1. PREAMBULE

La société PEOPLE BASE (ci-après « PEOPLE BASE »), est une Société à Responsabilité limitée au capital social de 20.000 euros, ayant son siège social situé au 218, Boulevard Saint-Germain 75.007 à Paris et enregistrée auprès du Registre du Commerce et des Sociétés de Paris sous le numéro 450.773.361.

Conformément à ses valeurs, PEOPLE BASE accorde une grande importance au respect de la protection des Données à caractère personnel des internautes ainsi que des utilisateurs de son site web et de son logiciel en tant que service.

Ainsi, PEOPLE BASE s’engage à se conformer à la législation en vigueur en France et en Europe (Règlement 2016/679 du 27 avril 2016), à assurer la protection, la confidentialité et la sécurité des données à caractère personnel, ainsi qu’à assurer le respect de la vie privée.

La présente Politique de protection des données à caractère personnel (ci-après « la Politique ») décrit la manière dont PEOPLE BASE collecte et traite les données personnelles de toutes les personnes concernées par les traitements qu’elle met en œuvre.

La Politique précise également les bases légales sur lesquelles elle s’appuie pour traiter les données personnelles, les personnes avec qui ces données sont partagées et leurs modalités de conservation.

PEOPLE BASE est, selon les traitements effectués, Responsable de traitement ou Sous-traitant au sens du RGPD :

• Lorsque PEOPLE BASE traite les données en qualité de Responsable de traitement, cela signifie que PEOPLE BASE détermine elle-même les finalités et les moyens de traitement ;
• Lorsque PEOPLE BASE traite les données en qualité de sous-traitant, cela signifie que PEOPLE BASE traite les données sur instruction d’un responsable de traitement, par exemple son client qui bénéficie de son logiciel en tant que service.

En tout état de cause, quel que soit le traitement effectué, PEOPLE BASE s’engage à respecter les principes suivants :

• Les données traitées sont utilisées uniquement pour des finalités explicites, légitimes et déterminées en lien avec les différents services proposés par PEOPLE BASE. Elles sont traitées de manière licite et loyale ;
• Seules les données utiles pour poursuivre ces finalités sont collectées ;
• Chaque Personne concernée par les traitements est informée de manière claire et transparente, sur la finalité d’utilisation de ses données, le caractère facultatif ou obligatoire de ses réponses dans les formulaires et de ses droits en matière de protection des données.

 

2. DEFINITIONS

« Abonné » : Désigne toute personne physique ou morale bénéficiant d’un abonnement au service WAAGE PRO ;

« Cookie » : Désigne les traceurs qui permettent d’accéder à des informations stockées dans l’équipement terminal d’un visiteur du Site web de PEOPLE BASE ;

« Destinataire » : Désigne toute personne physique ou morale qui reçoit la communication de données à caractère personnel, qu’il s’agisse ou non d’un tiers ;

« Donnée à caractère personnel » / « Données personnelles » : Désigne toute information se rapportant à une personne physique identifiée ou identifiable directement (par son nom ou prénom par exemple) ou indirectement notamment par référence à un identifiant, des données de localisation, des créations antérieures ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale ;

« Personne concernée » : Désigne toute personne physique identifiée ou identifiable et dont les données à caractère personnel sont traitées par PEOPLE BASE conformément à la présente Politique ;

« Responsable de traitement » : Désigne toute personne physique ou morale, qui seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de Données personnelles ;

« Site » : Désigne le site web accessible à l’adresse URL suivante et édité par PEOPLE BASE : https://www.waagepro.fr/  ;

« Sous-traitant » : Désigne toute personne physique ou morale qui traite des Données à caractère personnel pour le compte du responsable de traitement ;

« Tiers » : Désigne toute personne physique ou morale autorisée, autorité publique, service ou organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l’autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.

« Traitement » : Désigne toute opération ou tout ensemble d’opérations appliqués à des données ou des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction ;

« Utilisateur » : Désigne toute personne physique qui consulte, navigue, prend connaissance des services proposés sur le Site, Abonné ou non ;

« Violation de données à caractère personnel » : Désigne toute violation qui entraîne, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d’une autre manière, ou l’accès non autorisé à de telles données.

 

3. PROVENANCE ET CATEGORIES DE DONNEES

3.1. Lorsqu’une Personne concernée navigue et utilise les fonctionnalités du Site les Données suivantes sont susceptibles d’être collectées :

• Des données d’identification (nom, prénom, entreprise, fonction) ainsi que des coordonnées de contact (numéro de téléphone) par le biais des formulaires de collecte présents sur le Site (pour poser une question, demander un devis ou organiser une démonstration) ;
• Des données des connexions et de mesure d’audience lors de la navigation sur le Site par le biais des Cookies et traceurs ;
• Des données relatives au terminal de la personne lors de sa connexion sur le Site. Ces données peuvent notamment inclure les applications de l’appareil utilisées par la Personne concernée pour naviguer et utiliser le Site, la version (ou le type) du navigateur, les plug-ins utilisés ou encore le système d’exploitation.

3.2. Lorsque la Personne concernée souscrit un abonnement auprès de PEOPLE BASE, les Données personnelles suivantes vont être collectées et traitées :

• Des données d’identification (prénom, nom, année de naissance, entreprise, adresse postale et caractéristique de l'entreprise d'appartenance, etc.) ;
• De coordonnées de contact (adresse courriel et postale ; numéro de téléphone, etc.) :
• Des données professionnelles (niveau d'étude, ancienneté professionnelle, type de contrat, emploi repère, rôle, responsabilités, expertise dans la fonction, CV, etc.) ;

3.3. Lorsque l’Abonné intègre des Données à caractère personnel dans le portail WAAGE PRO, toutes ces données sont collectées par PEOPLE BASE en qualité de sous-traitant.

 

4. BASES LEGALES DES TRAITEMENTS

En conformité avec la règlementation en vigueur et ses valeurs, PEOPLE BASE collecte et traite des Données à caractère personnel dans les seules conditions suivantes :

• Lorsque la Personne concernée donne son consentement de manière libre, spécifique et éclairée concernant le traitement de ses Données ;
• Lorsque cela est nécessaire à l’exécution d’un contrat ou dans le cadre de relations commerciales ;
• Lorsque cela est nécessaire au respect d’obligations légales ou règlementaires, par exemple en matière de gestion de la paie, de lutte contre la fraude et contre la corruption ;
• Lorsque les intérêts légitimes de PEOPLE BASE justifient le traitement des Données à caractère personnel de la Personne concernée ;

• Lorsqu’elle agit en qualité de Sous-traitant et qu’elle collecte les Données à caractère personnel intégrées dans le portail WAAGE PRO par ses Abonnés, Responsables des traitements.

 

5. FINALITES DES TRAITEMENTS

Les Données à caractère personnel collectées auprès de la Personne concernée et traitées par PEOPLE BASE le sont pour des finalités déterminées, explicites et légitimes et sont susceptibles de varier en fonction du contexte de la collecte, à savoir pour les finalités suivantes :

• Mise à disposition de contenus, produits et services sur le Site ;
• Élaboration de statistiques, notamment relatives à la fréquentation du Site ;
• Élaboration et gestion d’opérations de communication et de prospection, et ce quels que soient les moyens utilisés (courriels, courriers, etc.) ;
• Gestion des demandes adressées via le Site ;
• Conclusion d’un abonnement WAAGE PRO et exécution du contrat ;
• Enrichissement de la base de données WAAGE relatives aux rémunérations et salaires des individus en France.

Selon les circonstances, PEOPLE BASE peut également être amenée à utiliser les Données à caractère personnel des Personnes concernées pour des finalités imposées par la règlementation en vigueur.

Lors de la souscription d’un contrat ou lors d’une demande de démonstration ou de devis, certaines données sont obligatoires, notamment pour permettre l’exécution contractuelle et la mise en relation avec PEOPLE BASE. En cas de non-fourniture de ces données, PEOPLE BASE ne pourra exécuter le contrat ou répondre à la demande de la Personne concernée.

En outre, PEOPLE BASE pouvant revêtir la qualité de sous-traitant, elle traite donc les données en conformité avec les politiques de protection des données de ses Abonnés, qui disposent de la qualité de responsables des traitements.

Les données qui sont susceptibles d’être traitées par PEOPLE BASE en qualité de sous-traitant sont les suivantes :

• Civilité, Prénom, Nom, année de naissance, sexe ;
• Niveau de formation, anciennetés, statut, type de contrat, positionnement hiérarchique ;
• Fonction, niveau d’expertise, type de responsabilités, encadrement ;
• Numéro de matricule interne ;
• Toutes les données relatives au package de rémunération : salaire de base, primes, bonus et commission, avantages conventionnels et statutaires, niveau d’intéressement, de participation, etc.

 

6. DUREE DE CONSERVATION DES DONNEES

PEOPLE BASE conserve les Données à caractère personnel uniquement pour la durée strictement nécessaire à la réalisation des finalités du traitement.

Les Données de la Personne concernée sont susceptibles d’être conservées pour une durée plus longue uniquement sur autorisation expresse de cette dernière.

La durée de conservation des Données à caractère personnel varie selon les finalités pour lesquelles elles sont collectées et traitées :

Finalités	Données collectées	Base Légale	Durée de conservation
Gestion des prospects via le formulaire de contact	Données d’identification et coordonnées : Nom, prénom, numéro de téléphone	Mesures précontractuelles	Jusqu’à 3 ans à partir du dernier contact avec la personne concernée/prospect.
Analyse des interactions de l’Utilisateur avec le Site – Elaboration de statistiques	Adresse IP, pages consultées	Consentement	Les données d’identification de l’Utilisateur sont conservées, lorsque cela résulte de l’utilisation de cookies, pour une durée de 6 mois maximum.
Enrichissement des données statistiques relatives aux les salaires et aux rémunérations en France	Données professionnelles	Consentement	Jusqu’à 5 ans à compter du terme de l’Abonnement.
Gestion des contrats et de la relation avec PEOPLE BASE	Données d’identification, de contact et coordonnées bancaires	Obligation légale	Durée liée à celle du contrat (si un contrat est conclu), et durant les durées de prescription applicables.

 

Dans l’hypothèse où PEOPLE BASE intervient en tant que Sous-traitant, elle ne prendra aucune décision unilatérale concernant l’utilisation des Données à caractère personnel ou la durée de conservation de celles-ci, le Responsable de traitement étant seul responsable pour définir, la durée de conservation des données à caractère personnel par PEOPLE BASE.

 

7. DESTINATAIRES DES DONNEES

Seules les personnes ayant besoin de connaître les Données à caractère personnel dans le cadre de leurs missions y ont accès. Il s’agit des :

• Partenaires de PEOPLE BASE, dont notamment les partenaires informatiques tels les développeurs du Site (AURION) ainsi que l’hébergeur du Site (OVH) ou les prestataires chargés de l’emailing (Sendinblue) ;
• Salariés habilités de PEOPLE BASE ;
• Autorités administratives et judiciaires pour satisfaire aux obligations légales et réglementaires.

 

8. TRANSFERTS DE DONNEES HORS DE L’UNION EUROPEENNE

En principe, aucune Donnée à caractère personnel n’est transférée en dehors de l’Union Européenne hormis l’adresse IP par le biais de Google Analytics à laquelle la société Google LLC pourrait avoir accès.

Dans l’éventualité où un traitement de Données à caractère personnel impliquerait un transfert hors de l’Union européenne, ces transferts seraient effectués en contrepartie de garanties appropriées en matière de confidentialité et de sécurité, en conformité avec la règlementation applicable.

Les transferts hors de l’Union européenne reposeraient dans cette hypothèse sur des clauses contractuelles standards, conformément aux modèles de clause validés par la Commission européenne.

 

9. DROITS DE LA PERSONNE CONCERNEE

Conformément à la règlementation en vigueur, la Personne concernée dispose d’un droit d’opposition et d’un droit à la limitation du traitement des Données à caractère personnel la concernant, ainsi que d’un droit d’accès, de rectification, de portabilité, d’effacement de ses Données à caractère personnel et du droit de donner des directives relatives au sort de ses Données après son décès.

Lorsque le traitement est basé sur le consentement, la Personne concernée pourra retirer son consentement à tout moment.

En tout état de cause, la Personne concernée peut exercer ses droits en envoyant sa demande accompagnée, si nécessaire, d’une copie de sa pièce d’identité à l’adresse électronique suivante : contact@waage.fr.

PEOPLE BASE s’engage à répondre à toute demande dans les meilleurs délais, et en tout état de cause dans un délai d’un (1) mois à compter de la réception de la demande complète. Afin de dissiper tout doute concernant l’identité de la personne exerçant son droit, il pourra lui être demandé d’inclure la copie d’une pièce d’identité du demandeur (recto / verso) à sa demande.

Le délai de réponse peut néanmoins être prorogé de deux (2) mois compte tenu de la complexité et du nombre de demandes d’exercice de droits auprès de PEOPLE BASE.

9.1. Droit d’information

PEOPLE BASE s’engage à informer la Personne concernée de la collecte et de l’utilisation des Données à caractère personnel la concernant et s’engage ainsi à produire une information concise, transparente et accessible sur les conditions et modalités de la collecte et du traitement des Données à caractère personnel.

9.2. Droit d’accès

La Personne concernée dispose d’un droit d’accès permettant d’obtenir des informations sur l’existence d’un Traitement et de ses modalités.

Elle dispose également du droit d’obtenir une copie des Données à caractère personnel, en faisant la demande auprès de PEOPLE BASE en suivant les modalités de contact définies supra.

9.3. Droit de rectification

La Personne concernée peut également solliciter PEOPLE BASE afin de procéder à la rectification de ses Données à caractère personnel, notamment lorsque celles-ci ne sont plus à jour.

PEOPLE BASE pourra, le cas échéant, opposer à la demande un intérêt légitime ou des motifs impérieux lorsque la législation applicable le prévoit.

9.4. Droit d’opposition

La Personne concernée a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des Données à caractère personnel la concernant.

Le droit d’opposition est notamment limité par l’intérêt légitime de PEOPLE BASE à traiter les données à caractère personnel et autres exigences légales – comme les motifs impérieux.

La Personne concernée a le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques le concernant ou l’affectant de manière significative de façon similaire.

9.5. Droit à l’effacement des Données (ou « droit à l’oubli »)

Sous réserve de la règlementation en vigueur, et notamment des exceptions (par exemple, en matière de conservation nécessaire au respect d’une obligation légale), la Personne concernée peut réclamer l’effacement des Données à caractère personnel qui lui sont relatives, lorsque :

• Les Données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou autrement traitées ;
• Elle retire son consentement sur lequel est fondé le traitement et qu’aucun autre fondement juridique au traitement n’existe ;
• Elle estime que le traitement de ses Données à caractère personnel constitue un traitement illicite ;
• Les Données à caractère personnel doivent être effacées en vertu d’une obligation légale prévue par le droit de l’Union ou le droit de l’Etat membre auquel le Responsable du traitement est soumis, soit la France.

En tout état de cause, PEOPLE BASE sera seule décisionnaire du bien-fondé des demandes.

PEOPLE BASE pourra, le cas échéant, opposer à la demande un intérêt légitime ou des motifs impérieux lorsque la législation applicable le prévoit.

9.6. Droit à la limitation du Traitement

La Personne concernée peut obtenir de PEOPLE BASE la limitation du Traitement lorsque l’un des éléments suivants s’applique :

• Lorsque l’exactitude des Données à caractère personnel est contestée, et ce pendant une durée permettant à PEOPLE BASE de vérifier l’exactitude des Données à caractère personnel ;
• Lorsque le traitement est illicite et que la Personne concernée s’oppose à l’effacement de ses Données et qu’elle exige, en lieu et place, la limitation du Traitement ;
• Lorsque les Données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, mais que la Personne concernée en a besoin pour la constatation, l’exercice ou la défense de droits en justice ;
• Lorsque la Personne concernée s’oppose au traitement qui serait fondé sur l’intérêt légitime de PEOPLE BASE pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par PEOPLE BASE prévalent sur ceux de la Personne concernée.

9.7. Droit à la portabilité des Données

La Personne concernée peut obtenir de PEOPLE BASE les Données personnelles précédemment fournies à cette dernière dans un format structuré, couramment utilisé et lisible par machine.

Elle peut également transmettre ces Données à un autre responsable du traitement ou demander à ce que les Données à caractère personnel la concernant soient directement transmises par PEOPLE BASE à un autre responsable des traitements, si cela est techniquement possible.

9.8. Droit de retrait du consentement

La Personne concernée peut, en utilisant les moyens mis en œuvre par PEOPLE BASE, retirer leur consentement à tout moment lorsque les Données sont traitées sur la base de celui-ci.

Le retrait du consentement effectué par la Personne concernée ne vaut que pour l’avenir, et ne saurait donc remettre en cause la licéité du traitement effectué avant ce retrait.

9.9. Droit d’introduire une réclamation auprès d’une autorité de contrôle

Si la Personne concernée estime que ses droits ne sont pas respectés, elle bénéficie de la faculté d’introduire une réclamation auprès d’une autorité de contrôle, telle que la Commission Nationale Informatique et Libertés (CNIL) en France.

9.10. Droit de décider du sort de vos Données après votre décès

La Personne concernée a également le droit d’organiser le sort de ses Données post-mortem par l’adoption de directives générales ou particulières.

Afin de mieux connaître ses droits, la Personne concernée est invitée par PEOPLE BASE à consulter le site web de la CNIL, accessible à l’adresse URL suivante : www.cnil.fr/fr/comprendre-vos-droits.

 

10. SITES WEB TIERS

Si la Personne concernée utilise les liens présents sur le Site afin de consulter des sites tiers, PEOPLE BASE lui recommande de prendre connaissance des politiques de protection des données des sites qu’elle consulte.

La responsabilité de PEOPLE BASE ne saurait être recherchée pour des collectes ou des traitements de Données à caractère personnel réalisés par des site web tiers.

 

11. SECURITE

PEOPLE BASE met en œuvre toutes les mesures techniques et organisationnelles nécessaires, au regard de la nature, de la portée et du contexte de la collecte et du traitement des Données, afin d’assurer la sécurité des Données à caractère personnel de la Personne concernée et notamment éviter tout risque de perte, destruction, divulgation, intrusion ou accès non-autorisé aux Données personnelles la concernant.

Lorsqu’elle a recours à un prestataire ou sous-traitant, PEOPLE BASE ne lui communique des Données à caractère personnel qu’après lui avoir imposé le respect de ces principes de sécurité.

 

12. MODIFICATION DE LA POLITIQUE

PEOPLE BASE se réserve le droit d’apporter tous changements et corrections à la présente Politique et notifiera à la Personne concernée toute modification effectuée, par exemple par l’insertion d’un bandeau sur le Site.

En cas de modification légère de la présente Politique, PEOPLE BASE informera la Personne concernée par le biais d’un message textuel sur son compte personnel.

Dans l’éventualité où les modifications effectuées seraient substantielles, la Personne concernée recevra un courriel pour l’en informer et pour obtenir son consentement éclairé.

En tout état de cause, la Personne concernée est invitée à consulter régulièrement la Présente Politique de confidentialité afin d’être pleinement informée de la manière dont PEOPLE BASE traite ses Données à caractère personnel.