Qui nous sommes, et ce que couvre la présente politique
Planograma S.R.L., à Bucarest, décide de ce qu'il advient des données collectées par ce site. La protection des données passe par [email protected] ; tout le reste par [email protected].
Le responsable du traitement des données personnelles collectées via planograma.com est Planograma S.R.L., société de droit roumain dont l'adresse est 41 rue Mehadia, secteur 6, 060541 Bucarest, Roumanie, titulaire du code d'identification fiscale 25520068 et immatriculée au registre du commerce sous le numéro J2009005627409.
Nous avons un délégué à la protection des données. Tout ce qui touche à la présente politique — une question, une demande d'accès à vos données, une demande d'effacement, une réclamation sur la façon dont nous avons traité tout cela — s'adresse à [email protected], et cette adresse arrive bien au délégué.
[email protected] est l'adresse générale, celle qu'utilisent les pages Contact, Assistance et Carrières. Écrivez-y pour le produit, une demande commerciale, l'assistance ou un poste. Une demande relative à vos données envoyée à cette adresse n'est pas perdue — elle est transmise — mais dpo@ est le chemin le plus court.
La présente politique couvre ce site web. L'application Planograma WMS n'en fait pas partie : ce que votre équipe saisit dans votre propre espace de travail relève de votre contrat avec nous, pas de cette page.
Ce que vous nous donnez
Ce que vous saisissez dans l'un des cinq formulaires, ou ce que vous nous écrivez par e-mail, nous dites au téléphone ou nous envoyez sous forme de CV — ainsi que les quelques informations techniques qui accompagnent un formulaire. Ce que collectent les outils de mesure fait l'objet d'une section à part.
Cette section porte sur ce que vous transmettez vous-même. Il n'y a ici aucun compte à créer, aucune connexion, aucune newsletter, aucun envoi de fichier et aucun paiement : cinq formulaires sont les seuls éléments qui vous demandent quoi que ce soit, et chacun désigne Planograma S.R.L. comme responsable du traitement et renvoie à la présente politique à côté de son bouton d'envoi. Les outils de mesure, c'est autre chose — ils collectent ce qu'un navigateur fait sur une page plutôt que ce que vous tapez, ils ne s'exécutent que si vous les autorisez, et ils sont détaillés deux sections plus loin.
| Formulaire | Ce qu'il faut remplir | Ce que vous pouvez ajouter |
|---|---|---|
| Réserver une démo — accessible sur chaque page | Nom, adresse e-mail et la case à cocher | Entreprise, téléphone, taille de l'équipe, ce que vous souhaitez voir |
| Contact | Le sujet, choisi dans une liste, plus le nom, l'adresse e-mail et votre message | Entreprise, téléphone |
| Assistance | Catégorie, nom, adresse e-mail, une description du problème | Entreprise, téléphone et le niveau d'urgence — préréglé et envoyé tel quel si vous n'y touchez pas |
| Intégrations | Type d'intégration, la plateforme, le nom, l'adresse e-mail | Entreprise, téléphone, ce qui doit y circuler |
| Partenaires | Nom, entreprise, adresse e-mail | Téléphone, des précisions sur vos clients et le programme — préréglé sur Revente si vous n'y touchez pas |
Les champs de la première colonne doivent être remplis pour que le formulaire parte, et sur le formulaire de démo la case doit aussi être cochée. Tout ce qui figure dans la deuxième colonne est facultatif ; ne rien y mettre ne change rien, sinon ce que nous saurons au moment de vous répondre. Rien de tout cela n'est exigé par la loi ni par un contrat avec nous. Vous nous le donnez pour que nous puissions revenir vers vous.
Les zones de message sont en texte libre : ce que vous y mettez ne dépend que de vous. Nous n'avons besoin d'aucune donnée de santé, politique, religieuse ou relevant d'une autre catégorie particulière, et nous vous demandons de ne pas en inscrire.
Si votre message cite quelqu'un d'autre — un collègue, un client, une personne que vous souhaitez nous adresser — nous n'utilisons ces informations que pour répondre à votre demande, nous les conservons avec la demande et nous les supprimons avec elle. Nous n'avons aucun moyen de joindre ces personnes nous-mêmes : prévenez-les donc avant d'inscrire leurs coordonnées dans la zone de texte. Si l'une d'elles nous écrit, elle dispose de tous les droits énumérés plus bas sur cette page.
L'e-mail, le téléphone et les pages Carrières fonctionnent de la même façon. Écrivez à [email protected] et nous conservons tout ce que vous avez choisi d'y mettre, pièces jointes comprises. Appelez le numéro indiqué sur la page Contact et ce que nous notons de l'appel est conservé avec la demande. Postulez à l'un des postes et vous envoyez votre CV par e-mail à cette même adresse — un CV contient en général plus qu'un formulaire : une adresse, une date de naissance, parfois une photographie ; n'envoyez donc que ce que vous voulez bien nous confier.
Servir une page laisse aussi une trace chez notre hébergeur, comme sur n'importe quel site : généralement l'adresse IP d'où venait la requête, l'heure, la page demandée et l'agent utilisateur du navigateur. Ces journaux appartiennent à l'hébergeur. Notre propre code n'en écrit aucun et n'en conserve aucun.
Envoyer un formulaire, c'est autre chose. Avec ce que vous avez saisi, il transmet quelques informations que fournit votre navigateur, et non vous : l'adresse IP d'où il a été envoyé, l'agent utilisateur du navigateur, la page d'où il est parti et la langue dans laquelle le site était affiché, ainsi que la date et l'heure. Elles accompagnent votre demande, sont conservées avec elle et sont supprimées avec elle. La section suivante explique pourquoi.
Pourquoi nous les utilisons, et sur quelle base légale
Pour répondre à la demande que vous avez envoyée, pour traiter une candidature et — uniquement si vous l'autorisez — pour mesurer l'usage du site. Chacune de ces finalités repose sur une base nommée ci-dessous.
- Répondre à votre demande — Nous lisons ce que vous avez envoyé, nous y répondons et nous poursuivons la conversation que vous avez engagée — par e-mail, ou par téléphone si vous nous avez laissé un numéro. La base est notre intérêt légitime au titre de l'art. 6(1)(f) RGPD, et cet intérêt est évident : vous nous avez écrit au sujet de notre produit, et une société qui vend un logiciel d'entrepôt doit pouvoir répondre à ceux qui l'interrogent et mener la demande à son terme. Vous avez choisi ce que vous nous avez dit, nous ne l'utilisons que pour cette demande, et vous pouvez vous y opposer à tout moment.
- Les informations techniques qui accompagnent un formulaire — L'adresse IP, le navigateur, la page, la langue et l'heure qui accompagnent un formulaire sont conservés avec la demande, afin que nous puissions voir d'où elle vient et reconnaître les envois automatisés ou abusifs. Pour éviter que les formulaires ne soient submergés, le site compte en outre, pendant une heure, les envois provenant de chaque adresse ; il garde pour cela en mémoire une version brouillée de l'adresse plutôt que l'adresse elle-même, et n'en conserve rien une fois l'heure écoulée. La base est notre intérêt légitime, au titre de l'art. 6(1)(f) RGPD, à répondre aux demandes réelles et à éviter que les formulaires ne soient détournés. Ces informations ne servent pas à vous suivre ailleurs et ne sont rattachées à rien.
- Lorsque c'est vous, personnellement, qui contractez — Si vous écrivez en tant qu'entrepreneur individuel, indépendant ou partenaire apporteur d'affaires signant en votre nom propre, le contrat serait conclu avec vous et non avec un employeur. La base est alors l'art. 6(1)(b) — les mesures précontractuelles prises à votre demande. Pour la demande commerciale ordinaire, où vous écrivez pour le compte de votre entreprise, c'est l'intérêt légitime ci-dessus.
- La case à cocher du formulaire de démo — « Je comprends que Planograma me contactera au sujet de cette demande » est la façon dont vous nous demandez de vous contacter à propos de la démo que vous sollicitez. Ce n'est pas une autorisation de prospection, et nous ne la traitons pas comme un consentement au sens de l'art. 6(1)(a) : il n'y a ici ni newsletter, ni liste de diffusion, ni programme marketing auquel adhérer. La demande est traitée sur la base de l'intérêt légitime ci-dessus, et une ligne adressée à [email protected] suffit à nous faire cesser tout contact.
- Vous dire quelque chose au sujet de ce site ou de votre demande — S'il y a quelque chose à vous dire — ce site ou l'un de ses formulaires change d'une manière qui touche ce que vous avez envoyé, ou un problème de sécurité l'affecte — nous écrivons à l'adresse que vous avez utilisée. Ces messages ne sont pas de la prospection, il n'y a aucune liste à laquelle on vous ajoute et rien dont se désabonner : chacun d'eux existe à cause de quelque chose que vous avez fait ici. La base est notre intérêt légitime, au titre de l'art. 6(1)(f), à tenir correctement informées les personnes qui nous ont écrit.
- Mesurer l'usage du site — Si vous l'autorisez, un ensemble d'outils compte les visites et enregistre l'usage des pages : quelle page a été ouverte, ce qui a été cliqué, jusqu'où elle a été lue, quelle campagne ou quelle recherche a amené la visite ici et — pour deux d'entre eux — un rejeu des mouvements sur la page. La base est votre consentement, art. 6(1)(a) RGPD, donné via le bandeau cookies. Rien de tel ne se charge avant que vous ne le donniez, et le retirer dans Paramètres des cookies y met fin. Ce retrait ne rend pas illicite ce qui a précédé. La politique relative aux cookies nomme chaque outil, chaque cookie et la durée de chacun.
- Mesurer la publicité, et reconnaître l'entreprise derrière une visite — Le même consentement couvre le volet publicitaire : des balises de Meta, LinkedIn et Google qui indiquent à ces sociétés qu'une page a été ouverte ici, afin qu'une campagne puisse être mesurée, et un service qui prend l'adresse IP d'où provient une visite, la rapproche d'une base de données de réseaux d'entreprise et nous dit à quelle société elle appartient. Ni l'un ni l'autre ne s'exécute avant votre acceptation, et ni l'un ni l'autre ne reçoit quoi que ce soit de ce que vous avez saisi dans un formulaire.
- Les candidatures — Si vous envoyez un CV, nous l'utilisons pour évaluer votre candidature au poste visé. La base est l'art. 6(1)(b) — les mesures précontractuelles prises à votre demande en vue d'un contrat de travail, contrat qui serait conclu avec vous. Nous demander de conserver votre CV pour de futurs postes à pourvoir est autre chose, et cela repose sur votre consentement, art. 6(1)(a). Vous pouvez le retirer en une ligne à la même adresse, et ce retrait n'affecte en rien ce que nous avons fait auparavant.
- Maintenir le site en ligne — Notre hébergeur conserve des journaux de requêtes pour que les pages puissent être servies et les attaques détectées. Lorsque nous nous appuyons sur ces journaux, la base est notre intérêt légitime, au titre de l'art. 6(1)(f), à disposer d'un site qui reste en ligne et n'est pas attaqué. Ils ne sont pas lus pour se faire une idée de vous, et rien n'y est rattaché.
- La comptabilité — Si une demande débouche sur un contrat, les factures et les pièces comptables qui suivent sont conservées parce que la loi roumaine l'exige — art. 6(1)(c). Rien sur ce site n'encaisse de paiement : tant qu'il n'y a pas de contrat, cela ne vous concerne pas.
C'est toute la liste. Ce que vous nous envoyez ne sert à entraîner quoi que ce soit et n'est transmis à personne pour ses propres finalités. Les outils de mesure sont le seul endroit où une autre société reçoit quelque chose pour son propre compte, et rien de ce que vous avez saisi n'en fait partie — la politique relative aux cookies indique ce que chacun d'eux reçoit.
Ce qui ne s'exécute que si vous l'autorisez
Rien n'est déposé sur votre appareil et rien n'est chargé depuis une autre société tant que vous n'avez pas répondu au bandeau. Acceptez, et un ensemble d'outils de mesure et de publicité s'exécute. Refusez, et le site fonctionne exactement comme avant.
Tant que vous n'avez pas répondu au bandeau cookies, ce site ne dépose aucun cookie et ne charge rien qui vienne de quelqu'un d'autre. Ouvrez une page avec le panneau réseau en enregistrement : toutes les requêtes qui s'y trouvent vont vers planograma.com.
Une seule chose est stockée sur votre appareil : la réponse que vous avez donnée au bandeau cookies, sous la clé planograma.consent dans le stockage local de votre navigateur. Elle contient trois valeurs vrai ou faux, le moment où vous les avez choisies et un numéro de version. Elle ne contient aucun identifiant ni rien qui vous nomme, et elle ne quitte jamais votre navigateur — le stockage local n'est pas envoyé avec les requêtes. Ce n'est pas un cookie, et son stockage n'exige aucun consentement : cette entrée est strictement nécessaire, puisqu'elle n'existe que pour mettre en œuvre le choix que vous avez fait. Elle reste jusqu'à ce que vous effaciez les données du site pour planograma.com, ou jusqu'à ce que nous changions les catégories et vous redemandions votre choix. Modifiez-la quand vous le souhaitez depuis Paramètres des cookies — les boutons figurant sur la politique relative aux cookies, ou le petit bouton cookie en bas à droite de chaque page, une fois que vous avez répondu au bandeau.
Répondez oui et un conteneur Google Tag Manager se charge, et avec lui les outils qu'il contient : Google Analytics et Google Ads, le pixel Meta, le LinkedIn Insight Tag, Microsoft Clarity, Hotjar, theMarketer et Lead Forensics. Ce que fait chacun d'eux, ce qu'il dépose sur votre appareil et combien de temps cela y reste est exposé outil par outil et cookie par cookie dans la politique relative aux cookies.
Deux d'entre eux — Microsoft Clarity et Hotjar — enregistrent l'usage d'une page et peuvent le rejouer : les mouvements du pointeur, les clics, jusqu'où la page a été défilée. Ce qui est saisi dans un formulaire est masqué par ces outils et ne fait pas partie de l'enregistrement.
L'un d'eux — Lead Forensics — prend l'adresse IP d'où provient une visite et la rapproche d'une base de données de réseaux d'entreprise, afin que nous puissions voir quelles sociétés lisent le site. Il est conçu pour nommer une organisation plutôt qu'une personne ; lorsque, en pratique, les deux reviennent au même, tout ce que dit la présente politique s'y applique comme à n'importe quoi d'autre ici.
Refusez, ou laissez simplement le bandeau sans réponse, et rien de tout cela ne se produit. Chaque page, chaque formulaire et chaque lien fonctionne exactement de la même façon.
La seule mesure que nous consultons fonctionne dans l'autre sens. Google Search Console nous indique comment planograma.com est apparu dans les résultats de recherche de Google — quelles recherches ont affiché le site, combien de fois les internautes ont cliqué. Ce sont des statistiques agrégées de Google sur son propre moteur de recherche, qui nous sont communiquées en tant que propriétaire du site. Cet outil n'exécute aucun code sur ces pages, ne stocke rien sur votre appareil et ne collecte rien de votre visite ici.
Il n'y a aucune décision automatisée ni aucun profilage produisant un effet juridique à votre égard : rien ici ne décide quoi que ce soit à votre sujet, ne vous note ni ne vous classe. Aucun paiement n'est encaissé sur ce site. Les deux polices de caractères sont servies depuis notre propre domaine : ouvrir une page ne demande donc absolument rien à Google tant que vous n'avez pas accepté.
Qui d'autre y a accès
Quatre prestataires interviennent sur votre demande — hébergement, messagerie, un service d'automatisation des flux de travail qui l'achemine jusqu'au CRM, et le CRM lui-même — chacun sous contrat écrit. Si vous acceptez le bandeau, les sociétés de mesure voient qu'une page a été ouverte, et rien de ce que vous avez saisi.
Ce que vous saisissez dans un formulaire nous parvient par e-mail et entre dans l'outil de gestion de la relation client avec lequel travaille notre équipe commerciale, afin qu'une demande ne reste pas non lue dans la boîte d'une seule personne. Quatre types de prestataires y participent. Nous les décrivons par catégorie plutôt que par marque.
- L'hébergement du site — sert les pages et conserve les journaux de requêtes décrits plus haut.
- La messagerie — achemine et stocke les messages que vous nous envoyez, les CV qui arrivent et les réponses que nous renvoyons.
- L'automatisation des flux de travail — achemine chaque formulaire du site jusqu'au CRM, afin qu'une demande y arrive sous forme de fiche plutôt que sous la forme d'un e-mail que quelqu'un doit recopier. Elle conserve pendant une durée limitée un historique de ce qu'elle a transmis, afin qu'une transmission qui a échoué puisse être retrouvée et renvoyée.
- La gestion de la relation client (CRM) — conserve votre demande et nos notes à son sujet, pour qu'elle puisse être suivie.
Nous avons conclu avec chacun d'eux un contrat de sous-traitance écrit au titre de l'art. 28 RGPD. Ils agissent sur nos instructions, pour les finalités ci-dessus, et ne peuvent pas utiliser ce que vous avez envoyé à des fins qui leur seraient propres.
Accepter le bandeau cookies fait entrer un second groupe, présent pour une autre raison : non pas pour traiter votre demande, mais pour mesurer le site. Ces sociétés voient qu'un navigateur a ouvert une page ici — quelle page, quand, d'où — et rien de ce que vous nous avez écrit.
- Mesure d'audience et publicité — Google Ireland Limited pour Analytics et Ads, Meta Platforms Ireland Limited pour le pixel, LinkedIn Ireland Unlimited Company pour l'Insight Tag.
- Enregistrement de l'usage des pages — Microsoft Ireland Operations Limited pour Clarity, et Hotjar Ltd, à Malte.
- Automatisation marketing — theMarketer, à Bucarest.
- Identification de l'entreprise derrière une visite — Lead Forensics, au Royaume-Uni.
Pour le pixel Meta et le LinkedIn Insight Tag, ces sociétés et nous décidons ensemble de ce qui est collecté sur ce site et leur est transmis — l'art. 26 RGPD appelle cela la responsabilité conjointe du traitement — et ce qu'elles en font ensuite relève de leurs propres politiques, vers lesquelles renvoie la politique relative aux cookies. Les autres agissent sur nos instructions, dans le cadre de contrats au titre de l'art. 28, de la même façon que les quatre prestataires ci-dessus ; lorsque l'une d'elles utilise en outre pour son propre compte ce qu'elle reçoit, sa propre politique le dit.
Nous ne vendons pas de données personnelles, et rien de ce que vous nous avez écrit ne part chez quiconque pour ses propres finalités. Les balises publicitaires indiquent à Meta, LinkedIn et Google qu'une page de ce site a été ouverte ; elles ne reçoivent ni votre message, ni votre CV, ni rien d'autre provenant d'un formulaire.
Deux choses peuvent aller plus loin, et deux seulement. La loi qui nous y oblige — une demande d'une autorité compétente ou une décision de justice. Et une action en justice : si une action est engagée, ou si nous devons en engager une, nous pouvons utiliser et communiquer ce que nous détenons pour constater, exercer ou défendre des droits en justice, ce qui est la situation que décrit la section sur la conservation, plus bas, lorsqu'elle dit qu'une donnée est conservée tant qu'une action est en cours. En dehors de ces deux cas, vos données ne vont chez quelqu'un d'autre que si vous nous demandez de les envoyer.
Comment nous les protégeons
Chiffrées sur le trajet jusqu'à nous, vues par les personnes qui traitent votre demande, et détenues par des prestataires liés par un contrat écrit qui les oblige à en assurer la sécurité.
L'art. 32 RGPD demande des mesures adaptées au risque. Voici ce que cela signifie sur un site sans compte et sans base de données de visiteurs.
Chaque page et chaque formulaire de planograma.com sont servis en HTTPS : ce que vous saisissez est donc chiffré entre votre navigateur et nous.
Le site lui-même ne conserve rien. Il n'y a ni compte, ni base de données de visiteurs, ni copie de votre message conservée sur le site — ce que vous envoyez part vers la boîte de réception et l'outil de gestion de la relation client décrits plus haut, et c'est là que cela reste.
En interne, votre demande est vue par les personnes qui la traitent : le collègue qui vous répond et, si cela va jusque-là, les personnes qui s'occupent du contrat. Un CV est vu par les personnes qui recrutent pour ce poste. Ce n'est pas ouvert à tout le monde par défaut.
À l'extérieur, chacun des quatre types de prestataires ci-dessus travaille dans le cadre du contrat écrit décrit à la section précédente, qui l'oblige à assurer la sécurité de ce qu'il traite et à nous aider à en faire autant.
Aucun site n'est parfaitement sûr et nous ne prétendrons pas le contraire. Si vous pensez qu'un problème est survenu avec des données que vous nous avez envoyées, écrivez à [email protected] et dites-le-nous.
Combien de temps nous les conservons
Les demandes, jusqu'à ce qu'il n'y ait manifestement plus rien à suivre. Les CV, jusqu'à ce que le poste soit pourvu. Les pièces comptables, aussi longtemps que la loi roumaine l'exige.
Rien n'est conservé plus longtemps que ce pour quoi cela est nécessaire. Le critère est de savoir s'il existe encore une raison de le détenir — votre demande est en cours, un contrat est en vigueur, une action en justice reste possible, ou la loi l'exige. Chaque type de données a sa propre règle, et c'est cette règle que nous appliquons.
- Ce que vous avez envoyé, et ce que nous en avons consigné — conservés tant que nous traitons votre demande et tant qu'une relation commerciale reste envisageable. Dès qu'elle ne l'est manifestement plus — pas de réponse, pas de suite, plus rien à discuter — le message et la fiche dans le CRM sont supprimés.
- Si vous devenez client — vos coordonnées sont conservées aussi longtemps que le contrat est en vigueur, puis aussi longtemps qu'une action fondée sur ce contrat peut encore être engagée.
- Les candidatures — un CV est supprimé une fois le poste pourvu et le recrutement clos — sauf si vous nous avez demandé de le conserver pour de futurs postes à pourvoir, auquel cas nous le gardons jusqu'à ce que vous nous demandiez d'arrêter.
- Factures et pièces comptables — conservées pendant la durée que la loi comptable roumaine fixe pour chaque type de document.
- Les journaux du serveur — conservés par notre hébergeur selon sa propre durée de conservation, et pas plus longtemps qu'il n'en a besoin pour faire tourner et sécuriser le service. Nous n'en faisons pas de copie et nous n'en conservons aucun de notre côté.
- Ce que collectent les outils de mesure — détenu par chacune de ces sociétés selon sa propre durée de conservation, et non par nous — nous n'en gardons aucune copie et nous travaillons à partir des rapports de chaque outil. Les cookies qu'ils laissent sur votre appareil durent d'un jour à un peu plus d'un an, et la politique relative aux cookies donne la durée pour chacun d'eux.
- Votre choix en matière de cookies — reste dans votre navigateur jusqu'à ce que vous effaciez les données du site, ou jusqu'à ce que nous changions les catégories et vous redemandions votre choix. Ce n'est pas une donnée que nous conservons.
Au terme d'une durée, la donnée est supprimée — ou anonymisée, de sorte que ce qui subsiste ne puisse plus remonter jusqu'à vous. Une fois anonymisée, ce n'est plus une donnée personnelle et la présente politique ne s'y applique plus.
Demandez-nous de supprimer quelque chose plus tôt et nous le ferons, sauf si une pièce comptable ou une action en justice en cours nous oblige à le conserver.
Où elles sont traitées
Traitées par les prestataires ci-dessus. Un transfert hors de l'EEE s'appuie sur les clauses contractuelles types de la Commission, ou sur le cadre de protection des données UE–États-Unis lorsque la société y est certifiée. [email protected] vous dira ce qu'il en est pour vos données.
Nous sommes une société roumaine, et ce que vous nous envoyez est traité par les quatre types de prestataires décrits plus haut.
Lorsque l'un d'eux traite des données en dehors de l'Espace économique européen, le transfert s'appuie sur les clauses contractuelles types de la Commission européenne — la garantie prévue à l'art. 46 RGPD — ou, lorsque la société est certifiée au titre du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), sur la décision d'adéquation qui le sous-tend.
Les outils de mesure, si vous les acceptez, font l'objet de contrats conclus avec des sociétés européennes : Google, Microsoft, Meta et LinkedIn via leurs entités irlandaises, Hotjar à Malte, theMarketer en Roumanie, Lead Forensics au Royaume-Uni. Lorsque ce qu'ils collectent parvient aux États-Unis, cela se fait sous l'une des deux garanties ci-dessus.
Écrivez à [email protected] : nous vous dirons ce qu'il en est pour vos données, quel prestataire est concerné, et nous vous enverrons une copie des clauses qui les couvrent.
Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement et réclamation — gratuitement, et tout passe par [email protected].
Accès
Demander si nous détenons quelque chose à votre sujet et, si c'est le cas, de quoi il s'agit et pourquoi nous le détenons — et en obtenir une copie. Art. 15 RGPD.
Rectification
Faire corriger ce qui est erroné ou périmé et compléter ce qui est incomplet, y compris par une déclaration de votre part. Art. 16 RGPD.
Effacement
Nous demander de supprimer votre demande ou votre CV, et nous le faisons dans les meilleurs délais — sauf si une pièce comptable ou une action en justice s'y oppose. Art. 17 RGPD.
Limitation
Nous faire conserver vos données sans les utiliser, le temps qu'une question à leur sujet soit tranchée. Art. 18 RGPD.
Opposition
Vous opposer à tout ce que nous faisons sur la base de l'intérêt légitime, pour des raisons tenant à votre situation. Nous cessons, sauf si nous pouvons démontrer des motifs impérieux. Art. 21 RGPD.
Portabilité
Lorsque nous détenons ce que vous nous avez donné sur la base de votre consentement ou d'un contrat conclu avec vous, le recevoir dans un fichier structuré et lisible par machine — et le faire transmettre directement à un tiers lorsque c'est techniquement possible. Art. 20 RGPD.
Retrait du consentement
Lorsque nous vous avons demandé votre consentement — les outils de mesure derrière le bandeau cookies, ou la conservation de votre CV pour de futurs postes à pourvoir — le retirer à tout moment. La réponse au bandeau se change dans Paramètres des cookies ; pour le CV, une ligne nous suffit. Ce retrait ne rend pas illicite ce que nous avons fait avant. Art. 7(3) RGPD.
Réclamation
Saisir une autorité de contrôle : celle de votre lieu de résidence, de votre lieu de travail ou du lieu où vous pensez que le problème s'est produit. Art. 77 RGPD. L'autorité roumaine est nommée à la section suivante.
Le droit d'opposition a droit à son propre paragraphe, parce que la loi nous demande de le signaler séparément. L'essentiel de ce que nous faisons de votre demande repose sur l'intérêt légitime, et tout ce qui est facultatif repose sur votre consentement, que vous pouvez retirer à tout moment. Vous pouvez vous opposer pour des raisons tenant à votre situation, et nous cessons, sauf si nous pouvons démontrer des motifs impérieux qui prévalent sur les vôtres. Si vous ne voulez tout simplement plus entendre parler de Planograma, vous n'avez besoin d'aucune raison : dites-le, et nous cessons.
Pour exercer l'un de ces droits, écrivez à [email protected] et dites ce que vous souhaitez. [email protected] nous parvient aussi et la demande est transmise : vous n'avez donc pas à choisir la bonne adresse. Il n'y a aucun formulaire à remplir et aucune formulation imposée. Nous pouvons vous demander quelque chose pour vérifier que vous êtes bien la personne concernée par les données avant d'envoyer quoi que ce soit. Nous répondons dans un délai d'un mois à compter de la réception de la demande ; si elle est réellement complexe, nous pouvons prendre jusqu'à deux mois de plus, et nous vous le dirons dans le premier mois si cela se produit.
Cela ne coûte rien, sauf si une demande est manifestement infondée ou excessive — répétée pour le principe, par exemple. Dans ce cas, le RGPD nous permet de facturer des frais raisonnables ou de refuser d'y donner suite. Si nous refusons, nous vous disons pourquoi, et nous vous indiquons que vous pouvez introduire une réclamation auprès de l'autorité de contrôle et former un recours juridictionnel.
Contact et réclamations
[email protected] pour tout ce qui touche à vos données, [email protected] pour tout le reste. L'ANSPDCP si nous vous décevons.
Tout ce qui concerne vos données s'adresse à [email protected] — les questions sur la présente politique, les demandes d'exercice des droits ci-dessus, les questions sur le lieu où vos données sont traitées et les réclamations sur la façon dont nous avons traité tout cela. C'est notre délégué à la protection des données qui lit cette adresse.
[email protected] est là pour tout le reste : le produit, une demande commerciale, l'assistance, une candidature, un contrat. C'est l'adresse qu'utilisent les pages Contact, Assistance et Carrières. Une demande relative à vos données envoyée à cette adresse arrive aux mêmes personnes — les deux adresses sont une commodité, pas un labyrinthe.
Si vous souhaitez d'abord vous plaindre auprès de nous, dites-nous ce qui n'a pas fonctionné et ce que vous voudriez que l'on fasse. Nous examinons la réclamation nous-mêmes et nous répondons dans le même délai qu'une demande : dans un délai d'un mois à compter de sa réception, en indiquant ce que nous avons changé. Si elle est réellement complexe, nous pouvons prendre jusqu'à deux mois de plus, et nous vous le disons dans le premier mois si cela se produit.
Vous n'êtes pas tenu de vous adresser d'abord à nous. Si la façon dont nous avons traité la question ne vous satisfait pas — ou si vous préférez ne pas nous solliciter du tout — vous pouvez introduire une réclamation auprès de l'autorité de contrôle roumaine : Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, secteur 1, 010336 Bucarest, dataprotection.ro. Si vous vivez ou travaillez dans un autre pays de l'UE, l'autorité de ce pays recevra également votre réclamation, tout comme celle du lieu où vous pensez que le problème s'est produit. Vous pouvez aussi saisir la justice.
Lorsque la présente politique change, la date et la version en haut de la page changent avec elle.

