Politique de confidentialité

1. QUELQUES CONCEPTS DE BASE

• 1.1. Administrateur – l’administrateur des données, c’est nous : Simply.IN P.S.A. ayant son siège à Varsovie (Wiertnicza 71, 02-952 Varsovie), inscrite au registre des entrepreneurs du Registre judiciaire national (Krajowy Rejestr Sądowy) tenu par le Tribunal de district de la ville de Varsovie à Varsovie (Sąd Rejonowy dla m.st. Warszawy w Warszawie), XIIIe Section commerciale du Registre judiciaire national (XIII Wydział Gospodarczy Krajowego Rejestru Sądowego), sous le numéro KRS : 0001273197, REGON : 525060145, NIP : 7272868199, capital social : 150 000 PLN.
• 1.2. Données personnelles – toutes informations, qui seules ou en conjonction avec d’autres informations permettent d’identifier une personne directement (par exemple, adresse e-mail) ou indirectement (par exemple, activité sur le site).
• 1.3. RGPD – Règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données).
• 1.4. Utilisateur – personne physique utilisant le Système.
• 1.5. Commerçant – personne physique, entité organisationnelle sans personnalité juridique ou personne morale ayant conclu avec nous un contrat de coopération.
• 1.6. Système – le logiciel Simply.IN que nous mettons à disposition, lequel permet de mémoriser des données lors des achats en ligne et facilite la réalisation des achats, disponible dans l’application mobile Simply.IN ou sur le site internet à l’adresse https://simply.in.
• 1.7. Règlement – Règlement des Services Simply.IN disponible à l’adresse https://simply.in/terms-b2c.

2. QUELLES DONNÉES TRAITONS-NOUS

• 2.1. Nous recueillons les données nécessaires pour fournir des services par voie électronique, ainsi que des informations sur votre activité. Les règles et objectifs détaillés du traitement des données sont décrits ci-dessous.
• 2.2. Lorsque vous utilisez certains services ou formulaires, vous pouvez fournir des données supplémentaires. Leur fourniture est volontaire – elle n’est pas nécessaire pour utiliser le service. Nous vous informons de cette possibilité, par exemple, en marquant les champs obligatoires. La fourniture de données marquées comme « obligatoires » est également volontaire, cependant, leur non-fourniture entraînera l’impossibilité de bénéficier d’une partie ou de la totalité des services que nous fournissons.

3. POURQUOI TRAITONS-NOUS LES DONNÉES

utilisation du système par les utilisateurs

• 3.1. Pour fournir des services à l’utilisateur dans le Système, nous traitons ses données d’identification et de contact, y compris : nom, prénom, numéro de téléphone, adresse e-mail, adresse de domicile, date de naissance. Avec le consentement de l’utilisateur, pour autoriser la transaction, nous pouvons également traiter des données biométriques telles que l’empreinte digitale ou le scan facial.
• 3.2. Dans le cadre de la gestion et de l’administration du compte dans le Système, nous traitons les données relatives à ce compte, y compris la date de création du compte et l’historique des actions entreprises, notamment les transactions effectuées.
• 3.3. Ces données sont traitées dans les objectifs décrits dans le tableau ci-dessous.

UTILISATION DU SYSTÈME PAR LES MARCHANDS ET LEURS REPRÉSENTANTS

• 3.4. Pour fournir des services dans le Système au Marchand, qui est une personne physique, nous traitons ses données d’identification et de contact, y compris : nom, prénom, nom de l’entreprise, numéro de téléphone, adresse e-mail, adresse de domicile, NIP.
• 3.5. Pour fournir des services dans le Système au Marchand, qui n’est pas une personne physique, nous traitons les données d’identification et de contact de la personne qui le représente, y compris : nom, prénom, nom de l’entreprise, numéro de téléphone, adresse e-mail, adresse de domicile, poste/fonction.
• 3.6. Ces données sont traitées aux fins décrites dans le tableau ci-dessous.

MARKETING ET COMMUNICATION COMMERCIALE

• 3.7. Nous utilisons votre adresse e-mail et votre numéro de téléphone pour vous envoyer des communications marketing directes (e-mails, notifications push, SMS ou appels téléphoniques). Nous le faisons uniquement si vous y consentez en cochant la case appropriée lors de l’inscription ou dans votre compte. Vous pouvez retirer votre consentement à tout moment.
• 3.8. Vous pouvez retirer des consentements individuels dans votre profil dans le Système. En cas de difficulté à modifier les paramètres, contactez-nous à l’adresse support@simply.in.
• 3.9. Dans le cadre de nos activités marketing, nous traitons des données aux fins décrites dans le tableau ci-dessous.

autres objectifs de traitement

• 3.10. Les données personnelles que vous nous fournissez par e-mail ou par téléphone à des fins de contact sont traitées uniquement pour vous identifier et répondre à votre demande.
• 3.11. Nous recueillons toutes les informations que vous choisissez de nous fournir lors d’une conversation téléphonique ou d’une correspondance avec nous.
• 3.12. Pour vous assurer commodité et satisfaction avec l’utilisation du Système, nous le développons en continu. Ainsi, nous menons diverses analyses, tests et recherches, en utilisant des informations sur votre activité dans le Système. Nous collectons également, entre autres, des données sur l’historique des transactions effectuées.
• 3.13 Pour prévenir les actions indésirables qui violent le Règlement, nous collectons et analysons divers types de données, telles que des informations sur votre comportement dans le Système, l’historique des transactions et les données de connexion.
• 3.14 Dans le cadre de ces activités, nous traitons des données aux fins décrites dans le tableau ci-dessous

• 3.15 Lorsque vous saisissez votre adresse e-mail dans le formulaire de commande de la boutique en ligne d'un Commerçant, le Commerçant nous transmet cette adresse afin que nous vérifiions si vous disposez d'un compte dans le Système, y compris lorsque vous n'en disposez pas. Ce traitement est fondé sur notre intérêt légitime à reconnaître les Utilisateurs et à leur permettre d'utiliser les Services (article 6, paragraphe 1, point f), du RGPD). Si vous ne disposez pas d'un compte, l'adresse est supprimée immédiatement après la vérification et n'est pas conservée par nous. Vous avez le droit de vous opposer à ce traitement (article 21 du RGPD).

4. COMBIEN DE TEMPS NOUS CONSERVONS LES DONNÉES

• 4.1. Les durées de conservation des données sont indiquées dans les tableaux ci-dessus. Nous pouvons les prolonger si le traitement est nécessaire pour établir et faire valoir d’éventuelles revendications ou défendre contre des revendications. Après cette période, nous ne conservons les données que si et dans la mesure où la législation l’exige. À l’expiration de la période de conservation, nous supprimons ou anonymisons irréversiblement les données.

5. COOKIES ET TECHNOLOGIES SIMILAIRES

• 5.1 Les cookies sont de petits fichiers texte enregistrés sur le dispositif de l’utilisateur lorsqu’il utilise des sites Web. Ils mémorisent notamment sa visite et ses paramètres. Ils remplissent diverses fonctions, mais nous les utilisons principalement pour vous permettre d’accéder au Système et faciliter l’utilisation des services disponibles dans le Système.
• 5.2 Nous utilisons également des cookies à des fins analytiques et marketing, mais uniquement si vous y consentez. Ce consentement peut être modifié ou retiré à tout moment.
• 5.3 Les cookies sont divisés en cookies permanents et de session – selon la durée de leur conservation, et en cookies nécessaires et optionnels – selon les objectifs pour lesquels ils sont utilisés.

COOKIES DE SESSION ET COOKIES PERMANENTS

COOKIES NÉCESSAIRES ET OPTIONNELS

• 5.4. Nous utilisons des cookies propres et ceux de nos partenaires de confiance. Nous collaborons avec des fournisseurs de services et d’outils d’analyse, comme Google Analytics, pour mieux comprendre comment le Système fonctionne. Vous trouverez des informations détaillées sur la manière dont ils traitent vos données dans leurs politiques de confidentialité.

GESTION DES PARAMÈTRES DES COOKIES

• 5.5. Vous pouvez également gérer les cookies en modifiant les paramètres de votre navigateur. Vous trouverez des informations détaillées à ce sujet sous les liens ci-dessous.

6. QUELS OUTILS UTILISONS-NOUS

• 6.1. Pour mieux comprendre votre comportement dans le Système, nous collaborons avec des fournisseurs d’outils analytiques décrits dans le tableau ci-dessous.

7. À QUI POUVONS-NOUS TRANSMETTRE VOS DONNÉES

• 7.1. Nous transmettons vos données à d’autres entités pour garantir la prestation d’un service de qualité ou lorsque nous avons une obligation légale :
  • 7.1.1. Marchands – pour exécuter correctement le contrat, nous partageons les données de l’Utilisateur avec le Marchand, sur le site duquel il est connecté au Système (il devient alors l’administrateur de cet Utilisateur et doit lui fournir des informations sur les principes et objectifs du traitement de ses données personnelles);
  • 7.1.2. tiers prestataires de services – nous utilisons les services de tiers qui nous aident à maintenir et fournir certaines solutions liées au Système. Il s’agit par exemple de fournisseurs chargés de la gestion des systèmes informatiques, des entités fournissant des services comptables ou juridiques, des agences marketing. Ils traitent les données en tant que sous-traitants (processeurs) conformément à nos instructions, uniquement dans le cadre que nous avons déterminé;
  • 7.1.3. organismes d’application de la loi, autorités de supervision et autres – nous pouvons divulguer certaines informations vous concernant aux autorités compétentes ou à des tiers qui en font la demande. Nous le ferons conformément à la législation.

8. TRANSMETTONS-NOUS DES DONNÉES EN DEHORS DE L'EEE

• 8.1. Nous transmettons des données personnelles en dehors de l’EEE uniquement lorsque cela est nécessaire. Nous assurons un niveau de protection requis par le RGPD. À cette fin :
  • 8.1.1. nous collaborons avec des sous-traitants de données dans des pays pour lesquels la Commission européenne a émis une décision reconnaissant un niveau de protection des données adéquat;
  • 8.1.2. nous appliquons des clauses contractuelles types émises par la Commission européenne.
• 8.2. Vous pouvez demander des informations supplémentaires sur le transfert de données en dehors de l’EEE et obtenir une copie des mesures de protection adoptées en nous écrivant à support@simply.in ou à notre adresse postale.

9. COMMENT ASSURONS-NOUS LA SÉCURITÉ DES DONNÉES

• 9.1. Nous considérons toutes les données personnelles comme confidentielles et les stockons sur des serveurs sécurisés. Seules les personnes qui doivent y avoir accès ont ce droit.
• 9.2. Nous réalisons régulièrement des audits et des contrôles internes pour nous assurer que nous appliquons des mesures conformes aux standards internationaux de sécurité et aux procédures internes.
• 9.3. Lorsque l’accès au Système est sécurisé par un code à usage unique (ou lorsque vous utilisez cette option), vous êtes tenu de garder ce code confidentiel et de ne pas le divulguer à des tiers.

10. VOS DROITS

• 10.1. Étant donné que nous traitons vos données, vous avez les droits suivants :
  • 10.1.1. droit d’accès aux données – vous pouvez vérifier si nous traitons vos données et, le cas échéant, en recevoir une copie ;
  • 10.1.2. droit de rectification – vous pouvez demander la correction des données incomplètes, fausses ou obsolètes ;
  • 10.1.3. droit à l’effacement – sur cette base, vous pouvez demander la suppression des données qui ne sont plus nécessaires pour aucun des objectifs pour lesquels elles ont été collectées ;
  • 10.1.4. droit à la limitation du traitement – sur cette base, nous arrêtons d’effectuer des opérations sur vos données – sauf pour les opérations pour lesquelles vous avez donné votre consentement – et nous les stockons conformément aux règles de rétention acceptées ou jusqu’à ce que les raisons de la limitation du traitement disparaissent (par exemple, une autorité de surveillance prend une décision qui autorise le traitement ultérieur des données) ;
  • 10.1.5. droit à la portabilité des données – en exerçant ce droit, nous vous fournirons, à vous ou à la personne que vous avez désignée, vos données. Cependant, ce droit ne s’applique que pour les données traitées sur la base du consentement ou dans le cadre de l’exécution d’un contrat, et le traitement est automatisé (dans les systèmes informatiques) ;
  • 10.1.6. droit d’opposition au traitement – il s’applique dans le cas où nous traitons vos données sur la base d’un intérêt légitime. Vous pouvez vous opposer pour des raisons liées à votre situation particulière, si vous estimez que le traitement affecte vos droits ou libertés. Vous pouvez toujours vous opposer au traitement à des fins de marketing direct ;
  • 10.1.7. droit de retirer le consentement – si vous nous avez donné votre consentement pour le traitement de certaines de vos données, vous avez le droit de le retirer à tout moment. Le retrait du consentement n’affecte pas la légalité du traitement effectué avant son retrait ;
  • 10.1.8. droit de réclamation – vous avez le droit à tout moment de déposer une réclamation auprès de l’autorité de contrôle compétente. En Pologne, cette autorité est le Président de l’Office de Protection des Données Personnelles, ul. Stawki 2, 00-193 Varsovie.
• 10.2. Vous pouvez adresser une demande concernant l’exercice de vos droits à l’adresse support@simply.in (pour les questions de protection des données personnelles, également iod@simply.in) ou à notre adresse postale
• 10.3. Si nous ne pouvons pas vous identifier sur la base de votre demande, nous demanderons des informations supplémentaires. Vous n’êtes pas obligé de les fournir, mais dans ce cas, nous refuserons de donner suite à votre demande.
• 10.4. Nous vous répondrons dans un délai d’un mois. Si nous devons prolonger ce délai, nous vous informerons des raisons.

11. COMMENT VOUS POUVEZ NOUS CONTACTER

• 11.1. Vous pouvez nous écrire à l’adresse support@simply.in (pour les questions de protection des données personnelles, également iod@simply.in) ou à notre adresse postale.

12. PROFILAGE ET PRISE DE DÉCISIONS AUTOMATISÉES

• 12.1. Dans le cadre du Système, nous ne profilerons pas les Utilisateurs, et les processus de prise de décisions automatisée ne seront pas appliqués aux Utilisateurs (y compris les Marchands).

13. MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

• 13.1. Nous vérifions et mettons continuellement à jour la Politique de confidentialité. Sa version actuelle est en vigueur à partir de la date indiquée en haut de la page.