Politique de confidentialité de www.expensya.com

Propriétaire et Responsable du traitement

Expensya, 7 rue du 4 Septembre, 75002, Paris

Courriel de contact du Propriétaire : privacy@expensya.com

Types de Données collectées

Figurent parmi les types de Données personnelles que cette Application collecte directement ou en recourant à des tiers : prénom; nom de famille; numéro de téléphone; Code de la TVA; nom de la société; profession; adresse; numéro de facsimilé; pays; adresse électronique; code postal; Cookies; Données d'utilisation; identification unique du dispositif pour la publicité (identifiant publicitaire Google ou IDFA, par exemple).

Les détails complets sur chaque type de Données personnelles collectées sont fournis dans les parties consacrées à la présente politique de confidentialité ou par des textes d’explication spécifiques publiés avant la collecte des Données.
Les Données personnelles peuvent être librement fournies par l’Utilisateur, ou, en cas de Données d’utilisation, collectées automatiquement lorsque vous utilisez cette Application.
Sauf indication contraire, toutes les Données demandées par cette Application sont obligatoires et leur absence peut rendre impossible la fourniture des Services par cette Application. Dans le cas où cette Application précise que certaines Données ne sont pas obligatoires, les Utilisateurs sont libres de ne pas les communiquer sans entraîner de conséquences sur la disponibilité ou le fonctionnement du Service.
Les Utilisateurs qui auraient des doutes sur les Données personnelles obligatoires sont invités à contacter le Propriétaire.
Toute utilisation des Cookies – ou d’autres outils de suivi – par cette Application ou par les propriétaires de services tiers utilisés par cette Application vise à fournir le Service demandé par l’Utilisateur, outre les autres finalités décrites dans le présent document et dans la Politique relative aux cookies, si elle est disponible.

Les Utilisateurs sont responsables de toute Donnée personnelle de tiers obtenue, publiée ou communiquée par l’intermédiaire de cette Application et confirment qu’ils obtiennent le consentement du tiers pour fournir les Données au Propriétaire.

Mode et lieu de traitement des Données

Méthodes de traitement

Le Propriétaire prend les mesures de sécurité appropriées afin d’empêcher l’accès, la divulgation, la modification ou la destruction non autorisés des Données.
Le traitement des Données est effectué à l’aide d’ordinateurs ou d’outils informatiques, en suivant les procédures et les modes organisationnels étroitement liés aux finalités indiquées. Outre le Propriétaire, les Données peuvent être accessibles, dans certains cas, à certaines catégories de personnes en charge du fonctionnement de cette Application (administration, ventes, marketing, service juridique, administration du système) ou à des parties externes (telles que les fournisseurs tiers de services techniques, les services de messagerie, les fournisseurs d’hébergement, les entreprises informatiques, les agences de communication) désignées, le cas échéant, comme Sous-traitantes par le Propriétaire. La liste mise à jour de ces parties peut être demandée à tout moment au Propriétaire.

Base juridique du traitement

Le Propriétaire peut traiter les Données personnelles relatives aux Utilisateurs si l'une des conditions suivantes s’applique :

• les Utilisateurs ont donné leur consentement pour une ou plusieurs finalités spécifiques ; A noter : Selon certaines législations, le Propriétaire peut être autorisé à traiter des Données personnelles jusqu'à ce que l'Utilisateur s'y oppose (« opt-out »), sans avoir à dépendre du consentement ou de l'une des bases juridiques suivantes. Cette condition ne s'applique toutefois pas lorsque le traitement des Données personnelles est soumis à la loi européenne sur la protection des données ;
• la fourniture de Données est nécessaire pour l'exécution d'un accord avec l'Utilisateur ou pour toute obligation précontractuelle de celui-ci ;
• le traitement est nécessaire pour se conformer à une obligation légale à laquelle le Propriétaire est soumis ;
• le traitement est lié à une tâche effectuée dans l'intérêt public ou dans l'exercice de l'autorité publique dévolue au Propriétaire ;
• le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le Propriétaire ou par un tiers.

Dans tous les cas, le Propriétaire vous aidera volontiers à clarifier la base juridique spécifique qui s'applique au traitement, et en particulier si la fourniture de Données personnelles est une exigence légale ou contractuelle, ou une exigence nécessaire pour conclure un contrat.

Lieu de traitement

Les Données sont traitées au siège du Propriétaire et dans tous les autres lieux où sont situées les parties responsables du traitement.
Selon la localisation de l’Utilisateur, les transferts de données peuvent entraîner le transfert des Données de ce dernier vers un pays autre que le sien. Pour en savoir plus sur le lieu de traitement de ces Données transférées, les Utilisateurs peuvent consulter la section qui contient des détails sur le traitement des Données personnelles.

Les Utilisateurs ont également le droit de connaître la base juridique des transferts de Données vers un pays situé en dehors de l'Union européenne ou vers toute organisation internationale régie par le droit international public ou créée par deux pays ou plus, comme l'ONU, ainsi que les mesures de sécurité prises par le Propriétaire pour sauvegarder leurs Données.

Si un tel transfert a lieu, les Utilisateurs peuvent en savoir plus en consultant les sections correspondantes du présent document ou se renseigner auprès du Propriétaire en utilisant les informations fournies dans la section de contact.

Temps de conservation

Les Données personnelles sont traitées et conservées aussi longtemps que requis pour la finalité pour laquelle elles ont été collectées.

Par conséquent :

• Les Données personnelles collectées à des fins liées à l'exécution d'un contrat entre le Propriétaire et l'Utilisateur doivent être conservées jusqu'à la pleine exécution du contrat.
• Les Données personnelles collectées aux fins des intérêts légitimes du Propriétaire doivent être conservées aussi longtemps que nécessaire pour atteindre ces objectifs. Les Utilisateurs peuvent trouver des informations spécifiques concernant les intérêts légitimes poursuivis par le Propriétaire dans les sections correspondantes du présent document ou en contactant le Propriétaire.

Le Propriétaire peut être autorisé à conserver des Données personnelles plus longtemps chaque fois que l’Utilisateur a donné son consentement à un tel traitement, tant que ce consentement n’est pas retiré. En outre, le Propriétaire peut être obligé de conserver des Données personnelles plus longtemps chaque fois que cela est requis pour l'exécution d'une obligation légale ou sur ordre d'une autorité.

Une fois la période de conservation expirée, les Données personnelles seront supprimées. Par conséquent, le droit d'accès, le droit d'effacement, le droit de rectification et le droit à la portabilité des données ne peuvent être appliqués après l'expiration de la période de conservation.

Finalités du traitement

Les Données relatives à l’Utilisateur sont collectées afin de permettre au Propriétaire de fournir son Service, de remplir ses obligations, de répondre aux demandes d’application de la loi, de protéger ses droits et intérêts (ou ceux de ses Utilisateurs ou de tiers), de détecter toute activité malveillante ou frauduleuse, ainsi que ce qui suit : Contacter l'Utilisateur, Analyses, Échanges avec les réseaux sociaux et les plateformes externes, Gestion des coordonnées et envoi des messages, Gestion de la base de données des utilisateurs, Affichage de contenus à partir de plateformes externes, Gestion des balises, Test de performance et des fonctionnalités des contenus (test A/B), Protection anti-SPAM et Optimisation et répartition du trafic.

Pour obtenir des informations précises sur les Données personnelles utilisées pour chaque finalité, l’Utilisateur peut consulter la partie « Informations détaillées sur le traitement des Données personnelles ».

Informations détaillées sur le traitement des Données personnelles

Les Données personnelles sont collectées pour les finalités suivantes à l'aide de plusieurs services :

• Affichage de contenus à partir de plateformes externes

  Ce type de services vous permet de visualiser et d’interagir avec le contenu hébergé sur des plateformes externes directement à partir des pages de cette Application. Si un tel service est installé, il peut toujours collecter les données relatives au trafic Web des pages, même si l’Utilisateur ne l’utilise pas.

  Font Awesome (Fonticons, Inc. )

  Font Awesome est un service de visualisation de polices de caractères fourni par Fonticons, Inc. qui permet à cette Application d'incorporer un contenu de cette nature sur ses pages.

  Données personnelles traitées : Données d'utilisation.

  Lieu de traitement : États-Unis – Politique de confidentialité.

• Analyses

  Les services contenus dans cette section permettent au Propriétaire de surveiller et d'analyser le trafic Web et de suivre l'évolution du comportement de l'Utilisateur.

  Google Analytics (Google Ireland Limited)

  Google Analytics est un service d'analyse Web offert par Google Inc. (« Google »). Google utilise les Données collectées pour suivre et analyser l'utilisation de cette Application, préparer des rapports sur ses activités et les partager avec d'autres services Google.
  Google peut utiliser les Données collectées pour contextualiser et personnaliser les publicités de son propre réseau publicitaire.

  Données personnelles traitées : Cookies; Données d'utilisation.

  Lieu de traitement : Irlande – Politique de confidentialité – Option de retrait.

  HubSpot Analytics (HubSpot, Inc.)

  HubSpot Analytics est un service d'analyse fourni par HubSpot, Inc.

  Données personnelles traitées : Cookies; Données d'utilisation.

  Lieu de traitement : États-Unis – Politique de confidentialité – Opt Out .

  Matomo (cette Application)

  Matomo est un logiciel analytique utilisé par cette Application pour analyser directement les données sans passer par l'entremise de tierces parties.

  Données personnelles traitées : Cookies; Données d'utilisation.

  Fonctionnalités de création de rapports sur la publicité dans Google Analytics (Google Ireland Limited)

  Google Analytics a des Fonctionnalités de Reporting Publicitaire activés sur cette Application qui collectent des informations supplémentaires par le cookie DoubleClick (activité web), et par des identifiants publicitaires d’appareils (activité app). Cela permet au Propriétaire d’analyser les Données de comportements et d’intérêts spécifiques et, si activées, les Données démographiques (informations sur l’âge et le genre).

  Les Utilisateurs peuvent renoncer à l’utilisation par Google de cookies en consultant les paramètres des annonces de Google.

  Données personnelles traitées : différents types de Données indiquées dans la politique de confidentialité du service; identification unique du dispositif pour la publicité (identifiant publicitaire Google ou IDFA, par exemple); Traqueur.

  Lieu de traitement : Irlande – Politique de confidentialité – Option de retrait.

  Rapports sur les performances démographiques et les centres d'intérêts de Google Analytics (Google Ireland Limited)

  Rapports sur les performances démographiques et les centres d'intérêts de Google Analytics est une fonctionnalité de la création de rapports sur la publicité dans Google Analytics qui rend disponible les Données démographiques et des centres d’intérêts au sein de Google Analytics pour cette Application (démographiques signifie les données sur l’âge et le genre).

  Les Utilisateurs peuvent renoncer à l’utilisation par Google de cookies en consultant les paramètres des annonces de Google.

  Données personnelles traitées : identification unique du dispositif pour la publicité (identifiant publicitaire Google ou IDFA, par exemple); Traqueur.

  Lieu de traitement : Irlande – Politique de confidentialité – Option de retrait.

• Contacter l'Utilisateur

  Formulaire de contact (Cette Application)

  En remplissant le formulaire de contact avec leurs Données, l’Utilisateur autorise l'utilisation de ces renseignements par cette Application aux fins de répondre aux demandes d'information, de citations ou à toute autre demande tel que l'indique l'en-tête du formulaire.

  Données personnelles traitées : adresse; adresse électronique; Code de la TVA; code postal; divers types de Données figurant dans la politique de confidentialité du service; nom de famille; nom de la société; numéro de facsimilé; numéro de téléphone; pays; profession; prénom.

  Liste de distribution ou Newsletter (Cette Application)

  L'inscription sur la liste de distribution ou à la Newsletter entraîne l'ajout de l'adresse électronique de l'utilisateur à la liste de contact des personnes qui peuvent recevoir des messages électroniques contenant des informations de nature commerciale ou promotionnelle au sujet de cette Application . Votre adresse électronique peut aussi être ajoutée à cette liste si vous vous inscrivez à cette Application ou après avoir effectué un achat.

  Données personnelles traitées : Données d'utilisation.

• Gestion de la base de données des utilisateurs

  Ces types de services permettent à l’Utilisateur de créer des profils d'utilisateurs à partir d'une adresse électronique, d'un nom patronymique ou de toute autre information que l'Utilisateur fournit à cette Application, ainsi que de suivre les activités de l’Utilisateur via les fonctions d’analyse. Ces Données Personnelles peuvent aussi être appariées avec les informations de l'Utilisateur accessibles au public (tels les profils sur les réseaux sociaux) et sont utilisées pour créer des profils privés que le Propriétaire peut afficher et utiliser afin d'améliorer cette Application.
  Certains de ces services permettent aussi d’envoyer des messages programmés à l’Utilisateur tels que des messages électroniques envoyés sur la base de certaines actions spécifiques effectuées par cette Application.

  Intercom (Intercom Inc.)

  Intercom est un service de gestion des bases de données offert par Intercom Inc.
  Intercom peut également servir de moyen de communication, soit par courriel, soit par message dans notre/nos produit(s).

  Données personnelles traitées : adresse électronique; divers types de Données figurant dans la politique de confidentialité du service.

  Lieu de traitement : États-Unis – Politique de confidentialité.

  Pipedrive (Pipedrive OÜ)

  Pipedrive est un service de gestion des bases de données offert par Pipedrive OÜ.

  Données personnelles traitées : divers types de Données figurant dans la politique de confidentialité du service.

  Lieu de traitement : Estonie – Politique de confidentialité.

  HubSpot CRM (HubSpot, Inc.)

  HubSpot CRM est un service de gestion de bases de données Utilisateurs fourni par HubSpot, Inc.

  Données personnelles traitées : adresse électronique; différents types de Données indiquées dans la politique de confidentialité du service; numéro de téléphone.

  Lieu de traitement : États-Unis – Politique de confidentialité.

• Gestion des balises

  Ce type de service permet au Propriétaire de gérer les balises ou les scripts nécessaires sur cette Application de manière centralisée.
  Par conséquent, les Données utilisateurs transitent par ces services, ce qui pourrait entraîner la conservation de ces Données.

  Google Tag Manager (Google LLC)

  Google Tag Manager est un service de gestion de balises fourni par Google LLC.

  Données personnelles traitées : Données d'utilisation.

  Lieu de traitement : États-Unis – Politique de confidentialité.

• Gestion des coordonnées et envoi des messages

  Ces types de services permettent de gérer une base de données d'adresses électroniques, de numéros de téléphone ou de toutes autres coordonnées pour communiquer avec l'Utilisateur.
  Ces services peuvent aussi collecter des données concernant la date et l'heure auxquelles l'Utilisateur visionne le message, l’heure à laquelle l'Utilisateur a interagi avec ce message, par exemple en cliquant sur les liens inclus dans le message.

  Mailchimp (The Rocket Science Group, LLC.)

  Mailchimp est un service de gestion d’adresses électroniques et d’envoi de messages fourni par The Rocket Science Group LLC.

  Données personnelles traitées : adresse électronique.

  Lieu de traitement : États-Unis – Politique de confidentialité.

• Optimisation et répartition du trafic

  Ces types de services permettent à cette Application de distribuer leur contenu en utilisant des serveurs situés dans différents pays et d'optimiser leur performance.
  La question de savoir quelles Données Personnelles seront traitées dépend des caractéristiques et de la façon dont ces services sont mis en œuvre. Leur fonction est de filtrer les communications entre cette Application et le navigateur de l'Utilisateur.
  Compte tenu de la vaste répartition de ce système, il est difficile de déterminer les endroits dans lesquels les contenus qui peuvent contenir des Informations Personnelles de l'Utilisateur sont transférés.

  Cloudflare (Cloudflare)

  Cloudflare est un service d’optimisation et de répartition du trafic offert par Cloudflare Inc.
  La façon dont Cloudflare est intégré signifie qu'il filtre l'ensemble du trafic par l'entremise de cette Application, p. ex. la communication entre cette Application et le navigateur de l'Utilisateur tout en permettant aussi que les données analytiques de cette Application soient collectées.

  Données personnelles traitées : différents types de Données indiquées dans la politique de confidentialité du service; Traqueur.

  Lieu de traitement : États-Unis – Politique de confidentialité.

• Protection anti-SPAM

  Ces types de services analysent le trafic de cette Application, contenant potentiellement les Données Personnelles de l'Utilisateur, aux fins de filtrer les messages et les contenus qui sont reconnus comme SPAM.

  Google reCAPTCHA (Google LLC)

  Google reCAPTCHA est un service de protection anti-spam offert par Google LLC.
  L'utilisation de reCAPTCHA est soumise à la politique de confidentialité et aux conditions d'utilisations de Google.

  Données personnelles traitées : Données d'utilisation; Traqueur.

  Lieu de traitement : États-Unis – Politique de confidentialité.

• Test de performance et des fonctionnalités des contenus (test A/B)

  Les services contenus dans cette section permettent au Propriétaire de suivre et d'analyser les réponses de l'Utilisateur concernant le trafic Web ou les comportements concernant les changements apportés à la structure, au texte ou à tout autre composant de cette Application.

  Google Optimize (Google Ireland Limited)

  Google Optimize est un service de test A/B offert par Google Ireland Limited ("Google").

  Google peut utiliser les Données Personnelles pour contextualiser et personnaliser les publicités de son propre réseau publicitaire.

  Données personnelles traitées : Cookies; Données d'utilisation.

  Lieu de traitement : Irlande – Politique de confidentialité.

• Échanges avec les réseaux sociaux et les plateformes externes

  Ce type de services permet les échanges avec les réseaux sociaux ou d’autres plateformes externes directement à partir des pages de cette Application.
  Les échanges et informations obtenus par cette Application sont toujours régis par les paramètres de confidentialité définis par l’Utilisateur pour chaque réseau social.
  Ce type de service peut quand même collecter les données relatives au trafic des pages sur lesquelles il est installé, même lorsque l’Utilisateur ne l’utilise pas.
  Nous vous recommandons de vous déconnecter des services respectifs afin de vous assurer que les données traitées sur cette Application ne sont pas connectées au profil de l’Utilisateur.

  Bouton Like et widgets sociaux de Facebook (Facebook Ireland Ltd)

  Le bouton Like et les widgets sociaux de Facebook sont des services qui permettent l'interaction avec le réseau social Facebook offert par Facebook, Inc.

  Données personnelles traitées : Cookies; Données d'utilisation.

  Lieu de traitement : Irlande – Politique de confidentialité.

Autres informations sur les Données personnelles

• Hébergement web et infrastructure de backend

  Ces types de services ont pour objet d'héberger des Données et des fichiers qui permettent à cette Application de fonctionner et d’être distribuée et de fournir une infrastructure prête à l’emploi pour que des fonctions ou parties spécifiques de cette Application fonctionnent.
  Nos serveurs sont géo-répliqués et sont localisés à Dublin et Amsterdam.
  
  Microsoft Azure (Microsoft Corporation)
  Microsoft Azure est un service d’hébergement fourni par Microsoft Corporation.
  
  Données personnelles collectées : différents types de Données indiquées dans la politique de confidentialité du service.
  
  Lieu de traitement : UE (Dublin, Amsterdam) – Politique de confidentialité

• CDC Arkhineo

  Données personnelles : divers types de Données figurant dans la politique de confidentialité du service

Droits des Utilisateurs

Les Utilisateurs peuvent exercer certains droits concernant leurs Données traitées par le Propriétaire.

En particulier, les Utilisateurs ont le droit de faire ce qui suit :

• Retirer leur consentement à tout moment. Les Utilisateurs ont le droit de retirer leur consentement s'ils ont déjà donné leur consentement au traitement de leurs Données personnelles.
• S'opposer au traitement de leurs Données. Les Utilisateurs ont le droit de s'opposer au traitement de leurs Données si le traitement est effectué sur une base juridique autre que le consentement. Des précisions sont ajoutées dans la section correspondante ci-dessous.
• Accéder à leurs Données. Les Utilisateurs ont le droit de savoir si les Données sont traitées par le Propriétaire, d'obtenir des informations sur certains aspects du traitement et d'obtenir une copie des Données en cours de traitement.
• Vérifier et obtenir une rectification. Les Utilisateurs ont le droit de vérifier l'exactitude de leurs Données et de demander qu'elles soient mises à jour ou corrigées.
• Limiter le traitement de leurs Données. Les Utilisateurs ont le droit, sous certaines conditions, de limiter le traitement de leurs Données. Dans ce cas, le Propriétaire traitera leurs Données uniquement pour les stocker.
• Faire supprimer ou effacer leurs Données personnelles. Les Utilisateurs ont le droit, sous certaines conditions, d'obtenir l'effacement de leurs Données auprès du Propriétaire.
• Récupérer leurs Données et les transférer à un autre responsable du traitement. Les Utilisateurs ont le droit de récupérer leurs Données dans un format structuré, couramment utilisé et lisible par machine et, si cela est techniquement possible, de les transmettre à un autre responsable du traitement sans obstacle d'aucune sorte. Cette disposition s’applique, sous réserve que les Données soient traitées par des moyens automatisés et que le traitement repose sur le consentement de l'Utilisateur, sur un contrat auquel l'Utilisateur est partie ou sur des obligations précontractuelles.
• Déposer plainte. Les Utilisateurs ont le droit de déposer une plainte auprès de leur autorité compétente en matière de protection des données.

Informations concernant le droit d'opposition au traitement

Lorsque les Données personnelles sont traitées dans l'intérêt public, dans l'exercice d'une autorité officielle dévolue au Propriétaire ou aux fins des intérêts légitimes poursuivis par celui-ci, les Utilisateurs peuvent s'opposer à ce traitement en fournissant un motif lié à leur situation particulière devant justifier cette opposition.

Les Utilisateurs doivent cependant savoir que si leurs Données personnelles sont traitées à des fins de marketing direct, ils peuvent s'opposer à ce traitement à tout moment sans aucune justification. Pour savoir si le Propriétaire traite des Données personnelles à des fins de marketing direct, les Utilisateurs peuvent se reporter aux sections correspondantes du présent document.

Comment exercer ces droits

Toute demande d'exercice des droits de l'Utilisateur peut être adressée au Propriétaire grâce aux coordonnées fournies dans le présent document. Ces demandes peuvent être exercées gratuitement et seront étudiées par le Propriétaire le plus tôt possible et toujours dans un délai d'un mois.

Politique relative aux Cookies

Cette Application utilise des Traqueurs. Pour en savoir plus, l’Utilisateur peut consulter la Politique relative aux Cookies.

Informations supplémentaires sur le traitement et la collecte des Données

Action en justice

Les Données personnelles de l’Utilisateur peuvent être utilisées à des fins juridiques par le Propriétaire devant les tribunaux ou dans les étapes pouvant conduire à une action en justice résultant d’une utilisation inappropriée de cette Application ou des Services connexes.
L’Utilisateur est conscient du fait que le Propriétaire peut être amené à révéler des Données personnelles à la demande des autorités publiques.

Informations supplémentaires concernant les Données personnelles de l’Utilisateur

Outre les informations contenues dans la présente politique de confidentialité, cette Application peut fournir à l’Utilisateur des renseignements complémentaires et des informations contextuelles concernant des services particuliers ou la collecte et le traitement des Données personnelles.

Journaux système et maintenance

À des fins d'exploitation et de maintenance, cette Application et tout service tiers peuvent collecter des fichiers qui enregistrent les interactions avec cette Application (journaux système) ou utiliser à cette fin d'autres Données personnelles (telles que l'adresse IP).

Informations non incluses dans la présente politique

De plus amples renseignements concernant la collecte ou le traitement des Données personnelles peuvent à tout moment être demandés au Propriétaire. Veuillez consulter les coordonnées figurant au début du présent document.

Comment les demandes « Ne pas pister » sont traitées

Cette Application ne prend pas en charge les demandes « Ne pas pister ».
Référez-vous à la politique de confidentialité des services tiers pour déterminer s’ils acceptent ou non aux demandes « Ne pas pister ».

Modifications de la présente politique de confidentialité

Le Propriétaire se réserve le droit d'apporter des modifications à la présente politique de confidentialité, à tout moment, en informant ses Utilisateurs sur cette page et éventuellement dans cette cette Application ou – pour autant que cela soit techniquement et légalement possible – en envoyant une notification aux Utilisateurs par l'intermédiaire des coordonnées disponibles pour le Propriétaire. Il est fortement recommandé de consulter cette page fréquemment, en se référant à la date de la dernière modification indiquée en bas.

Si les modifications influencent les activités de traitement effectuées sur la base du consentement de l'Utilisateur, le Propriétaire doit recueillir un nouveau consentement de l'Utilisateur lorsque nécessaire.