La présente politique de confidentialité (ci-après la « Politique de Confidentialité ») illustre l’engagement de la société OFIN, société par actions simplifiée au capital social de 1 000 euros, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 893 022 897, dont le siège social est situé 97 avenue Parmentier, 75011 Paris (ci-après « GYFTI » ou la « Société »), eu égard au respect de la vie privée et à la protection de vos données personnelles lorsque vous naviguez sur le site internet https://www.gyfti.fr (ci-après le « Site »).
Le Site vous permet notamment :
GYFTI met également à votre disposition un espace personnel (« Se connecter ») sur le Site, qui vous permet :
Conformément aux lois et réglementations en vigueur, GYFTI, agissant en tant que responsable de traitement, collecte vos données personnelles lors de votre visite sur le Site.
Afin de répondre à vos demandes via le formulaire de contact, la Société collecte les données suivantes :
La Société met à votre disposition un service de messagerie instantanée (webchat) qui vous permet d’obtenir, de la part d’un téléconseiller, des réponses ciblées à vos questions sur la Société et/ou les Produits et Services GYFTI. Lorsque vous l’utilisez, la Société collecte :
La société éditrice du webchat est Crisp IM SAS — 2 boulevard de Launay, 44100 Nantes — dpo@crisp.chat — +33 8 90 10 94 87.
Lors de votre connexion au Site, la Société collecte :
Afin de fournir les Services GYFTI, la Société traite et collecte :
Pour les paiements en ligne, GYFTI fait appel à la société Stripe — 185 Berry St #550, San Francisco, CA 94107, USA — dpo@stripe.com.
Vous pouvez accéder à votre espace personnel via app.gyfti.fr. Si vous n’en disposez pas encore, vous pouvez en créer un lors de votre visite sur le Site.
Lors de la connexion à votre espace personnel, la Société collecte :
Lors de la création d’un espace personnel, la Société collecte :
Via votre espace personnel, la Société collecte également :
La Société utilise vos données personnelles pour les finalités suivantes :
L’accès à vos données personnelles est restreint aux seules personnes ayant besoin d’y accéder afin de réaliser la finalité propre au traitement. Vos données sont traitées par le personnel habilité de GYFTI et par les prestataires qui soutiennent l’activité de la Société.
Vos données personnelles peuvent également être communiquées à des tiers :
Vos données personnelles sont recueillies par l’hébergeur du Site, situé aux États-Unis (Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103), ainsi que par les sociétés Stripe et Crisp. Elles font donc l’objet d’un transfert en dehors de l’Espace économique européen (EEE) et sont stockées sur des serveurs situés hors de l’EEE.
GYFTI s’engage à assurer un niveau de protection de vos données identique à celui garanti par le RGPD. La Société a notamment conclu avec les sociétés situées hors de l’EEE des Clauses Contractuelles Types, dans leur version modifiée en juin 2021 par la Commission européenne, et mis en place des garanties de sécurité supplémentaires telles qu’établies par l’arrêt de la Cour de justice de l’Union européenne (CJUE) du 16 juillet 2020 (dit arrêt « Schrems II »).
GYFTI veille à sécuriser vos données personnelles en mettant en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque. La Société met en place des moyens permettant de garantir la confidentialité, l’intégrité, la disponibilité et la résilience constantes de ses systèmes et services de traitement, des moyens permettant de rétablir la disponibilité et l’accès à vos données, ainsi qu’une procédure visant à tester, analyser et évaluer régulièrement l’efficacité de ces mesures.
Vos données personnelles sont conservées uniquement le temps nécessaire à la réalisation de la finalité pour laquelle elles sont détenues, afin de répondre à vos besoins, de remplir les obligations légales ou réglementaires de la Société, de lui permettre d’exercer ses droits et/ou à des fins statistiques ou historiques. À l’issue des durées mentionnées ci-dessus, vos données sont supprimées ou anonymisées.
Vous disposez des droits suivants sur vos données personnelles.
Vous pouvez demander l’accès à vos données personnelles, ainsi que la rectification de celles qui seraient inexactes ou la complétion de celles qui seraient incomplètes. Vous avez également le droit de connaître l’origine de vos données.
Vous pouvez demander la suppression de vos données personnelles lorsque :
La suppression s’effectue dans le respect de la législation en vigueur, notamment au regard des durées de conservation applicables.
Vous pouvez vous opposer au traitement de vos données personnelles, dans le respect des obligations légales imposées à GYFTI.
Vous pouvez demander la limitation du traitement de vos données personnelles si :
Vous avez la possibilité de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative, notamment fondée sur le profilage.
Vous pouvez demander à GYFTI de vous fournir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, ou de les transmettre directement à un autre responsable de traitement, dès lors que :
En application de l’article 85, I de la loi « Informatique et Libertés » du 6 janvier 1978 modifiée, vous pouvez définir des directives relatives à l’exercice de vos droits après votre décès (notamment la durée de conservation, la suppression et/ou la communication de vos données) et désigner une personne chargée de leur exécution. En l’absence de telles directives, GYFTI fera droit aux demandes de vos héritiers, dans les limites prévues à l’article 85, II de la même loi.
Si vous avez des préoccupations ou des réclamations concernant la protection de vos données personnelles, vous disposez du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), via le site cnil.fr. La CNIL est également joignable à l’adresse suivante : 3 place de Fontenoy, 75007 Paris — téléphone : 01 53 73 22 22.
Vous êtes invité(e) à informer GYFTI au préalable afin que la Société puisse traiter votre demande et tenter de trouver une solution amiable. Vous pouvez exercer les droits précités et poser toute question relative au traitement de vos données par courriel à hello@gyfti.fr ou par courrier postal : Société OFIN — 97 avenue Parmentier, 75011 Paris. Afin que GYFTI traite votre demande le plus rapidement possible, vous pouvez en préciser l’objet ainsi que le contexte dans lequel vos données ont été traitées.
En cas de doute raisonnable sur votre identité, GYFTI pourra vous demander une copie recto-verso d’une pièce d’identité en cours de validité.
Afin d’améliorer la qualité du Site, GYFTI peut inclure des liens renvoyant vers des sites tiers. Ces sites disposent d’une politique de confidentialité distincte et indépendante de celle de GYFTI. Vous êtes invité(e) à consulter la politique de confidentialité des sites tiers que vous visitez.
Les dispositions relatives au dépôt de cookies sur le Site figurent dans la politique de cookies disponible sur le Site.
GYFTI se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. La Société recommande de consulter régulièrement cette page en se référant à la date de dernière mise à jour. En cas de modification importante, GYFTI vous en informera.