Privacy policy

En vigueur au 1er février 2025

ARTICLE 1 – PREAMBULE

La présente Politique de Confidentialité a été rédigée conformément à la législation applicable en matière de protection des données personnelles, conformément au Règlement Général sur la Protection des Données (« RGPD ») et la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée par la loi n°2018-493 du 20 juin 2018 (la « Législation sur les Données Personnelles »), et a pour but d’informer les clients (« Clients ») du site internet https://recordia.fr https://tppr.me/MbeBh (le « Site ») :  

• Sur la manière dont sont collectées leurs données personnelles. Sont considérées comme des données personnelles, toute information permettant d’identifier un Client. A ce titre, il peut s’agir : de ses noms et prénoms, de son âge, de son adresse postale ou email, de sa localisation ou encore de son adresse IP (liste non-exhaustive) ;  

• Sur les droits dont ils disposent concernant ces données ;  

• Sur la personne responsable du traitement des données à caractère personnel collectées et traitées ;  

• Sur les destinataires de ces données personnelles.  

Cette politique complète les Mentions Légales, Les Conditions Générales d’Utilisation, les Conditions Générales de Vente et la Politique d’Utilisation et de Gestion des Cookies consultables par les Clients à tout moment sur le Site.

Le Client déclare avoir pris connaissance de la présente Politique de Confidentialité et l’avoir acceptée en cochant la case prévue à cet effet au moment de son inscription mais également au moment de sa réservation sur le Site.

ARTICLE 2 – RESPONSABLE DU TRAITEMENT DES DONNÉES ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES

1. Responsable du traitement

Les données à caractère personnel des Clients sont collectées par GREENBULL STUDIO, société par actions simplifiée au capital social de 1.000 Euros, dont le siège social est situé au 400, Promenade des Anglais, Le Nizza, 06200 - NICE, immatriculée au RCS de Nice sous le numéro 933 137 549, représentée par son président, BRAINLAB SAS, elle-même représentée par son président, GREENBULL GROUP SAS, elle-même représentée par son président, Monsieur Guillaume MONGES (« Responsable de Traitement »).

Le Responsable du Traitement des données à caractère personnel peut être contacté de la manière suivante :  

Par courrier à l’adresse suivante :  

400, Promenade des Anglais,

Le Nizza

06200 – NICE

Par mail : contact@recordia.fr

Par téléphone au : 07 54 71 21 25

1. Délégué à la Protection des Données

Le Délégué à la Protection des Données du Responsable est :

Madame Julie BELIZON

400, Promenade des Anglais

Le Nizza

06200 - NICE

07 54 71 21 25

dpo@greenbull.group

Si vous estimez, après nous avoir contacté, que vos droits « Informatiques et Libertés », ne sont pas respectés, vous pouvez adresser une information à la CNIL.

ARTICLE 3. PRINCIPES RELATIFS À LA COLLECTE ET AU TRAITEMENT DES DONNÉES PERSONNELLES

Afin de proposer à ses Clients ses services (les « Services »), le Responsable de Traitement peut être amené à collecter des données à caractère personnel à des fins de tarification et de paiement en application de la Législation sur les Données Personnelles.

Conformément aux dispositions de la Législation sur les Données Personnelles, la collecte et le traitement des données des Clients respectent les principes suivants :

• Licéité, loyauté et transparence : les données ne peuvent être collectées et traitées qu’avec le consentement du Client propriétaire des données. A chaque fois que des données à caractère personnel seront collectées, il sera indiqué au Client que ses données sont collectées, et pour quelles raisons ses données sont collectées ; 

• Finalités limitées : la collecte et le traitement des données sont exécutés pour répondre à un ou plusieurs objectifs déterminés à l’article 4 ci-dessous ; 

• Minimisation de la collecte et du traitement des données : seules les données nécessaires à la bonne exécution des objectifs poursuivis par le Site sont collectées ; 

• Conservation des données réduites dans le temps : les données sont conservées pour une durée limitée, ce dont le Client est informé.

• Intégrité et confidentialité des données collectées et traitées : le Responsable de Traitement des données s’engage à garantir l’intégrité et la confidentialité des données collectées. 

Afin d’être licite, et ce conformément aux exigences de la Législation sur les Données Personnelles, la collecte et le traitement des données à caractère personnel ne pourront intervenir que s’ils respectent au moins l’une des conditions ci-après énumérées :

• Le Client a expressément consenti au traitement ; 

• Le traitement est nécessaire à la bonne exécution d’un contrat ; 

• Le traitement répond à une obligation légale à laquelle le Responsable de Traitement est soumis ; 

• Le traitement s’explique par une nécessité liée à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique ; 

• Le traitement peut s’expliquer par une nécessité liée à l’exécution d’une mission d’intérêt public ou qui relève de l’exercice de l’autorité publique dont est investi le Responsable de Traitement ; 

• Le traitement et la collecte des données à caractère personnel sont nécessaires aux fins des intérêts légitimes et privés poursuivis par le Responsable de Traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un mineur.

ARTICLE 4 – TYPES DE DONNÉES À CARACTÈRE PERSONNEL COLLECTÉES ET TRAITÉES ET FINALITES DES TRAITEMENTS

Le Responsable de Traitement collecte, stocke et traite les données personnelles concernant le Client pour les finalités suivantes : 

Finalité (objectif du traitement)

Base légale (fondement du traitement)

Données / Catégorie de données collectées

Création et gestion de l’espace personnel du Client

Exécution du contrat

Nom, prénom, adresse électronique, mot de passe, numéro de téléphone

Gestion des réservations sur le Site

Exécution du contrat

Nom, prénom, adresse électronique, mot de passe, numéro de téléphone, données relatives à la carte bancaire (paiement) adresse, code postal, ville, pays)

Gestion du suivi du Client (service après-vente)

Exécution du contrat

Adresse électronique

Envoi Newsletter

Consentement

Adresse électronique

Prospection commerciale par courriel faisant la promotion des Services

Consentement

Adresse électronique

Optimisation et personnalisation de la navigation sur le Site

Intérêt légitime du Responsable de Traitement consistant à fournir une expérience de navigation satisfaisante et sécurisée

Données de navigation dont l’adresse IP

Mesure d’audience du Site

Consentement

Données de navigation dont l’adresse IP.

Gestion des demandes d’exercice de droits

Obligation légale

Nom, prénom, adresse postale et/ou email, toute donnée personnelle pertinente que le Client nous communique dans le cadre de sa demande ou nécessaire pour répondre à sa demande

Transmission des données personnelles à des tiers à des fins de prospection commerciale en ligne

Consentement

Adresse électronique

Gestion des contentieux, défense des droits du Responsable de Traitement et lutte contre la fraude

Intérêt légitime du Responsable de Traitement de constituer sa défense dans le cadre d’un éventuel contentieux, investiguer et poursuivre les comportements frauduleux

Toute donnée personnelle pertinente dans le cadre d’un éventuel contentieux, des investigations ou des poursuites

Lorsque les données à caractère personnel sont enregistrées, le Client est informé de la durée pour laquelle ses données seront conservées, et lorsque cette durée ne peut être précisée, le Responsable de Traitement l’informe des critères utilisés pour la déterminer.

ARTICLE 5. DESTINATAIRES DES DONNEES A CARACTERE PERSONNEL

Afin d’assurer l’efficacité de la vente de ses Services, les données à caractère personnel sont récoltées par le Responsable de Traitement.  

ARTICLE 6. GESTION DES DONNEES A CARACTERE PERSONNEL

Les données collectées sont destinées aux services du Responsable de Traitement.  

Elles ne peuvent être utilisées à des fins commerciales, que sur accord exprès des Clients.

En effet, le Client peut être amené à cocher une case au titre de laquelle il accepte de recevoir des courriels à caractère informatifs et publicitaires de la part du Responsable de Traitement, notamment des offres commerciales, des alertes personnalisées, ainsi que des informations sur les Services. Le Client aura toujours la possibilité de retirer son accord à tout moment en contactant le Responsable de Traitement ou en suivant le lien de désabonnement.  

ARTICLE 7. TRANSMISSION DES DONNEES PERSONNELLES A DES TIERS

Les données personnelles peuvent également être utilisées à des fins de gestion des réservations des Clients, par les entités faisant partie du même groupe de sociétés que la société GREENBULL STUDIO (les « Sociétés Affiliées »).

Certaines données peuvent être traitées à l'étranger (Union Européenne ou hors Union Européenne).

Dans ce cas, la société GREENBULL STUDIO prend les dispositions nécessaires avec ses Sociétés Affiliées afin de garantir un niveau adéquat de protection des données des Clients en toute conformité avec la réglementation applicable.

Si les Sociétés Affiliées ne sont pas situées dans un pays disposant d’une législation considérée comme offrant une protection adéquate, elles auront alors préalablement signé les « clauses contractuelles types » de la Commission européenne ou seront soumises à des règles internes contraignantes approuvées par les autorités.

Les données personnelles peuvent également être partagées avec les partenaires et prestataires suivants :

• Stripe, Inc. (3180 18th Street, San Francisco, CA 94110, États-Unis) pour la gestion des paiements. Stripe agit en tant que responsable de traitement indépendant, traitant directement les informations de paiement selon ses propres politiques de confidentialité disponibles ici : https://stripe.com/privacy

• Podyx pour la gestion des réservations. Podyx agit en tant que sous-traitant et traite les données personnelles nécessaires à l'organisation et au suivi des réservations selon les instructions de GREENBULL STUDIO.

Ainsi, lors de la création de son espace personnel sur le Site, il est recommandé au Client de prendre connaissance de la présente Politique de Confidentialité indiquant les données personnelles du Client que le Responsable de Traitement utilisera au cours de sa visite sur le Site pour les raisons décrites à l’article 4 ci-dessus, ce que le Client devra accepter en cochant la case prévue à cet effet.

En dehors de ces partenaires/prestataires, le Responsable de Traitement pourra communiquer les données personnelles pertinentes concernant le Client à tout acquéreur/investisseur potentiel ou ayant droit dans le cadre d’une opération de fusion, consolidation, changement de contrôle ou autre restructuration ou toute autre opération de transfert à laquelle le Responsable de Traitement participerait.

Le Responsable de Traitement pourra également communiquer tout ou partie des données personnelles aux autorités lorsqu’exigé par la loi et/ou les autorités compétentes.

ARTICLE 8. LIMITATION DU TRAITEMENT

Sauf si le Bénéficiaire exprime son accord exprès, ses données à caractère personnel ne sont pas utilisées à des fins commerciales, publicitaires ou de marketing.

ARTICLE 9. DUREE DE CONSERVATION DES DONNEES PERSONNELLES

Le Responsable de Traitement conservera les données recueillies pendant la durée nécessaire à la finalité des traitements :

• 10 ans maximum à compter de la clôture de l’exercice pour les données conservées dans un but comptable et fiscal, conformément à l’article L.123-22 Code de commerce ;

• 3 ans maximum après la dernière interaction commerciale, pour les données clients, conformément à la recommandation de la CNIL (délibération n° 2016-264) et à l’article L. 34-5 du Code des postes et des communications électroniques) ;

• 3 ans maximum à compter de leur collecte ou du dernier contact émanant du prospect pour les données de prospect conformément à l’article 5 de la Délibération n°2016-264 du 21 juillet 2016 ; 

• 6 mois maximum à compter de la date de navigation pour les cookies, conformément à l’article 39 de la Délibération CNIL n°2020-092 du 17 septembre 2020.

La société GREENBULL STUDIO est susceptible de conserver certaines données à caractère personnel au-delà des délais annoncés ci-dessus afin de remplir ses obligations légales ou réglementaires.

ARTICLE 10. HEBERGEMENT DES DONNEES

L’hébergeur des Sites est la société WEBFLOW INC., société de droit étranger constituée selon les lois de l’État du Delaware, USA, dont le siège social se situe 398, 11th Street, 2nd Floor, San Francisco, California, 94103, USA.

ARTICLE 11. SECURITE ET CONFIDENTIALITE

Le Responsable de Traitement met en œuvre des mesures organisationnelles, techniques, logicielles et physiques en matière de sécurité numérique pour protéger les données personnelles contre les altérations, destructions et accès non autorisés. Toutefois, il est à signaler qu’internet n’est pas un environnement complètement sécurisé et le Responsable de Traitement ne peut garantir la sécurité de la transmission ou du stockage des informations sur internet.

ARTICLE 12 : LES DROITS DU CLIENT EN MATIÈRE DE COLLECTE ET DE TRAITEMENT DES DONNÉES  

Tout Client concerné par le traitement de ses données personnelles peut se prévaloir des droits suivants, en application de la Législation sur Les Données Personnelles :  

12.1 Droit d’accès, de rectification et droit à l’oubli

Ils peuvent prendre connaissance, mettre à jour, modifier ou demander la suppression des données les concernant directement sur leur espace personnel ou en envoyant un courriel avec la mention exacte des informations qu’ils souhaitent voir supprimer ainsi que leur identité.   

Ils ont le droit de demander la suppression de leur espace personnel en se désinscrivant sur le Site ou en envoyant un courriel avec la mention exacte des informations qu’ils souhaitent voir supprimer ainsi que leur identité.   

En cas de doute sur l’identité du Client, le Responsable de Traitement se réserve la possibilité de lui demander de joindre tout document lui permettant de prouver son identité, par exemple pour éviter les usurpations d’identité.

Ils peuvent exercer leur droit d’accès pour connaître les données personnelles les concernant.  

12.2 Droit à la portabilité des données

Le Client a le droit de demander la portabilité de ses données personnelles, détenues par le Site, vers un autre site, en envoyant un courriel avec la mention exacte des informations qu’il souhaite voir supprimer ainsi que son identité.   

12.3 Droit à la limitation et à l’opposition du traitement des données

Le Client a le droit de demander la limitation ou de s’opposer au traitement de ses données par le Site, sans que le Site ne puisse refuser, sauf à démontrer l’existence de motifs légitimes et impérieux, pouvant prévaloir sur les intérêts et les droits et libertés du Client.

12.4 Droit de déterminer le sort des données après la mort

Il est rappelé au Client qu’il peut organiser quel doit être le devenir de ses données collectées et traitées s’il décède, conformément à la loi n°2016-1321 du 7 octobre 2016.

12.5 Droit de saisir l’autorité de contrôle compétente

Dans le cas où le Responsable de Traitement des données décide de ne pas répondre à la demande du Client, et que ce dernier souhaite contester cette décision, il est en droit de saisir la CNIL (Commission Nationale de l’Informatique et des Libertés, https://www.cnil.fr) ou tout juge compétent.

Ces droits, dès lors qu’ils ne s’opposent pas à la finalité du traitement, peuvent être exercés en adressant une demande par courrier ou par courriel au Responsable de Traitement dont les coordonnées sont indiquées à l’article 2.1 de la présente Politique de Confidentialité.

Afin que le Responsable du Traitement des données puisse faire droit à sa demande, le Client peut être tenu de lui communiquer certaines informations telles que : ses noms et prénoms, son adresse e-mail ainsi que son numéro de compte, d’espace personnel ou d’abonné.  

Le Responsable de Traitement doit apporter une réponse dans un délai maximum de trente (30) jours calendaires. En cas de refus de faire droit à la demande du Client, celui-ci doit être motivé.

Si le Client n’est pas satisfait, il dispose également du droit d’exercer une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), autorité de contrôle en charge du respect des obligations en matière de données à caractère personnel en France, à l’adresse : CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07, ou sur son site internet, www.cnil.fr ou bien saisir une autorité judiciaire.

Le Client est informé et accepte que le Responsable de Traitement se réserve la possibilité d’enregistrer et de conserver les conversations téléphoniques transitant par son centre d’appel.

Ces enregistrements ont pour finalité l’amélioration de la qualité du service, la formation des équipes et la gestion des litiges éventuels. Ils sont conservés pour une durée maximale de 6 mois et accessibles uniquement aux services habilités.

Conformément à la réglementation applicable, le Client peut s’opposer à cet enregistrement en le signalant expressément au conseiller lors de l’appel.

ARTICLE 13 : CONDITIONS DE MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ  

L’éditeur du Site https://recordia.fr https://tppr.me/MbeBh se réserve le droit de pouvoir modifier la présente Politique à tout moment afin d’assurer aux Clients du Site sa conformité avec le droit en vigueur.  

Les éventuelles modifications ne sauraient avoir d’incidence sur les réservations antérieurement effectuées sur le Site, lesquelles restent soumises à la Politique en vigueur au moment de la réservation et telle qu’acceptée par le Client lors de la validation de la réservation.  

Le Client est invité à prendre connaissance de cette Politique à chaque fois qu’il navigue sur le Site, sans qu’il soit nécessaire de l’en prévenir formellement.