Politique de confidentialité

Préambule

La présente Politique de confidentialité décrit la manière dont Dryft collecte, utilise, stocke et protège les données à caractère personnel des Utilisateurs dans le cadre de la consultation du site dryftme.com, de l’utilisation de l’espace client v3.dryftme.com, ainsi que dans le cadre de la relation commerciale avec ses clients, prospects et partenaires.

Cette politique est rédigée dans un objectif de transparence et de conformité au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (le « RGPD »), ainsi qu’à la loi Informatique et Libertés modifiée.

Responsable du traitement

Le responsable du traitement des données personnelles est :

Tannous Transport (Dryft)
Société par actions simplifiée unipersonnelle
RCS Pontoise, SIREN 839 345 022
Siège social : Bâtiment B – LOT 7, 21 Rue du Gros Murger, 95220 Herblay
Email : [email protected]
Téléphone : 01 86 23 03 13

Données collectées

Dryft collecte uniquement les données strictement nécessaires aux finalités précisées ci-dessous. Les catégories de données collectées varient selon le contexte :

Visiteurs du site

• Données de navigation : adresse IP, type de navigateur, pages consultées, durée de visite
• Cookies (voir section dédiée)

Prospects (formulaire de contact, demande de devis)

• Identité : nom, prénom, fonction
• Coordonnées professionnelles : email, téléphone, société
• Contenu du message et nature de la demande

Clients (relation contractuelle)

• Identité et coordonnées des contacts opérationnels et commerciaux
• Données contractuelles : devis, commandes, factures
• Données opérationnelles : adresses de chargement et déchargement, contraintes site, contacts terrain
• Données de paiement (sans conservation des coordonnées bancaires complètes)

Utilisateurs de l’espace client

• Identifiants de connexion (login, mot de passe chiffré)
• Logs de connexion et journaux d’activité

Candidats au recrutement

• CV, lettre de motivation, parcours professionnel
• Coordonnées de contact

Finalités du traitement

Les données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion commerciale : réponse aux demandes de devis, suivi des prospects, communication commerciale
• Exécution des prestations : organisation logistique, suivi des opérations, facturation, recouvrement
• Gestion de l’espace client : authentification, suivi des opérations en cours, communication avec les équipes Dryft
• Communication marketing : envoi de newsletters, livres blancs, invitations à des événements (avec consentement préalable)
• Recrutement : traitement des candidatures spontanées et réponses à offres
• Amélioration du site : mesure d’audience, analyse de performance, optimisation UX (avec consentement)
• Obligations légales : conservation des données à des fins comptables, fiscales et de lutte contre la fraude

Bases légales

Conformément à l’article 6 du RGPD, chaque traitement repose sur une base légale spécifique :

Durée de conservation

Les données sont conservées pour une durée strictement nécessaire à la finalité poursuivie :

Destinataires des données

Les données personnelles sont destinées exclusivement aux services internes de Dryft autorisés à les traiter dans le cadre de leurs missions :

• Équipes commerciales et marketing
• Équipes opérationnelles (logistique, transport, manutention)
• Service comptable et facturation
• Service informatique (administration de l’espace client)
• Direction

Certaines données peuvent être transmises à des tiers de confiance dans le cadre de l’exécution des prestations (sous-traitants logistiques, prestataires informatiques) ou pour répondre à des obligations légales (administration fiscale, autorités judiciaires sur réquisition).

Sous-traitants

Dryft fait appel à des sous-traitants pour le traitement de certaines données personnelles. Ces sous-traitants sont sélectionnés pour leur conformité au RGPD et signent un accord de traitement des données encadrant strictement leurs interventions.

Transfert de données hors Union européenne

Les données personnelles sont en principe traitées et hébergées au sein de l’Union européenne.

Si certains sous-traitants venaient à traiter des données en dehors de l’UE, Dryft s’assure que ces transferts sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne, décision d’adéquation, règles d’entreprise contraignantes).

Sécurité des données

Dryft met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :

• Chiffrement des données sensibles (mots de passe, communications HTTPS)
• Contrôle des accès et habilitations
• Sauvegardes régulières
• Formation et sensibilisation des collaborateurs à la protection des données
• Audit régulier des sous-traitants

En cas de violation de données personnelles susceptible d’engendrer un risque pour les droits et libertés des personnes concernées, Dryft notifiera la CNIL dans un délai de 72 heures et informera les personnes concernées si le risque est élevé.

Vos droits

Conformément au RGPD, toute personne dont les données personnelles sont traitées par Dryft dispose des droits suivants :

• Droit d’accès : obtenir confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification : faire corriger les données inexactes ou incomplètes
• Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données dans les conditions prévues par le RGPD
• Droit à la limitation du traitement : demander la suspension temporaire du traitement
• Droit d’opposition : vous opposer au traitement de vos données pour des motifs légitimes, notamment à des fins de prospection
• Droit à la portabilité : recevoir vos données dans un format structuré et les transmettre à un autre responsable
• Droit de retirer votre consentement : à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant le retrait
• Droit de définir des directives post-mortem : sur le sort de vos données après votre décès

Comment exercer vos droits

Adressez votre demande, accompagnée d’un justificatif d’identité, par email à [email protected] ou par courrier à : Dryft – Bâtiment B LOT 7, 21 Rue du Gros Murger, 95220 Herblay.

Dryft s’engage à vous répondre dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site internet : www.cnil.fr

Cookies

Le site utilise des cookies pour assurer son bon fonctionnement, mesurer son audience et améliorer l’expérience utilisateur. Les cookies sont classés en plusieurs catégories :

• Cookies essentiels : indispensables au fonctionnement du site, ils ne nécessitent pas de consentement
• Cookies de mesure d’audience : permettent d’analyser l’utilisation du site, soumis à consentement
• Cookies de personnalisation : mémorisent vos préférences, soumis à consentement
• Cookies tiers (réseaux sociaux, vidéos intégrées) : soumis à consentement

Le consentement est recueilli via le module Complianz, affiché lors de la première visite et accessible à tout moment depuis le pied de page du site. La liste exhaustive des cookies utilisés et leurs durées est consultable dans la Politique des cookies.

Données des mineurs

Le site et les services proposés par Dryft sont destinés à un public professionnel et adulte. Dryft ne collecte pas sciemment de données concernant des personnes mineures.

Si une personne mineure transmet des données par erreur, son représentant légal peut demander leur suppression à tout moment selon les modalités précisées à la section « Comment exercer vos droits ».

Modifications de la politique

Dryft se réserve le droit de modifier la présente politique pour s’adapter aux évolutions légales, jurisprudentielles ou organisationnelles.

Toute modification substantielle sera signalée aux Utilisateurs concernés (notamment les utilisateurs de l’espace client) par les moyens appropriés. La version applicable est celle en vigueur sur le site à la date de consultation.