ARTICLE 1 : AVANT-PROPOS

Le GDPR et vous...

La protection des données personnelles est l'une de nos préoccupations majeures. La politique de confidentialité s'inscrit dans un contexte juridique marqué par le Règlement général sur la protection des données de l'UE (Règlement UE 2016/679 du 27 avril 2016), applicable depuis le 25 mai 2018 et la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés. La présente politique de protection des données a pour objet de vous informer sur :

• Le responsable du traitement des données à caractère personnel
• Comment vos données sont collectées et traitées. Les données personnelles sont toutes les informations qui permettent d'identifier une personne physique.
• Vos droits concernant l'utilisation de vos données personnelles
• Les destinataires auxquels vos données sont transmises
• La politique de gestion des cookies du site web

Cette politique de confidentialité complète les mentions légales sur les sites web.

ARTICLE 2 : GLOSS L LE GLOSS DE L'ARTICLE 2

Vous allez nous comprendre... promis !

Les Données Personnelles sont toutes les informations relatives à une personne identifiée ou identifiable, c'est-à-dire permettant d'identifier la personne directement (ex : nom et prénom) ou indirectement (ex : cookies).

Le Traitement des données à caractère personnel est toute opération ou ensemble d'opérations (automatisées ou non) qui sont effectuées sur des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la conservation, la transmission de données, etc.

Le responsable du traitement détermine les finalités (objectifs du traitement) et les moyens du traitement.

Le responsable du traitement traite les données personnelles pour le compte du responsable du traitement et exécute ses instructions.

ARTICLE 3 : PRINCIPES GÉNÉRAUX 

Les obligations légales... nous les avons !

Conformément aux dispositions de l'article 5 du règlement général sur la protection des données (RGPD), la collecte et le traitement de vos données personnelles respectent les principes suivants :

• Légalité, loyauté et transparence : la collecte et le traitement des données personnelles ne peuvent être fondés que sur une base légale préalablement définie (exécution d'un contrat, obligation légale, consentement, intérêt légitime, préservation des intérêts vitaux).
• Des objectifs limités : la collecte et le traitement des données personnelles sont effectués pour répondre à un ou plusieurs objectifs définis.
• Minimisation de la collecte et du traitement des données : seules les données strictement nécessaires à la bonne exécution des objectifs poursuivis sont collectées.
• Conservation des données limitée dans le temps : le responsable du traitement a l'obligation de définir des périodes de conservation des données personnelles traitées.
• Intégrité et confidentialité des données collectées et traitées : le responsable du traitement s'engage à garantir l'intégrité et la confidentialité des données collectées.

ARTICLE 4 : CONTRÔLEUR DES DONNÉES

Nous sommes responsables des données qui nous sont confiées ! 

As data controller, ENGO S.A.S undertakes to comply with the obligations resulting from the Regulation and the amended French Data Protection Act, concerning the collection and processing of personal data. In accordance with Article 32 of the GDPR, we implement all technical and organizational measures to ensure your personal data are protected.

ARTICLE 5 : DONNÉES PERSONNELLES COLLECTÉES ET TRAITÉES : QUELLES DONNÉES ?

Que savons-nous de vous ?

In accordance with the principle of minimization, we only collect the data necessary to carry out our missions. Therefore, as part of our activity in the manufacture of ophthalmic lasers and ultrasound scanners, and the organization of training courses for our customers, distributors and healthcare professionals, as well as our research, studies and development of new products, ENGO S.A.S may collect and process the following information:

• Identité : Nom de famille, prénom
• Données de connexion : Noms d'utilisateur et mots de passe pour l'accès à l'espace distributeur
• Internet : Adresse IP, historique des connexions
• Vie personnelle : Adresse, e-mail, numéro de téléphone
• Vie professionnelle : Qualification, profession, adresse électronique professionnelle.
• Informations financières : Coordonnées du compte bancaire, données bancaires et de paiement.

ARTICLE 6 : DONNÉES PERSONNELLES COLLECTÉES ET TRAITÉES : POURQUOI ? 

Nous aimerions vous expliquer !

In all of these situations, ENGO S.A.S acts as a "Data Controller" under the GDPR.

6.1 Données générales

6.2 Données de localisation

En outre, lors de l'utilisation de nos Services, nous pouvons également collecter et utiliser des informations précises concernant votre localisation, telles que le GPS, l'accéléromètre, votre itinéraire de course (y compris les données de localisation précises qui indiquent votre position géographique). Nous n'utiliserons les données de localisation que vous nous fournissez volontairement et ce, uniquement avec votre consentement préalable ou selon vos instructions et uniquement aux fins énoncées dans la présente politique de confidentialité. 

De plus, les Services utilisent la localisation en arrière-plan de votre appareil mobile pour fournir les Services, y compris le stockage de votre position pour construire un historique de localisation pendant vos activités . Si l'option "localisation en arrière-plan" est activée, l'application ActiveLook suivra, de temps à autre, la localisation de votre appareil, même si vous n'interagissez pas directement avec l'application. Vous pouvez changer d'avis et désactiver le suivi des activités en arrière-plan à tout moment dans les paramètres de votre appareil ou dans les paramètres de l'application.

ARTICLE 7 : DONNÉES PERSONNELLES :

We don't pass them on to just anyone!

ENGO S.A.S undertakes to transmit your personal data only to authorized people in-house and to authorized third parties such as the tax, customs or economic authorities, the administration of justice, the police and the gendarmerie, for example.

ENGO S.A.S may, perhaps, transmit your personal data to data processors for hosting and managing its database in France, hosting its websites or carrying out accounting and employment missions (e.g. accounting firms, recruitment agencies or law firms). The use of these service providers is necessary for the proper performance of our services. We undertake to verify and ensure their compliance with the GDPR and the amended French Data Protection Act.

ENGO S.A.S does not and shall not sell, transfer or communicate your personal data to unauthorised third parties.

ENGO S.A.S does not make any automated decisions based on your personal data. No profiling is implemented during processing, and the data we collect will never be used without human intervention.

ARTICLE 8 : VOS DROITS

Vous avez toutes les cartes en main !

8.1 Vos droits

Conformément à la réglementation en vigueur, vous disposez des droits suivants en ce qui concerne vos données personnelles :

• DROIT D'ACCÈS : Vous pouvez, à tout moment, accéder aux données personnelles que nous détenons à votre sujet.
• DROIT DE RECTIFICATION Si vous remarquez une erreur, une omission ou une ambiguïté dans vos données personnelles, vous pouvez faire une demande pour compléter, corriger ou clarifier vos informations personnelles.
• DROIT D'OBJECTION : A tout moment, vous conservez le droit de vous opposer à l'utilisation de vos données personnelles dans le cadre des activités de notre société en relation avec le traitement de vos données.
• DROIT DE RESTRICTION DU TRAITEMENT : Vous pouvez exiger que le traitement futur de vos données personnelles soit restreint dans certaines conditions.
• DROIT D'EFFACEMENT : Vous pouvez également nous demander d'effacer vos données personnelles.

8.2 Le DPD 

ENGO S.A.S has appointed a Data Protection Officer (DPO). In order to exercise your rights, you can contact our Data Protection Officer (DPO) at the following address:

ENGO S.A.S
17 Rue Félix Esclangon, BHT2
38000 Grenoble - France 

or send an e-mail to: info@engoeyewear.com  

8.3 Plainte auprès de la CNIL

Vous pouvez à tout moment déposer une plainte auprès de l'autorité compétente, à savoir la Commission nationale de l'informatique et des libertés (CNIL), en utilisant le lien suivant : https://www.cnil.fr/fr/plaintes.

ARTICLE 9 : MESURES DE SÉCURITÉ

Vous nous confiez vos données et nous en prenons soin !

ENGO S.A.S is concerned about the security of personal data which it undertakes to process securely and only for the length of time necessary to achieve the intended purpose.

ENGO S.A.S has put in place technical and organisational measures to ensure an adequate level of data protection in relation to the nature and purpose of the processing.

Therefore, in accordance with Article 32 of the GDPR on the security of processing, ENGO S.A.S has implemented:

• La pseudonymisation des données personnelles
• Les moyens de garantir en permanence la confidentialité, l'intégrité, la disponibilité et la résilience des systèmes et services de traitement.
• Les moyens de rétablir la disponibilité et l'accès aux données dans un délai approprié en cas d'incident physique ou technique.
• Une procédure permettant de tester, d'analyser et d'évaluer régulièrement l'efficacité des mesures techniques et organisationnelles visant à garantir la sécurité du traitement.

Cependant, l'obligation de sécurité reste une obligation de moyens, c'est-à-dire que nous mettons tout en œuvre pour assurer la confidentialité et l'intégrité de vos données personnelles.

Toutes les personnes ayant accès à vos données personnelles ont été sensibilisées aux bonnes pratiques en matière de protection des données. Elles sont tenues à une obligation de confidentialité et s'exposent à une sanction disciplinaire en cas de non-respect de cette disposition.

ARTICLE 10 : TRANSFERTS DE DONNÉES EN DEHORS DE L'UNION EUROPÉENNE

Un voyage bien organisé !

Dans le cadre de notre activité et pour la gestion de vos demandes, nous sommes susceptibles de transférer des données à nos filiales et distributeurs, situés en dehors de l'Union européenne. Toutefois, avant toute transmission de vos données personnelles, nous vérifions les règles applicables aux transferts de données en dehors de l'Union européenne et nous nous assurons qu'elles offrent des garanties suffisantes et adéquates en matière de protection des données.

ARTICLE 11 : COOKIES

Vous pouvez choisir entre manger des biscuits et faire un régime. 

Comme la plupart des sites web, notre site web utilise des cookies qui peuvent être classés en quatre catégories :

• STRICTEMENT NECESSAIRES : Ces cookies sont essentiels pour vous permettre de naviguer sur nos sites web et d'utiliser leurs fonctionnalités.
• PERFORMANCE/ANALYTIQUE : Ces cookies collectent des informations anonymes sur votre utilisation de notre site web. Les informations collectées par ces cookies sont utilisées uniquement pour améliorer votre expérience de navigation sur notre site web et jamais pour vous identifier. Ces cookies sont parfois placés par des fournisseurs tiers de services d'analyse du trafic web, tels que Google Analytics.
• FONCTIONNALITÉS : Ces cookies se souviennent des choix que vous faites pour améliorer votre expérience sur notre site web et rendre votre visite plus personnelle et conviviale. Les informations que ces cookies collectent peuvent être anonymisées et ne peuvent pas être utilisées pour suivre vos activités de navigation sur d'autres sites web.
• RÉSEAUX SOCIAUX : Ces cookies vous permettent de partager votre activité sur notre site web avec des sociétés de réseaux sociaux. Veuillez vous référer aux politiques de confidentialité de ces sociétés pour connaître le fonctionnement de leurs cookies.

Si vous souhaitez limiter votre suivi, il est recommandé de les refuser par défaut via le bandeau de gestion des cookies que nous avons mis en place sur notre site. Vous trouverez également dans notre politique de cookies la procédure pour accepter, personnaliser ou refuser les cookies en exprimant votre choix via le bandeau qui apparaît en bas de votre écran.

ARTICLE 12 : MISES À JOUR DE LA POLITIQUE DE PROTECTION DES DONNÉES

Tenez bon, vous avez presque terminé ! 

Cette politique de protection des données personnelles peut évoluer. La dernière mise à jour a été faite le TBD