Politique de confidentialité

Urruk respecte les lois et directives en vigueur en matière de sécurité et protection des données,  notamment la loi « informatique et libertés » n° 78-17 du 6 janvier 1978 modifiée par la loi 2004-801 du 6 août 2004 intégrant en droit français la Directive 95/46/CE du 24 octobre 1995 sur la protection des données personnelles et de la vie privée au sein de l’Union européenne et la loi LCEN n° 2004-575 du 21 juin 2004 (article L. 33-4-1 du code des postes et télécommunications et article L. 121-20-5 du code de la consommation) intégrant en droit français la Directive 2000/31/CE du 8 juin 2000 sur le commerce électronique et la Directive 2002/58/CE du 12 juillet 2002 sur la protection des données personnelles et de la vie privée dans les communications électroniques. Les droits et garanties couvrent aussi, à partir du 25 mai 2018 les Articles 32 à 36 du Règlement (EU) 2016/679 du Parlement Européen et du Conseil du 27 Avril 2016 (GDPR).

Ces garanties s’appliquent, et ce quel que soient les espaces Urruk sur lesquels vous vous trouvez ou par lesquels vous fournissez à Urruk votre authentification,

• dans la plateforme Urruk, que votre formule, environnement de travail, package choisi, rôle ou abonnement, payant ou gratuit, soit dans la plateforme
• un rôle de Visiteur ou d’Acheteur,
• un rôle d’Editeur
• un rôle de Vendeur
• un rôle d’Administrateur
• un rôle de Promoteur
• et plus largement dès lors que vous êtes authentifié dans la plateforme Urruk, dans un compte utilisateur de Membre inscrit

• ou que vous vous visitiez notre site www.bebook.com et que vous vous authentifiez dans un formulaire de contact
• ou par l’usage de toute application que nous proposons sur le web, sur mobile ou tablette ou toute autre sorte de matériel par lequel le lien vers cette page sur notre Politique de confidentialité vous est proposé ou également dès lors qu’il vous est proposé à la validation dans toute conversation téléphonique, échange d’email ou conversation avec nos équipes.

Cette Politique de confidentialité décrit les informations et les données collectées par l’usage de nos Services, la façon dont nous les utilisons et comment nous protégeons cette information.

En visitant notre Site, en utilisant nos Services, vous acceptez cette Politique de confidentialité. Dans le cas contraire, cessez immédiatement la navigation. Vous pouvez nous envoyer une demande d’effacement des données en écrivant à privacy@bebook.com.

Définitions

• “Membre inscrit” : toute personne authentifiée dans un compte personnel dans Urruk, dans des Services payants ou non,
• “Données clients“ : données personnelles, rapports, produits, prix, contacts adresses, mails, identifiants de solutions tierces parties, documents électroniques de toute forme qu’un utilisateur a chargé ou créé en utilisant les Services,
• “Données personnelles” : tout information relative à une personne physique identifiée ou identifiable ;
• “Zone publique” : toute zone du site ou de la plateforme qui peut être accédée par les Membres inscrits et les Visiteurs sans nécessité de s’authentifier ;
• “Zone privée” : toute zone du site ou de la plate dont l’accès nécessite une authentification dans Urruk.
• “Utilisateur administré” : tout membre inscrit administré par un Administrateur Corporate
• “Visiteur” : tout individu autre que Membre inscrit qui utilise ou navigue dans les zones publiques, qu’elles soient de la plateforme Urruk, du site marketing ou de tout autre page gérée par Urruk et permettant l’accès à des informations Urruk, mais n’ayant pas accès aux zones privées du Site ou des Services

Toute mention du terme « données » dans la présente Politique de confidentialité fait référence aux données et informations que nous collectons par le biais de nos Services, et ce dès l’inscription sur la ou par le biais d’une collecte dans des formulaires contact sur le Site sur des personnes physiques.

Au travers de notre application, nous collectons des données à caractère personnel. Pour cette collecte, nous agissons pour la plupart en tant que sous-traitant de nos clients et utilisateurs. Pour une part très restreinte, nous agissons en tant que responsable du traitement.

Lorsque nous agissons en tant que responsable du traitement, le responsable du traitement est Urruk, SAS au capital de 750 562€ ayant son siège social au 81, rue Réaumur 75002 Paris enregistré au Registre du Commerce et des Sociétés de PARIS sous le numéro : RCS B 505 141 648, représentée par Béatrice Pachebat, Directeur général et Directeur de la Publication du Site Urruk.

Lorsque vous vous enregistrez puis utilisez les Services de Urruk, vous acceptez expressément la collecte de données à caractère personnel venant de  Urruk, leur traitement et l’utilisation qui va en être faits ainsi qu’il est décrit ci-après. Vous acceptez aussi que Urruk ne peut être tenu pour responsable de l’application des lois et directives en vigueur lorsque ces devoirs incombent à ses utilisateurs dans le cadre de l’utilisation de la plateforme et de ses services. Si vous validez ces conditions générales d’utilisation, vous en acceptez expressément le principe.

Vous avez la possibilité de revenir sur cet accord, et vous avez un droit d’accès permanent à vos données, afin de les consulter, modifier, supprimer en vous rendant sur votre compte ou en  écrivant à : privacy@bebook.com.

Quelles informations ?

Données personnelles saisies par les Membres inscrits

Lors de votre inscription et vos visites sur les Services de Urruk, vous communiquez à Urruk un certain nombre d’informations qui peuvent être ainsi enregistrées :

Identité du Membre inscrit : nom, prénoms, adresse(s), numéros de téléphone, fixe ou mobile, de télécopie, adresse électronique, date de naissance, code interne de traitement permettant l’identification du client ; données relatives aux moyens de paiement : RIP ou RIB, numéro de la transaction, numéro de carte bancaire ; situation familiale, économique et financière :statut familial, profession, domaine d’activité, catégorie socio-professionnelle, expérience professionnelle ; données relatives à la relation commerciale : demandes de documentation, demandes d’essai, produit acheté, quantité, montant, périodicité, adresse de livraison, historique des achats, retour des produits, origine de la vente (vendeur, représentant) ou de la commande, correspondances avec le client et service-après-vente ; données relatives aux règlements des factures : modalités de règlements, remises consenties, informations relatives aux crédits souscrits (montant et durée, nom de l’organisme prêteur), reçus, impayés, relances, soldes.

Données personnelle collectés par Urruk en tant que responsable du traitement

Parmi ces informations, seuls l’email utilisé comme login, nom et prénom et type d’abonnement souscrit  sont collectés par Urruk en tant que responsable du traitement, et ce dans l’objectif :

• de facturer les services proposés et consommés, s’ils doivent donner lieu à une facturation
• d’analyser des statistiques d’accès et de consommation sur les espaces consultés dans l’objectif de proposer des abonnements et services aux solutions proposées par la plateforme aux utilisateurs et à leurs clients.

Données personnelles collectées automatiquement lorsque vous utilisez les Services – Cookies

Comme tous les sites Internet, Urruk reçoit automatiquement du fait de votre utilisation Internet des données telles que votre adresse IP, les liens des sites par lesquels vous arrivez ou partez du site Urruk, le type de navigateur que vous utilisez, système d’exploitation, opérateur de téléphonie mobile et fournisseur d’accès Internet. En outre, Urruk utilise des cookies, applets Java, active X, destinés à stocker des informations vous identifiant durant la consultation de la plateforme afin de vous éviter d’avoir à les saisir manuellement à chaque page consultée, pour personnaliser votre expérience et cibler la publicité.

Il se peut que nous combinions ces informations avec d’autres informations collectées avec votre accord sur la plateforme ou notre site.

Lorsque vous naviguez dans la plateforme, vous êtes informé par une pop-up de l’utilisation des cookies. Si vous continuez la navigation, c’est vous consentez à cet enregistrement et à son exploitation pour le bon fonctionnement de la plateforme.

Données collectées au travers de l’utilisation des Services dans la gestion de la relation commerciale établie avec d’autres Membres

Les données relatives à la relation commerciale susceptibles, eu égard au type de documentation demandé, à la nature du produit acheté, du service ou de l’abonnement souscrit, de faire apparaître indirectement les origines raciales ou ethniques, les opinions politiques, philosophiques ou religieuses ou l’appartenance syndicale des personnes, ou qui sont relatives à la vie sexuelle de celles-ci ne peuvent être cédées, louées ou échangées qu’après avoir recueilli le consentement exprès de la personne concernée.

Services intégrés

Vous pouvez avoir choisi d’accéder ou de vous inscrire aux Services en utilisant votre identifiants d’accès à certains services fournis par des tiers, par exemple en utilisant votre compte Linkedin ou vous avez la possibilité d’autoriser un service intégré à nous fournir des données personnelles ou d’autres informations. En nous autorisant à vous connecter à un service intégré, vous nous autorisez à accéder et stocker votre nom, adresse (s) électronique (s), date de naissance, sexe, ville actuelle, URL de profil et autres informations que le service intégré met à notre disposition, et de l’utiliser et de le mettre à dispositions d’utilisateurs des Services conformément à la présente politique. Vous devez vérifier vos paramètres de confidentialité sur chaque service intégré pour comprendre les informations que ce service met à notre disposition et apporter les modifications appropriées. Veuillez examiner attentivement les conditions d’utilisation et les politiques de confidentialité de chaque service intégré avant d’utiliser leurs services et de vous connecter à notre service. Dans tous les cas, l’utilisation de ces données sera gérée dans Urruk selon la présente Politique de confidentialité.

Données personnelles de tiers, ci-appelées Données clients, saisies par des Membres inscrits

Un Membre inscrit peut charger des documents, informations personnelles, que ces données soient relatives à lui même ou à des tiers. Dans ce cas, Urruk agit seulement comme sous-traitant et non responsable du traitement. Urruk n’a aucun lien ni aucune responsabilité avec ces données chargées ou générées. Urruk informe ses Membres inscrits qu’ils sont responsables d’informer les tiers dont ils chargent des données personnelles, des raisons pour lesquelles il le font et comment ces données personnelles sont traitées et protégées, et ce en conformité avec les exigences des lois et règlements qui leur sont applicables.

Responsabilité des données client en tant que sous-traitant de leur gestion

Urruk ne possède ni ne contrôle les Données Client stockées ou traitées par un Membre inscrit via les Services. Seul le Membre inscrit a le droit d’accéder, récupérer et décider l’utilisation de ces Données Client. Urruk ignore en grande partie quelles données sont effectivement stockées ou mises à disposition sur la plateforme et n’accède pas directement à ces données sauf autorisation du client ou nécessité pour fournir les Services attendus par ses Membres.

Étant donné que Urruk ne collecte ni ne détermine l’utilisation faite des Données Personnelles contenues dans les Données du Client et qu’elle ne détermine pas les finalités pour lesquelles ces Données Personnelles sont collectées, ni les moyens de les collecter, Urruk n’agit pas en qualité de responsable du traitement des données au sens du règlement général de l’Union européenne sur la protection des données (règlement (UE) 2016/679, ci-après « GDPR ») et n’a pas les responsabilités associées au GDPR. Urruk est considéré comme un sous traitant agissant pour le compte de ses Membres et pour toutes les données client contenant des données personnelles soumises aux exigences du GDPR. Sauf disposition contraire de la présente Politique de confidentialité, Urruk ne transmet pas les données du client contenant des données personnelles stockées dans le cadre des Services, et agissant en sous-traitant pour la fourniture des Services ses Membres, sauf à des sous-traitants qui traitent ces données pour le compte de Urruk. De telles actions sont effectuées ou autorisées uniquement par le Client ou l’Utilisateur concerné.

Urruk n’est pas responsable des Données Personnelles contenues dans les Données Client ou d’autres informations stockées sur ses serveurs (ou les serveurs de ses sous-traitants), données collectées par les Membres de Urruk. Urruk n’est pas responsable de la manière dont ses Membres recueillent, traitent , partagent ou distribuent cette information.

Cependant, conformément aux dispositions légales et réglementaires en vigueur, Urruk et tous ses employés s’engagent, en qualité de sous-traitants, à respecter intégralement les obligations suivantes :

• Traiter les données personnelles uniquement sur les instructions de la partie en charge du traitement des données et, en outre, ne pas transférer des données en dehors de l’Union européenne;
• Respecter la confidentialité des données collectées;
• Ne faire aucune copie des données collectées, nonobstant celles qui restent nécessaires à l’utilisation des Services proposés par Urruk et, en particulier, afin d’assurer la sauvegarde des Services;
• Ne pas utiliser les données collectées à d’autres fins que celles qui déterminent l’objectif principal du traitement;
• Ne pas divulguer les données à des tiers;
• Adopter toutes les mesures nécessaires pour éviter l’utilisation frauduleuse des données collectées via les Services;
• Prendre toutes les mesures de sécurité pour assurer la préservation et l’intégrité des données collectées et traitées via les Services et fournir à la partie responsable du traitement des données toutes les informations nécessaires pour démontrer le respect de ses obligations;
• Fournir toute l’assistance nécessaire à la partie en charge du traitement des données afin de remplir les obligations décrites dans la partie 3 du présent document;
• Fournir toute l’assistance à la partie en charge du traitement des données afin de garantir la sécurité du traitement, d’informer le responsable du traitement des données de la violation de données, d’informer la personne soumise à la violation des données, d’effectuer une analyse de l’impact sur la protection des données et les consultations préalables, telles que définies aux articles 32 à 36 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016;
• Sur demande spécifique de la partie en charge du traitement des données – notamment suite à une demande spécifique de l’Utilisateur – supprimer toutes les données collectées et toutes les bases de données qui l’ont retenue, notamment suite à la suppression du compte de l’utilisateur ou dans le cas d’arrêt définitif de l’utilisation des Services par la partie en charge du traitement des données, conformément aux termes du contrat entre Urruk et la partie en charge du traitement des données;
• A la fin des services concernant le traitement des données, les données doivent être retournées à la partie responsable du traitement des données, et les données personnelles doivent être détruites. Il est convenu que la résiliation des Services au nom de l’Utilisateur en sa qualité de responsable du traitement des données entraînera la suppression de toutes les données traitées par Urruk lors de l’utilisation des Services.Pour ce faire, l’Utilisateur doit en adresser la demande par mail à privacy@bebook.com.
• Ne jamais externaliser l’exécution du Service à un tiers autre que le service d’hébergement.

• En tout état de cause, il est de la responsabilité de l’Utilisateur en charge du traitement des données de prendre toutes les mesures pour sauvegarder les données confiées à Urruk pour l’utilisation des Services.

Comment utilisons nous des données personnelles ?

Opérations

Lorsque vous utilisez les Services, des collaborateurs Urruk peuvent vous proposer une mise en relation pour mieux vous aider. En acceptant la mise en relation, et comme dans le cas d’une mise en relation avec tout autre utilisateur de la plateforme, vous consentez à leur partager des données personnelles : pensez à gérer le partage fin en indiquant les données personnelles que vous souhaitez partager et celles que souhaitez garder privées pour vos contacts. Nous utilisons les informations personnelles de Membres inscrits pour exploiter, maintenir, améliorer et fournir toutes les fonctionnalités des Services, répondre aux commentaires et questions et pour fournir un support aux utilisateurs des Services. Les données de Tiers sont sous la responsabilité de nos Membres inscrits. Le traitement de ces données est exceptionnel et toujours à la demande et sous la responsabilité des Membres les ayants collectées.

Améliorations des Services

Nous utilisons ces informations pour comprendre et analyser les tendances d’utilisation et les préférences de nos Visiteurs et Membres inscrits, pour améliorer le service et pour développer de nouvelles fonctionnalités.

Communications

Nous pouvons utiliser l’adresse e-mail d’un Visiteur ou d’un Membre inscrit pour le contacter (i) à des fins administratives telles que le service client, la violation des droits de propriété intellectuelle, les violations de la vie privée ou la diffamation. les données client ou les données personnelles publiées sur les Services ou (ii) avec des mises à jour sur les promotions et les événements, relatives aux produits et services offerts par nous et par des tiers avec lesquels nous travaillons. En tant que Membre inscrit, vous avez la possibilité de ne plus recevoir de communications d’autres membres, y compris les collaborateurs Urruk, en gérant la préférence Optin/Optout dans votre fiche contact. Sinon, vous pouvez envoyer un mail à l’adresse support@bebook.com. Vous pouvez aussi demander à ne plus recevoir de message de la plateforme en vous rendant dans vos préférences utilisateur, onglet Propriétés utilisateur, cocher « Ne plus recevoir d’email de la plateforme ». La plateforme ne vous notifiera plus, sauf en cas d’urgence comme lorsque vous souhaitez régénérer un mot de passe.

Analytique

Nous utilisons Google Analytics pour mesurer et évaluer l’accès et le trafic sur l’espace public du site, et créer des rapports de navigation pour les administrateurs de notre site. Google opère indépendamment de nous et possède sa propre politique de confidentialité, que nous vous suggérons fortement de consulter. Google peut utiliser les informations collectées via Google Analytics pour évaluer l’activité des utilisateurs et des visiteurs sur notre site. Pour plus d’informations, consultez la section relative à la confidentialité et au partage de données de Google Analytics.

Nous prenons des mesures pour protéger les informations techniques recueillies par notre utilisation de Google Analytics. Les données collectées ne seront utilisées que pour des besoins restreints, résoudre les problèmes techniques, administrer le site et identifier les préférences des visiteurs; mais dans ce cas, les données seront sous une forme non identifiable. Nous n’utilisons aucune de ces informations pour identifier les visiteurs ou les utilisateurs.

Qui peut accéder aux données personnelles ?

À l’exception de ce qui est décrit dans la présente Politique, de confidentialité, nous ne divulguons pas intentionnellement les Données Personnelles ni les Données Client que nous collectons ou stockons sur les Services à des tiers sans le consentement du Visiteur ou Membre inscrit. Toutes les dispositions ont été prises afin de sécuriser le stockage de ces données sur nos serveurs et seules les personnes travaillant pour Urruk ayant légitimement besoin de traiter ces données y ont accès. Nous pouvons divulguer des informations à des tiers si vous y consentez, ainsi que dans les circonstances suivantes :

Partage sans restriction

Chaque Membre peut gérer son profil et les informations qui y figurent mais ne peut gérer ou modifier les informations divulguées par un autre Membre. Toute information que vous choisissez volontairement d’inclure dans une zone publique des Services, telle que vos données de contact publiques seront accessibles à tout visiteur ou utilisateur ayant accès à ce contenu.

Compte tenu des moyens de communication mis à votre disposition par Urruk chaque Membre est responsable des contenus et informations ainsi divulgués, susceptibles de renseigner sur des considérations d’orientation religieuse, sexuelle, ethnique, familiale, commerciale, professionnelle ou toutes autre données personnelle à caractère sensible ou non. A tout moment vous pouvez paramétrer votre compte pour en restreindre l’accès public.

Les fournisseurs de services

Nous travaillons avec des fournisseurs de services tiers qui fournissent des services de site Web, d’hébergement d’infrastructure, de maintenance et d’autres services pour nous, facturation, CRM, helpdesk. Ces tiers peuvent avoir accès ou traiter des Données Personnelles ou des Données Client dans le cadre de la fourniture de ces Services pour nous. Nous limitons l’information fournie à ces fournisseurs de services à ce qui est raisonnablement nécessaire pour qu’ils puissent s’acquitter de leurs fonctions, et nos contrats avec eux les obligent à maintenir la confidentialité de ces informations, et ce dans le respect des dispositions GDPR.

Informations anonymisées

Nous pouvons mettre certaines informations automatiquement collectées, agrégées ou non personnellement identifiables à la disposition de tiers à diverses fins, y compris (i) le respect de diverses obligations de déclaration; (ii) à des fins commerciales ou de marketing; ou (iii) pour aider ces parties à comprendre les intérêts, les habitudes et les habitudes d’utilisation de nos Membres et Visiteurs pour certains programmes, contenus, services et / ou fonctionnalités disponibles via le Service.

Application de la loi, processus légal et conformité

Nous pouvons divulguer des Données Personnelles ou d’autres informations si cela est requis par la loi ou dans la croyance de bonne foi qu’une telle action est nécessaire pour se conformer aux lois applicables, en réponse à une injonction, un mandat judiciaire ou autre, ou de coopérer autrement avec des organismes d’application de la loi ou d’autres organismes gouvernementaux.

Nous nous réservons également le droit de divulguer des Données Personnelles ou d’autres informations que nous croyons, de bonne foi, appropriées ou nécessaires pour (i) prendre des précautions contre la responsabilité, (ii) nous protéger ou protéger d’autres utilisations ou activités frauduleuses, abusives ou illégales , (iii) enquêter et se défendre contre toute réclamation ou allégation de tiers, (iv) protéger la sécurité ou l’intégrité du Service et des installations ou équipements utilisés pour rendre le Service disponible, ou (v) protéger nos biens ou autres droits, faire respecter nos contrats ou protéger les droits, la propriété ou la sécurité d’autrui.

Compte tenu de la nature d’Internet et malgré toute la technologie investie par Urruk, nous ne pouvons garantir que des tierces personnes n’accèdent pas à vos données personnelles. Si tel était le cas, merci d’en informer immédiatement Urruk. Il vous incombe de tenir vos codes d’accès confidentiels et de ne pas les communiquer à aucun moment dans vos échanges avec les Membres.

Comment protégeons nous vos données ?

Nous apportons le plus grand soin à préserver vos informations et données personnelles, notamment au travers de programme des sécurisation mis en place dans notre organisation mais aussi avec nous sous-traitants. Néanmoins, nous vous recommandons de gérer vos identifiants avec la plus grand précaution, de changer vos mots de passe régulièrement, d’utiliser de préférences vos propres devices et de vous déconnecter avant de quitter votre poste de travail.

Vos droits : rectification, effacement, opposition à certains traitements, portabilité

Conservation de vos données

Nous conserverons généralement vos informations personnelles associées aussi longtemps que vous avez un compte chez nous. Si vous souhaitez être «oublié» par Urruk (c’est-à-dire demander la suppression de vos informations personnelles de Urruk et sa plateforme), vous pourrez demander la suppression de votre compte. Pour obtenir cette suppression, rendez vous sur studio.bebook.com, authentifiez vous et cliquez au bas de la page sur Supprimer mon compte.

Si vous supprimez ou modifiez votre compte, dans la mesure permise par la loi applicable, nous conserverons et utiliserons vos informations personnelles si nécessaire pour respecter nos obligations légales, résoudre les litiges, tenir des registres commerciaux appropriés et appliquer nos accords. De plus, les documents que vous avez créés, commandes et devis, les thèmes que vous postez ou ceux auxquels vous contribuez, ou tout autre contenu partagé avec d’autres utilisateurs seront conservés et pourront continuer à apparaitre mais votre nom de Membre sera supprimé de ce contenu.

Urruk vous garantit également les droits de rectification, effacement, opposition à certains traitements, portabilité. Dans le cas où vous ne sauriez pas le demander dans la plateforme, faites valoir vos droits en écrivant votre demande à privacy@bebook.com ou envoyez un courrier à :

bebook sas, Attn: Privacy, 81 rue Réaumur 75002 Paris France