CHARTE DE PROTECTION DES DONNÉES PERSONNELLES

UTILISATEURS NON-PROFESSIONNELS

Monsieur Nicolas LORUT, président de Babily SAS, Société par Actions Simplifiée au capital variable de 138 000 euros minimum, immatriculée sous le numéro 922 335 708 RCS LYON, domiciliée 61 Cours de la Liberté - 69003 Lyon – France (ci-après « BABILY ») a conçu et développé une solution SaaS accessible à l’adresse https://www.babily.fr/ et/ou tous suffixes et/ou champs d’accès qui renverraient à cette adresse, ainsi que via tout raccourci et autre application sur la téléphonie mobile, tablette ou ordinateur, résidant en un service en ligne destiné à faciliter l’accueil occasionnel dans les crèches (la « Solution »).

La Solution se veut être un outil simple et utile pour les crèches comme pour les parents, permettant aux crèches partenaires d’indiquer leurs places disponibles sur la Solution, pour mise à disposition des parents (pour les besoins des présentes, ci-après désignés par les « Utilisateurs ») en recherche de places occasionnelles.

Dans ce cadre, pour BABILY, la préservation des données personnelles des Utilisateurs importe.

BABILY s’engage à mettre en œuvre les mesures adéquates de protection, de confidentialité et de sécurité des données personnelles des Utilisateurs, conformément à la règlementation en vigueur européenne, telle qu’issue du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données), et française, notamment les règles de droit national d’application dudit Règlement.

La présente charte (la « Charte ») a pour objet d’informer et d’éclairer les Utilisateurs sur les finalités de la collecte et du traitement de leurs données personnelles par BABILY, en tant que responsable de traitement.

Les Utilisateurs sont en conséquence invités à lire très attentivement la Charte, à l’imprimer et à en conserver un exemplaire.

En utilisant la Solution, l’Utilisateur accepte l’ensemble des dispositions incluses dans la Charte relatives à la collecte et au traitement de ses données, pour les finalités ci-après explicitées.

Les Utilisateurs sont amenés à fournir leurs données personnelles sous format numérique lors de l’utilisation de la Solution.

1. Catégories de données personnelles collectées

Aucune donnée sensible n’est collectée, ni traitée par BABILY.

Les données des Utilisateurs que peut collecter et traiter BABILY consistent en les données suivantes :

a) l'identité : civilité, nom, prénoms des Utilisateurs représentants légaux des enfants concernés par l’accueil en crèche ou dument habilités par les représentants légaux considérés, lien de parenté avec le ou les enfants concernés par l’accueil en crèche, nom, prénom et âge des enfants des Utilisateurs concernés par l’accueil en crèche, numéro de téléphone (fixe et/ou mobile), adresses de courrier électronique, code interne de traitement permettant l'identification du client . Une copie d'un titre d'identité peut être conservée aux fins de preuve de l'exercice d'un droit d'accès, de rectification ou d'opposition ou pour répondre à une obligation légale ;

b) les données relatives à la relation contractuelle telles que, le cas échéant, l’identité de l’employeur des Utilisateurs ayant souscrit à une offre de BABILY et proposant la Solution aux Utilisateurs salariés à titre d’avantage en nature, le canal de communication à privilégier dans le cadre de la relation entre l’Utilisateur et BABILY, la fréquence privilégiée de notification, l’activation ou non du mode « ne pas déranger » la nuit, la confirmation d’activation du compte Utilisateur sur la Solution ;

c) les données nécessaires à la réalisation des actions de fidélisation, de prospection, d’étude, de sondage, de test produit et de promotion, la sélection des personnes ne pouvant résulter que de l’analyse des données listées ci-avant ;

d) les données relatives à l'organisation et au traitement des jeux concours, de loteries et de toute opération promotionnelle telles que la date de participation, les réponses apportées aux jeux concours et la nature des lots offerts ;

e) les données relatives aux contributions des personnes qui déposent des avis sur des produits, services ou contenus, notamment leur pseudonyme.

D’autres données personnelles pourront être sollicitées dans le respect du besoin d’exploitation de la Solution, suivant notification et accord préalables aux Utilisateurs.

2. Principes applicables à la collecte et au traitement des données personnelles

Base légale de la collecte et du traitement des données personnelles

Les données personnelles des Utilisateurs sont traitées par BABILY dans les cas autorisés par la règlementation en vigueur et dans les conditions suivantes :

- Obtention d’un consentement libre, spécifique, éclairé et univoque de l’Utilisateur (ou de son représentant légal en cas de minorité ou d’incapacité) au traitement de leurs données personnelles ;

- Collecte de données personnelles nécessaires à l’exécution de la demande de l’Utilisateur ;

- Respect des obligations légales et/ou règlementaires s’imposant à BABILY (tel que la lutte contre la fraude et la corruption) ;

- Protection des intérêts légitimes de BABILY (tels que la protection de la sécurité de son réseau informatique).

Informations de navigation des Utilisateurs applicables à la collecte et au traitement des données personnelles

Lors de l’utilisation de la Solution ou de certains services liés, certaines données sont recueillies de manière automatique telles que l’adresse IP, la référence du logiciel de navigation utilisé, les données de navigation (date, heure, contenu consulté, termes de recherche utilisés, etc.), les références du système d’exploitation.

Parmi les technologies utilisées pour recueillir les données personnelles des Utilisateurs, afin d'améliorer la qualité de son service et mieux répondre à leurs attentes, BABILY peut avoir recours à des sessions « php » ou équivalentes, qui stockent les données, en utilisant un identifiant de session unique. Ces sessions conservent lesdites données en mémoire le temps de navigation des Utilisateurs.

Les données collectées lors de la navigation sont supprimées à la clôture de la session de navigation sur la Solution, par l’Utilisateur ou, le cas échéant, dans un délai de 13 mois maximum à compter de leur collecte.

Finalités de la collecte et du traitement des données personnelles

Les Utilisateurs peuvent utiliser la Solution sans qu’il soit nécessaire de communiquer des données personnelles à BABILY.

BABILY collecte et traite les données des Utilisateurs pour les finalités suivantes :

(i) pour les besoins d’utilisation et d’amélioration de la Solution par les Utilisateurs, ce incluant les besoins de mise en relation avec les établissements de crèches partenaires de BABILY,
(ii) pour les besoins d’amélioration des offres commerciales de BABILY, notamment dans le cadre de sondages, enquêtes et autres sollicitations,
(iii) pour les besoins d’envoi et de communication des lettres d’information (« newsletters »), notifications diverses (courriels électroniques, sms, réseaux sociaux tels que WhatsApp, Messenger, appels téléphoniques) d’alerte informatifs ou commerciaux et/ou actualités de BABILY aux Utilisateurs désireux,
(iv) pour répondre aux demandes de renseignements (formulaires de contact en ligne),
(v) pour répondre aux candidatures d’offres d’emploi (données personnelles collectées : nom(s), prénom(s), e-mail, numéro de téléphone, CV, lettres de motivation si jointes,
(vi) pour diffuser via la Solution et/ou tous réseaux sociaux et de communication et/ou tous autres supports et matériaux de BABILY, quelle que soit la forme ou la nature, existants ou à venir, les commentaires et/ou avis des Utilisateurs sur ladite Solution et/ou sur BABILY,
(vii) pour toute mesure ou projet s’inscrivant plus largement dans un objectif d’intérêt des Utilisateurs ou d’amélioration de la relation et de l’expérience-client,
(viii) pour répondre aux exigences réglementaires en vigueur ou en cours d’adoption.

Durée de conservation des données personnelles

La durée de conservation des données personnelles des Utilisateurs dépend de la finalité concernée.

Dans ce cadre, les données personnelles des Utilisateurs sont conservées le temps nécessaire à l’accomplissement de leur requête.

A défaut d’une quelconque réalisation, les données personnelles sont supprimées dans les délais recommandés par la Commission Nationale Informatique et Libertés (CNIL), au terme d’un délai de trois ans à compter de leur collecte sur la Solution, sous réserve :

- des possibilités et obligations légales en matière d’archivage,
- des obligations de conservation de certaines données, à des fins probatoires, et/ou d’anonymisation de celles-ci.

Les données personnelles de l’Utilisateur, client de BABILY, collectées et traitées, pour les besoins d’exécution des offres, sont conservées pour la durée nécessaire à la gestion de la relation contractuelle.

Par dérogation, les données personnelles requises pour l’établissement de la preuve d’un droit ou d’un contrat sont archivées conformément aux dispositions légales (5 ou 10 ans après la fin de la relation commerciale selon le cas).

3. Destinataires des données personnelles collectées

Les informations collectées nominatives sont exclusivement destinées à BABILY et ne feront pas l'objet de cession ou d'échange à des tiers, autrement que pour les finalités visées à l’article 2 ci-avant. A ce titre, les données personnelles de l’Utilisateur seront transmises aux établissements de crèche partenaires de BABILY, pour mise en relation.

Seul le personnel habilité du groupe et des prestataires de BABILY peut avoir accès aux données personnelles nominatives collectées et être amené à les traiter, sans préjudice de leur éventuelle transmission aux organes chargés d’une mission de contrôle ou d’inspection conformément à la législation et/ou à la règlementation en vigueur ou aux fins de répondre à une décision judiciaire ou administrative.

Sous réserve de leur parfaite anonymisation, BABILY est fondée, dans le respect des dispositions textuelles en vigueur, d’utiliser les données personnelles des Utilisateurs, notamment à des fins statistiques, de mesure, de cession et/ou d’échange à des tiers.

4. Transfert des données personnelles

Les données personnelles des Utilisateurs collectées sont hébergées en France.

Dans le cas où BABILY aurait recours à des prestataires situés en dehors de l’Union européenne dans le cadre de la collecte et/ou du traitement des données personnelles des Utilisateurs, BABILY s’engage à vérifier que des mesures appropriées ont été mises en place afin que les données personnelles des Utilisateurs bénéficient d’un niveau de protection adéquat conformément aux dispositions de l’article 5 ci-après.

5. Mesures de protection mises en place par Babily

BABILY collecte et traite les données personnelles des Utilisateurs, dans le respect de la réglementation en vigueur.

Lorsque la divulgation de données personnelles d’un Utilisateur à des tiers est nécessaire et autorisée, BABILY s’assure que ces tiers garantissent auxdites données personnelles le même niveau de protection que celui mis en place par BABILY. Dans ce cadre, BABILY demande à chacun de ses partenaires contractuels une confirmation de conformité à la règlementation applicable.

BABILY met en place des mesures techniques et organisationnelles pour assurer que la conservation des données personnelles des Utilisateurs est sécurisée et ce, pendant la durée nécessaire à l’exercice des finalités poursuivies.

BABILY attire l’attention des Utilisateurs sur le fait qu’aucune technologie de transmission ou de stockage n’est totalement infaillible.

Aussi, en cas d’atteinte avérée aux données personnelles des Utilisateurs, susceptible d’engendrer un risque élevé pour les droits et libertés de ces derniers, BABILY informera l’autorité de contrôle compétente de cette violation selon les modalités prévues par la réglementation en vigueur.

Les Utilisateurs doivent faire preuve de prudence pour empêcher tout accès non autorisé à leurs données personnelles et notamment à leurs terminaux informatiques et numériques (ordinateur, smartphone, tablette en particulier).

6. Droits des Utilisateurs

Conformément à la réglementation en vigueur, les Utilisateurs disposent des droits suivants, sous réserve des limitations légales et réglementaires :

Droit d’information sur la collecte et le traitement des données personnelles

BABILY s’engage à faire ses meilleurs efforts pour que l’information communiquée aux Utilisateurs soit accessible, précise et transparente sur les conditions de la collecte et du traitement de leurs données personnelles.

Droit d’accès / droit à l’effacement (« droit à l’oubli ») / droit de rectification / droit d’opposition / droit à la limitation des traitements

Tout Utilisateur peut, à tout moment, accéder aux informations personnelles le concernant détenues par BABILY. Il dispose du droit d’en recevoir une copie sous forme électronique (pour toute copie supplémentaire, BABILY sera en droit d’exiger le règlement de frais basés sur les coûts administratifs occasionnés).

Chaque Utilisateur dispose du droit de demander la suppression et/ou la rectification de ses données personnelles le concernant lorsque celles-ci sont erronées ou obsolètes. BABILY pourra conserver certaines données personnelles lorsque la loi le lui imposera ou en cas de motif légitime.

Les Utilisateurs peuvent s’opposer à tout moment pour des motifs légitimes :

- à l’utilisation de leurs données personnelles, à des fins de marketing direct, ou

- à la réutilisation de leurs données personnelles pour des traitements autres que ceux listés à l’article 2 ci-avant, sauf en cas d’exécution, par BABILY, de l’une de ses obligations légales et/ou réglementaires.

Les Utilisateurs disposent du droit de demander à ce que les traitements effectués sur leurs données personnelles soient limités au strict nécessaire. Ce droit est applicable seulement :

- si l’Utilisateur concerné conteste l’exactitude de ses données personnelles ;
- si l’Utilisateur concerné justifie que le traitement de ses données personnelles est illicite et demande une limitation de leur utilisation plutôt qu’un effacement ;
- si BABILY n’a plus besoin des données personnelles de l’Utilisateur concerné et que celles-ci sont encore nécessaires audit Utilisateur pour la constatation, l’exercice ou la défense de droits en justice ;
- si l’Utilisateur concerné s’oppose au traitement de ses données personnelles fondé sur l’intérêt légitime du responsable de traitement, en justifiant d’un intérêt légitime supérieur.

Droit de réclamation auprès d’une autorité de contrôle

Tout Utilisateur, qui estime que les efforts mis en œuvre par BABILY pour préserver la protection de ses données personnelles ne garantissent pas le respect de leurs droits, a la possibilité d’introduire une réclamation auprès de l’autorité de contrôle compétente (CNIL ou toute autre autorité mentionnée sur la liste disponible auprès de la Commission européenne).

Droit à la portabilité de leurs données personnelles

Les Utilisateurs bénéficient d’un droit à la portabilité de leurs données personnelles, les autorisant à obtenir de BABILY lesdites données personnelles les concernant, dans un format structuré, couramment utilisé et lisible.

Les Utilisateurs peuvent dans ce cadre à demander à ce que leurs données personnelles soient transmises à un autre responsable du traitement.

Droit de décider du sort des données personnelles suivant décès

Les Utilisateurs ont également le droit d’organiser le sort de leurs données personnelles après leur mort par l’adoption de directives générales ou particulières que BABILY s’engage à respecter.

En l’absence de telles directives, BABILY reconnaît aux héritiers la possibilité d’exercer certains droits, en particulier le droit d’accès s’il est nécessaire pour le règlement de la succession du défunt et le droit d’opposition.

Exercice, par les Utilisateurs, de leurs droits

Afin d’exercer leurs droits, tout Utilisateur peut s’adresser à BABILY, selon les coordonnées suivantes :

BABILY
M. Nicolas LORUT
61 Cours de la Liberté - 69003 Lyon – France
nicolas@babily.fr

Pour les aider dans l’exercice de leurs droits, BABILY indique aux Utilisateurs que la CNIL a établi et mis à leur disposition, sur son site internet accessible à l’adresse www.cnil.fr, des modèles de courriers.

Avant de traiter la(es) demande(s) des Utilisateurs, BABILY sera fondée à vérifier leur identité, en leur demandant tout justificatif utile.

BABILY répondra aux demandes de chaque Utilisateur dans les meilleurs délais et en tout état de cause un (1) mois à compter de la justification, par l’Utilisateur en demande, de son identité.

En cas de complexité des demandes et/ou de leur nombre, ce délai pourra être prolongé de deux (2) mois supplémentaires, BABILY s’engageant en tout état de cause à informer l’Utilisateur concerné de la prolongation et des raisons du report.

7. Modification de la Charte

BABILY se réserve le droit d’apporter, à tout moment, des modifications à la Charte, afin de respecter les évolutions législatives et règlementaires et/ou d’améliorer sa politique de traitement et de protection des données personnelles.

En cas de modification, une nouvelle version sera actualisée et mise en ligne avec la date de dernière mise à jour de la Charte.

Toute nouvelle version de la Charte devra faire l’objet d’une acceptation préalable des Utilisateurs.