SECTION 1Cadre et définitions
La présente politique est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »). Une « donnée personnelle » désigne toute information se rapportant à une personne physique identifiée ou identifiable ; un « traitement » désigne toute opération portant sur de telles données.
SECTION 2Qui est responsable du traitement ?
ENYWERE SAS intervient selon deux qualités distinctes :
- Responsable de traitement pour les données qu'elle collecte pour son propre compte : données de compte des Abonnés, prospects (formulaire de contact, demande d'accès, newsletter), facturation, mesure d'audience du site.
- Sous-traitant, au sens de l'article 28 du RGPD, pour les données que l'Abonné enregistre dans le Service concernant ses propres clients, acheteurs, vendeurs et prospects. Dans ce cas, l'Abonné est responsable de traitement et ENYWERE SAS agit sur ses instructions documentées. Ces traitements sont encadrés par l'accord de sous-traitance (DPA).
SECTION 3Données collectées
Selon les usages, les catégories de données suivantes peuvent être traitées :
- Données d'identification et de compte : nom, prénom, raison sociale, adresse électronique, téléphone, ville, identifiants de connexion (mot de passe chiffré).
- Données d'abonnement et de facturation : formule, historique de paiement, factures. Les données de carte bancaire ne sont pas conservées par ENYWERE SAS : elles sont traitées directement par le prestataire de paiement.
- Données saisies dans le Service par l'Abonné : informations sur les objets, clients, acheteurs, vendeurs, devis, factures, réservations, registre. Pour ces données, l'Abonné est responsable de traitement (voir Section 2).
- Données de prospection : informations transmises via le formulaire de contact, la demande d'accès ou l'abonnement à la newsletter.
- Données techniques : journaux de connexion, adresse IP, type de navigateur, données de mesure d'audience, dans les conditions de la Section 10.
Origine des données. Les données sont, selon les cas : collectées directement auprès de vous (formulaires, création de compte, échanges avec le support) ; saisies ou importées par l'Abonné dans le cadre de son activité ; ou issues de sources accessibles mobilisées à la demande de l'Abonné. ENYWERE SAS ne procède à aucune collecte de données à votre insu en dehors des finalités décrites.
Le Service n'a pas vocation à traiter de données dites « sensibles » au sens de l'article 9 du RGPD. L'Abonné s'engage à ne pas enregistrer de telles données dans le Service.
SECTION 4Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture et exécution du Service (compte, fonctionnalités) | Exécution du contrat (art. 6.1.b) |
| Gestion de la facturation et des paiements | Exécution du contrat / obligation légale (art. 6.1.b et 6.1.c) |
| Support, assistance et tickets | Exécution du contrat / intérêt légitime (art. 6.1.f) |
| Réponse aux demandes de contact et demandes d'accès | Mesures précontractuelles / consentement (art. 6.1.b et 6.1.a) |
| Envoi d'informations et de la newsletter | Consentement (art. 6.1.a), retirable à tout moment |
| Sécurité, prévention de la fraude, journaux techniques | Intérêt légitime / obligation légale (art. 6.1.f et 6.1.c) |
| Mesure d'audience et amélioration du Service | Consentement ou intérêt légitime selon l'outil |
| Respect des obligations légales et comptables | Obligation légale (art. 6.1.c) |
Lorsque le traitement repose sur l'intérêt légitime, ENYWERE SAS veille à ce que cet intérêt (sécurité du Service, prévention de la fraude, amélioration du produit, information de ses clients professionnels) ne porte pas une atteinte disproportionnée à vos droits et libertés, et vous pouvez vous y opposer dans les conditions de la Section 9.
Absence de décision automatisée. ENYWERE SAS ne met en œuvre aucune décision produisant des effets juridiques vous concernant ou vous affectant de manière significative qui serait fondée exclusivement sur un traitement automatisé, ni de profilage à de telles fins, au sens de l'article 22 du RGPD.
Mineurs. Le Service est destiné à des professionnels et n'est pas conçu pour collecter des données relatives à des mineurs. Aucune donnée ne devrait être renseignée concernant une personne mineure.
SECTION 5Destinataires et sous-traitants ultérieurs
Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles aux personnels habilités d'ENYWERE SAS et à des prestataires techniques (sous-traitants ultérieurs) agissant pour le compte d'ENYWERE SAS, soumis à des engagements contractuels conformes à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| IONOS SE | Hébergement de l'infrastructure | Union européenne (Allemagne) |
| Prestataire de paiement, si activé | Traitement des règlements en ligne uniquement lorsqu'un module de paiement est activé | UE / encadrement transferts |
| Brevo (Sendinblue) | Envoi d'e-mails transactionnels et newsletter | Union européenne |
| Services de publication tiers, si configurés | Transmission d'annonces uniquement à la demande de l'Abonné et après configuration du compte tiers concerné | Selon la plateforme |
Les données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'impose. La liste à jour des sous-traitants ultérieurs figure dans le DPA.
SECTION 6Hébergement et transferts hors Union européenne
Les données traitées par le Service sont hébergées au sein de l'Union européenne (Allemagne). Lorsqu'un sous-traitant est susceptible de réaliser un transfert hors de l'Union européenne, ENYWERE SAS veille à ce qu'il soit encadré par des garanties appropriées au sens du chapitre V du RGPD.
SECTION 7Durées de conservation
- Données de compte : pendant toute la durée de l'abonnement, puis supprimées ou anonymisées dans un délai de trente (30) jours après la fin du contrat (sous réserve des obligations légales et de la réversibilité — voir CGV art. 14).
- Données de facturation : dix (10) ans, conformément aux obligations comptables (art. L. 123-22 du Code de commerce).
- Données du registre des objets mobiliers d'occasion : conservées par l'Abonné, responsable de traitement, pour la durée légale de dix (10) ans à compter de l'enregistrement des données dans le traitement (art. R.321-6-1 du Code pénal) (voir CGV art. 11).
- Prospects et contacts : trois (3) ans à compter du dernier contact, sauf demande de suppression antérieure.
- Journaux techniques de sécurité : jusqu'à douze (12) mois.
- Cookies : voir Section 10 (treize (13) mois maximum).
SECTION 8Sécurité des données
ENYWERE SAS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l'accès non autorisé, l'altération ou la divulgation : chiffrement des communications (HTTPS/TLS), chiffrement des mots de passe, contrôle des accès, sauvegardes régulières, journalisation et cloisonnement des environnements. Le registre numérique repose sur des mécanismes d'horodatage et d'empreinte cryptographique destinés à en garantir l'intégrité.
En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes, ENYWERE SAS notifie l'autorité compétente et, le cas échéant, les personnes concernées, dans les conditions des articles 33 et 34 du RGPD.
SECTION 9Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données :
- Droit d'accès (art. 15) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ;
- Droit de rectification (art. 16) : faire corriger des données inexactes ou compléter des données incomplètes ;
- Droit à l'effacement (art. 17) : faire supprimer vos données dans les cas prévus par la réglementation ;
- Droit à la limitation (art. 18) : obtenir le gel temporaire de l'utilisation de certaines données ;
- Droit d'opposition (art. 21) : vous opposer, pour un motif tenant à votre situation, à un traitement fondé sur l'intérêt légitime, et sans condition à la prospection ;
- Droit à la portabilité (art. 20) : recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine ;
- Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Ces droits s'exercent auprès d'ENYWERE SAS à contact@livredepolice.com, ou par courrier au siège social. Une réponse vous sera apportée dans un délai d'un (1) mois, prorogeable de deux (2) mois en cas de complexité. Une preuve d'identité pourra être demandée.
Prospection commerciale. Si vous recevez des communications d'information ou la newsletter d'ENYWERE SAS, vous pouvez vous y opposer à tout moment, sans frais, via le lien de désinscription figurant dans chaque message ou en écrivant à l'adresse de contact. Le retrait du consentement n'affecte pas la licéité des traitements effectués avant ce retrait.
Point de contact. ENYWERE SAS n'est pas légalement tenue de désigner un délégué à la protection des données (DPO). Un point de contact dédié aux questions « données personnelles » est néanmoins assuré à l'adresse contact@livredepolice.com.
SECTION 10Cookies et traceurs
Le site utilise des cookies strictement nécessaires à son fonctionnement et, sous réserve de votre consentement, des cookies de mesure d'audience. Le détail, les finalités et les moyens de paramétrage figurent dans la page Gestion des cookies. La durée de conservation des cookies n'excède pas treize (13) mois et le consentement est redemandé à expiration.
SECTION 11Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
SECTION 12Contact et mises à jour
Pour toute question relative à cette politique ou à vos données, écrivez à contact@livredepolice.com. La présente politique peut être mise à jour pour tenir compte des évolutions légales ou du Service ; la version applicable est celle publiée sur cette page. La date de dernière mise à jour figure en tête de document.