Préambule

Aqua-loca s’engage à appliquer de manière stricte les réglementations en matière de protection des données personnelles à savoir notamment — en tant qu’entreprise soumise à la loi française — la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée (dite Loi Informatique et Libertés) ainsi qu’au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 le Règlement Général sur la Protection des Données (ci-après le « RGPD »).
Le présent document (ci-après, la « Politique de confidentialité ») a pour objectif de définir les règles applicables à la collecte et au traitement des données personnelles.

Définitions
Dans la présente Politique de Confidentialité, il est entendu par :
« données personnelles » : toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « Utilisateur »); est réputée être une «personne physique identifiable» une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale ;
« consentement » de l'Utilisateur : toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle l'Utilisateur final accepte, par une déclaration ou par un acte positif clair, que des données personnelles le concernant fassent l'objet d'un traitement ;
« traitement » : toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données personnelles, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction ;
« limitation du traitement », le marquage de données personnelles conservées, en vue de limiter leur traitement futur ;
« responsable du traitement », la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement. Aux termes de la présente Politique de Confidentialité le responsable de traitement est "aqua-loca" ;
« sous-traitant », la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données personnelles pour le compte du responsable du traitement ;
« tiers », une personne physique ou morale, une autorité publique, un service ou un organisme autre que l'Utilisateur, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données personnelles ;
« destinataire », la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui reçoit communication de données personnelles, qu'il s'agisse ou non d'un tiers ;
« autorité de contrôle », une autorité publique indépendante instituée par un État membre et chargée de surveiller l'application du RGPD, afin de protéger les libertés et droits fondamentaux des personnes physiques à l'égard du traitement et de faciliter le libre flux des données personnelles au sein de l'Union européenne. En France, il s'agit de la CNIL ;
« pseudonymisation », le traitement de données personnelles de telle façon que celles-ci ne puissent plus être attribuées à une personne sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles afin de garantir que les données personnelles ne sont pas attribuées à une personne physique identifiée ou identifiable ;
« violation de données personnelles », une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l'altération, la divulgation non autorisée de données personnelles transmises, conservées ou traitées d'une autre manière, ou l'accès non autorisé à de telles données.

Acceptation et mise à jour de la Politique de Confidentialité
En cliquant sur le bouton "J'ai lu et j'accepte la politique de confidentialité" vous indiquez avoir pris connaissance et accepté les Conditions Générales d'Utilisation et la Politiques de confidentialité. L’utilisateur confirme avoir pris connaissance et accepter sans restriction ni réserve les présentes. Si vous êtes en désaccord avec l'un de ses termes, vous êtes libre de ne pas ou ne plus utiliser les nos services. Cette politique de confidentialité peut être modifiée, complétée ou mise à jour notamment afin de se conformer à toute évolution légale, réglementaire, jurisprudentielle et technique. Cependant, les données personnelles de l'utilisateur seront toujours traitées conformément à la politique en vigueur au moment de leur collecte, sauf si une prescription légale impérative venait à en disposer autrement et serait d'application rétroactive.

Traitement des données personnelles de l'Utilisateur

Nous collectons une ou plusieurs données personnelles de l'utilisateur qui souhaite : en savoir plus sur nos activités (formulaire de contact), bénéficier de nos services. Ces données sont conservées et utilisées par celui-ci pour les besoins de sa plateforme en vue de permettre l'accès au service, l'identification et l'authentification de l'utilisateur final, l'amélioration des services, la diffusion d'offres commerciales et promotionnelles de Aqua-loca, et la conservation d'éléments probatoires. Si en tant que gestionnaire de la structure cliente, vous nous avez transmis des données de vos collaborateurs afin que ces derniers puissent avoir accès au site, vous nous certifiez avoir obtenu ces informations avec leurs consentements pour que nous puissions les réutiliser. L'accès et l'utilisation du site aqua-loca.fr impliquent la collecte et le traitement de vos données personnelles, à savoir notamment le nom, prénom, numéro de téléphone, adresses e-mail et lieu de résidence. Le Responsable de traitement s'engage notamment à traiter, héberger et utiliser les données aux seules fins spécifiées dans les CGAU; ne pas divulguer les données à des tiers, qu'il s'agisse de personnes privées ou publiques, physiques ou morales, en dehors des collaborateurs et prestataires techniques lorsque cela est nécessaire ; Informer l'utilisateur final de toute violation ou faille de sécurité pouvant avoir ou ayant des conséquences directes ou indirectes sur les données et/ou étant susceptible d'entraîner accidentellement la divulgation ou l'accès non autorisé à des données notamment celles à caractère personnel.

Finalité du traitement
Les données personnelles de l'utilisateur final ne sont collectées et traitées que pour les finalités définies dans le présent article, à savoir : fournir et gérer nos services, gérer les commandes de services de l'utilisateur, communiquer avec l'utilisateur et améliorer la qualité de nos services

Base juridique
La collecte de vos données personnelles pour les finalités précitées se fait avec le consentement de l'utilisateur accompagné de l'acceptation des documents contractuels ; Conditions générales d'accès et d'utilisation (ci-après « CGAU »). Comme le prévoit l'article 7 du RGPD, l'Utilisateur peut, à tout moment, retirer son consentement, sans que cela ne porte atteinte à la licéité du traitement fondé sur le consentement donné antérieurement au retrait de celui-ci.

 

Partage et transfert des données personnelles de l'utilisateur
Vos données personnelles peuvent, le cas échéant, être transmises à des tiers sous-traitants intervenant dans la fourniture de nos services (prestataires technique et d'hébergement, suivi client et enquêtes de satisfaction, gestion d'incident de sécurité ou activité frauduleuse, etc.).
Aqua-loca s'engage à ne communiquer vos informations et données personnelles qu'à des prestataires habilités et de confiance, qui les traitent pour notre compte, selon nos instructions et conformément à la présente Politique de Confidentialité et dans le respect de toute autre mesure appropriée de sécurité et de confidentialité. Vos données personnelles pourront être divulguées à un tiers si Aqu-loca y est contrainte par la loi, une disposition réglementaire, ou une ordonnance judiciaire, ou encore si cette divulgation est rendue nécessaire pour les besoins d'une enquête, injonction ou d'une procédure judiciaire, sur le territoire national ou à l'étranger. De même, nous pouvons être amenés à partager vos données personnelles avec des entreprises, des conseils ou des personnes tierces afin de faire appliquer la Politique de Confidentialité et tout autre document contractuel liant Aqua-loca à l'utilisateur final (CGAU, etc.) en vigueur, y compris pour constater d'éventuels manquements à ceux-ci ; Se prémunir contre toute atteinte aux droits, aux biens ou à la sécurité de Aqua-loca et de ses utilisateurs, en application et dans le respect de la loi.

Conservation des données personnelles de l'utilisateur
Aqua-loca s'engage à conserver vos données personnelles uniquement pendant la durée strictement nécessaire au(x) traitement(s) déclaré(s) selon les finalités précitées, et en toute hypothèse dans les limites imposées par la loi. Aussi, selon le type de données personnelles, la durée de conservation peut varier entre quelques jours et plusieurs années. En toute hypothèse, nous nous engageons à effacer vos données personnelles de nos bases de données à l'issue de ces différentes durées. Toutefois, nous pouvons conserver certaines informations pour une période postérieure à la clôture de votre compte personnel, n'allant toutefois pas au-delà de 36 mois, afin de satisfaire à nos obligations légales, comptables et fiscales et notamment, afin de prévenir d'éventuels comportements illicites après la suppression de votre compte personnel (réutilisation de votre ancien compte par un tiers). Dans cette hypothèse, vos données seront désactivées et ne seront plus accessibles en ligne.

Sécurité des données personnelles de l'utilisateur
Aqua-loca vous informe que vos données personnelles sont stockées sur des serveurs situés dans l'Union européenne. Nous veillons à mettre en oeuvre toutes les mesures de sécurité nécessaires pour protéger vos données personnelles contre tout accès et toute divulgation, modification, endommagement ou destruction non autorisés. Le Responsable de traitement met en place des mesures physiques, techniques, informatiques, cryptées et organisationnelles appropriées pour assurer la sécurité et la confidentialité du site, des services et de toute donnée y figurant notamment les données personnelles. Aqua-loca et ses prestataires techniques et d'hébergement ont déployé les mesures appropriées pour assurer l'intégrité, la confidentialité et la sécurité de vos données personnelles. Nous ne pouvons cependant assurer que vos communications et autres données personnelles ne seront pas interceptées ou divulguées par un tiers.

Droits de l'utilisateur

Respect général des droits des personnes en matière de données personnelles
Concernant la protection de vos données personnelles vous disposez :

D'un droit d'information et d'accès (ex. : vérification des données vous concernant) ; b) D'un droit de rectification et d'effacement (ex. mise à jour ou correction de vos données) D'un droit à la limitation du traitement des données personnelles (ex. : « gel » de l'utilisation de vos données) ;

D'un droit à la portabilité (ex. exportation de vos données sous un format couramment utilisé et lisible pour transmission à un autre responsable de traitement) ; 

D'un droit d'opposition (ex. : arrêt du traitement pour une finalité précise) ; 

D'un droit de suppression (ex. : suppression de compte personnel) ;

D'un droit de ne pas faire l'objet d'une décision individuelle automatisée, y compris de profilage. Vous pouvez exercer gratuitement ces droits à tout moment par e-mail à hello@aqua-loca.com

Si vous souhaitez compléter vos données, une déclaration ou des éléments complémentaires proportionnés à votre demande peuvent également vous être demandés. Si vous souhaitez exercer vos droits, nous nous efforcerons de vous apporter une réponse dans les meilleurs délais et au plus tard dans le délai légal d'un mois, qui peut être porté à deux mois compte tenu de la complexité de la demande ou du nombre de demandes que nous aurions reçu. Dans ce dernier cas, nous vous informerons des raisons de cette prolongation dans le délai d'un mois. Pendant ce délai, et à la suite d'une demande expresse de votre part nous pouvons procéder à la limitation du traitement de vos données personnelles. Concernant la rectification de données personnelles de personnes décédées, les héritiers peuvent contacter Aqua-loca sous les mêmes modalités susvisées afin de prendre en considération le décès ou de procéder aux mises à jour nécessaires.

Spécificités des droits d'accès, de rectification, d'opposition et d'oubli
1. Droit d'information
En application des articles 13 et 14 du RGPD, tout Utilisateur/ client peut, lors de la collecte et de l'obtention de ses données personnelles, auprès dudit Utilisateur/ client lui-même ou tout autre personne, exiger que le responsable du traitement lui fournisse toute une série d'informations.
2. Droit d'accès et de rectification
En application de l'article 15 du RGPD, l'utilisateur/ client a le droit d'obtenir du responsable du traitement la confirmation que ses données personnelles sont ou ne sont pas traitées et, lorsqu'elles le sont, elle a le droit d'obtenir l'accès auxdites données ainsi qu'à un certain nombre d'informations complémentaire, y compris la possibilité d'obtenir une copie des données qui font l'objet d'un traitement. En application de l'article 16 du RGPD, tout utilisateur/client se voit octroyer le droit de demander, dans les meilleurs délais, la rectification ou la possibilité de compléter ses données.
3. Droit d'opposition
Vous pouvez également, pour des motifs légitimes, vous opposer au traitement des données vous concernant. En application la loi n° 2004-801 du 6 août 2004 relative à la protection des personnes physiques à l'égard des traitements de données personnelles, l'Utilisateur dispose d'un droit d'opposition légitime, sans qu'il y ait lieu de préciser les fondements de la demande ni de justifier de motif légitime, dans deux cas : - Lorsque la demande vise à ce que les informations à caractère personnel le concernant ne soient pas utilisées par des partenaires et collaborateurs commerciaux de Aqua-loca ; - Lorsque la demande vise à refuser, sans frais, à ce que les données le concernant soient utilisées à des fins de prospection, notamment commerciale. Toute demande d'exercice du droit d'accès, de rectification ou d'opposition doit être effectuée par écrit, être signée par le demandeur, comporter l'adresse à laquelle devra être adressée la réponse, être accompagnée d'un justificatif de son identité. Le Responsable de traitement répondra à votre demande dans un délai maximal de deux mois à compter de sa réception, sous réserve qu'elle soit suffisamment précise et comporte tous les éléments nécessaires pour répondre à votre demande, faute de quoi Aqua-loca vous invitera à la compléter.
4. Droit d'effacement ou « droit à l'oubli »
En application de l'article 17 du RGPD, tout utilisateur/client, dont les données personnelles ont été collectées et/ou traités, a le droit de demander, dans les meilleurs délais et si et seulement si les conditions de §1 de l'article 17 s'appliquent, l'effacement desdites données. En outre, dans le cas où lesdites données ont été transmises à d'autres entités, l'Utilisateur/client a droit à ce que s'enclenche automatiquement et dans les meilleurs délais, le mécanisme du « droit à l'oubli », à savoir le responsable de traitement devra prendre toutes les mesures raisonnables pour informer les autres entités que l'utilisateur/ client concerné a demandé l'effacement de tout lien vers ses données personnelles, ou de toute copie ou reproduction de celles-ci.

Spécificité liée à la réutilisation de décisions de justice contenant des données personnelles
Conformément à la recommandation CNIL n° 01-057 du 29 novembre 2001 (NOR: CNIX0105263X), les données nominatives concernant les noms de famille et adresses des personnes physiques (parties ou témoins) comprises dans les décisions de justice des cours françaises sont anonymisées. Certaines décisions de justice de la Cour européenne des droits de l'homme ne sont pas anonymisées, conformément aux articles 33 et 47 du Règlement de la Cour. Aqua-loca s'engage à respecter la mention CAVEAT concernant l'interdiction de réidentifier les données personnelles anonymisées dans les décisions fournies par les juridictions françaises.