La protection des données à caractère personnel est régie en France, par le Règlement Général sur la Protection des Données du 27 avril 2016, plus connu sous le nom de RGPD et par la loi Informatique et libertés du 6 janvier 1978 modifiée.
En tant que responsable du traitement, nous sommes attachés à la protection des données de nos clients et prospects (ci-après “vous”), que nous traitons pour les besoins de notre activité. C’est la raison pour laquelle nous nous engageons à respecter les principes essentiels applicables à la protection des données personnelles.
À ce titre, nous vous exposons dans la présente politique la façon dont nous déposons et recourons à l’utilisation de cookies sur le site www.aveniroutremer.fr. Nous vous informons également sur les modalités vous permettant de gérer vos préférences de dépôt de ces cookies.
2.1 Qu’est-ce qu’un cookie ?
Un cookie peut être qualifié de traceur ou témoin de connexion, déposé, enregistré et/ou lu par le navigateur de l’internaute lorsqu’il visite un site internet, installe une application, utilise un logiciel ou une application mobile.
On distingue 3 types de cookies :
- les cookies d’usage technique (“essentiels”), qui sont nécessaires à l’utilisation d’un service ou à l’accès à un contenu sur le site ; Le consentement de l’utilisateur n’est donc pas requis pour leur dépôt.
- les cookies d’analyse et de performance, qui nous permettent de procéder à diverses mesures, telles que notamment le nombre de visiteurs ou les pages visitées par eux. Le dépôt de ces cookies exige en principe le recueil de votre consentement sauf exceptions ;
- les cookies publicitaires ou de ciblage, qui enregistrent des données permettant de contrôler l’affichage de publicités à l’égard de tel ou tel internaute. Le dépôt de ces cookies exige le recueil de votre consentement.
2.2 Quels sont les cookies déposés ?
Les noms des cookies susceptibles d’être déposés ou lus sur votre terminal, les finalités et leur durée de conservation sont synthétisés dans le tableau suivant :
2.2.1 Les cookies d’usage technique (“essentiels”)
| Nom des cookies | Finalité | Durée
| Cookie_notified | Sauvegarde des paramètres des cookies | 13 mois
2.2.2 Les cookies d’analyse et de performance
| Nom des cookies | Finalité | Durée
| _ga et _gid | Usage statistique Google Analytics | Respectivement 24 mois et 12 mois
| _fbp | Usage statistique Facebook | 3 mois
| _atuvc | AddThis : utilisé pour mettre à jour le nombre de partages, jusqu'à ce que le cache de partage soit mis à jour | 13 mois
| _atuvs | Assure que le compteur mis à jour soit affiché à l'utilisateur si une page est partagée avec le service | Le temps de la session
2.3 À quelle occasion des cookies sont-ils déposés ?
Vous êtes informé que, lors de vos visites sur nos sites web et applications mobiles, des cookies peuvent être installés sur votre équipement (informatique, tablette ou smartphone). De même, des cookies peuvent être déposés sur votre terminal via les courriers électroniques qui vont sont adressés ou lors de l’installation d’un logiciel ou d’une application mobile.
Ces cookies peuvent être déposés par nos soins en tant qu’éditeur des espaces numériques précités, ou être déposés par des tiers, lesquels peuvent agir pour notre compte en tant que sous-traitant ou dans leur propre intérêt.
2.4 Comment paramétrer l’usage des cookies ?
Nous vous mettons en mesure de paramétrer les cookies, soit d’accepter ou de refuser tout ou partie des cookies déposés sur nos espaces numériques. Votre choix peut s’opérer :
- soit en utilisant l’outil de gestion accessible à tout moment par le lien suivant : Gestion des cookies
- soit en paramétrant votre navigateur. Pour ce faire, chaque navigateur comporte ses spécificités, le paramétrage reste relativement accessible via les menus d’aide de chacun d’eux. À titre d’exemple :
Nous ne saurions garantir la pérennité de ces URL, ni la qualité des informations qui y figurent.
Concernant les applications mobiles, courriers électroniques et réseaux sociaux, nous vous invitons à vous référer aux options de paramétrage de votre compte, lesquelles diffèrent selon les plateformes et opérateurs, mais vous permettent de maîtriser les données collectées à votre sujet.
Tant que vous n’avez pas donné votre consentement, aucun Cookie n’est déposé ou lu sur votre terminal (à l’exception des cookies de session qui ne requiert pas votre consentement préalable). Le refus de donner votre consentement n’empêche pas l’accès à notre Site Internet.
3. Comment exercer vos droits ?
Dans l’objectif de vous permettre de contrôler nos usages de vos données personnelles, vous bénéficiez des droits suivants :
- droit de vous opposer à nos traitements de vos données personnelles ;
- droit d’accéder à vos données personnelles que nous traitons ;
- droit de les rectifier ;
- droit à l’effacement ;
- droit à la portabilité de vos données ;
- droit à la limitation du traitement ;
- droit de définir des directives relatives à la conservation, l’effacement et la communication de vos données personnelles après votre mort.
Vous pouvez exercer vos droits :
- par mail : dpo@gbh.fr
- par courrier à : GBH – A l’attention du DPO - Acajou - BP 423 - 97292 Le Lamentin Cedex 2 Martinique
Un justificatif pourra être demandé en cas de doute sur l’identité du demandeur.
Si vous souhaitez des précisions sur le contenu de ces droits, merci de nous contacter aux adresses susmentionnées.
Nous vous fournissons nos éléments de réponses à vos demandes dans les meilleurs délais et en tout état de cause dans un délai d'un mois à compter de la réception de vos demandes. Vous disposez du droit d’introduire une plainte auprès d’une autorité de contrôle, en France, la Cnil.
4. Nos mesures de sécurisation des données
4.1 Nos engagements de sécurité et de confidentialité
Respecter votre droit à la protection, à la sécurité et à la confidentialité de vos données, est notre priorité.
GBH met en place des mesures de sécurité organisationnelles et techniques adaptées au degré de sensibilité des données personnelles pour les protéger contre toute intrusion malveillante, toute perte, altération ou divulgation à des tiers non autorisés.
Lors de l’élaboration, de la conception, de la sélection et de l’utilisation de nos services qui reposent sur le traitement de données personnelles, GBH prend en compte le droit à la protection des données personnelles dès leur conception.
A ce titre, par exemple nous procédons à la pseudonymisation ou à l’anonymisation, selon les cas, des données personnelles dès que cela est possible ou nécessaire.
Toutes les données personnelles étant confidentielles, leur accès est limité aux collaborateurs de GBH ou prestataires agissant pour le compte de GBH, qui en ont besoin dans le cadre de l’exécution de leurs missions. Toutes les personnes ayant accès à vos données sont liées par un devoir de confidentialité et s’exposent à des mesures disciplinaires et/ou autres sanctions si elles ne respectent pas ces obligations.
Les opérations avec un tiers destinataire font l’objet d’un contrat afin de d’assurer la protection de vos données personnelles et du respect de vos droits.
Nous sommes totalement engagés pour une protection efficace des données personnelles que vous nous confiez. Dans ce souci permanent de sécurité et de protection, nous vous encourageons à faire preuve de prudence pour empêcher tout accès non autorisé à vos données personnelles et à protéger vos terminaux (ordinateur, smartphone, tablette) contre tout accès non souhaité, voire malveillant, par un mot de passe robuste, qu’il est recommandé de changer régulièrement. Si vous partagez un terminal, nous vous recommandons de vous déconnecter après chaque utilisation.
4.2 Notre délégué à la protection des données personnelles
Notre déléguée à la protection des données personnelles (DPO) est disponible pour répondre à vos questions aux adresses suivante :
- par mail : dpo@gbh.fr
- par courrier à : GBH – A l’attention de la direction de la communication - Acajou - BP 423 - 97292 Le Lamentin Cedex 2 Martinique
5. Glossaire
« Anonymisation » est définie comme « le résultat du traitement des données personnelles afin d’empêcher, de façon irréversible, toute identification » ;
« Collecter », s’entend du fait de recueillir des données à caractère personnel. Cette collecte peut s’effectuer, notamment, à l’aide de questionnaires ou de formulaires en ligne ;
« Consentement », votre consentement s’entend de toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle vous acceptez, par une déclaration ou par un acte positif clair, que des données à caractère personnel vous concernant fassent l'objet d'un traitement ;
« Données à caractère personnel » ou « données personnelles », désignent toute information se rapportant à une personne physique identifiée ou identifiable; qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale ;
« Droits protégeant vous données personnelles » : désigne l’ensemble des droits fondamentaux tels que décrit dans la réglementation européenne, portant sur :
- le droit à l’information ;
- le droit d’accès ;
- le droit de rectification ;
- le droit à l’effacement ou droit à l’oubli ;
- le droit à la portabilité ;
- les droits d’opposition ;
- le droit à la limitation du traitement ;
- le droit de définir des directives relatives à la conservation, l’effacement et la communication de ses données personnelles après sa mort.
« Limitation de traitement » s’entend du marquage de données à caractère personnel conservées, en vue de limiter leur traitement futur ;
« Minimisation » associé à celui de « données » évoque une limitation apportée à la collecte ou à l’utilisation d’informations ;
« Mutualisation des données » s’entend du résultat de la mise en commun de bases de données clients ou prospects de plusieurs partenaires ;
« Profilage » s’entend comme « toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique » ;
« Produits ou services » s’entendent de l’ensemble des produits et services y compris technologiques (sites, applications et services associés) proposés ou qui seront proposés par GBH ;
« Prospection commerciale » s’entend comme la recherche de clients, le fait qu’elle soit commerciale signifie qu’elle est relative au commerce, qu’elle y a trait ;
« Pseudonymisation » s’entend par toute mesure de sécurité technique et organisationnelle qui consiste à remplacer un identifiant afin de garantir que les données à caractère personnel ne soient pas attribuées à une personne physique identifiée ou identifiable.
« Relation commerciale » regroupe l’ensemble des relations entre GBH et ses clients comme, par exemple, lors de vos achats de produits ou services, de l’utilisation du service après- vente, de votre participation à des jeux en lignes, du retour de vos produits, de vos réclamations, de votre participation à des enquêtes de satisfaction ou dans le cadre de votre programme de fidélité;
« Responsable de traitement » est la personne ou l'organisme qui, seul ou conjointement, détermine les objectifs et les modalités de traitement de vos données personnelles ;
« Segmentation comportementale » permet, à partir d’informations sur les comportements observés, d’établir le profil socio-économique, voire psychologique, d’une personne, afin de la classer dans un segment ;
« Services en ligne » s’entendent des services numériques proposés par GBH tels que site internet, applications, services associés ou services mobiles ;
« Sous-traitan » est celui qui traite des données à caractère personnel pour le compte de la personne, de la structure ou de l’organisme responsable du traitement ;
« Suivi du comportement des personnes », parfois dénommé « déduction de profil », désigne des techniques permettant d’évaluer des aspects comportementaux d’une personne physique relativement à son utilisation d’internet.
« Tiers » se réfère à toute personne autre que GBH et vous-même ;
« Traitement des données personnelles » signifie toute opération ou groupe d’opérations appliqué à vos données, quel que soit le support de service en ligne en question et le procédé utilisé.
