Vos données personnelles sont importantes pour XEFI
L’utilisateur est informé que des données personnelles le concernant peuvent être collectées par la société HOLDING GALAXITY (ci-après la « Société ») à l’occasion de sa navigation sur le site internet www.xefi.mc (ci-après le « Site »).
La présente politique de confidentialité définit et informe les utilisateurs de la manière dont la Société utilise et protège les informations transmises lorsqu’ils utilisent le Site.
La Société accorde une vigilance particulière au respect de la vie privée et à la protection des données personnelles.
À ce titre, la Société s’engage à respecter la Loi monégasque n° 1.165 du 23 décembre 1993, modifiée, relative à la protection des informations nominatives, ainsi que les principes du Règlement (UE) 2016/679 (RGPD) dans la mesure où les données sont hébergées dans l’Union européenne.
Transparence : les données personnelles collectées via le Site XEFI Monaco sont hébergées exclusivement sur des serveurs situés en France (Union européenne).
ARTICLE LIMINAIRE – DÉFINITIONS
Les termes présentés avec une majuscule au sein de la présente politique de confidentialité ont la définition qui leur est donnée ci-après :
– Données à caractère personnel : toute information relative à une personne physique identifiée ou identifiable ; est réputée identifiable toute personne pouvant être identifiée, directement ou indirectement, notamment par référence à un identifiant, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité (Article 4.1 RGPD / Article 1er de la Loi n° 1.165).
– Traitement : toute opération appliquée à des données à caractère personnel, telle que la collecte, l’enregistrement, la conservation, la consultation, la communication, la diffusion ou la destruction.
– Responsable du traitement : toute personne physique ou morale, autorité publique, service ou autre organisme qui détermine les finalités et les moyens du traitement.
– Sous-traitant : toute personne physique ou morale traitant des données personnelles pour le compte du responsable du traitement.
– Cookies et traceurs : fichiers texte enregistrés sur le terminal de l’utilisateur (ordinateur, smartphone, etc.) à la demande du site consulté par un navigateur. Ils mémorisent des informations relatives à la navigation sur le Site et permettent au site de reconnaître le navigateur lors d’une visite ultérieure.
La durée de conservation est définie par l’exploitant du site et peut être limitée à la session ou prolongée selon la finalité.
ARTICLE 1 – OBJET
L’utilisateur peut naviguer sur le Site sans fournir d’informations personnelles.
Toutefois, certaines fonctionnalités nécessitent la communication de données personnelles afin de permettre l’accès aux services proposés.
Les données collectées peuvent inclure :
Nom, prénom, adresse IP, téléphone, entreprise, fonction, e-mail, adresse postale, ville, code postal, CV et lettre de motivation.
En fournissant ces données, l’utilisateur accepte leur collecte, traitement et conservation pour les finalités suivantes :
- Fournir les informations ou services demandés (formulaire de contact, rappel, candidature, newsletter) ;
- Créer et gérer un profil utilisateur ;
- Gérer les accès aux services en ligne ;
- Réaliser des études statistiques ;
- Améliorer la qualité de la navigation sur le Site via les cookies ;
- Détecter les comportements frauduleux ou malveillants (phishing, spam, fraude) ;
- Authentifier l’utilisateur sur son espace client.
ARTICLE 2 – COLLECTE ET UTILISATION SPÉCIFIQUE DES DONNÉES
Outre les finalités définies ci-dessus, l’utilisateur peut déposer un commentaire sur le Site.
Ses informations de contact (nom et adresse e-mail) peuvent être conservées dans un cookie d’une durée d’un (1) an.
L’utilisateur peut supprimer ce cookie à tout moment.
L’adresse IP est vérifiée afin de prévenir le spam et d’assurer la sécurité du Site.
L’utilisateur peut utiliser le formulaire de contact pour être recontacté ou obtenir des informations commerciales.
En soumettant ce formulaire, il consent expressément à l’utilisation de ses données à des fins de prospection commerciale.
Les données sont conservées pendant une durée raisonnable, conforme à la finalité du traitement.
Les champs facultatifs sont traités dans les mêmes conditions que les données nécessaires.
En cas de candidature à une offre d’emploi, les données sont utilisées uniquement pour le traitement de la candidature et supprimées à la fin du processus de recrutement, sans archivage.
ARTICLE 3 – TRANSMISSION DES DONNÉES
Les données personnelles sont destinées exclusivement à la Société et ne sont jamais commercialisées.
Les sous-traitants de la Société sont soumis à une obligation de confidentialité stricte et ne peuvent utiliser les données qu’en conformité avec les instructions de la Société.
Les données peuvent être communiquées :
- au personnel et aux sous-traitants de la Société pour la gestion des services proposés ;
- aux organismes publics, exclusivement pour répondre à des obligations légales ;
- aux auxiliaires de justice, officiers ministériels et organismes chargés du recouvrement de créances.
Aucun transfert de données de santé à caractère personnel vers un pays tiers à l’Espace économique européen n’est effectué.
ARTICLE 4 – DURÉE DE CONSERVATION
Les données personnelles sont conservées pendant la durée nécessaire à la finalité du traitement, et au maximum trente-six (36) mois à compter de la collecte, sauf disposition légale contraire.
ARTICLE 5 – DROITS DES UTILISATEURS
Conformément à la Loi n° 1.165 et au RGPD, l’utilisateur dispose des droits suivants :
- Droit d’accès à ses données ;
- Droit de rectification en cas d’erreur ou d’inexactitude ;
- Droit d’effacement lorsque la conservation n’est plus justifiée ;
- Droit à la limitation du traitement ;
- Droit d’opposition à l’utilisation de ses données pour des motifs légitimes ;
- Droit à la portabilité, lorsque cela est applicable.
Les demandes peuvent être adressées à :
📧 dpo@xefi.fr
📬 HOLDING GALAXITY – Délégué à la protection des données
2507 Avenue de l’Europe, 69140 Rillieux-la-Pape, France.
La Société s’engage à répondre dans un délai raisonnable.
ARTICLE 6 – SÉCURITÉ
Conformément à l’article 17 de la Loi monégasque n° 1.165 et à l’article 32 du RGPD, la Société met en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque.
À ce titre, la Société prend toutes les mesures nécessaires pour préserver l’intégrité, la disponibilité et la confidentialité des données à caractère personnel et prévenir tout accès non autorisé, altération ou destruction.
Les données de santé sont hébergées sur des infrastructures conformes au référentiel HDS, situées au sein de l’Union européenne.
ARTICLE 7 – POLITIQUE RELATIVE AUX COOKIES
La Société, en tant qu’éditrice du Site, peut déposer un ou plusieurs cookies sur le terminal de l’utilisateur afin d’améliorer son expérience de navigation.
Lors de la première visite sur le Site, un bandeau d’information permet à l’utilisateur d’accepter ou refuser les cookies.
L’utilisateur peut modifier son choix à tout moment dans les paramètres de son navigateur.
Le Site peut contenir des contenus intégrés (vidéos, images, articles, etc.) provenant de sites tiers susceptibles de déposer leurs propres cookies.
La Société n’est pas responsable de la mise en œuvre de ces cookies tiers par les réseaux sociaux ou d’autres plateformes externes.
7.1 Typologie des cookies
7.1.1 Cookies nécessaires à la navigation
Indispensables au bon fonctionnement du Site.
7.1.2 Cookies analytiques et fonctionnels
Permettent de mesurer la fréquentation et d’améliorer la performance du Site.
Les données sont anonymisées et ne permettent pas d’identifier l’utilisateur.
7.1.3 Cookies de partage (réseaux sociaux)
Permettent aux utilisateurs de partager des pages du Site via les réseaux sociaux.
Ces cookies sont soumis à leurs propres politiques :
7.2 Paramétrage des cookies
Les navigateurs Internet acceptent les cookies par défaut.
L’utilisateur peut modifier ce paramétrage pour refuser systématiquement tous les cookies ou accepter seulement certains.
Le refus ou la suppression de cookies peut altérer la navigation sur le Site.
La Société décline toute responsabilité en cas de dégradation de la navigation liée à un blocage de cookies nécessaires.
7.3 Paramétrage du navigateur
Chaque navigateur offre des paramètres propres :
- Google Chrome : Paramètres → Confidentialité → Cookies → Supprimer
- Mozilla Firefox : Options → Vie privée → Cookies → Supprimer
- Safari : Préférences → Confidentialité → Supprimer
- Microsoft Edge : Paramètres → Cookies → Gérer et supprimer les cookies
ARTICLE 8 – PLAINTE AUPRÈS DE L’AUTORITÉ ADMINISTRATIVE
En cas de réclamation, l’utilisateur peut s’adresser à la :
Commission de Contrôle des Informations Nominatives (CCIN)
Le Suffren – 4e étage, 7 rue Suffren Reymond, 98000 Monaco
📧 ccin@ccin.mc
🌐 www.ccin.mc
ARTICLE 9 – RESPONSABILITÉS
Hébergeur : NEXEREN (SAS – RCS 753 351 709)
2507 Avenue de l’Europe, 69140 Rillieux-la-Pape, France.
Les données sont hébergées sur des infrastructures HDS conformes, situées au sein de l’Union européenne.
Déléguée à la protection des données (DPO) :
Madame Amandine ROUSSEY
📧 dpo@xefi.fr
📞 +33 4 72 01 04 11
ARTICLE 10 – MODIFICATIONS
La présente politique de confidentialité est susceptible d’être modifiée ou complétée, totalement ou en partie, à tout moment en vue de se conformer aux évolutions législatives, réglementaires, jurisprudentielles ou technologiques.
Sauf modification substantielle nécessitant le consentement exprès de l’utilisateur, l’utilisation du Site, suite à l’entrée en vigueur de ces modifications, vaudra reconnaissance et acceptation de la nouvelle politique de confidentialité.
À défaut de consentement, l’utilisateur a la possibilité d’exercer ses droits dans les conditions définies à l’article 5 ci-avant.
La date des dernières mises à jour sera explicitement exposée dans le paragraphe suivant du présent article.
Cela implique par conséquent que l’utilisateur consulte régulièrement et de manière autonome la présente politique.
La dernière mise à jour de la présente politique de confidentialité est intervenue en date du : 2 janvier 2024.