Politique de confidentialité

SL Ventures, société par actions simplifiée au capital de 1.500 euros, dont le siège social est établi au 58 rue Corvisart à Paris (75013), immatriculée au Registre de commerce et des sociétés de Paris sous le numéro 883 707 069, exerçant sous le nom commercial Sharelock (« nous », « nos », « notre ») collecte et traite des données à caractère personnel sur les personnes visitant le site www.sharelock.co (le « Site »), sur les personnes téléchargeant et utilisant l’application Sharelock (l’« Application ») ainsi que sur les personnes utilisant ses services de cadenas connectés (les « Services ») (« vous », « vos », « votre »).

Le but de cette politique de confidentialité est de vous informer sur : les données à caractère personnel que nous recueillons auprès de vous ; l’utilisation que nous faisons des données à caractère personnel recueillies ; la description des personnes qui ont accès aux données à caractère personnel recueillies ; vos droits en tant que personne concernée par un traitement de données personnelles ; les cookies que nous utilisons. Cette politique de confidentialité concerne uniquement les données à caractère personnel, tandis que des conditions générales d’utilisation régissent l’utilisation de l’Application et des Services.

La présente politique de confidentialité est établie en considération des dispositions du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et de celles de la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés dans sa dernière version (les « Règles sur les Données Personnelles »). Les données à caractère personnel doivent être :

Traitées de manière licite, loyale et transparente au regard de la personne concernée (licéité, loyauté, transparence) ; collectées pour des finalités déterminées, explicites et légitimes, et ne pas être traitées ultérieurement d'une manière incompatible avec ces finalités. Le traitement ultérieur à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques n'est pas considéré comme incompatible avec les finalités initiales (limitation des finalités) ;adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (minimisation des données) ;exactes et, si nécessaire, tenues à jour. Toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder (exactitude) ; conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées. Les données à caractère personnel peuvent être conservées pour des durées plus longues dans la mesure où elles seront traitées exclusivement à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques, pour autant que soient mises en œuvre les mesures techniques et organisationnelles appropriées requises par le règlement afin de garantir les droits et libertés de la personne concernée (limitation de la conservation) ; traitées de façon à garantir une sécurité appropriée des données à caractère personnel, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d'origine accidentelle, à l'aide de mesures techniques ou organisationnelles appropriées (intégrité et confidentialité).

Le traitement n'est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie :

La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ;le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci ;le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis ;le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique ;le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ;le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.

Lorsque vous utilisez le Site, l’Application et les Services, nous sommes susceptibles de collecter les données à caractère personnel suivantes :

Nom et prénom(s), Adresse électronique, Adresse postale, Numéro de téléphone portable, Identifiant et mot(s) de passe, Coordonnées et données bancaires, Données de connexion sur le Site et l’Application (adresse IP, historique de navigation), Données de réservation et d’utilisation des Services (date, heure, lieu), Données de verrouillage et déverrouillage des cadenas lors de l’utilisation des Services (date, heure, lieu), enregistrement téléphonique.

Pour ces données à caractère personnel, nous agissons en qualité de responsable de traitement au sens des Règles sur les Données Personnelles. 

Les données à caractère personnel que nous collectons et que nous traitons sont exclusivement destinées à nos services internes ainsi que, le cas échéant, à nos sous-traitants. Les catégories de sous-traitants, personnes morales, à qui nous sommes susceptibles de communiquer vos données à caractère personnel sont les suivantes :

‍
Partenaires assureurs : Assureurs porteurs des risques sur les contrats distribués (selon les contrats : Seyna, Carma, Chubb, Axa, Heyme) ;
Opérations quotidiennes : les sous-traitants qui fournissent des solutions numériques utiles à nos opérations quotidiennes, comme des solutions d’hébergement de données, de gestion de clients et prospects ; 
Organismes publics : les organismes publics afin de répondre aux obligations légales, aux auxiliaires de justice, aux officiers ministériels chargés d’effectuer le recouvrement des créances ; 
Opérations de maintenance : les sous-traitants qui ont accès à notre technologie afin d’effectuer des opérations de maintenance ou pallier des problèmes techniques de nos produits et services en cas d’urgence ; 
Services financiers : les sous-traitants qui offrent des solutions spécialisées dans les services financiers, comme par exemple des services de paiement.
Partenaires commerciaux : les boutiques de vélo ou d'accessoires pour la mise en avant d'offres et la prise de rendez-vous pour l'enlèvement des batteries dans le cadre du recyclage pour un sinistre.
Services de recouvrement : les sociétés permettant le recouvrement de créances, dans le cas d'impayés ou de fraudes.

Il est précisé que, ni Sharelock, ni ses sous-traitants ne commercialisent, de quelque manière que ce soit, vos données à caractère personnel.

Vos données à caractère personnel ne sont pas conservées au-delà de la durée strictement nécessaire aux finalités poursuivies et énoncées à l’article 3 de la politique de confidentialité, notamment :

Les données à caractère personnel collectées lors de la visite du Site sont conservées pour une durée de 36 mois à compter de dernière visite du Site ; Les données à caractère personnel collectées lors de votre identification et de votre utilisation du Site et de l’Application sont conservées pour une durée de 36 mois à compter de la dernière connexion ;Les données à caractère personnel collectées lors de l’utilisation des Services sont conservées pour une durée de 36 mois à compter de la date de la dernière utilisation de nos Services ;Les données à caractère personnel collectées lors du paiement des Services peuvent être conservées pour la durée prévue par l’article L.133-24 du Code monétaire et financier et, en tout état de cause pour une durée maximale de 36 mois à compter de la date du paiement. La durée de rétention standard pour les enregistrements téléphoniques est de 6 mois. La durée de conservation d’un enregistrement d’une conversation portant sur une police d’assurance ou d’une réclamation est de 5 ans. En cas de litige, les enregistrements pourront être gardés sur une durée supérieure jusqu’à résolution du conflit.

Nous nous engageons à anonymiser, archiver ou à supprimer les données à caractère personnel dès que la finalité et la durée de conservation expirent, sous réserve du délai nécessaire pour la société SL VENTURES pour se conformer à ses obligations juridiques, notamment en considération des règles de prescription civiles et commerciales.

Vous disposez d’un droit d’accès, de rectification, d’opposition et de limitation, ainsi que d’un droit à l’effacement de vos données à caractère personnel que vous nous avez transmises, dans les conditions prévues par les Règles sur les Données Personnelles, en envoyant une demande expresse à l’une des adresses suivantes :

Email : dpo@sharelock.co
Adresse postale : Sharelock, Données Personnelles, 58 rue Corvisart à Paris (75013)

Vous avez également le droit d’obtenir les données à caractère personnel que vous nous avez communiquées dans un format structuré, communément utilisé et lisible par un ordinateur, et vous avez le droit, lorsque cela est techniquement faisable, de transmettre ces données à caractère personnel à un autre responsable de traitement.L’exercice des droits offerts n’est pas illimité et chacun d’eux répond à des conditions imposées par les Règles sur les Données Personnelles. Certaines de ces conditions sont communes à la plupart de ces droits et nous vous encourageons à respecter ces conditions lorsque vous formulez une demande. À ce titre, nous soulignons les éléments suivants : 

Identité : vous devez justifier de votre identité et indiquez l’adresse à laquelle nous pouvons répondre à votre demande.
Délai de réponse : nous nous efforçons de répondre dans un délai raisonnable compte tenu de la complexité, du nombre de demandes formulées et des Règles sur les Données Personnelles.
Gratuité : l’exercice de ces droits est en principe gratuit. Dans les cas où votre demande implique des coûts importants, nous nous réservons le droit de vous demander une participation à certains frais.

Ces exigences doivent être respectées, à défaut vos demandes ne seront pas traitées.

Les données à caractère personnel que nous traitons sont hébergées par Google (GCP), sur des serveurs situés exclusivement dans l’Union européenne. Dans le cas où des données à caractère personnel traitées par nos sous-traitants seraient hébergées en dehors de l’Union européenne, nous nous assurerions que nos sous-traitants mettent en œuvre les mesures juridiques, opérationnelles, organisationnelles adaptées pour encadrer tout transfert de données à caractère personnel en dehors de l’Union européenne. 

Nous prenons toutes les mesures de sécurité physiques, logiques et organisationnelles pour garantir un niveau de sécurité élevé de la protection des données à caractère personnel et notamment afin d’empêcher que ces dernières soient déformées, endommagées ou communiquées à des personnes non autorisées. En cas de modification des moyens visant à assurer la sécurité des données à caractère personnel, nous nous engageons à ne pas réduire le niveau de sécurité.
‍

Cette politique de confidentialité peut être modifiée afin de maintenir la conformité avec les Règles sur les Données Personnelles et de tenir compte de tout changement à notre processus de traitement de données. Nous recommandons à nos utilisateurs de vérifier notre politique de temps à autre pour s’assurer qu’ils soient informés de toute mise à jour. La date de la dernière mise à jour de cette politique de confidentialité est indiquée en haut de page. Au besoin, vous serez informé des mises à jour, soit par l’envoi d’un courrier électronique (si nous disposons de votre adresse), soit par le biais d’une mention sur le Site et l’Application, au moins 5 jours avant une modification substantielle de la politique de confidentialité et de gestion des données.