1. Introduction

Plug&Play attache une grande importance à la protection de vos données personnelles. La présente politique de confidentialité (la « Politique ») explique quelles données nous collectons, pourquoi, comment nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi française « Informatique et Libertés » du 6 janvier 1978 modifiée.

2. Champ d’application

Cette Politique s’applique au site plug-andplay.com (le « Site »), à ses formulaires, ainsi qu’à nos échanges avec vous par e-mail, par téléphone ou lors de vos visites dans nos espaces.

Le Site s’adresse à des professionnels et n’est pas destiné aux mineurs. Il peut contenir des liens vers des sites tiers (réseaux sociaux notamment) dont nous ne maîtrisons pas les pratiques de confidentialité : nous vous invitons à consulter leurs propres politiques.

3. Responsable du traitement

Le responsable du traitement est :
Plug&Play, société par actions simplifiée unipersonnelle au capital de 1 000 €
RCS Nanterre 942 415 142
Siège social : 8-10 avenue de l’Arche, 92400 Courbevoie – France
E-mail : support@plug-andplay.com
Téléphone : +33 6 67 10 30 61

Pour toute question relative à vos données personnelles ou pour exercer vos droits, écrivez-nous à support@plug-andplay.com.

4. Données que nous collectons

Données que vous nous communiquez

Lorsque vous remplissez le formulaire « Planifier une visite », nous écrivant ou nous appelant :

• Nom et prénom
• Adresse e-mail et numéro de téléphone professionnels
• Nom de votre entreprise et nombre de collaborateurs
• Votre projet : site souhaité, type d’espace recherché, date d’entrée souhaitée, précisions libres
• Votre préférence quant à un rappel par un conseiller

Données collectées automatiquement

• Adresse IP, type d’appareil, navigateur et système d’exploitation
• Pages consultées, durée et date de visite
• Données issues des cookies et traceurs (voir article 8)

5. Finalités et bases légales

• Répondre à vos demandes et organiser vos visites : mesures précontractuelles prises à votre demande.
• Gérer la relation commerciale avec nos prospects et clients (suivi des échanges, propositions, contrats) : exécution du contrat et intérêt légitime de Plug&Play à développer et suivre son activité.
• Vous adresser des informations sur nos offres, disponibilités et actualités (e-mailing) : intérêt légitime, lorsque vous êtes un professionnel et que ces informations sont en rapport avec votre activité, ou votre consentement lorsqu’il est requis. Chaque message comporte un lien de désinscription ; vous pouvez également vous opposer à tout moment en nous écrivant.
• Mesurer l’audience du Site et l’améliorer : consentement, recueilli via le bandeau cookies.
• Respecter nos obligations légales (comptabilité, réponse aux autorités, exercice de vos droits) : obligation légale.

6. Destinataires de vos données

Vos données sont destinées aux équipes habilitées de Plug&Play. Elles peuvent être traitées, pour notre compte et sur nos instructions, par des prestataires (sous-traitants) tels que :

• notre hébergeur, Hostinger International Ltd. ;
• Google (mesure d’audience via Google Analytics et Google Site Kit) ;
• Brevo, notre outil d’envoi d’e-mails et de gestion de contacts ;
• nos outils de messagerie et de bureautique professionnels.

Nous ne vendons jamais vos données. Elles peuvent être communiquées aux autorités compétentes lorsque la loi l’exige.

7. Transferts hors de l’Union européenne

Certains prestataires, notamment Google, peuvent traiter des données en dehors de l’Union européenne. Ces transferts sont alors encadrés par les garanties prévues par le RGPD (décision d’adéquation, notamment le Data Privacy Framework, ou clauses contractuelles types de la Commission européenne).

8. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil lors de la consultation du Site. Le Site utilise :

• un cookie technique de mémorisation de votre choix (« pp_cc », durée de 6 mois), strictement nécessaire : il retient votre réponse au bandeau cookies ;
• des cookies de mesure d’audience (Google Analytics, via Google Site Kit), qui nous permettent de connaître la fréquentation du Site et d’améliorer son contenu. Ils ne sont déposés qu’avec votre consentement.

Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser ces cookies, de manière aussi simple l’une que l’autre. Tant que vous n’avez pas accepté, aucun cookie de mesure d’audience n’est déposé sur votre appareil ; Google Analytics fonctionne alors en mode « consentement refusé » et peut recevoir des signaux techniques anonymes, qui ne permettent pas de vous identifier, pour des statistiques agrégées.

Modifier votre choix à tout moment : cliquez sur Gérer mes cookies, également disponible en bas de chaque page. Votre choix est conservé 6 mois, puis nous vous le redemanderons. Vous pouvez aussi supprimer ou bloquer les cookies depuis les réglages de votre navigateur, ou installer le module de désactivation proposé par Google (tools.google.com/dlpage/gaoptout). Le refus des cookies de mesure d’audience n’a aucune incidence sur votre accès au Site.

La durée de vie des cookies de mesure d’audience ne dépasse pas 13 mois et les données de fréquentation ne sont pas conservées plus de 25 mois.

9. Durées de conservation

• Prospects et demandes de contact : 3 ans à compter du dernier échange avec vous.
• Clients : pendant la durée de la relation contractuelle, puis 5 ans (prescription) ; les pièces comptables sont conservées 10 ans, conformément à la loi.
• Cookies et traceurs : 13 mois maximum ; données de mesure d’audience : 25 mois maximum.
• Demandes d’exercice de vos droits : le temps nécessaire à leur traitement, puis la durée de prescription applicable.

À l’issue de ces durées, vos données sont supprimées ou anonymisées.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l’accès non autorisé, l’altération ou la divulgation : accès restreints et nominatifs, connexion sécurisée (HTTPS), sauvegardes et mises à jour régulières. Nous choisissons des prestataires présentant des garanties suffisantes.

11. Vos droits

Vous disposez, sur vos données personnelles, des droits suivants :

• droit d’accès, de rectification et d’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition, notamment à la prospection commerciale, sans avoir à vous justifier ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à support@plug-andplay.com. Nous pouvons vous demander un justificatif d’identité en cas de doute raisonnable. Nous vous répondons dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07 – www.cnil.fr.

12. Modification de la Politique

Nous pouvons mettre à jour cette Politique pour tenir compte d’évolutions légales ou de nos services. La version applicable est celle publiée sur le Site à la date de votre consultation ; la date de dernière mise à jour figure en haut de la page.