1. Accueil
  2. Politique de confidentialité

Politique de confidentialité

(220701)

Glady, filiale du Groupe SODEXO applique la présente Politique de Confidentialité du Groupe SODEXO.

SODEXO, construit avec ses clients, ses partenaires, ses consommateurs et ses collaborateurs des relations fortes et durables, fondées sur la confiance réciproque : assurer la sécurité et la confidentialité de leurs données à caractère personnel est une priorité absolue pour SODEXO.

SODEXO respecte l’ensemble des dispositions réglementaires et législatives françaises et européennes relatives à la protection des données à caractère personnel.

SODEXO applique une politique de confidentialité extrêmement stricte pour garantir la protection des données à caractère personnel des utilisateurs de ses sites internet et d’autres applications :
  • Chaque utilisateur reste maître de ses données. Elles sont traitées de manière transparente, confidentielle et sécurisée.
  • SODEXO est engagée dans une démarche continue de protection des données de ses utilisateurs, en conformité avec la Loi Informatique et Libertés du 6 janvier 1978 modifiée (ci-après « LIL ») et du Règlement (UE) général sur la protection des données du 27 avril 2016 (ci-après « RGPD »).
  • SODEXO dispose d’une équipe dédiée à la protection des données à caractère personnel, composée d’un Group Data Protection Officer déclaré auprès de la CNIL et d’un réseau de points de contact dédiés à la protection des données à caractère personnel.

1. Objet de la présente politique

SODEXO accorde beaucoup d’importance à la protection de vos Données à caractère personnel.

Nous avons développé cette politique pour vous informer des conditions dans lesquelles nous collectons, traitons, utilisons et protégeons vos Données à caractère personnel sur nos Sites et dans le contexte des services fournis par Glady (les « Services »). Cette politique concerne tout utilisateur du Site, y compris ceux utilisant le Site et les Services sans avoir souscrit à un Service spécifique ou être titulaire d’un compte (ci-après « Utilisateur »).

Veuillez la lire attentivement afin de savoir quelles catégories de Données à caractère personnel font l’objet d’une collecte et d’un traitement, comment nous utilisons ces Données et avec qui nous sommes susceptibles de les partager. Cette politique décrit également quels sont vos droits et comment vous pouvez nous contacter pour les exercer ou pour nous poser vos éventuelles questions au sujet de vos Données à caractère personnel.

La présente Politique peut être modifiée, complétée ou mise à jour afin notamment de se conformer à toute évolution légale, réglementaire, jurisprudentielle et technique.

2. Identité et coordonnées du responsable de traitement

Le responsable du traitement des Données à caractère personnel est :
Glady, SAS au capital de 272 159,55 €, immatriculée au Registre du Commerce et des Sociétés de Paris sous le n°799 025 234, ayant son siège social au 32 Rue Blanche, 75009 Paris.

3. Définitions

« Données à caractère personnel »
toute information relative à une personne physique identifiée ou qui peut être identifiée, directement ou indirectement, par référence à un numéro d’identification ou à un ou plusieurs éléments qui lui sont propres.
« nous » ou « notre »
Glady,
« vous »
tout utilisateur / visiteur du Site.
« Site »
Le présent site de Glady

4. Collecte & origine des données à caractère personnel

Nous sommes susceptibles de collecter vos Données à caractère personnel directement (notamment via les formulaires de collecte disponibles sur notre Site) ou indirectement (notamment via nos prestataires et/ou technologies de notre Site).

Nous nous engageons à recueillir votre consentement et/ou à vous permettre de vous opposer à l’utilisation de vos données pour certaines finalités, dès que cela est nécessaire.

Dans tous les cas, vous serez informés des finalités pour lesquelles vos données sont collectées via les différents formulaires de collecte de données en ligne et via les Politiques de Confidentialité et de gestion des Cookies.

De plus, nous vous invitons à consulter notre Politique de Protection des Données à caractère personnel pour en savoir plus sur nos finalités de traitement, durées de conservation et modalités d’exercice des droits des clients, affiliés et bénéficiaires.

5. Types de données à caractère personnel que nous collectons et utilisons

Nous pouvons collecter et traiter notamment les types de Données à caractère personnel suivants :
  • les informations que vous fournissez en remplissant les formulaires sur le Site (par exemple, à des fins d’inscription, de participation à des enquêtes, à des fins marketing, etc.) ;
  • les informations que vous fournissez à des fins d’authentification ;
  • les informations que vous fournissez à des fins de gestion d’une commande ou d’un service ;
  • par le biais des « posts », des commentaires ou d’autres contenus que vous affichez sur le Site.

Les Données à caractère personnel identifiées par un astérisque (*) dans les formulaires de collecte sont obligatoires car elles sont nécessaires pour la prise en compte de la demande formulée. A défaut de renseigner ces informations obligatoires, ces opérations ne pourront pas être prises en compte.

6. Données à caractère personnel que nous collectons automatiquement

Nous sommes susceptibles de collecter certaines informations de manière automatique lorsque vous consultez le Site à des fins de personnaliser et améliorer votre expérience. Ces informations sont collectées par des moyens divers, à savoir :

Cookies

Les cookies sont des petits fichiers téléchargés sur le terminal de l’utilisateur (ordinateur, smartphone, tablette, etc…) lors de l’accès au Site, dans le but de reconnaître le terminal de l’utilisateur ou de stocker des informations sur ses préférences ou sa navigation. Ce fichier comprend des informations telles que le nom de domaine, le fournisseur d’accès Internet, le système d’exploitation, ainsi que la date et l’heure d’accès de l’utilisateur. Les Cookies ne risquent en aucun cas d’endommager votre terminal.

Les cookies ne sont pas utilisés pour déterminer l’identité d’un individu qui visite notre Site. Les cookies nous permettent notamment de déterminer votre localisation géographique et la langue d'affichage afin d’améliorer votre navigation. Ils nous permettent également de traiter les informations concernant votre visite sur le Site, telles que les pages consultées et les recherches effectuées afin d’améliorer le contenu du Site, suivre vos centres d’intérêts et vous proposer les contenus les plus adaptés.

Hormis les cookies « essentiels » (nécessaires au fonctionnement du Site) qui ne requièrent pas la collecte d’un consentement, tous les autres cookies font l’objet d’une demande de consentement.

Notez que le refus, la suppression ou le blocage de cookies pourrait dégrader le fonctionnement de notre Site. Dans ce cas, nous déclinons toute responsabilité pour les conséquences liées au fonctionnement dégradé de nos services résultant de l’impossibilité pour nous d’enregistrer ou de consulter les cookies nécessaires à leur fonctionnement.

Enfin, en cliquant sur les icônes dédiées aux réseaux sociaux Twitter, Facebook, Linkedin etc. figurant le cas échéant sur notre Site et si vous avez accepté le dépôt de cookies en poursuivant votre navigation sur le Site, les réseaux sociaux concernés peuvent également déposer des cookies sur vos terminaux (ordinateur, tablette, téléphone portable). Ces types de cookies ne sont déposés sur vos terminaux qu’à condition que vous y consentiez, en continuant votre navigation sur le Site. À tout moment, vous pouvez néanmoins revenir sur votre consentement à ce que ces réseaux sociaux déposent ce type de cookies.

Pour plus d’informations, veuillez consulter notre « Politique de gestion de Cookies » en cliquant sur le lien suivant https://entreprise.spiritofcadeau.com/politique_cookies

Adresses IP

Une adresse IP est un identifiant unique que certains appareils électroniques utilisent pour s’identifier et communiquer les uns avec les autres sur Internet. Lorsque vous consultez le Site, nous pouvons collecter l’adresse IP de l’appareil que vous utilisez pour vous y connecter. Nous utilisons ces informations pour déterminer l’emplacement physique général de l’appareil et comprendre de quelle région géographique viennent les visiteurs du Site.

Statistiques

Le Site utilise Google Analytics pour générer des rapports statistiques. Ces rapports nous indiquent par exemple combien d’utilisateurs ont consulté Site, quelles pages ont été visitées, et de quelle zone géographique proviennent les utilisateurs du Site. Les informations recueillies en recourant aux statistiques peuvent inclure, par exemple, votre adresse IP, le site Internet à partir duquel vous êtes arrivé sur notre Site et le type d’appareil que vous utilisez. Votre adresse IP est masquée sur nos systèmes et ne sera utilisée qu’en cas de nécessité pour résoudre les problèmes techniques, pour administrer le Site et pour comprendre les préférences de ses visiteurs. Les informations relatives au trafic sur le Site ne sont disponibles que pour le personnel autorisé. Nous n’utilisons aucune de ces informations pour identifier les visiteurs et nous ne les partageons pas avec des tiers.

7. Réseaux sociaux

Vous avez la possibilité de cliquer sur les icônes dédiées aux réseaux sociaux Twitter, Facebook, Linkedin etc. figurant sur notre Site.

Les réseaux sociaux permettent d'améliorer la convivialité du Site et aident à sa promotion via les partages. Les services de partage de vidéo permettent d'enrichir notre Site de contenus vidéo et augmentent sa visibilité.

Lorsque vous cliquez sur ces boutons, nous pourrons avoir accès aux informations personnelles que vous aurez indiquées comme publiques et accessibles depuis vos profils sur les réseaux sociaux concernés. Cependant, nous ne créons ni n’utilisons aucune base de données indépendante de ces réseaux sociaux à partir des informations personnelles que vous pouvez y publier et nous ne traiterons aucune donnée relevant de votre vie privée par ce biais.

Si vous ne souhaitez pas que nous ayons accès aux informations personnelles publiées sur l’espace public de vos profils ou de vos comptes sociaux, vous devrez alors utiliser les moyens mis à sa disposition par les réseaux sociaux concernés afin de limiter l’accès à ces données.

8. Finalités pour lesquelles nous utilisons les données à caractère personnel

Nous utilisons vos Données à caractère personnel notamment pour les finalités suivantes :
  • Gestion des comptes des clients
  • Vous fournir les services et prestations commandées sur le Site (commande de cartes cadeaux, activation des cartes, historique de commandes, bons plans etc.);
  • Répondre à vos demandes, telles que d’information, d’assistance, de recherches, de newsletter ou d’autres contenus ;
  • Réaliser des sondages et des statistiques ;
  • Personnaliser et améliorer votre expérience sur notre Site ;
  • Vous proposer des offres pour nos produits et services et/ou ceux de nos partenaires ;
  • Pour toute autre fin que nous vous préciserions, le cas échéant, au moment de la collecte de vos données.

9. Fondemant juridique du traitement des données à caractères personnel

Nous traitons vos Données à caractère personnel dans le cadre de l’exécution et de la gestion de notre relation commerciale et/ou contractuelle avec vous, de notre intérêt légitime à améliorer la qualité et l’excellence opérationnelle des services que nous vous proposons ou encore du respect de certaines obligations réglementaires.

Le traitement de vos données pourra également s’effectuer sur la base de votre consentement préalable dans l’hypothèse où celui-ci vous serait, dans certaines situations, demandé.

10. Communications des données personnelles

La sécurité et la confidentialité de vos données sont d’une grande importance pour nous. C’est pourquoi nous restreignons l’accès à vos Données à caractère personnel uniquement aux membres de notre personnel qui ont besoin d’en connaître afin de traiter votre demande ou vous fournir le service demandé.

Nous sommes toutefois susceptibles de communiquer certaines de vos Données à caractère personnel :
  • à des prestataires de services autorisés : soit des filiales du groupe Sodexo, soit des tiers prestataires (livraison des lots ou fourniture des services commandés, hébergement de données, maintenance informatique), prestataires de recouvrement, conseils etc., auxquels nous faisons appel aux fins de la réalisation de nos services et à des fins marketing ;
  • à des entreprises qui fournissent des services de lutte contre le blanchiment de capitaux et le financement du terrorisme ;
  • à des juridictions et autorités administratives ou judiciaires sur réquisition de celles-ci ; ou lorsque cela est raisonnablement nécessaire pour l’exercice ou la défense de droits ou le règlement de différends.

Nous n’autorisons pas ces prestataires de services à utiliser ou divulguer vos données, sauf dans la mesure nécessaire pour exécuter les services pour notre compte ou respecter des obligations légales.

Enfin, nous pouvons partager des Données à caractère personnel vous concernant si nous considérons que la transmission de ces données est nécessaire ou appropriée pour prévenir un dommage physique ou une perte financière, ou en lien avec une enquête concernant une activité illicite suspectée ou avérée.

11. Durée de conservation de vos données à caractères personnels

Nous conserverons vos Données à caractère personnel pendant une durée qui n’excède pas la durée nécessaire aux finalités pour lesquelles elles sont collectées et traitées, durée qui est prolongée, le cas échéant, des durées de prescriptions légales ou réglementaires applicables.

12. Données à caractère personnel sensibles

En règle générale, nous ne collectons pas de Données à caractère personnel sensibles par le biais de notre Site. Il est considéré comme « Données à caractère personnel sensibles » toute information concernant l’origine raciale ou ethnique, les opinions politiques, la religion ou les convictions philosophiques, l’appartenance syndicale, les données de santé, ou les données concernant la vie sexuelle ou l’orientation sexuelle d’une personne physique. Cette définition comprend également des Données à caractère personnel relatives à des condamnations pénales et à des infractions.

Dans l’hypothèse où le recueil de telles données serait strictement nécessaire pour accomplir la finalité de traitement opérée, nous le ferons conformément aux exigences de la législation locale en matière de protection des Données à caractère personnel et, en particulier, avec votre accord explicite préalable et dans les conditions décrites dans la présente Politique de confidentialité.

13. Informations personnelles et mineurs

Le Site s’adresse à des personnes majeures capables de contracter des obligations conformément à la législation du pays dans lequel vous vous trouvez.

L'Utilisateur mineur de moins de 16 ans ou incapable doit obtenir le consentement préalable de son responsable légal préalablement à la saisie de ses données sur le Site. L’âge de 16 ans peut être abaissé jusqu’à 13 ans en fonction de la législation locale de votre résidence habituelle.
La loi française a abaissé l’âge minimal à 15 ans.

14. Transferts de données à caractère personnel

Compte tenu du caractère international du groupe Sodexo, vos Données à caractère personnel peuvent être transférées à des destinataires, internes ou externes, autorisés pour exécuter des services pour notre compte pouvant être situés dans des pays en dehors de l’Union Européenne ou de l’Espace Economique Européen.

Afin de garantir la sécurité et la confidentialité des Données à caractère personnel ainsi transférées, nous prenons toutes mesures nécessaires pour veiller à ce que ces données bénéficient d’une protection adéquate, telles que la signature de Clauses Contractuelles Types de la Commission Européenne ou tout autre mode alternatif permettant de justifier de la mise en œuvre effective de garanties appropriées (adoption de règles d’entreprises contraignantes, d’un code de conduite contraignant, de mécanismes de certification garantissant le respect de la réglementation en matière de protection des données à caractère personnel et/ou respect de toute réglementation spécifique).

15. Vos droits

Conformément à la loi applicable vous disposez de certains droits relatifs au traitement de vos Données à caractère personnel.
DROIT D’ACCÈS ET DE RECTIFICATION Vous pouvez demander une copie de vos données à caractère personnel dont nous disposons sur vous. Vous pouvez également demander la rectification des données à caractère personnel inexactes, ou à ce que les données à caractère personnel incomplètes soient complétées.
DROIT A L’EFFACEMENT / DROIT À L’OUBLI Votre droit à l’oubli permet que vos données à caractère personnel soient effacées lorsque :
(i) les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ;
(ii) vous décidez de retirer votre consentement ;
(iii) vous vous opposez au Traitement de vos données à caractère personnel ;
(iv) vos données à caractère personnel ont fait l’objet d’un Traitement illicite ;
(v) vos données à caractère personnel doivent être effacées pour respecter une obligation légale ;
(vi) leur effacement est obligatoire pour garantir le respect de la législation applicable.
DROIT À LA LIMITATION DU TRAITEMENT Vous pouvez demander à limiter le Traitement lorsque :
(i) vous contestez l’exactitude de vos données à caractère personnel ;
(ii) Sodexo n’a plus besoin de vos données à caractère personnel aux fins du traitement ;
(iii) vous vous êtes opposé au Traitement pour des motifs légitimes.
DROIT À LA PORTABILITÉ DES DONNÉES Le cas échéant, vous pouvez demander la portabilité des données à caractère personnel vous concernant que vous auriez communiquées à Sodexo, et ce dans un format structuré, couramment utilisé et avez le droit de transmettre ces données à caractère personnel à un autre Responsable du traitement sans que Sodexo y fasse obstacle, lorsque :
a) le Traitement de vos données à caractère personnel est fondé sur votre consentement ou sur une relation contractuelle existante ; et
b) le Traitement est effectué à l’aide de procédés automatisés.
Vous avez également le droit d’obtenir que vos données à caractère personnel soient transmises directement à un tiers de votre choix (lorsque cela est techniquement possible).
DROIT D’OPPOSITION Vous avez le droit de vous opposer (droit de « retrait ») au Traitement de vos données à caractère personnel (notamment au profilage ou aux communications commerciales). Lorsque nous Traitons vos données à caractère personnel sur la base de votre consentement, vous pouvez retirer votre consentement à tout moment.
DROIT DE NE PAS FAIRE L’OBJET DE DÉCISIONS AUTOMATISÉES Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.
DROIT D’EMETTRE DES DIRECTIVES ANTICIPEES SUR LE TRAITEMENT DE VOS DONNEES A CARACTERE PERSONNEL APRES VOTRE DECES
DROIT D’INTRODUIRE UNE RÉCLAMATION AUPRÈS DE L’AUTORITÉ DE CONTRÔLE COMPÉTENTE Vous pouvez décider d’introduire une réclamation auprès de l’Autorité de contrôle française (la « CNIL », www.cnil.fr).
Pour exercer ces droits, vous pouvez nous contacter en nous écrivant à l’adresse suivante : contact@glady.com en nous indiquant votre nom, prénom et l’objet de votre demande. Nous sommes susceptibles de vous demander des informations supplémentaires afin de vous identifier et être en mesure de traiter votre demande.

16. Sécurité

Nous mettons en œuvre toutes les mesures techniques et organisationnelles afin d’assurer la sécurité et la confidentialité des traitements de Données à caractère personnel.

A ce titre, nous prenons toutes les précautions utiles, au regard de la nature des Données à caractère personnel et des risques présentés par le traitement, afin de préserver la sécurité des données et, notamment, d’empêcher qu’elles soient déformées, endommagées ou que des tiers non autorisés y aient accès (protection physique des locaux, procédés d’authentification avec accès personnel et sécurisé via des identifiants et mots de passe confidentiels, journalisation des connexions, chiffrement de certaines données etc.).

Nous vous invitons à consulter notre « Politique de Protection des données à caractère personnel » pour en savoir plus sur nos mesures de sécurité, en cliquant sur le lien suivant https://entreprise.spiritofcadeau.com/gdpr

17. Base de données gestion des relations clientèle (« Base de données CRM »)

Nous utilisons une base de données pour gérer et suivre nos relations avec clients existants et potentiels. Cette base de données comprend des Données à caractère personnel des collaborateurs de nos clients ou d’autres partenaires avec qui nous entretenons une relation d’affaires ou avec qui nous souhaitons en établir une telle relation. Ces données, utilisées uniquement à ces fins, comprennent notamment : les coordonnées des contacts (nom, prénom, numéro de téléphone, adresse e-mail etc.), des informations accessibles au public, les réponses aux e-mails ciblés et d’autres informations collectées et enregistrées par nos collaborateurs dans le cadre des interactions avec nos clients et partenaires. Si vous souhaitez être retiré de nos bases CRM, veuillez-vous adresser à contact@glady.com

18. Liens vers d'autres sites

Nous fournissons occasionnellement des liens vers d’autres sites Internet à titre pratique et informatif. Ces sites Internet sont pour la plupart des sites Internet de Sodexo, et certains d’entre eux fonctionnent de manière indépendante de nos sites et ne sont pas sous notre contrôle. Ces sites exploités par des tiers peuvent avoir leur propre avis de confidentialité ou conditions d’utilisation, que nous vous suggérons fortement d’examiner. Nous déclinons toute responsabilité quant au contenu de ces sites, quant aux produits et services susceptibles d’y être proposés ou quant à toute autre utilisation.

19. Mise à jour de notre politique de confidentialité

La présente politique est entrée en vigueur à compter du 25 mai 2018. Nous sommes susceptibles de mettre à jour ou modifier, en tant que de besoin, cette Politique de confidentialité. Dans ce cas, les modifications réalisées ne seront applicables qu’à l’expiration d’un délai de 30 jours ouvrés à compter de la modification. Consultez périodiquement cette page si vous souhaitez surveiller les éventuels changements.

20. Désinscription

Si vous vous êtes abonnés à certains services via notre Site et si vous ne souhaitez plus recevoir de courriers électroniques à l’avenir, consultez la page de désinscription correspondant à l’abonnement auquel vous vous êtes inscrit.

21. COMMENT NOUS CONTACTER

Si vous avez des questions ou des commentaires en ce qui concerne cette politique, n’hésitez pas à nous contacter à l’adresse : dpo@glady.com.

ANNEXE
INFORMATIONS RELATIVES AU TRAITEMENT DE VOS DONNEES

- Traitement : Gestion de comptes Clients Spirit Of Cadeau ASC SOC+ ;
- Finalité : Saisies de commandes de cartes Spirit Of Cadeau ASC SOC+ par les Clients BtB, et activation de cartes Spirit Of Cadeau ASC SOC+ ;
- Données traitées : Nom, Prénom, Employeur, Adresse postale, Téléphone, Email, Montant à créditer, Login et mot de passe, Données de connexion adresse (adresse IP, log), Evénement financé, Messages personnels sur les cartes, Numéros des cartes ;
- Fondement juridique : Consentement, Intérêt légitime ;
https://entreprise.spiritofcadeau.com/politique_cookies

Les durées de conservation des Données dont listées ci-après.

Vous pouvez trouver ci-après des informations sur les catégories de Données à caractère personnel que nous pouvons être amenés à traiter et la durée de conservation de ces données.
Catégories de données traitées* Durée de conservation des données
Informations d’identification

(Nom, prénom, adresse email, login, numéro de téléphone, adresse de livraison, poste, etc.) 		3 ans à compter de l’inactivité du compte
Informations relatives à la vie professionnelle

(Nom de l’entreprise, matricule, adresse email, numéro de téléphone, etc.) 		3 ans à compter de l’inactivité du compte
Données techniques, logs de connexion

(adresse IP, type de navigateur, type d’appareil, date/heures d’accès, système d’exploitation, défilements d’écran etc.). 		1 an
Traitement des Cookies

Pour plus d’information, merci de consulter la Politique de cookies 		13 mois
Données transactionnelles liées à l’utilisation des cartes cadeaux et cartes de paiement 3 ans à compter de l’inactivité du compte
Données contractuelles, données de facturation

(Contrats conclus par voie électronique, documents de commande, bons de livraisons, factures, etc.) 		10 ans à compter de la cessation de la prestation
(délai de légal de conservation des documents)
Données contractuelles

(Contrats conclus autrement que par voie électronique) 		5 ans à compter de la cessation de la prestation
(délai de prescription commerciale)
Données bancaires et données relatives à la prévention du blanchiment de capitaux et du financement du terrorisme 5 ans (émetteur de droit français) ou 10 ans (émetteur de droit belge) à compter de l’échéance de la relation commerciale
NIR 3 ans à compter de la clôture du dernier exercice fiscal au cours duquel le NIR a été utilisé
(Délai de contrôle URSSAF)
Inscription à des newsletters, jeux concours, bons plans Jusqu’à la désinscription par opt-out prévues à cet effet dans les emails correspondants ou via le profil utilisateur
Données relatives aux prospects 3 ans à compter de l’inactivité du compte
Pour les données dont la durée de conservation n’est ni listée ci-dessus, ni régie par un texte spécifique, nous procédons à l’anonymisation ou à la destruction des données 12 mois après l’échéance du contrat ou de la relation d’affaires.

Dernière mise à jour : 01/07/2022