Politique de confidentialité

Dernière mise à jour : 31 juillet 2024

La société TELLUS, société anonyme au capital de 37 012 euros, immatriculée au RCS d’Antibes sous le numéro 448 560 847, dont le siège social se situe 950 Route des Colles, 06410 Biot (« TELLUS ») apporte une attention particulière à la protection des données personnelles et s’engage à les protéger en conformité avec la réglementation applicable et notamment le Règlement (UE) n°2016/679 du 27 avril 2016 dit « Règlement Général sur la Protection des Données » ou « RGPD » et la loi n° 78-17 du 6 janvier 1978 modifiée, dite ins« Loi Informatique et Liberté » modifiée (le « Droit Applicable à la Protection des Données »).

Dans le cadre de la présente politique de confidentialité (la « Politique de confidentialité »), TELLUS collecte les données personnelles (les « Données personnelles ») des utilisateurs du site internet www.joxko.com et de l’application « Joxko » (respectivement les « Personnes Concernées » et le « Site »), et met en œuvre des traitements de celles-ci pour lesquels elle est qualifiée de « responsable de traitement », au sens des textes précités.

Dans le cadre de la Politique de Confidentialité, les termes identifiés par une majuscule, s’ils ne sont pas définis dans la présente, ont le sens qui leur est donné dans les conditions générales d’utilisation et de vente du Site.

TELLUS s’engage à respecter à tout moment les exigences du Droit Applicable à la Protection des Données et à n’opérer de traitements sur les Données Personnelles que dans les conditions prévues ci-après.

TELLUS opère les traitements des Données Personnelles des Personnes Concernées suivants :

Le caractère obligatoire ou facultatif de la saisine des Données Personnelles est précisé lors de la collecte, via la présence ou l’absence d’un astérisque. La communication obligatoire de certaines Données Personnelles est nécessaire à TELLUS pour mettre en œuvre les finalités ci-avant précisées. Les données facultatives permettent à TELLUS de mieux connaitre la Personne Concernée dans le but de lui apporter des services plus adaptés à ses besoins.

Au-delà des durées précitées, les Données Personnelles sont archivées par TELLUS, dans un environnement sécurisé, pendant la durée légale de prescription aux fins de preuve pour la constatation, l’exercice ou la défense d’un droit en justice.

En ce qui concerne spécifiquement la création de son Compte par la Personne Concernée, il est précisé que cette dernière a la possibilité d’utiliser ses comptes personnels Google, Facebook ou Apple. Dans ce cas, la création de son Compte se fera sous les conditions et modalités de l’entreprise concernée. TELLUS collectera, à ce titre, les Données Personnelles suivantes : adresse e-mail, nom et prénom, numéro de téléphone.

Sauf obligation légale ou judiciaire lui enjoignant de le faire, TELLUS ne divulguera, cédera, louera ou transmettra jamais les Données Personnelles qu’elle traite à des tiers autres que les destinataires suivants :

- Les prestataires de services suivants, étant entendu qu’ils agissent comme « sous-traitants » de TELLUS au sens du Droit Applicable à la Protection des Données, sur instructions de TELLUS qui leur communique les données strictement nécessaires à l’exécution de leurs missions, dans les conditions contractuelles signées avec TELLUS qui ne peuvent déroger au présent article et qui sont conformes au Droit Applicable à la Protection des Données :

o Le prestataire d’hébergement du Site et de ses bases de données, la société OVH, dans ses datacenters situés en France, aux fins d’exécution des prestations techniques d’hébergement et de gestion des bases de données. Pour toutes informations complémentaires sur le traitement des Données Personnelles opéré par l’hébergeur, la Personne Concernée est invitée à lire la politique de confidentialité de la société OVH visible à l’adresse suivante : https://www.ovhcloud.com/fr/personal-data-protection/ ;

o Le prestataire SCALEWAY pour la réalisation informatique du PRA (Plan de Reprise d’Activité) et des sauvegardes. Pour toutes informations complémentaires sur le traitement des Données Personnelles opéré par ce prestataire, la Personne Concernée est invitée à lire sa politique de confidentialité visible à l’adresse suivante : https://www.scaleway.com/fr/politique-confidentialite/ ;

o Le gestionnaire du chat, la société FRESHWORKS, via son produit FRESHCHAT, aux fins d’assurer la bonne exécution du service de chat dans le cadre du service-client. Pour toutes informations complémentaires sur le traitement des Données Personnelles opéré par ce prestataire, la Personne Concernée est invitée à lire la politique de confidentialité de la société FRESHWORKS visible à l’adresse suivante : https://www.freshworks.com/gdpr/company/ ;

o Le prestataire de services de paiement, la société STRIPE aux fins d’exécution du service de paiement en ligne. Sont traitées : les données d’identification de la personne et les données bancaires, dans le respect des règles applicables en matière bancaire. Pour toutes informations complémentaires sur le traitement des Données Personnelles opéré par ce prestataire, la Personne Concernée est invitée à lire sa politique de confidentialité visible à l’adresse suivante : https://stripe.com/fr/privacy;

o Le prestataire de services de paiement, la société SOCIETE GENERALE, via son outil SOGENACTIF, aux fins d’exécution du service de paiement par carte bancaire en ligne. Sont traitées : les données d’identification de la personne et les données bancaires, dans le respect des règles applicables en matière bancaire. Pour toutes informations complémentaires sur le traitement des Données Personnelles opéré par ce prestataire, la Personne Concernée est invitée à lire ses conditions générales disponibles à l’adresse suivante : https://entreprises.sg.fr/static/ent/Entreprises/Medias/PDF/Conditions-Generales/CG_Sogenactif2.0_25_juillet_2022.pdf ;

o Le prestataire de services de paiement, la société PAYPAL, aux fins de la finalisation de la commande par son paiement. Pour toutes informations complémentaires sur le traitement des Données Personnelles opéré par ce prestataire, la Personne Concernée est invitée à lire la politique de confidentialité de la société PAYPAL visible à l’adresse suivante : https://www.paypal.com/fr/webapps/mpp/ua/privacy-full ;

o Le prestataire de services de paiement en cryptomonnaies, la société TRIPLE A, aux fins de finalisation de la commande par paiement en cryptomonnaies. Pour toutes informations complémentaires sur le traitement des Données Personnelles opéré par ce prestataire, la Personne Concernée est invitée à lire la politique de confidentialité de la société TRIPLE A visible à l’adresse suivante : https://www.triple-a.io/privacy-and-terms-policy ;

o Le prestataire de services de paiement en cartes prépayées, la société PAYSAFE PREPAID SERVICES LIMITED, aux fins de la finalisation de la commande par son paiement. Pour toutes informations complémentaires sur le traitement des Données Personnelles opéré par ce prestataire, la Personne Concernée est invitée à lire la politique de confidentialité de la société PAYSAFE PREPAID SERVICES LIMITED visible à l’adresse suivante : https://www.paysafecard.com/fr/avis-de-confidentialite/.

TELLUS s’engage à faire ses meilleurs efforts pour :

- Assurer la sécurité physique et logique des serveurs sur lesquels est hébergée le Site et, en particulier, l'intégrité du réseau et des serveurs contre tout acte de malveillance extérieur ou toute attaque informatique connue. Les serveurs sont protégés contre les intrusions par un firewall. Les mises à jour de sécurité des systèmes d'exploitation et de l'anti-virus sont installées régulièrement ;

- Mettre en œuvre et maintenir des mesures de sécurité et de confidentialité du Site, qui prennent en compte les principes de protection des Données Personnelles et les règles de sécurité bancaire applicables, et sont adaptées au risque engendré par leur traitement sur les droits et libertés des Personnes Concernées, conformément aux exigences du Droit Applicable à la Protection des Données. Ces mesures visent à (i) protéger les Données Personnelles contre leur destruction, perte, altération, divulgation à des tiers non autorisés et (ii) assurer le rétablissement de la disponibilité des Données Personnelles et l'accès à celles-ci dans des délais appropriés en cas d'incident physique ou technique. TELLUS met également en place une procédure visant à tester, à analyser et à évaluer régulièrement l'efficacité des mesures de sécurité précitées.

Certains partenaires et/ou prestataires de TELLUS mentionnés à l’article 2 des présentes, font partie de groupes de sociétés dont l’entité holding est située en dehors de l’Espace Economique Européen. De ce fait, les données personnelles des Personnes Concernées sont susceptibles d’être transférées vers des pays tiers (en particulier Etats-Unis), aux fins d’assurer notamment la maintenance des supports informatiques des bases de données que les prestataires traitent pour le compte de TELLUS.

La Personne Concernée est également informée que ces sociétés peuvent être soumises à des obligations légales, gouvernementales ou judiciaires de divulgation de données, dont des données personnelles, quel que soit le lieu où ces données sont hébergées.

TELLUS s’assure à tout moment que ces transferts se font dans des conditions de sécurité et de confidentialité appropriées et adaptées permettant de garantir un niveau de protection des données personnelles de la Personne Concernée équivalent au niveau exigé au sein de l’Union européenne, conformément au Droit Applicable à la Protection des Données, en concluant notamment avec eux les clauses contractuelles types adoptées par la Commission Européenne.

Les Personnes Concernées disposent, à tout moment, des droits suivants sur leurs Données Personnelles :

- Droit d’accès : obtenir la confirmation du traitement de ses Données Personnelles ainsi qu’un certain nombre d’informations sur les traitements, étant entendu que ces informations sont en tout état de cause données dans le présent document ;

- Droit de rectification : obtenir la rectification de ses Données Personnelles lorsqu’elles sont inexactes ou incomplètes ;

- Droit à l’effacement, appelé aussi « droit à l’oubli » : obtenir l’effacement de ses Données Personnelles lorsqu’elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou que la Personne Concernée s’oppose au traitement de ses Données Personnelles ;

- Droit à la limitation du traitement : obtenir la limitation du traitement de ses Données Personnelles lorsque la Personne Concernée conteste l’exactitude des données, lorsque le délai de conservation des Données Personnelles est arrivé à son terme mais que la Personne Concernée a encore besoin de conserver ces Données Personnelles pour la constatation, l’exercice ou la défense d’un droit en justice, ou si la Personne Concernée s’est opposée au traitement ;

- Droit à la portabilité : obtenir la communication des Données Personnelles que la Personne Concernée a communiquées à TELLUS dans un format lisible, ou demander à TELLUS qu’elle transmette les Données Personnelles que la Personne Concernée a communiquées à un autre responsable de traitement ;

- Droit d’opposition : s’opposer à tout moment, pour des motifs tenant à sa situation personnelle, au traitement de ses Données Personnelles, notamment dans le cas où cette opposition concerne de la prospection commerciale, y compris le profilage ;

- Retrait du consentement : retirer son consentement au traitement futur de ses Données Personnelles par TELLUS, lorsque le traitement est fondé sur le consentement ;

- Droit d’introduire une réclamation : introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (la « CNIL ») si la Personne Concernée considère que le traitement opéré par TELLUS constitue une violation de ses Données Personnelles. Les services de la CNIL peuvent être contactés :

• Par téléphone : 01 53 73 22 22 ;

• Via un formulaire en ligne disponible ici : https://www.cnil.fr/webform/nous-contacter

Les droits des Personnes Concernées sur leurs Données Personnelles peuvent être exercés à tout moment auprès de TELLUS par e-mail à l’adresse suivante : privacy[@]joxko.com.

Le Site peut contenir des liens hypertextes vers des sites internet tiers. TELLUS ne dispose d'aucun contrôle quant aux contenus des sites internet tiers référencés par des liens hypertextes. Ces sites internet sont édités par des sociétés tierces indépendantes de TELLUS. TELLUS ne saurait en conséquence assumer une quelconque responsabilité quant au contenus, publicités, services ou toute autre information ou donnée, disponibles sur ou à partir de ces sites. En conséquence, la Personne Concernée reconnaît être seule responsable de l’accès et de l’utilisation de ces sites. TELLUS ne pourra être tenue responsable de tous dommages ou pertes avérés ou allégués consécutifs ou en relation avec l'utilisation ou le fait d'avoir fait confiance aux contenus, à des biens ou des services disponibles sur ces sites.

La Personne Concernée n’est pas autorisée à créer de lien hypertexte vers le Site. La création de liens vers le Site est uniquement possible après accord préalable et exprès de TELLUS.

Le Site utilise les plug-ins des réseaux sociaux suivants :

- Facebook®, exploité par la société Meta Platforms Inc. ;

- LinkedIn®, exploité par la société Microsoft Corp. ;

- Instagram®, exploité par la société Meta Platforms Inc. ;

- YouTube®, exploité par la société YouTube LLC ;

- X®, exploité par la société X Corp. ;

- TrustPilot®, exploité par la société Trustpilot Group plc.

Lorsque la Personne Concernée interagit au moyen de ces plug-ins, son navigateur établit une connexion directe avec les serveurs du réseau social correspondant. Le contenu du plug-in est aussitôt transmis par le navigateur de la Personne Concernée au réseau social et enregistré sur ses serveurs. Par l’intégration de ce plug-in, le réseau social est informé que la Personne Concernée a consulté le Site. Il peut ainsi associer la navigation de la Personne Concernée sur le Site à son compte utilisateur de ce réseau social, le cas échéant. Si la Personne Concernée ne souhaite pas que le réseau social collecte des données le concernant par l’intermédiaire du Site et les relie à son Compte sur le réseau social, la Personne Concernée doit se déconnecter du réseau social correspondant avant de visiter le Site. Si la Personne Concernée n’est pas membre du réseau social, il est néanmoins possible qu’il récupère et enregistre son adresse IP.

En tout état de cause, TELLUS n’exerce aucun contrôle sur le contenu exact des données ainsi collectées. L’utilisation des plug-ins est exclusivement opérée respectivement par les réseaux sociaux et régie par leurs conditions générales d’utilisation, disponibles aux adresses suivantes :

- Pour Facebook : https://fr-fr.facebook.com/help/581066165581870 ;

- Pour LinkedIn : https://www.linkedin.com/legal/user-agreement?

- Pour Instagram : https://fr-fr.facebook.com/help/instagram/581066165581870 ;

- Pour YouTube : https://www.youtube.com/static?template=terms&hl=fr&gl=FR ;

- Pour X : https://x.com/fr/tos ;

- Pour TrustPilot : https://fr.legal.trustpilot.com/for-reviewers/terms-of-use-for-consumers .

Facebook® et Instagram® sont des marques déposées et appartiennent exclusivement à la société Meta Platforms Inc.

LinkedIn® est une marque déposée et appartient exclusivement à la société Microsoft Corp.

YouTube® est une marque déposée et appartient exclusivement à la société YouTube LLC.

X® est une marque déposée et appartient exclusivement à la société X Corp.

TrustPilot® est une marque déposée et appartient exclusivement à la société Trustpilot Group plc.

TELLUS a recours à l’utilisation de cookies pour les bonnes fins du fonctionnement du site internet www.joxko.com et pour suivre et analyser le trafic sur celle-ci. L’application « Joxko » n’utilise pas de cookies.

Un « cookie » est un petit fichier de données envoyé au navigateur de la Personne Concernée par un serveur web et stocké sur le disque dur de son ordinateur ou autre support informatique. Ils ne risquent en aucun cas d’endommager ledit support.

Les informations collectées par le biais des cookies sont uniquement et strictement destinées à TELLUS, dans le respect du Droit Applicable à la Protection des Données. Les cookies issus d’éditeurs tiers (Google, Facebook, Twitter) permettent à ces éditeurs d’accéder aux informations collectées par le biais de leurs cookies, selon les modalités précisées dans le tableau ci-après.

La gestion des cookies est gérée par l’outil « Iubenda » mis en place par la société HIMYDATA. Les cookies suivants sont utilisés :

La Personne Concernée est libre de consentir à l’utilisation de toute ou partie des cookies (autres que les cookies strictement nécessaires aux fins de fonctionnement du Site) utilisés sur le Site. La Personne Concernée peut faire son choix lors de sa première connexion en cliquant sur les catégories de cookies qu’elle accepte. La Personne Concernée est également libre de retirer son consentement à l’utilisation des cookies à tout moment, sur le Site.

La Personne Concernée peut également paramétrer son navigateur pour accepter les cookies ou les désactiver. Les instructions en matière de cookies sur les navigateurs les plus couramment utilisés sont disponibles sur les liens suivants :

- Windows Internet Explorer® : https://support.microsoft.com/fr-fr/help/17442/windows-internet-explorer-delete-manage-cookies

- Mozilla Firefox® : https://support.mozilla.org/fr/kb/autoriser-bloquer-cookies-preferences-sites

- Google Chrome® : https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DiOS&hl=fr

- Apple Safari® (iPhone ; iPad): https://support.apple.com/fr-fr/HT201265

- Apple Safari® (Mac) : https://support.apple.com/fr-fr/guide/safari/sfri11471/mac

- Désactivation de Google Analytics : https://tools.google.com/dlpage/gaoptout

TELLUS se réserve la possibilité d’avoir recours, sur le Site, aux outils suivants :

- Google Firebase Analytics ;

- SDK Facebook.

Cette Politique de confidentialité peut être modifiée, complétée ou mise à jour à jour à tout moment par TELLUS, afin notamment de prendre en compte toute évolution légale, réglementaire, jurisprudentielle et/ou technique, dans le but de garantir constamment la meilleure protection des Données Personnelles des Personnes Concernées. La Personne Concernée est invitée à consulter régulièrement la Politique de confidentialité pour rester informée des traitements opérés par TELLUS sur ses Données Personnelles. Si la Personne Concernée n’est pas d’accord avec les termes de la nouvelle rédaction de la Politique de confidentialité, elle est libre de demander la suppression de ses Données Personnelles dans les conditions et selon les modalités prévues aux présentes.