la plateforme en ligne accessible via l’Application (ci-après « la Plateforme »).
L’Opérateur est Responsable de traitement pour les finalités décrites à l’article 6 « Finalités et bases légales des traitements » de la présente Politique de Confidentialité.
Le Transporteur Pro sera seul responsable des traitements de données liés à la fourniture de la Livraison. Dans ce cadre, G2LAPLACE pourra éventuellement agir comme sous-traitant, sur instruction du Transporteur Pro, notamment en cas de médiation.
En effet, l’Opérateur n’intervient pas dans la réalisation des Livraisons et doit donc être considéré comme n’ayant aucun contrôle sur les traitements de données réalisés par le Transporteur Pro dans ce contexte. Le Transporteur Pro sera donc seul responsable de traitement pour l’exécution des Livraisons et G2PLACE ne pourra traiter les données que sur ses instructions.
Il appartient au responsable de traitement de fournir l’information aux personnes concernées par les opérations de traitement au moment de la collecte des données.
L’Expéditeur est informé qu’en cas de choix de l’Expéditeur de bénéficier d’une assurance partenaire, l’assureur partenaire, à savoir la MMA IARD Assurances Mutuelles, Société d’assurance mutuelle à cotisations fixes, immatriculée au RCS Le Mans sous le numéro 775 652 126 et dont le siège social est au 14 boulevard Marie et Alexandre Oyon – 72030 Le Mans Cedex 9 (ci-après l’ « Assureur »)sera responsable distinct du traitement de ses données dans ce contexte. Des données de l’Expéditeur pourra cependant lui être transmise par l’Opérateur.
L’Expéditeur est à ce titre invité à se rapprocher de l’Assureur pour prendre connaissance des modalités de traitement de ses données personnelles par l’assureur.
Le Co-Livreur agit dans le cadre d’un traitement de données « domestique » ne donnant pas lieu à l’application du RGPD.
Rappel légal :
Le responsable du traitement est, au sens de la loi Informatique et Libertés et du RGPD, la personne qui détermine les moyens et les finalités du traitement.
Lorsque deux responsables du traitement ou plus déterminent conjointement les finalités et les moyens du traitement, ils sont les responsables conjoints du traitement (ou co-responsables).
Le sous-traitant est une personne traitant des données à caractère personnel pour le compte du responsable du traitement, il agit sous l’autorité du responsable du traitement et sur instruction de celui-ci.
Ceci précisé, la présente Politique de Confidentialité concerne les traitements de données réalisés par l’Opérateur en sa qualité de responsable de traitement.
Les Utilisateurs qui souhaiteraient avoir des renseignements sur les opérations de traitement effectuées par les Livreurs ou le PSP devront solliciter ces derniers.
Notre Délégué à la Protection des Données (ci-après « DPO ») est là pour répondre à toutes les demandes, y compris d’exercice de droits, relatives à Vos données à caractère personnel.
Vous pouvez le joindre :
Le Délégué à la Protection des Données a pour mission d’informer, de conseiller et de contrôler la conformité de l’Opérateur dans la réalisation des opérations de traitements effectuées via la Plateforme.
Conformément à la réglementation en matière de protection des données, le DPO fait office de point de contact :
Dans le cadre de la fourniture des Services, l’Opérateur collecte et traite des données à caractère personnel relatives à ses Utilisateurs lors de Votre inscription, lors de l’utilisation de la Plateforme et lors de Vos échanges avec l’Opérateur (contact, support…).
Dans tous les cas, Vous êtes informés des finalités pour lesquelles Vos données sont collectées par nos soins via les différents formulaires de collecte de données en ligne, les courriels qui Vous seraient adressés, des notifications sur la Plateforme ou bien encore via notre Charte de gestion des Cookies.
Les données sur les Utilisateurs collectées par l’Opérateur sont traitées conformément aux finalités prévues lors de la collecte dans le respect du Référentiel relatif aux traitements de données à caractère personnel mis en œuvre aux fins de gestion des activités commerciales édité par la CNIL.
Lorsque cela est nécessaire, nous nous engageons, selon les cas, à recueillir Votre consentement et/ou à Vous permettre de Vous opposer à l’utilisation de Vos données pour certaines finalités, comme par exemple, pour déposer des cookies tiers sur Vos terminaux (téléphone mobile, ordinateur, tablette) à des fins de mesure d’audience de notre Plateforme et pour Vous proposer des offres commerciales et publicités ciblées en fonction de Vos centres d’intérêts.
Dans le cadre du respect des principes de protection des données dès la conception et de protection des données par défaut, l’Opérateur s’assure que les consentements nécessaires ont bien été recueillis lors de l’inscription des Utilisateurs.
Enfin, le cas échéant, l’Opérateur Vous demandera Votre consentement si Vous souhaitez enregistrer Vos informations de paiement en vue de faciliter Vos transactions ultérieures sur la Plateforme. Les Livreurs sont informés qu’ils devront renseigner leurs coordonnées bancaires sur la Plateforme s’ils souhaitent pouvoir récupérer leur Cagnotte.
Vos différentes données sont collectées par l’Opérateur pour assurer :
Détails du traitement
La gestion, l’exploitation et la mise à disposition de la Plateforme et de ses Services couvre ces traitements :
Base légale
Détails du traitement
Le contrôle, la vérification et l’analyse des documents d’identification fournis par les Utilisateurs afin de leur fournir les Services et notamment leur permettre le paiement des Livraisons :
L’Opérateur a recours au Prestataire de KYC pour cette finalité.
Base légale
Détails du traitement :
Ce traitement couvre les finalités suivantes :
Bases légales :
Détails du traitement
Ce traitement couvre les finalités suivantes :
Bases légales : Exécution de la Livraison
Détails du traitement :
Ce traitement couvre les finalités suivantes :
Bases légales : Exécution du contrat
A ce titre, il autorise le traitement de ses données personnelles par G2LAPLACE et l’Assureur, qui seront responsables distincts des traitements nécessaires à la souscription du contrat et à sa mise en œuvre.
Détails du traitement :
Ce traitement couvre les finalités suivantes :
Bases légales : Exécution du contrat par G2LAPLACE
Pour plus d’informations sur les traitements réalisées par la MMA, l’Expéditeur est invité à se référer à la page « Vie Privée » du site de l’Assureur ou à l’article « Politique de Protection des Données Personnelles » du contrat conclu avec l’Assureur.
Détails du traitement :
Ce traitement couvre les finalités suivantes :
Base légale :
Détails du traitement :
Ce traitement couvre les finalités suivantes :
Base légale : Le consentement de l’Utilisateur
Détails du traitement :
Ce traitement couvre l’ensemble des opérations nécessaires au suivi des demandes de droits adressées à l’Opérateur (qualification de la demande, investigations, réalisation d’opérations techniques spécifiques etc.). Il ne concerne que les cas où l’Opérateur agit en qualité de responsable de traitement.
Base légale : Obligation légale de l’Opérateur, résultant des articles 15 et suivants du RGPD et des articles 48 et suivants de la loi Informatique et Libertés.
Détails du traitement :
Assurer le bon fonctionnement et l’amélioration permanente de la Plateforme et de ses fonctionnalités.
Base légale :
Détails du traitement :
La transmission d’informations concernant les Utilisateurs, tout particulièrement les Livreurs, au regard de leur utilisation de la Plateforme, aux autorités administratives compétentes en vertu d’une obligation légale incombant à l’Opérateur, notamment, mais sans s’y limiter, en vertu de l’article 242 bis du Code Général des Impôts et des dispositions applicables du Code des Transports.
Base légale : Obligation légale de l’Opérateur.
Dans la limite de leurs attributions respectives et pour les finalités rappelées à l’article 6, les principales personnes qui seront susceptibles d’avoir accès à Vos données sont les suivantes :
Vos données à caractère personnel ne sont ni communiquées, ni échangées, ni vendues ni louées sans Votre consentement exprès préalable conformément aux dispositions légales et réglementaires applicables.
Certaines catégories de personnes ont accès aux données collectées :
L’Opérateur n’entend pas transférer Vos données en dehors de l’Union Européenne. Toutefois, le PSP et l’Assureur pourront être amenés à transférer des données personnelles en dehors de l’Union Européenne dans le cadre de la fourniture du service de paiement et/ou de la fourniture de l’assurance, conformément à leurs mesures de traitement des données. Ce transfert n’est possible que si une protection des données personnelles suffisante est assurée par le pays destinataire situé en dehors de l’Union Européenne.
Dans le cas contraire, les Utilisateurs seront informés dans les meilleurs délais des conditions de ce transfert et notamment des mesures prises par l’Opérateur afin de s’assurer du respect de la confidentialité et de la sécurité de leurs données.
Vous pouvez demander à accéder aux documents assurant des garanties appropriées contractuelles en faisant la demande à notre Délégué à la Protection des Données par courriel à dpo@g2laplace.com ou par courrier à G2laplace – Le délégué à la protection des données – 74 rue Jean Hinglo 97419 LA POSSESSION.
Nous conservons Vos données uniquement le temps nécessaire pour les finalités poursuivies, telles que décrites à l’article 6 « Finalités et bases légales du traitement ».
A titre indicatif, cliquez ci-dessous pour plus de détails sur les durées légales de conservation.
La Mise à disposition de la Plateforme, de ses fonctionnalités et d’un Compte | Les données collectées pour les traitements relatifs à l’accès à la Plateforme, et la fourniture des Services sont conservées pendant toute la durée de la relation contractuelle avec l’Opérateur augmentée de trois (3) ans.
Elles sont par la suite stockées en archivage intermédiaire pendant cinq (5) ans dans un objectif de preuve.
|
Identification des Utilisateurs dans le cadre obligations LCB/FT (KYC) | Les données collectées sont conservées sur la Plateforme pendant toute la durée d’utilisation de la Plateforme pour permettre la fourniture des Services, y inclus des Services de paiement.
Dans le cadre de ce traitement, l’Opérateur a un recours au Prestataire de KYC pour l’assister dans la vérification des informations. Le Prestataire de KYC supprime les données au terme du traitement.
|
Pour l’intermédiation avec un Livreur | Les données collectées pour les traitements relatifs à l’accès à la Plateforme, et la fourniture des services sont conservées pendant toute la durée de la relation contractuelle avec l’Opérateur augmentée de trois (3) ans.
Elles sont par la suite stockées en archivage intermédiaire pendant cinq (5) ans dans un objectif de preuve.
|
La gestion et le suivi de la relation commerciale avec les Livreurs | Les données collectées pour les traitements relatifs à l’accès à la Plateforme, et la fourniture des Services sont conservées pendant toute la durée de la relation contractuelle avec l’Opérateur augmentée de trois (3) ans.
Elles sont par la suite stockées en archivage intermédiaire pendant cinq (5) ans dans un objectif de preuve.
|
L’assurance et la gestion des sinistres | Les données relatives à la souscription de l’assurance (dates de la conclusion du contrat et de la Livraison, villes de départ et d’arrivée, moyens de transport, noms des Utilisateurs concernés, montant de la prime choisie) sont collectées par G2LAPLACE et conservées pendant la durée nécessaire à la réalisation de Livraison et à la facturation par l’Assureur.
En cas de sinistre, les données sont collectées par G2LAPLACE et conservées pendant la durée nécessaire au traitement du sinistre et pour une durée maximum de cinq (5) ans.
L’Assureur conserve les données personnelles selon ses propres politiques en tant que responsable de leur traitement pour la fourniture de l’assurance et la gestion du sinistre.
|
La gestion et la conservation des Avis | En principe, les Avis sont conservés et restent publics sur la Plateforme pendant une durée de cinq (5) ans maximum ou, le cas échéant, jusqu’à la suppression du Compte Livreur sur la Plateforme.
|
Le paiement des Produits
| En principe, Vos données de paiement sont supprimées une fois la transaction effectuée, puis archives / stockées pour une durée de treize (13) mois après la date de la transaction. Il convient de préciser que pour les paiements effectués par cartes bancaires, de telles données peuvent être conservées pour servir de preuve si la transaction est contestée, et ce, au sein de fichiers temporaires, pour une durée de treize (13) mois (ou quinze (15) mois si le paiement est différé) à partir de la date où le débit est effectué. Dans tous les cas, le cryptogramme visuel n’est pas concerné par cette conservation, et les coordonnées bancaires sont supprimées à l’expiration de la date indiquée ci-dessus. Les données personnelles des Utilisateurs nécessaires au respect de ses obligations légales de vérification, notamment au titre du KYC, par le PSP sont conservées par celui-ci pour une durée maximum de cinq (5) ans à compter de la fin de la relation commerciale avec l’Opérateur. Les coordonnées bancaires des Utilisateurs renseignées dans leur Compte sont conservées par l’Opérateur pendant toute la durée d’activité du Compte.
|
Envoi de newsletters et SMS
| Les données utilisées dans le cadre de l’envoi de newsletter et autres alertes sont conservées pour une durée de trois (3) ans à compter de la fin de la relation commerciale si l’Utilisateur est Expéditeur de l’Opérateur. Si l’Utilisateur n’est pas encore Expéditeur, les données utilisées dans le cadre de l’envoi de newsletter et autres alertes sont conservées pendant une durée de trois (3) ans à compter du jour de la dernière prise de contact de l’Utilisateur avec l’Opérateur. Ensuite, les données de l’Utilisateur sont stockées pour une période de cinq (5) ans, pour des raisons de preuve, conformément aux dispositions en vigueur (Code des assurance, Code de commerce, Code civil, Code de la consommation, Code de la sécurité intérieure etc.).
|
Gestion des demandes d’exercice de droit | Les données relatives à la gestion des demandes de droit sont conservées pour toute la durée nécessaire au traitement de la demande. Elles sont par la suite archivées pour la durée de prescription pénale applicable en archivage intermédiaire.
|
Gestion du bon fonctionnement du Site
| Les cookies et autres traceurs commerciaux peuvent être déposés sur le terminal de l’Utilisateur pour une durée maximale de treize (13) mois. Au-delà de ce délai, les données de fréquentation brutes associées à un identifiant sont soit supprimées soit anonymisées.
Les informations collectées par l’intermédiaire de cookies et traceurs sont conservées pour une durée de vingt-cinq (25) mois. Au-delà de ce délai, ces données sont supprimées, ou anonymisées.
|
Conformément à la Loi Informatique et Libertés et au RGPD, Vous disposez des droits suivants (en savoir plus) :
Vous pouvez exercer Vos droits :
Enfin, Vous pouvez également introduire une réclamation auprès des autorités de contrôle et notamment de la CNIL ou de toute autre autorité compétente.
Lorsqu’il s’agit des traitements effectués par l’Opérateur dans le cadre de la mise à disposition de ses Services, ces droits peuvent être exercés, par simple demande par courrier électronique à l’adresse dédiée dpo@g2laplace.com ou par courrier papier à l’adresse G2laplace – 74 rue Jean Hinglo 97419 LA POSSESSION en justifiant de Votre identité et d’un motif légitime lorsque celui-ci est exigé par la loi.
Nous faisons usage pour le bon fonctionnement de la Plateforme, de la Plateforme internet de l’Opérateur et des Services de données de connexion (date, heure, adresse Internet, protocole de l’ordinateur du visiteur, page consultée) et des cookies (petits fichiers enregistrés sur Votre ordinateur) permettant de Vous identifier, de mémoriser Vos consultations, et de bénéficier de mesures et statistiques d’audience, notamment relatives aux pages consultées. En ce sens, l’Opérateur a rédigé une Charte de gestion des Cookies afin de Vous informer plus spécifiquement de leur utilisation.
En naviguant sur notre site, Vous acceptez que l’Opérateur installe ce type de cookies dits « techniques » qui ont pour finalité exclusive de permettre ou faciliter la communication par voie électronique de Votre équipement terminal avec notre site, en facilitant la gestion et la navigation sur celui-ci.
Notre accès aux informations stockées dans Votre équipement terminal ou l’inscription d’informations dans ce dernier se fera donc uniquement dans les cas suivants :
Si le navigateur le permet, Vous pouvez désactiver à tout moment ces cookies, en suivant la procédure indiquée par ce navigateur. Cependant, l’Opérateur Vous informe qu’une telle désactivation peut avoir pour conséquence de ralentir et/ou perturber l’accès à la Plateforme internet.
Lors de la navigation sur la Plateforme ou sur le site Internet de l’Opérateur, les Utilisateurs disposent de la possibilité de cliquer sur les icônes dédiées aux réseaux sociaux Facebook, LinkedIn, Twitter, Instagram, YouTube figurant sur notre Plateforme ou dans notre application mobile.
Les réseaux sociaux permettent d’améliorer la convivialité de la Plateforme et de la Plateforme et aident à sa promotion via les partages.
Lorsque les Utilisateurs utilisent ces boutons, l’Opérateur peut avoir accès à des informations personnelles que les Utilisateurs auraient indiquées comme publiques et accessibles depuis leurs profils Facebook, LinkedIn, Twitter, Instagram, YouTube. Cependant, l’Opérateur ne crée ni n’utilise aucune base de données Livreur de Facebook, LinkedIn, Twitter, Instagram, YouTube et n’exploite aucune donnée relevant de Votre vie privée par ce biais.
Afin de limiter les accès de tiers à Vos informations personnelles présentes sur Facebook, LinkedIn, Twitter, Instagram et YouTube, nous Vous invitons à paramétrer Vos profils et/ou la nature de Vos publications via les espaces dédiés sur les médias sociaux dans le but d’en limiter l’audience.
L’Opérateur respecte le RGPD et la loi Informatique et Libertés en matière de sécurité et de confidentialité de Vos données.
Nous mettons en œuvre toutes les mesures techniques et organisationnelles nécessaires afin d’assurer la sécurité de nos traitements de données à caractère personnel et la confidentialité des données que nous collectons.
A ce titre, nous prenons toutes les précautions utiles, au regard de la nature des données et des risques présentés par les traitements pour en préserver la sécurité et, notamment, empêcher que les données soient déformées, endommagées, ou que des tiers non autorisés y aient accès (protection physique des locaux, procédés d’authentification des personnes accédant aux données avec accès personnel et sécurisé via des Identifiants et mots de passe confidentiels, protocole https sécurisé, journalisation et traçabilité des connexions, chiffrement de certaines données…).