Cette Politique de confidentialité a pour objectif de vous informer sur la manière dont vos informations personnelles peuvent être collectées et traitées par ONLIZ.
ONLIZ édite une Plateforme permettant de mettre en relation des Fournisseurs professionnels, des Clients professionnels et une société de financement pour la Location de produits ou de prestations au moyen de solutions de location financière.
Le respect de la vie privée et des données à caractère personnel est pour ONLIZ une priorité, raison pour laquelle nous nous engageons à traiter celles-ci dans le plus strict respect de la Loi Informatique et Libertés du 6 janvier 1978 (ci-après « LIL ») modifiée et du Règlement (UE) général sur la protection des données du 27 avril 2016 (ci-après « RGPD »).
En tout état de cause, nous nous engageons à respecter les deux (2) principes essentiels suivants :
Client : désigne toute personne physique ou morale ayant la qualité de professionnel, accédant à la Plateforme et procédant à une Commande auprès d’un Fournisseur.
Commande : désigne toute Location réalisée par le Client sur la Plateforme et acceptée par le Fournisseur et le Loueur.
Données : désigne tous types d’informations et/ou données auxquelles ONLIZ a accès, quel que soit le format ou le support, que ce soient des Données personnelles ou non (ex : métadonnées, données financières, opérateurs, clients, partenaires, stratégiques, techniques, professionnelles, administratives, commerciales, juridiques, comptables ...).
Données personnelles : désigne toute donnée permettant d’identifier directement ou indirectement une personne physique.
Fournisseur : désigne toute personne morale agissant en qualité de professionnel ayant souscrit aux Services proposés par ONLIZ sur la Plateforme.
Location : désigne l’opération de location financière conclue entre le Fournisseur, le Loueur et le Client, par laquelle le Loueur accepte de financer la location du Produit assortie le cas échéant de la Prestation fournis par le Fournisseur au Client
Loueur : désigne la société LOCAM, société par actions simplifiée au capital de 11 520 000 euros, immatriculée au Registre du commerce et des sociétés de SAINT-ETIENNE sous le numéro 310 880 315, sise 94, rue Bergson, 42000 SAINT-ETIENNE, qui accepte de financer le contrat de Location à la demande du Client. Le Loueur est une société de financement de droit français agréée auprès de l’Autorité de Contrôle Prudentiel et de Résolution sous le numéro LEI 969500VGXW88G46TZA78, soumise au Code Monétaire et Financier et une société de courtage en assurance immatriculée au registre des intermédiaires en assurance sous le numéro ORIAS 08046171.
Personnes concernées ou Vous : désigne les personnes concernées par les opérations de traitement réalisées par ONLIZ en tant que responsable de traitement. Dans le cadre de la présente politique, les Personnes concernées sont les Clients et les Fournisseurs.
**Plateforme : **désigne la plateforme en ligne accessible notamment à l’adresse suivante : https://www.onliz.fr. La Plateforme regroupe l’ensemble des pages web, Services et fonctionnalités qui Vous sont proposés.
Responsable du traitement : désigne la personne qui prend, seule, les décisions concernant vos Données personnelles.
**Responsable conjoint **: désigne la personne qui prend, avec un autre Responsable du traitement, les décisions concernant vos Données personnelles.
Services : désigne l’ensemble des services proposés par ONLIZ aux Fournisseurs par l’intermédiaire de la Plateforme.
Vos Données personnelles sont collectées et traitées par la société ONLIZ (ci-après dénommée « ONLIZ »), SASU au capital de 6 500 000 euros, ayant son siège social au 94, Rue Bergson, 42000 Saint-Etienne, immatriculée au Registre du Commerce et des Sociétés de Saint-Etienne sous le numéro 918 998 543.
ONLIZ traite vos données personnelles en qualité de responsable du traitement autonome pour les finalités suivantes :
Pour toute question, vous pouvez contacter ONLIZ :
ONLIZ aura la qualité de Responsable Conjoint dans les cas suivants : Co-responsabilité avec les Fournisseurs pour les traitements suivants :
Coresponsabilité avec le Loueur pour les traitements suivants :
Les coordonnées respectives des Responsables Conjoints vous sont fournies directement sur le contrat de Location.
Conformément à l’article 26 du RGPD, ONLIZ a conclu un accord de co-traitance de vos Données personnelles avec chacun de ses Responsables Conjoints.
Les grandes lignes de ces accords sont disponibles ci-dessous.
Informations complémentaires
Certains des traitements effectués nécessitent l’intervention conjointe d’ONLIZ et des Fournisseurs ou du Loueur, et impliquent une coopération dans le traitement de données à caractère personnel, un partage des finalités et des moyens dans un ensemble commun d’opérations. Si ONLIZ et son responsable conjoint de traitement poursuivent des finalités qui leur sont propres, ils participent à la réalisation d’une finalité commune générale qui est de mettre les Services à votre disposition, l’action de chacun étant nécessaire pour la réalisation de cette finalité.
Les données concernées par les opérations de traitement ont été déterminées conjointement par ONLIZ et son responsable conjoint dans le respect du principe de minimisation propre au RGPD, et relèvent de leur responsabilité conjointe.
Les parties aux accords de responsabilité conjointe sont solidairement responsables à votre égard des opérations réalisée en responsabilité conjointe.
Notre Délégué à la Protection des Données (ci-après « DPO ») est là pour répondre à toutes les demandes, y compris d’exercice de droits, relatives à vos données à caractère personnel. Vous pouvez le joindre : Soit par mail à l’adresse suivante : casiha.dpo.centre@ca-centreouest.fr Soit par courrier : AVENUE DE KERANGUEN, 56000 VANNES
Informations complémentaires
Le Délégué à la Protection des Données a pour mission d’informer, de conseiller et de contrôler la conformité d’ONLIZ dans la réalisation des différentes opérations de traitements. Conformément à la réglementation en matière de protection des données, le DPO fait office de point de contact :
Dans le cadre de son activité, ONLIZ collecte et traite des données à caractère personnel Vous concernant. Ces Données peuvent provenir directement de Vous, ou avoir été collectées auprès de tiers dans les opérations de traitement.
Dans tous les cas, vous êtes informés des finalités pour lesquelles vos Données sont collectées par nos soins via les différents formulaires de collecte de données en ligne ou les emails qui vous seraient adressés.
Informations complémentaires
Vos Données collectées par ONLIZ sont traitées conformément aux finalités prévues lors de la collecte dans le respect du Référentiel relatif aux traitements de données à caractère personnel mis en œuvre aux fins de gestion des activités commerciales édité par la CNIL.
Lorsque cela est nécessaire, nous nous engageons, selon les cas, à recueillir votre consentement et/ou à vous permettre de vous opposer à l’utilisation de vos Données pour certaines finalités, comme par exemple, la possibilité de vous adresser de la prospection commerciale ou de déposer des cookies tiers sur vos terminaux (téléphone mobile, ordinateur, tablette) à des fins de mesure d’audience.
Lorsque la base légale utilisée pour les opérations de traitement réalisées par ONLIZ repose sur la poursuite d’un intérêt légitime, vous avez la possibilité, sur simple demande, d’obtenir des informations relatives à la mise en balance des intérêts.
Dans tous les cas, ONLIZ collecte uniquement les Données nécessaires pour les finalités explicites et déterminées ci-dessous.
- L’accès à la Plateforme et la gestion et le paramétrage des comptes ;
Détails du traitement Le traitement relatif à l’accès à la Plateforme comprend les finalités suivantes :
Base légale L’exécution d’un contrat ou l’exécution de mesures précontractuelles. Votre consentement lorsque celui-ci est requis.
- La gestion des demandes de renseignement ;
Détails du traitement Le traitement relatif à la gestion des demandes de renseignement comprend les finalités suivantes :
Base légale L’exécution d’un contrat ou l’exécution de mesures précontractuelles.
- L’administration, le bon fonctionnement et l’amélioration permanente de la Plateforme et de ses fonctionnalités ;
Détails du traitement Le traitement relatif à l’administration, au bon fonctionnement et à l’amélioration permanente de la Plateforme et de ses fonctionnalités comprend les finalités suivantes :
Base légale Notre intérêt légitime à garantir le meilleur niveau de fonctionnement de la Plateforme et à vous fournir des Services de qualité et sécurisés afin de répondre à vos besoins. Votre consentement lorsque celui-ci est requis.
- La gestion d’opérations comptables et associées ;
Détails du traitement Notre traitement relatif à la gestion d’opérations comptables et associées comprend :
Base légale Notre obligation légale découlant des articles L102 B et suivants du Livre des procédures fiscales. Notre intérêt légitime à nous assurer du bon déroulé des opérations comptables réalisées.
- La gestion des opérations marketing ;
Détails du traitement Le traitement relatif à la prospection commerciale comprend les finalités suivantes :
Base légale Notre intérêt légitime (promotion des Services). Votre consentement lorsque cela est nécessaire, et notamment pour l’envoi des offres et autres informations commerciales.
- Edition de statistiques
Détails du traitement Le traitement relatif à l’édition de statistiques comprend les finalités suivantes :
Base légale Notre intérêt légitime.
- La gestion des demandes de droits issus du RGPD et de la loi Informatique et Libertés modifiée.
Détails du traitement Ce traitement couvre l’ensemble des opérations nécessaires au suivi des demandes de droits adressées à ONLIZ (qualification de la demande, investigations, réalisation d’opérations techniques spécifiques…).
Base légale Notre obligation légale découlant des articles 15 et suivants du RGPD et des articles 48 et suivants de la loi Informatique et Libertés modifiée.
En cas de responsabilité conjointe avec les Fournisseurs, ONLIZ traite vos données à caractère personnel pour les finalités suivantes :
Détails du traitement Le traitement relatif à la gestion des commandes et de la relation commerciale avec les Clients comprend les finalités suivantes :
Base légale L’exécution d’un contrat.
- Gestion des campagnes promotionnelles réalisées sur la Plateforme
Détails du traitement Le traitement relatif à la gestion des campagnes promotionnelles comprend les finalités suivantes : • Animer des campagnes de promotions globales au niveau de la marketplace que les fournisseurs peuvent rejoindre • Permettre aux fournisseurs de proposer des promotions sur leur initiative
Base légale Notre intérêt légitime.
- La gestion administrative des Locations ;
Détails du traitement Le traitement relatif à la gestion administrative des Locations comprend les finalités suivantes :
Base légale L’exécution d’un contrat ou l’exécution de mesures précontractuelles. Nos obligations légales découlant de la législation anti-corruption (traitement des données nécessaire à la lutte contre la fraude, le financement du terrorisme et le blanchiment).
- Prospection commerciale ;
Détails du traitement Le traitement relatif à la prospection commerciale comprend les finalités suivantes :
Base légale Notre intérêt légitime (promotion des Services). Votre consentement lorsque cela est nécessaire, et notamment pour l’envoi des offres et autres informations commerciales.
ONLIZ sera également autorisée à utiliser ces Données dans l’objectif de remplir une obligation légale ou réglementaire.
En tout état de cause, et pour chaque finalité définie, ONLIZ mettra tous les moyens en sa possession pour assurer la sécurité et la confidentialité des Données à caractère personnel qui lui sont confiées, dans le respect des lois et règlement en vigueur.
En raison du risque applicable aux opérations de Location proposées par l’intermédiaire de la Plateforme, le Client fait l’objet d’un scoring par le Loueur.
A cet effet, le Client est informé que le Loueur utilise un service de scoring semi-automatisé permettant :
Les décisions prises dans le cadre du scoring constituent des décisions entièrement automatisées au sens de l’article 22 du RGPD.
Le scoring est strictement nécessaire à l’exécution du Contrat de Location conclu avec le Loueur au moyen de la Plateforme.
A ce titre, le Client dispose des droits suivants :
Ces droits peuvent être exercés, par simple demande par courrier électronique à l’adresse CNIL@locam.fr ou par courrier à l’adresse : ONLIZ / DPO 94 rue Bergson, 42000 Saint-Etienne
Le caractère obligatoire ou facultatif des Données personnelles collectées et les éventuelles conséquences d'un défaut de réponse à votre égard sont indiqués lors de leur(s) collecte(s) sur les formulaires associés.
Vous pouvez consulter le détail des données à caractère personnel que nous sommes susceptibles d’avoir sur Vous ci-après.
Détail des données collectées
NB : le détail des informations fournies ci-après n’a pas vocation à être exhaustif et vise avant tout à vous informer sur les catégories de données que ONLIZ est susceptible de traiter.
Pour l’accès à la Plateforme et la gestion et le paramétrage des comptes :
Pour la gestion des demandes de renseignement :
Pour l’administration, le bon fonctionnement et l’amélioration permanente de la Plateforme et de ses fonctionnalités :
Pour la gestion des opérations comptables et associées :
Pour la gestion des opérations marketing et la prospection commerciale :
Pour l’édition de statistiques :
Pour la gestion de vos demandes d’exercice de droits :
Pour la gestion des commandes et de la relation commerciale avec les Clients :
Pour la gestion des campagnes promotionnelles :
En tout état de cause ONLIZ s’engage à traiter l’ensemble des Données collectées de manière conforme au RGPD et à la loi Informatique et Libertés modifiée.
Dans la limite de leurs attributions respectives et pour les finalités rappelées ci-dessus, les principales personnes qui seront susceptibles d’avoir accès à vos Données sont les suivantes :
Plus de détails sur la liste des destinataires
Certaines catégories de destinataires ont accès aux données :
Vos données à caractère personnel ne sont communiquées, échangées, vendues, louées à aucune autre personne que celles mentionnées ci-dessus sans votre consentement exprès préalable conformément aux dispositions légales et réglementaires applicables.
Par principe, nous traitons vos données au sein de l’Union européenne.
Néanmoins, au regard de la nature de notre activité, et sous réserve de vous en informer préalablement, nous pouvons être amenés à réaliser des transferts de vos données en dehors de l’Union Européenne.
Dans ce cas, ONLIZ vous indiquera les mesures prises afin de contrôler ce transfert et de s’assurer du respect de sa conformité.
ONLIZ s’engage à ce que les Données collectées soient conservées sous une forme permettant Votre identification pendant une durée qui n’excède pas la durée nécessaire aux finalités pour lesquelles ces Données sont collectées et traitées.
A titre indicatif, cliquez ci-dessous pour plus de détails sur les durées légales de conservation.
Les Données sont conservées pendant toute la relation contractuelle et pendant cinq (5) ans à compter de la fin de la relation commerciale.
Les Données sont conservées le temps nécessaire au traitement de la demande puis stockées en archivage intermédiaire pendant trois (3) ans à l’issue de la relation contractuelle, ou pendant trois (3) ans à compter du dernier contact avec ONLIZ.
Les cookies et autres traceurs commerciaux peuvent être déposés sur Votre terminal pour une durée maximale de treize (13) mois. Au-delà de ce délai, les données de fréquentation brutes associées à un identifiant sont soit supprimées soit anonymisées.
Les informations collectées par l'intermédiaire de cookies et traceurs sont conservées pour une durée de vingt-cinq (25) mois. Au-delà de ce délai, ces données sont supprimées, ou anonymisées.
Les Données sont conservées pendant toute la relation contractuelle et pendant 5 ans à compter de la fin de la relation commerciale. Les logs de connexion sont conservés pendant une durée maximale de six mois sauf lorsqu’ils sont nécessaires pour prouver la commission d’une infraction, d’un délit ou d’un crime.
Les factures et données comptables émises sont conservées 10 ans à compter de leur émission.
La trace comptable des paiements est conservée pour une durée de 10 ans en archivage intermédiaire à compter de la réalisation effective du paiement (Art. L123-22 du code de commerce).
Dans le cadre de la gestion d'un précontentieux, les Données sont supprimées dès le règlement amiable du litige ou, à défaut, dès la prescription de l'action en justice correspondante. Les Données collectées et traitées dans le cadre d'un contentieux doivent quant à elles être supprimées lorsque les voies de recours ordinaires et extraordinaires ne sont plus possibles contre la décision rendue.
Les Données sont conservées pendant trois (3) ans à compter de Votre dernière prise de contact avec ONLIZ ou à compter de la fin de la relation commerciale avec ONLIZ.
Les Données sont conservées pendant toute la durée de la relation contractuelle, puis stockées en archivage intermédiaire pendant cinq (5) ans à l’issue de la relation contractuelle avec ONLIZ.
Les données relatives à la gestion des demandes de droits sont conservées pour toute la durée nécessaire au traitement de la demande.
Elles sont par la suite archivées pour la durée de prescription pénale applicable, à savoir six ans, en archivage intermédiaire (Art. 8 du code de procédure pénale).
En cas de communication de copie de pièce d’identité, elle peut être conservée pendant un (1) an après réception de la demande.
Les Données sont conservées pendant toute la durée de la relation et pendant cinq (5) ans à compter de la fin de la relation commerciale, sauf pour les factures et données comptables, conservées 10 ans à compter de leur émission.
Les Données sont conservées jusqu’au retrait du consentement (désinscription par le lien prévu à cet effet) ou, le cas échéant, pendant toute la durée de la relation contractuelle, puis stockage en archivage intermédiaire pendant trois (3) ans à l’issue de la relation contractuelle avec ONLIZ, ou pendant trois (3) ans après le dernier contact avec ONLIZ.
Les Données sont conservées pendant toute la durée de la relation contractuelle puis pendant une durée de cinq (5) ans à compter de la fin de la relation.
Conformément à la Loi Informatique et Libertés modifiée et au RGPD, Vous disposez des droits suivants :
Ces droits peuvent être exercés, par simple demande par courrier électronique à l’adresse CNIL@locam.fr ou par courrier à l’adresse : ONLIZ / DPO 94 rue Bergson, 42000 Saint-Etienne
Enfin, vous pouvez également introduire une réclamation auprès des autorités de contrôle et notamment de la CNIL (https://www.cnil.fr/fr/plaintes).
ONLIZ fait usage sur sa Plateforme de données de connexion (date, heure, adresse Internet, protocole de l’ordinateur ou du téléphone du visiteur, page consultée) et de cookies (petits fichiers enregistrés sur votre ordinateur, votre tablette ou votre téléphone) permettant de Vous identifier, de mémoriser Vos consultations, et de bénéficier de mesures et statistiques d’audience de la Plateforme, notamment relatives aux pages consultées.
En fonction des finalités, Vous pouvez consentir, refuser ou choisir le dépôt de certains types de cookies sur Vos terminaux.
Pour en savoir plus sur les cookies (comment les gérer, les supprimer, les identifier), Vous pouvez consulter le site internet de la CNIL : http://www.cnil.fr/Vos-droits/Vos-traces/les-cookies/#c5554.
ONLIZ et ses éventuels sous-traitants s’engagent à mettre en œuvre toutes les mesures techniques et organisationnelles nécessaires afin d’assurer la sécurité des traitements de données à caractère personnel et la confidentialité de vos Données, en application de la Loi Informatique et Libertés et du RGPD.
A ce titre, nous prenons toutes les précautions utiles, au regard de la nature de vos Données et des risques présentés par les traitements pour en préserver la sécurité et, notamment, empêcher que les Données soient déformées, endommagées, ou que des tiers non autorisés y aient accès.
Pour cela, sont mis en place de manière non exhaustive : la gestion des accès logiques à la Plateforme et aux Services, la mise en place d’un référentiel sécurité interne, le chiffrement des Données personnelles et des flux de données, la gestion des sauvegardes de Données personnelles, l’utilisation d’un pare-feu, l’utilisation de mots de passe sécurisés.
La présente Politique de confidentialité est susceptible d’être modifiée notamment suivant les différentes évolutions législatives et réglementaires. A cet effet, Vous pourrez consulter la mise à jour directement sur la Plateforme.