Politique de Confidentialité JOUMI
1. Introduction
La présente Politique de Confidentialité a pour objet d’informer les utilisateurs des services proposés par JOUMI sur la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées. JOUMI accorde une importance particulière au respect de la vie privée et à la protection des données personnelles de ses utilisateurs.
Les traitements de données personnelles réalisés par JOUMI sont effectués conformément à la réglementation applicable, notamment le Règlement Général sur la Protection des Données (RGPD) n° 2016/679 du 27 avril 2016 ainsi qu’à la législation française en vigueur.
La présente Politique de Confidentialité s’applique à l’ensemble des utilisateurs des services JOUMI, notamment :
- les clients ayant effectué une réservation ;
- les utilisateurs de l’Espace Mariés ;
- les invités participant à une cagnotte ;
- les visiteurs du site internet.
2. Responsable du traitement
Le responsable du traitement des données personnelles collectées dans le cadre des services JOUMI est :
JOUMI, SAS au capital de 1 000 €
Siège social : 200 Rue de la Croix Nivert, 75015 Paris, FRANCE
SIREN : 102627171
E-mail : contact@joumi.fr
JOUMI détermine les finalités et les moyens des traitements réalisés dans le cadre de ses activités.
Certaines données peuvent également être traitées directement par des prestataires agissant en qualité de responsables de traitement indépendants, notamment les prestataires de paiement ou certains services tiers utilisés dans le cadre des fonctionnalités proposées.
3. Données personnelles collectées
Selon les services utilisés, JOUMI peut être amenée à collecter différentes catégories de données personnelles.
3.1 Données relatives aux clients et utilisateurs de l’Espace Mariés
JOUMI peut notamment collecter :
- nom et prénom ;
- adresse électronique ;
- numéro de téléphone ;
- mot de passe chiffré ;
- adresse de facturation ;
- adresse de livraison ;
- date de l’événement ;
- informations relatives aux réservations effectuées ;
- historique des commandes et réservations ;
- informations relatives aux options souscrites ;
- informations nécessaires à la gestion de la relation client.
3.2 Données relatives à la personnalisation des services
Dans le cadre de la personnalisation de certaines expériences proposées par JOUMI, les utilisateurs peuvent transmettre :
- photographies ;
- textes personnalisés ;
- informations liées à leur événement ;
- contenus nécessaires à la personnalisation des services réservés.
3.3 Données relatives aux contributions des invités
Dans le cadre des contributions effectuées via les services JOUMI, certaines données peuvent être collectées, notamment :
- prénom ou nom d’affichage renseigné par l’invité ;
- montant de la contribution ;
- date et heure de la contribution ;
- informations techniques liées à l’utilisation du service.
3.4 Données relatives au support client
Lorsque les utilisateurs contactent JOUMI, les données suivantes peuvent notamment être traitées :
- identité de l’interlocuteur ;
- coordonnées de contact ;
- contenu des échanges ;
- historique des demandes et réclamations.
3.5 Données techniques
Lors de la navigation sur le site internet ou de l’utilisation des services JOUMI, certaines données techniques peuvent être collectées :
- adresse IP ;
- type d’appareil ;
- type de navigateur ;
- système d’exploitation ;
- données de connexion ;
- données de navigation ;
- informations relatives aux cookies et technologies similaires.
3.6 Données de paiement
Les paiements réalisés dans le cadre des services JOUMI sont traités par des prestataires de paiement spécialisés, notamment Stripe. JOUMI n’a pas accès aux données bancaires complètes utilisées lors des transactions.
Dans le cadre de la mise à disposition temporaire du Kit JOUMI, le moyen de paiement utilisé lors de la commande peut être enregistré de manière sécurisée par le prestataire de paiement afin de permettre, dans les conditions prévues par les Conditions Générales de Vente et acceptées par le client, le règlement ultérieur des sommes éventuellement dues au titre d’un retard de restitution, d’une perte, d’un vol, d’une non-restitution ou d’une dégradation du matériel.
JOUMI peut disposer de certaines informations limitées relatives au moyen de paiement et aux opérations réalisées, telles que le type de moyen de paiement utilisé, certaines informations partielles permettant son identification, le statut d’une transaction ou les références techniques associées au paiement, sans disposer des données bancaires complètes du client.
Certaines informations nécessaires à l’activation et au fonctionnement des cagnottes, à la réalisation des paiements ou à la prévention de la fraude peuvent également être collectées et traitées directement par le prestataire de paiement conformément à ses propres obligations et à sa politique de confidentialité.
4. Finalités des traitements
Les données personnelles collectées sont utilisées pour les finalités suivantes :
4.1 Exécution des services JOUMI
- création et gestion des comptes utilisateurs ;
- gestion des réservations ;
- exécution des prestations commandées ;
- personnalisation des expériences proposées ;
- organisation des livraisons et retours ;
- gestion de la restitution du matériel et des éventuels incidents liés à sa location ;
- gestion des options souscrites ;
- gestion des contributions associées aux événements.
4.2 Gestion de la relation client
- traitement des demandes d’information ;
- assistance et support client ;
- suivi des commandes ;
- gestion des réclamations ;
- communication avec les utilisateurs.
4.3 Communications et notifications
- envoi des confirmations de commande ;
- envoi des informations logistiques ;
- rappels liés aux réservations ;
- communications relatives à la personnalisation des services ;
- informations relatives à l’activation et au fonctionnement des cagnottes.
4.4 Sécurité, prévention de la fraude et protection du matériel
- sécurisation des comptes utilisateurs ;
- détection des comportements frauduleux ;
- prévention des utilisations abusives ;
- protection des services JOUMI ;
- gestion des incidents liés à la restitution, à la perte, au vol ou à la dégradation du matériel ;
- gestion et recouvrement des sommes éventuellement dues dans les conditions prévues par les CGV.
4.5 Respect des obligations légales
- respect des obligations comptables ;
- respect des obligations fiscales ;
- gestion des demandes des autorités compétentes ;
- respect des obligations légales et réglementaires applicables.
4.6 Amélioration des services
- analyse de l’utilisation du site internet ;
- mesure d’audience ;
- amélioration de l’expérience utilisateur ;
- développement et optimisation des services proposés.
5. Bases légales des traitements
Conformément à la réglementation applicable en matière de protection des données personnelles, JOUMI ne traite les données personnelles que lorsqu’une base légale le permet.
Les traitements réalisés par JOUMI reposent notamment sur les bases légales suivantes :
5.1 Exécution d’un contrat
La majorité des traitements réalisés par JOUMI sont nécessaires à l’exécution du contrat conclu avec les utilisateurs, notamment pour :
- la gestion des réservations ;
- l’exécution des prestations commandées ;
- la personnalisation des services ;
- la gestion des comptes utilisateurs ;
- la gestion des contributions associées aux événements ;
- l’assistance et le support client ;
- la gestion de la mise à disposition et de la restitution du matériel ;
- la gestion des sommes dues en application des conditions contractuelles relatives à la location du matériel.
5.2 Respect d’obligations légales
Certains traitements sont nécessaires au respect des obligations légales auxquelles JOUMI est soumise, notamment en matière :
- comptable ;
- fiscale ;
- de lutte contre la fraude ;
- de réponse aux demandes des autorités compétentes.
5.3 Intérêt légitime
JOUMI peut également traiter certaines données lorsque cela est nécessaire à la poursuite de ses intérêts légitimes, notamment pour :
- améliorer ses services ;
- assurer la sécurité de ses plateformes ;
- prévenir les comportements frauduleux ;
- réaliser des statistiques anonymisées ;
- gérer les réclamations et litiges.
5.4 Consentement
Lorsque la réglementation l’exige, certains traitements sont réalisés sur la base du consentement préalable de l’utilisateur, notamment pour l’utilisation de certains cookies ou technologies similaires.
L’utilisateur peut retirer son consentement à tout moment dans les conditions prévues par la réglementation applicable.
6. Destinataires des données
Les données personnelles collectées par JOUMI sont accessibles uniquement aux personnes habilitées à les traiter dans le cadre de leurs missions.
Selon les besoins liés à l’exécution des services proposés, certaines données peuvent être communiquées à des prestataires agissant pour le compte de JOUMI ou en qualité de responsables de traitement indépendants.
Les données peuvent notamment être transmises aux catégories de destinataires suivantes :
6.1 Prestataires techniques
JOUMI peut avoir recours à différents prestataires techniques nécessaires au fonctionnement de ses services, notamment pour :
- l’hébergement du site internet ;
- l’exploitation de la plateforme ;
- la maintenance technique ;
- le stockage sécurisé des données.
6.2 Prestataires de paiement
Les opérations de paiement, l’enregistrement sécurisé des moyens de paiement lorsque celui-ci est nécessaire dans le cadre des services JOUMI, ainsi que les fonctionnalités liées aux cagnottes sont assurés par des prestataires spécialisés, notamment Stripe.
Dans ce cadre, certaines données nécessaires à la réalisation, à la sécurisation et au suivi des opérations financières peuvent être collectées et traitées directement par ces prestataires conformément à leurs propres obligations légales et à leurs politiques de confidentialité.
6.3 Prestataires de communication
Certaines données peuvent être transmises aux outils utilisés pour l’envoi des communications liées aux services JOUMI, notamment les confirmations de commande, les informations logistiques, les rappels et les notifications relatives aux réservations.
6.4 Prestataires logistiques
Les informations nécessaires à l’expédition, à la livraison ou au retour des kits peuvent être communiquées aux transporteurs et prestataires logistiques concernés.
6.5 Autorités compétentes
JOUMI peut être amenée à communiquer certaines données lorsque la loi l’exige ou lorsqu’une demande légalement fondée est formulée par une autorité compétente.
JOUMI ne vend ni ne loue les données personnelles de ses utilisateurs à des tiers.
7. Durées de conservation
JOUMI conserve les données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées ainsi qu’au respect des obligations légales applicables.
7.1 Données relatives aux comptes utilisateurs et réservations
Les données liées aux comptes utilisateurs, aux réservations et à la relation commerciale sont conservées pendant une durée maximale de cinq (5) ans à compter de la dernière activité constatée sur le compte ou de la fin de la relation contractuelle.
7.2 Données de personnalisation
Les photographies, textes et contenus transmis dans le cadre de la personnalisation des services sont conservés pendant la durée strictement nécessaire à l’exécution des prestations proposées.
Sauf obligation légale contraire ou nécessité liée à la gestion d’un litige, ces contenus sont supprimés dans un délai maximal de trois (3) mois suivant la date de l’événement concerné.
7.3 Données relatives au moyen de paiement enregistré
Le moyen de paiement enregistré dans le cadre de la garantie du matériel reste utilisable jusqu’à sept (7) jours calendaires après la réception du Kit retour par JOUMI.
Si aucun incident n’est constaté dans ce délai, il ne peut plus être utilisé par JOUMI à cette fin. Lorsqu’un incident est constaté dans ce délai, le moyen de paiement peut rester utilisable pendant la durée strictement nécessaire au traitement et au règlement de cet incident.
Une fois l’incident définitivement clôturé, il ne peut plus être utilisé par JOUMI au titre de cette garantie.
JOUMI ne conserve pas directement les données bancaires complètes du client. Les informations relatives aux transactions effectivement réalisées peuvent être conservées pendant les durées nécessaires au respect des obligations légales, comptables et fiscales ainsi qu’à la constatation, à l’exercice ou à la défense de droits en justice.
7.4 Données relatives aux contributions
Les données liées aux contributions réalisées dans le cadre des cagnottes sont conservées pendant une durée maximale de cinq (5) ans à compter de la date de l’événement concerné.
7.5 Données relatives au support client
Les échanges avec le service client peuvent être conservés pendant une durée maximale de cinq (5) ans à compter de leur clôture.
7.6 Données comptables et fiscales
Certaines données peuvent être conservées plus longtemps lorsque la réglementation impose une durée spécifique de conservation, notamment en matière comptable ou fiscale.
8. Sécurité des données
JOUMI met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre toute destruction, perte, altération, divulgation non autorisée ou accès non autorisé.
Ces mesures tiennent compte de la nature des données traitées, des risques présentés par les traitements et de l’état des connaissances techniques disponibles.
JOUMI s’efforce de limiter l’accès aux données personnelles aux seules personnes ayant besoin d’y accéder dans le cadre de leurs missions.
Malgré les mesures mises en œuvre, aucun système de transmission ou de stockage de données ne peut garantir une sécurité absolue.
En cas de violation de données personnelles présentant un risque pour les droits et libertés des personnes concernées, JOUMI mettra en œuvre les mesures requises par la réglementation applicable.
9. Droits des utilisateurs
Conformément à la réglementation applicable en matière de protection des données personnelles, les personnes concernées disposent notamment des droits suivants :
- droit d’accès à leurs données personnelles ;
- droit de rectification de leurs données lorsqu’elles sont inexactes ou incomplètes ;
- droit à l’effacement de leurs données dans les conditions prévues par la réglementation ;
- droit à la limitation du traitement ;
- droit d’opposition à certains traitements ;
- droit à la portabilité des données lorsque celui-ci est applicable ;
- droit de retirer à tout moment leur consentement lorsque le traitement repose sur cette base légale.
Ces droits peuvent être exercés en contactant JOUMI aux coordonnées indiquées dans la présente Politique de Confidentialité.
Afin de protéger les données personnelles concernées, JOUMI pourra demander toute information ou justificatif nécessaire à la vérification de l’identité du demandeur avant de traiter sa demande.
Si une personne estime que ses droits ne sont pas respectés, elle peut également introduire une réclamation auprès de l’autorité de contrôle compétente, notamment la Commission Nationale de l’Informatique et des Libertés (CNIL).
10. Cookies et technologies similaires
Le site internet et les services JOUMI peuvent utiliser des cookies ou technologies similaires nécessaires à leur bon fonctionnement ainsi qu’à l’amélioration de l’expérience utilisateur.
Ces technologies peuvent notamment permettre :
- d’assurer le fonctionnement technique du site ;
- de mémoriser certaines préférences utilisateur ;
- de mesurer l’audience et l’utilisation des services ;
- d’améliorer les performances du site ;
- de sécuriser certaines fonctionnalités.
Lorsque la réglementation applicable l’exige, le dépôt de certains cookies est soumis au consentement préalable de l’utilisateur.
Les modalités détaillées relatives aux cookies et technologies similaires sont précisées dans la Politique Cookies de JOUMI.
11. Transferts de données
Dans le cadre de l’utilisation de certains services ou prestataires techniques, certaines données personnelles peuvent être traitées ou hébergées en dehors du pays de résidence de l’utilisateur.
Lorsque des transferts de données en dehors de l’Espace Économique Européen sont réalisés, JOUMI s’assure que des garanties appropriées sont mises en place conformément à la réglementation applicable afin d’assurer un niveau de protection adéquat des données personnelles concernées.
12. Contact
Pour toute question relative à la présente Politique de Confidentialité ou pour exercer les droits prévus par la réglementation applicable, les utilisateurs peuvent contacter JOUMI aux coordonnées suivantes :
JOUMI SAS
Adresse : 200 Rue de la Croix Nivert, 75015 Paris, FRANCE
Adresse électronique : contact@joumi.fr
JOUMI s’efforcera de répondre aux demandes dans les meilleurs délais et conformément aux obligations légales applicables.
13. Modification de la Politique de Confidentialité
La présente Politique de Confidentialité peut être modifiée à tout moment afin notamment :
- de tenir compte d’une évolution légale ou réglementaire ;
- d’adapter le document à l’évolution des services proposés ;
- de refléter les changements apportés aux traitements de données réalisés par JOUMI.
La version en vigueur est celle publiée sur le site internet de JOUMI à la date de consultation.
Les utilisateurs sont invités à consulter régulièrement la présente Politique de Confidentialité afin de prendre connaissance des éventuelles mises à jour.