Politique de confidentialité de www.expensya.com

Propriétaire et Responsable du traitement

Expensya, 7 rue du 4 Septembre, 75002, Paris

Courriel de contact du Propriétaire : privacy@expensya.com

Types de Données collectées

Figurent parmi les types de Données personnelles que cette Application collecte directement ou en recourant à des tiers : Traqueur; Données d'utilisation; adresse électronique; numéro de téléphone; Identifiant universel unique (UUID); Données communiquées lors de l'utilisation du service.

Les détails complets sur chaque type de Données personnelles collectées sont fournis dans les parties consacrées à la présente politique de confidentialité ou par des textes d’explication spécifiques publiés avant la collecte des Données.
Les Données personnelles peuvent être librement fournies par l’Utilisateur, ou, en cas de Données d’utilisation, collectées automatiquement lorsque vous utilisez cette Application.
Sauf indication contraire, toutes les Données demandées par cette Application sont obligatoires et leur absence peut rendre impossible la fourniture des Services par cette Application. Dans le cas où cette Application précise que certaines Données ne sont pas obligatoires, les Utilisateurs sont libres de ne pas les communiquer sans entraîner de conséquences sur la disponibilité ou le fonctionnement du Service.
Les Utilisateurs qui auraient des doutes sur les Données personnelles obligatoires sont invités à contacter le Propriétaire.
Toute utilisation des Cookies – ou d’autres outils de suivi – par cette Application ou par les propriétaires de services tiers utilisés par cette Application vise à fournir le Service demandé par l’Utilisateur, outre les autres finalités décrites dans le présent document et dans la Politique relative aux cookies, si elle est disponible.

Les Utilisateurs sont responsables de toute Donnée personnelle de tiers obtenue, publiée ou communiquée par l’intermédiaire de cette Application et confirment qu’ils obtiennent le consentement du tiers pour fournir les Données au Propriétaire.

Mode et lieu de traitement des Données

Méthodes de traitement

Le Propriétaire prend les mesures de sécurité appropriées afin d’empêcher l’accès, la divulgation, la modification ou la destruction non autorisés des Données.
Le traitement des Données est effectué à l’aide d’ordinateurs ou d’outils informatiques, en suivant les procédures et les modes organisationnels étroitement liés aux finalités indiquées. Outre le Propriétaire, les Données peuvent être accessibles, dans certains cas, à certaines catégories de personnes en charge du fonctionnement de cette Application (administration, ventes, marketing, service juridique, administration du système) ou à des parties externes (telles que les fournisseurs tiers de services techniques, les services de messagerie, les fournisseurs d’hébergement, les entreprises informatiques, les agences de communication) désignées, le cas échéant, comme Sous-traitantes par le Propriétaire. La liste mise à jour de ces parties peut être demandée à tout moment au Propriétaire.

Base juridique du traitement

Le Propriétaire peut traiter les Données personnelles relatives aux Utilisateurs si l'une des conditions suivantes s’applique :

• les Utilisateurs ont donné leur consentement pour une ou plusieurs finalités spécifiques ; A noter : Selon certaines législations, le Propriétaire peut être autorisé à traiter des Données personnelles jusqu'à ce que l'Utilisateur s'y oppose (« opt-out »), sans avoir à dépendre du consentement ou de l'une des bases juridiques suivantes. Cette condition ne s'applique toutefois pas lorsque le traitement des Données personnelles est soumis à la loi européenne sur la protection des données ;
• la fourniture de Données est nécessaire pour l'exécution d'un accord avec l'Utilisateur ou pour toute obligation précontractuelle de celui-ci ;
• le traitement est nécessaire pour se conformer à une obligation légale à laquelle le Propriétaire est soumis ;
• le traitement est lié à une tâche effectuée dans l'intérêt public ou dans l'exercice de l'autorité publique dévolue au Propriétaire ;
• le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le Propriétaire ou par un tiers.

Dans tous les cas, le Propriétaire vous aidera volontiers à clarifier la base juridique spécifique qui s'applique au traitement, et en particulier si la fourniture de Données personnelles est une exigence légale ou contractuelle, ou une exigence nécessaire pour conclure un contrat.

Lieu de traitement

Les Données sont traitées au siège du Propriétaire et dans tous les autres lieux où sont situées les parties responsables du traitement.
Selon la localisation de l’Utilisateur, les transferts de données peuvent entraîner le transfert des Données de ce dernier vers un pays autre que le sien. Pour en savoir plus sur le lieu de traitement de ces Données transférées, les Utilisateurs peuvent consulter la section qui contient des détails sur le traitement des Données personnelles.

Les Utilisateurs ont également le droit de connaître la base juridique des transferts de Données vers un pays situé en dehors de l'Union européenne ou vers toute organisation internationale régie par le droit international public ou créée par deux pays ou plus, comme l'ONU, ainsi que les mesures de sécurité prises par le Propriétaire pour sauvegarder leurs Données.

Si un tel transfert a lieu, les Utilisateurs peuvent en savoir plus en consultant les sections correspondantes du présent document ou se renseigner auprès du Propriétaire en utilisant les informations fournies dans la section de contact.

Temps de conservation

Les Données personnelles sont traitées et conservées aussi longtemps que requis pour la finalité pour laquelle elles ont été collectées.

Par conséquent :

• Les Données personnelles collectées à des fins liées à l'exécution d'un contrat entre le Propriétaire et l'Utilisateur doivent être conservées jusqu'à la pleine exécution du contrat.
• Les Données personnelles collectées aux fins des intérêts légitimes du Propriétaire doivent être conservées aussi longtemps que nécessaire pour atteindre ces objectifs. Les Utilisateurs peuvent trouver des informations spécifiques concernant les intérêts légitimes poursuivis par le Propriétaire dans les sections correspondantes du présent document ou en contactant le Propriétaire.

Le Propriétaire peut être autorisé à conserver des Données personnelles plus longtemps chaque fois que l’Utilisateur a donné son consentement à un tel traitement, tant que ce consentement n’est pas retiré. En outre, le Propriétaire peut être obligé de conserver des Données personnelles plus longtemps chaque fois que cela est requis pour l'exécution d'une obligation légale ou sur ordre d'une autorité.

Une fois la période de conservation expirée, les Données personnelles seront supprimées. Par conséquent, le droit d'accès, le droit d'effacement, le droit de rectification et le droit à la portabilité des données ne peuvent être appliqués après l'expiration de la période de conservation.

Finalités du traitement

Les Données relatives à l’Utilisateur sont collectées afin de permettre au Propriétaire de fournir son Service, de remplir ses obligations, de répondre aux demandes d’application de la loi, de protéger ses droits et intérêts (ou ceux de ses Utilisateurs ou de tiers), de détecter toute activité malveillante ou frauduleuse, ainsi que ce qui suit : Analyses, Remarketing et ciblage comportemental, Publicité, Gestion de la base de données Utilisateurs, Gestion des contacts et envoi de messages et Carte de chaleur et enregistrement de sessions.

Pour obtenir des informations précises sur les Données personnelles utilisées pour chaque finalité, l’Utilisateur peut consulter la partie « Informations détaillées sur le traitement des Données personnelles ».

Informations détaillées sur le traitement des Données personnelles

Les Données personnelles sont collectées pour les finalités suivantes à l'aide de plusieurs services :

• Analyses

  Les services que contient cette partie permettent au Propriétaire de surveiller et d’analyser le trafic Web et de suivre l’évolution du comportement de l’Utilisateur.

  Google Analytics (Google Ireland Limited)

  Google Analytics est un service d’analyse Web fourni par Google Ireland Limited (« Google »). Google utilise les Données collectées pour suivre et analyser l’utilisation de cette Application, préparer des rapports sur ses activités et les partager avec d’autres services Google. Google peut utiliser les Données collectées pour contextualiser et personnaliser les publicités de son propre réseau publicitaire.

  Données personnelles traitées : Données d'utilisation; Traqueur.

  Lieu de traitement : Irlande – Politique de confidentialité – Option de retrait.

  HubSpot Analytics (HubSpot, Inc.)

  HubSpot Analytics est un service d'analyse fourni par HubSpot, Inc.

  Données personnelles traitées : Données d'utilisation; Traqueur.

  Lieu de traitement : États-Unis – Politique de confidentialité – Opt Out .

• Carte de chaleur et enregistrement de sessions

  Les services de carte de chaleur sont utilisés pour afficher les zones de cette Application avec lesquelles les Utilisateurs interagissent le plus souvent. Ainsi, les points d'intérêt sont localisés. Les services permettent de surveiller et d'analyser le trafic Web et de suivre l'évolution du comportement de l'Utilisateur.
  Certains de ces services peuvent enregistrer les sessions et les rendre disponibles pour une lecture visuelle ultérieure.

  Hotjar Heat Maps & Recordings (Hotjar Ltd.)

  Hotjar est un service d'enregistrement de sessions et d'établissement de cartes de chaleur offert par Hotjar Ltd.
  Hotjar respecte les en-têtes « Ne pas me pister » (Do Not Track en anglais). Cela signifie que votre navigateur peut indiquer à son script de ne collecter aucune des données de l’Utilisateur. Il s'agit d'un paramètre disponible sur l'ensemble des principaux navigateurs. Vous trouverez plus d'information sur l'engagement de Hotjar ici.

  Données personnelles traitées : différents types de Données indiquées dans la politique de confidentialité du service; Données d'utilisation; Traqueur.

  Lieu de traitement : Malte – Politique de confidentialité – Option de retrait.

• Gestion de la base de données Utilisateurs

  Ce type de services permet au Propriétaire de créer des profils utilisateurs à partir d’une adresse électronique, d’un nom de personne ou d’autres informations fournies par l’Utilisateur à cette Application, et de suivre les activités de celui-ci par le biais de fonctionnalités analytiques. Ces Données personnelles peuvent également être comparées à des informations accessibles au public sur l’Utilisateur, telles que les profils des réseaux sociaux, et utilisées pour créer des profils privés que le Propriétaire peut afficher et utiliser pour améliorer cette Application. Certains de ces services peuvent également activer l’envoi de messages chronométrés à l’Utilisateur, tels que les courriels basés sur les actions spécifiques effectuées sur cette Application.

  HubSpot CRM (HubSpot, Inc.)

  HubSpot CRM est un service de gestion de bases de données Utilisateurs fourni par HubSpot, Inc.

  Données personnelles traitées : adresse électronique; différents types de Données indiquées dans la politique de confidentialité du service; numéro de téléphone.

  Lieu de traitement : États-Unis – Politique de confidentialité.

  HubSpot Lead Management (HubSpot, Inc.)

  HubSpot Lead Management est un service de gestion de bases de données Utilisateurs fourni par HubSpot, Inc.

  Données personnelles traitées : différents types de Données indiquées dans la politique de confidentialité du service.

  Lieu de traitement : États-Unis – Politique de confidentialité.

  Intercom (Intercom R&D Unlimited Company)

  Intercom est un service de gestion de bases de données Utilisateurs fourni par Intercom R&D Unlimited Company.
  Intercom peut également être utilisé comme moyen de communication, soit par courriel, soit par le biais de messages sur cette Application. Intercom Messenger peut utiliser des Traqueurs afin de reconnaître et de tracer le comportement des Utilisateurs.

  Données personnelles traitées : adresse électronique; différents types de Données indiquées dans la politique de confidentialité du service; Données communiquées lors de l'utilisation du service; Données d'utilisation; Identifiant universel unique (UUID); Traqueur.

  Lieu de traitement : Irlande – Politique de confidentialité.

• Gestion des contacts et envoi de messages

  Ce type de services permet de gérer une base de données d’adresses électroniques, de numéros de téléphone ou de toutes autres coordonnées pour communiquer avec l’Utilisateur. Ces services peuvent aussi collecter des données concernant la date et l’heure auxquelles l’Utilisateur visionne le message, l’heure à laquelle il interagit avec ce message, par exemple en cliquant sur les liens inclus dans celui-ci.

  HubSpot Email (HubSpot, Inc.)

  HubSpot Email est un service de gestion d’adresses électroniques et d’envoi de messages fourni par HubSpot, Inc.

  Données personnelles traitées : adresse électronique; Données d'utilisation.

  Lieu de traitement : États-Unis – Politique de confidentialité.

• Publicité

  Ce type de services permet d’utiliser les Données de l’Utilisateur à des fins de communication publicitaire. Ces communications sont affichées sous forme de bannières et d’autres publicités sur cette Application, éventuellement en fonction des intérêts de l’Utilisateur.
  Cela ne signifie pas que toutes les Données personnelles sont utilisées à cet effet. Les informations et conditions d’utilisation sont décrites ci-dessous.
  Certains des services énumérés ci-dessous peuvent utiliser des Traqueurs dans le but d’identifier l’Utilisateur. Ils peuvent aussi utiliser une technique de ciblage comportemental, par exemple afficher des publicités adaptées aux besoins et au comportement de l’Utilisateur, y compris ceux détectés en dehors de cette Application. Veuillez consulter les politiques de confidentialité des services concernés pour de plus amples d’informations.
  Outre toute fonctionnalité de retrait fournie par l’un des services ci-dessous, les Utilisateurs peuvent retirer leur consentement en visitant la page de désactivation de Network Advertising Initiative.

  Les Utilisateurs peuvent également désactiver certaines fonctionnalités publicitaires au moyen des paramètres des appareils applicables, tels que les paramètres publicitaires des appareils pour les téléphones mobiles ou les paramètres publicitaires en général.

  LinkedIn Ads (LinkedIn Ireland Unlimited Company)

  LinkedIn Ads est un service de publicité offert par LinkedIn Ireland Unlimited Company.

  Données personnelles traitées : Données d'utilisation; Traqueur.

  Lieu de traitement : Irlande – Politique de confidentialité – Option de retrait.

• Remarketing et ciblage comportemental

  Ce type de services permet à cette Application et à ses partenaires de distribuer, d’optimiser et de présenter des publicités en fonction de l’utilisation antérieure de cette Application par l’Utilisateur.
  Cette activité est facilitée en suivant l’évolution des Données d’utilisation et en utilisant les Traqueurs pour collecter des informations, qui sont ensuite transmises aux partenaires gérant l’activité de remarketing et de ciblage comportemental.
  Certains services proposent une option de remarketing basée sur des listes d'adresses e-mail.
  Outre toute fonctionnalité de retrait fournie par l’un des services ci-dessous, les Utilisateurs peuvent retirer leur consentement en visitant la page de désactivation de Network Advertising Initiative.

  Les Utilisateurs peuvent également désactiver certaines fonctionnalités publicitaires au moyen des paramètres des appareils applicables, tels que les paramètres publicitaires des appareils pour les téléphones mobiles ou les paramètres publicitaires en général.

  Remarketing de Facebook (Facebook Ireland Ltd)

  Le remarketing de Facebook est un service de remarketing et de ciblage comportemental fourni par Facebook Ireland Ltd, qui relie l’activité de cette Application au réseau publicitaire de Facebook.

  Données personnelles traitées : Données d'utilisation; Traqueur.

  Lieu de traitement : Irlande – Politique de confidentialité – Option de retrait.

  Audience Personnalisées de Facebook (Facebook Ireland Ltd)

  L’Audience Personnalisée de Facebook est un service de remarketing et de ciblage comportemental fourni par Facebook Ireland Ltd qui connecte l’activité de cette Application avec le réseau publicitaire de Facebook.

  Les Utilisateurs peuvent renoncer à l’utilisation de cookies par Facebook pour la personnalisation des annonces en consultant cette page de retrait.

  Données personnelles traitées : adresse électronique; Traqueur.

  Lieu de traitement : Irlande – Politique de confidentialité – Option de rertrait.

Droits des Utilisateurs

Les Utilisateurs peuvent exercer certains droits concernant leurs Données traitées par le Propriétaire.

En particulier, les Utilisateurs ont le droit de faire ce qui suit :

• Retirer leur consentement à tout moment. Les Utilisateurs ont le droit de retirer leur consentement s'ils ont déjà donné leur consentement au traitement de leurs Données personnelles.
• S'opposer au traitement de leurs Données. Les Utilisateurs ont le droit de s'opposer au traitement de leurs Données si le traitement est effectué sur une base juridique autre que le consentement. Des précisions sont ajoutées dans la section correspondante ci-dessous.
• Accéder à leurs Données. Les Utilisateurs ont le droit de savoir si les Données sont traitées par le Propriétaire, d'obtenir des informations sur certains aspects du traitement et d'obtenir une copie des Données en cours de traitement.
• Vérifier et obtenir une rectification. Les Utilisateurs ont le droit de vérifier l'exactitude de leurs Données et de demander qu'elles soient mises à jour ou corrigées.
• Limiter le traitement de leurs Données. Les Utilisateurs ont le droit, sous certaines conditions, de limiter le traitement de leurs Données. Dans ce cas, le Propriétaire traitera leurs Données uniquement pour les stocker.
• Faire supprimer ou effacer leurs Données personnelles. Les Utilisateurs ont le droit, sous certaines conditions, d'obtenir l'effacement de leurs Données auprès du Propriétaire.
• Récupérer leurs Données et les transférer à un autre responsable du traitement. Les Utilisateurs ont le droit de récupérer leurs Données dans un format structuré, couramment utilisé et lisible par machine et, si cela est techniquement possible, de les transmettre à un autre responsable du traitement sans obstacle d'aucune sorte. Cette disposition s’applique, sous réserve que les Données soient traitées par des moyens automatisés et que le traitement repose sur le consentement de l'Utilisateur, sur un contrat auquel l'Utilisateur est partie ou sur des obligations précontractuelles.
• Déposer plainte. Les Utilisateurs ont le droit de déposer une plainte auprès de leur autorité compétente en matière de protection des données.

Informations concernant le droit d'opposition au traitement

Lorsque les Données personnelles sont traitées dans l'intérêt public, dans l'exercice d'une autorité officielle dévolue au Propriétaire ou aux fins des intérêts légitimes poursuivis par celui-ci, les Utilisateurs peuvent s'opposer à ce traitement en fournissant un motif lié à leur situation particulière devant justifier cette opposition.

Les Utilisateurs doivent cependant savoir que si leurs Données personnelles sont traitées à des fins de marketing direct, ils peuvent s'opposer à ce traitement à tout moment sans aucune justification. Pour savoir si le Propriétaire traite des Données personnelles à des fins de marketing direct, les Utilisateurs peuvent se reporter aux sections correspondantes du présent document.

Comment exercer ces droits

Toute demande d'exercice des droits de l'Utilisateur peut être adressée au Propriétaire grâce aux coordonnées fournies dans le présent document. Ces demandes peuvent être exercées gratuitement et seront étudiées par le Propriétaire le plus tôt possible et toujours dans un délai d'un mois.

Politique relative aux Cookies

Cette Application utilise des Traqueurs. Pour en savoir plus, l’Utilisateur peut consulter la Politique relative aux Cookies.

Informations supplémentaires sur le traitement et la collecte des Données

Action en justice

Les Données personnelles de l’Utilisateur peuvent être utilisées à des fins juridiques par le Propriétaire devant les tribunaux ou dans les étapes pouvant conduire à une action en justice résultant d’une utilisation inappropriée de cette Application ou des Services connexes.
L’Utilisateur est conscient du fait que le Propriétaire peut être amené à révéler des Données personnelles à la demande des autorités publiques.

Informations supplémentaires concernant les Données personnelles de l’Utilisateur

Outre les informations contenues dans la présente politique de confidentialité, cette Application peut fournir à l’Utilisateur des renseignements complémentaires et des informations contextuelles concernant des services particuliers ou la collecte et le traitement des Données personnelles.

Journaux système et maintenance

À des fins d'exploitation et de maintenance, cette Application et tout service tiers peuvent collecter des fichiers qui enregistrent les interactions avec cette Application (journaux système) ou utiliser à cette fin d'autres Données personnelles (telles que l'adresse IP).

Informations non incluses dans la présente politique

De plus amples renseignements concernant la collecte ou le traitement des Données personnelles peuvent à tout moment être demandés au Propriétaire. Veuillez consulter les coordonnées figurant au début du présent document.

Comment les demandes « Ne pas pister » sont traitées

Cette Application ne prend pas en charge les demandes « Ne pas pister ».
Référez-vous à la politique de confidentialité des services tiers pour déterminer s’ils acceptent ou non aux demandes « Ne pas pister ».

Modifications de la présente politique de confidentialité

Le Propriétaire se réserve le droit d'apporter des modifications à la présente politique de confidentialité, à tout moment, en informant ses Utilisateurs sur cette page et éventuellement dans cette cette Application ou – pour autant que cela soit techniquement et légalement possible – en envoyant une notification aux Utilisateurs par l'intermédiaire des coordonnées disponibles pour le Propriétaire. Il est fortement recommandé de consulter cette page fréquemment, en se référant à la date de la dernière modification indiquée en bas.

Si les modifications influencent les activités de traitement effectuées sur la base du consentement de l'Utilisateur, le Propriétaire doit recueillir un nouveau consentement de l'Utilisateur lorsque nécessaire.