Politique de confidentialité

1. Introduction

La présente politique de confidentialité (la « Politique ») concerne GIFTIFY S.A., dont le siège social est situé à 1000 Bruxelles, Cantersteen 47, Belgique, et enregistrée sous le numéro BE 0820.246.648.

Ci-après dénommée « Giftify », « nous » ou « notre ».

Tous les termes en majuscules non définis dans la présente Politique ont le sens qui leur est donné dans le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (« Règlement général sur la protection des données » ou « RGPD »).

Vos Données à caractère personnel et votre vie privée sont protégées par Giftify conformément aux réglementations belges et européennes en matière de protection de la vie privée.

Veuillez lire attentivement la présente politique. Vous trouverez ci-dessous non seulement la description de vos droits, mais également la manière dont vous pouvez les exercer.

2. Champ d'application

2.1. Notre engagement en matière de confidentialité

Giftify considère que la protection de la vie privée revêt une importance fondamentale. Nous nous engageons à vous permettre de garder le contrôle total de vos données à caractère personnel tout au long de vos interactions avec nous.

2.2. Services et plateformes exploités par Giftify

Giftify exploite, détient et/ou utilise, sans limitation, les plateformes et services suivants :

• MyPortal
• Plateforme de vente en ligne (eShop)
• Giftify App, 
• Distributeur automatique RapidCard Sli

2.3. Traitement des données à caractère personnel

2.3.1. Clients B2C

Giftify ne recueille ni ne stocke ni n'utilise les informations personnelles des clients B2C.

2.3.2. Clients et prospects B2B

Giftify peut recueillir, stocker et utiliser certaines données à caractère personnel des clients B2B et des prospects — y compris, mais sans s'y limiter, les noms, adresses, adresses e-mail et numéros de téléphone — lorsqu'ils visitent ou utilisent nos plateformes, uniquement à des fins liées à leurs propres activités commerciales.

Les clients B2B peuvent s'opposer au traitement de leurs données à caractère personnel à tout moment en cliquant sur le bouton de désabonnement figurant dans les communications qu'ils reçoivent.

3. Qui traite vos données personnelles et comment pouvez-vous contacter Giftify ?

Giftify SA peut agir en tant que responsable du traitement des données à caractère personnel effectué via les plateformes et les services. C'est le cas, par exemple, de l'application Giftify.

Giftify peut également traiter des données à caractère personnel pour le compte de ses clients ou partenaires commerciaux, qui peuvent agir en tant que responsables du traitement indépendants. Dans de tels cas, Giftify agit en tant que sous-traitant conformément aux lois applicables en matière de protection des données et aux dispositions contractuelles.

En fonction des services utilisés, les données à caractère personnel peuvent donc être traitées soit :

• directement par Giftify en tant que responsable du traitement ; ou
• avec des partenaires, agissant tous deux en tant que responsables du traitement indépendants ; ou
• par Giftify agissant en tant que sous-traitant pour le compte d'un client ou d'un partenaire  ; ou
• lorsque Giftify agit en tant que sous-traitant, le client ou le partenaire concerné reste responsable de la détermination des finalités et des moyens du traitement.

Pour toute question concernant la présente Politique de confidentialité ou le traitement de vos données à caractère personnel, vous pouvez contacter giftify-legal@giftify.me.

4. Types d'informations que Giftify peut recueillir auprès de vous

Giftify peut recueillir, stocker et utiliser des données à caractère personnel lorsque vous visitez notre site web, utilisez nos plateformes, accédez à notre application, utilisez nos services ou lorsque nous menons des activités de marketing.

Les données à caractère personnel recueillies peuvent varier en fonction du contexte de votre interaction avec Giftify et de la nature des services fournis, et peuvent inclure, sans s’y limiter, les catégories de données suivantes  : des données d'identification (telles que le nom et la raison sociale), des coordonnées (telles que l'adresse, l'adresse e-mail et le numéro de téléphone), des informations professionnelles ou liées à l'activité (telles que le numéro d'identification de l'entreprise) et des informations financières (telles que l'IBAN et d'autres données nécessaires au traitement des transactions de cartes-cadeaux ou des services connexes).

Giftify peut également recueillir toute information supplémentaire pertinente et nécessaire aux fins décrites dans la présente Politique.

5. Comment pouvons-nous collecter vos données personnelles et qu'en faisons-nous ?

5.1. Recueil de vos données personnelles

Nous pouvons recueillir vos informations personnelles via des cookies ou lorsque vous  :

• visitez nos sites web et notre plateforme ;
• nous contactez par e-mail, par téléphone ou via notre site web  ;
• remplissez un formulaire de satisfaction client facultatif  ;
• remplissez un formulaire de témoignage client facultatif ;

• utilisez nos services ;
• remplissez un formulaire de demande de démonstration  ;
• remplissez un formulaire de demande d'échantillon  ;
• remplissez le formulaire « Contactez-nous »  ;
• saisissez votre adresse e-mail pour vous abonner à la newsletter Giftify et recevoir des messages de marketing direct.

‍5.2 Actions de Giftify

5.2.1 Traitement de vos données personnelles

Giftify peut traiter vos données personnelles afin de : :

• vous fournir les informations et/ou les services que vous nous demandez  ;
• répondre à vos questions  ;
• vous proposer des offres de produits et des services clients améliorés  ;
• améliorer votre expérience client et/ou utilisateur.

‍5.2.2 Partage éventuel de vos données personnelles

Giftify ne partagera vos données personnelles que de manière minimale.

Toutefois, afin de donner suite à votre demande ou à votre action sur les plateformes et services, Giftify peut partager des données à caractère personnel avec des tiers de confiance, notamment des prestataires de services, des sous-traitants, des partenaires commerciaux, des prestataires de paiement et des clients, lorsque cela est nécessaire à la fourniture de ses services.

‍Selon le contexte du traitement :

• ces tiers peuvent agir en tant que sous-traitants agissant pour le compte de Giftify  ;
• Giftify peut agir en tant que sous-traitant pour le compte de ses clients  ; ou
• les parties peuvent chacune agir en tant que responsables du traitement indépendants pour leurs activités de traitement respectives. 

Lorsque la législation applicable l'exige, Giftify veille à ce que des dispositions contractuelles appropriées soient mises en place conformément à l'article 28 du RGPD.

Giftify ne loue ni ne vend vos données à caractère personnel à des tiers.

Giftify mettra tout en œuvre pour veiller à ce que vos données à caractère personnel ne soient pas divulguées à des institutions et autorités régionales ou nationales, sauf si la loi ou d'autres réglementations l'exigent.

6. Base juridique sur laquelle nous traitons vos données à caractère personnel

Giftify traite vos données à caractère personnel sur la base des fondements juridiques suivants :

• Le traitement de certaines des données à caractère personnel susmentionnées par nos soins, ainsi que d'autres informations que vous pourriez communiquer, est nécessaire au bon fonctionnement des plateformes et des services que nous fournissons. Si vous refusez de fournir ces données à caractère personnel, nous ne serons pas en mesure de respecter certaines obligations (par exemple, répondre à vos questions, traiter votre réservation de démonstration ou votre demande d'échantillon, etc..

• Le consentement que vous donnez est toujours libre et vous avez le droit de le retirer à tout moment. Le retrait du consentement n'affecte pas le traitement des données à caractère personnel (i) antérieur à ce retrait, (ii) fondé sur une base légitime pour le traitement des données à caractère personnel, et (iii) en cas d'intérêt légitime justifiant le traitement.
• L'intérêt légitime, en tant que base juridique de la licéité du traitement, est justifié en ce qui concerne les données à caractère personnel afin d'améliorer votre expérience utilisateur, ainsi que les services et les produits que nous développons, exploitons et détenons. Le fait que Giftify traite ces données à caractère personnel vous profite également en tant qu'utilisateur de nos plateformes, services et produits. Un traitement de données à caractère personnel fondé sur ce motif ne peut prévaloir sur vos droits fondamentaux.
• Le respect des obligations légales.

7. Transfert de données à caractère personnel vers des pays situés en dehors de l'Espace économique européen (EEE)

En principe, Giftify ne transfère pas vos données à caractère personnel vers des pays situés en dehors de l'EEE.

Il est toutefois possible que Giftify, par l'intermédiaire de ses sous-traitants ou sous-sous-traitants, transfère vos données à caractère personnel vers des pays situés en dehors de l'EEE.

Si la protection des données à caractère personnel est moins stricte dans un pays donné qu'au sein de l'EEE, Giftify veillera alors à ce que le même niveau de protection soit assuré (par exemple en concluant un accord avec le sous-traitant situé dans un pays hors de l'EEE).

8. Cookies

Veuillez consulter notre Politique en matière de cookies disponible ici.

9. Combien de temps Giftify conservere-t-il vos données à caractère personnel ?

Giftify conserve les données à caractère personnel uniquement pendant la durée nécessaire à la réalisation des finalités énoncées au point 5. COMMENT RECUEILLIONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ET QU’EN FAISONS-NOUS ? et au respect des obligations légales et réglementaires applicables. *

En général, les données sont conservées pendant toute la durée de la relation commerciale – qu'il s'agisse de clients, de partenaires ou de prestataires de services – et, le cas échéant, pendant des périodes légales supplémentaires (par exemple, exigences comptables, fiscales et réglementaires).

Les données de transaction relatives aux cartes-cadeaux peuvent être conservées pendant une durée maximale de sept (7) ans.

Les données traitées à des fins d'assistance à la clientèle ou de réclamations sont conservées aussi longtemps que nécessaire pour traiter la demande et à des fins de preuve. En cas de litige ou de contentieux, les données peuvent être conservées jusqu'à leur résolution complète.

Par la suite, les données à caractère personnel sont anonymisées conformément à la législation applicable.

10. Comment Giftify protège-t-il vos données à caractère personnel ?

Giftify a mis en place des mesures techniques et organisationnelles appropriées, ainsi que des garanties et des dispositifs de sécurité, afin de traiter vos données à caractère personnel conformément aux réglementations belges et européennes applicables, notamment pour protéger vos données à caractère personnel contre la perte, l'utilisation abusive ou la modification non autorisée.

Giftify met tout en œuvre, dans la mesure de ce qui est raisonnable et approprié, pour protéger la confidentialité de vos données à caractère personnel.

Malgré les mesures techniques et organisationnelles prises par Giftify, vous devez être conscient qu'il existe toujours des risques liés à l'envoi de données à caractère personnel sur Internet. La sécurité et la protection de vos données à caractère personnel ne peuvent jamais être pleinement garanties.

11. Vos droits concernant le traitement de vos données à caractère personnel

Dans la mesure prévue par la réglementation belge et européenne applicable, vous disposez des droits suivants :

Opposition : Vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel fondé sur un intérêt légitime de Giftify, par exemple lorsqu'elles sont utilisées à des fins de marketing (direct), pour établir un profil en vue de vous envoyer des publicités ciblées, ou pour partager vos données avec des tiers ou d'autres entités au sein de Giftify.

Retrait : Dans les cas où vous avez donné votre consentement préalable au traitement de vos données à caractère personnel, vous pouvez retirer ce consentement à tout moment. Cela n'affecte pas la licéité du traitement fondé sur le consentement avant son retrait.

Accès : Vous pouvez demander à accéder à vos données à caractère personnel que nous conservons à votre sujet ou à en obtenir une copie. Vous pouvez également demander des informations sur les finalités du traitement, les catégories de données, les catégories de destinataires, les durées de conservation des données, etc.

Portabilité : Vous pouvez obtenir une copie de toutes les données à caractère personnel que nous détenons à votre sujet dans nos dossiers, dans un format compatible vous permettant d'exercer votre droit à la portabilité des données.

Limitation : Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel dans les cas suivants :

• pendant une période permettant à Giftify de vérifier l'exactitude de vos données à caractère personnel si vous contestez leur exactitude ;
• si le traitement est illicite et que vous souhaitez limiter l'utilisation de vos données à caractère personnel plutôt que de les supprimer ;
• si vous souhaitez que Giftify conserve vos données à caractère personnel parce que vous en avez besoin pour votre défense dans le cadre de procédures judiciaires ;
• si vous vous êtes opposé au traitement mais que Giftify doit vérifier s'il existe des motifs légitimes justifiant ce traitement qui pourraient prévaloir sur vos propres droits.

‍Rectification : Vous pouvez également avoir le droit de corriger des données à caractère personnel inexactes et de compléter des données à caractère personnel incomplètes.

Effacement : Vous pouvez avoir le droit de demander la suppression de vos données à caractère personnel dans les cas suivants : 

• si vos données à caractère personnel ne sont plus nécessaires aux fins du traitement ;
• si vous avez retiré votre consentement et qu'il n'existe aucun autre fondement juridique justifiant le traitement ;
• si vous vous êtes opposé au traitement des données et qu'il n'existe aucun motif légitime prépondérant pour Giftify ;
• si les données à caractère personnel ont été traitées de manière illicite ;
• si les données à caractère personnel doivent être effacées pour se conformer à une obligation légale applicable à Giftify.

En cas d'effacement, nous prendrons des mesures raisonnables pour informer les autres entités de Giftify susceptibles d'être impliquées dans le traitement des données de cet effacement.

Si et dans la mesure prévue par les réglementations belges et européennes applicables, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente si le traitement de vos données à caractère personnel enfreint les réglementations applicables. En Belgique, où Giftify est enregistrée, il s'agit de l'Autorité de protection des données (Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, Belgique, contact@apd-gba.be, www.dataprotectionauthority.be).

12. Modifications de la présente politique    

Giftify se réserve le droit de modifier la présente Politique à tout moment. Toute modification que Giftify pourrait apporter à la présente Politique à l'avenir sera publiée sur cette page et, le cas échéant, vous en serez informé par e-mail. Les versions modifiées de la présente Politique entreront en vigueur dix (10) jours après leur publication sur les plateformes et les services. Le cas échéant, elles seront toujours soumises pour approbation.

13. Divulgation

Giftify peut divulguer vos données à caractère personnel si la loi l'exige, ou si Giftify estime de bonne foi qu'une telle divulgation est nécessaire afin de :

• se conformer à toute enquête judiciaire en cours, ordonnance judiciaire ou procédure judiciaire relative aux plateformes et aux services ;
• de faire respecter les conditions générales de Giftify que vous avez acceptées ;
• répondre à des réclamations à l'encontre de Giftify concernant des données à caractère personnel qui enfreignent les droits de tiers ; 
• de protéger les droits, les biens et la sécurité de Giftify, de ses employés, de ses utilisateurs et du grand public.

Giftify peut divulguer vos données à caractère personnel aux autorités policières ou judiciaires compétentes ou à d'autres autorités gouvernementales officielles si Giftify le juge utile ou nécessaire, à sa seule discrétion, pour enquêter sur une fraude, une violation de la propriété intellectuelle ou toute autre activité préjudiciable, ou si Giftify soupçonne raisonnablement qu'une telle activité pourrait exposer Giftify ou vous-même à une quelconque responsabilité.

14. Qui contacter pour toute question concernant le traitement de vos données à caractère personnel ?

Giftify a désigné un responsable de la protection des données que vous pouvez contacter à tout moment pour toute question ou préoccupation concernant votre vie privée et le traitement de vos données à caractère personnel, ainsi que pour exercer vos droits tels que mentionnés à la section 11. La personne susmentionnée est joignable par e-mail à l'adresse suivante :privacy@giftify.me.