POLITIQUE DE CONFIDENTIALITÉ

Mise à jour mars 2024

Waterair dont le siège social est situé Zone Artisanale, 68580 à Seppois-Le-Bas (ci-après « la Société » ou « nous ») est consciente de l'importance de la protection de la vie privée et des libertés individuelles. Ainsi, nous nous engageons à en assurer la protection dans le respect du droit applicable et notamment du règlement UE n°2016/679 du 27 avril 2016 (ci-après « le Règlement ») et à la loi n°78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

Dans le cadre de notre relation, nous sommes amenés à collecter des informations qui sont de nature à vous identifier. Ces informations constituent des données à caractère personnel également appelées « données personnelles ». La présente politique de confidentialité (ci-après « Politique ») vise à vous informer notamment des principes qui gouvernent la manière dont nous traitons vos données personnelles en notre qualité de responsable de traitement au sens du Règlement.

Les données personnelles traitées et les finalités des traitements

Concernant les internautes et les candidats au recrutement
Concernant les clients B2C ou prospects
Concernant les partenaires et clients B2B, filiales, distributeurs, sous-traitants
Concernant les prestataires, fournisseurs

1.Les données personnelles traitées et les finalités des traitements

1.1.Concernant les internautes et les candidats au recrutement

Lors de votre navigation sur nos sites internet, la Société est amenée à traiter les catégories des données suivantes :

Des données d'identification : nom, prénom, adresse postale complète, numéro de téléphone, adresse électronique, signature ;
Des données relatives à la vie professionnelle : CV, lettre de motivation, tests de personnalité, tranche de prétention salariale, références professionnelles, copie des diplômes/certificats, bulletins de salaire, reconnaissance de la qualité travailleur handicapé, détention du permis B ;
Des données de connexion : sites visités, date et heure de navigation, adresse IP, appareil et navigateur utilisé, pseudonyme de réseaux sociaux, commentaires, données issues des cookies, données de connexion aux sites internet, statistiques de navigation, statistiques liées au configurateur de piscine ;
Autres : Données issues du formulaire contact (motif de la demande et descriptif).

Les données personnelles collectées sont uniquement utilisées pour les finalités ci-dessous décrites sur la base légale associée à celles-ci :

Finalités des traitements	Bases légales
Gestion des sites et des demandes d'information (formulaires « catalogue », « contact », « devis », « étude d'implémentation » ou via réseaux sociaux)	Intérêt légitime de la Société de répondre aux demandes et aux questions et développer l'activité Exécution de mesures précontractuelles
Gestion des campagnes de recrutement et des candidatures	Consentement de la personne pour la constitution d'un cvthèque Exécution de mesures précontractuelles, à savoir un éventuel contrat de travail
Envoi de newsletters	Intérêt légitime de la Société de communiquer sur son activité
Analyse de trafic du Site	Intérêt légitime de la Société de gérer le trafic de son site internet
Gestion de la maintenance et de la sécurité des sites web	Intérêt légitime de la Société à assurer le bon fonctionnement et la sécurité de ses sites internet
Amélioration de l'expérience de la navigation	Intérêt légitime de la Société à résoudre les problèmes techniques sur ses sites internet
Gestion des réseaux sociaux, des campagnes d'audience (y compris le profilage), des campagnes sponsorisées	Intérêt légitime de la Société de gérer sa communication et de prédire les préférences des internautes pour promouvoir ses produits Consentement de l'internaute
Gestion de l'é-réputation	Intérêt légitime de la Société de gérer son image et sa communication sur internet
Gestion des demandes des personnes concernées ou des autorités légales	Obligation légale
Gestion offres de parrainage	Intérêt légitime de la Société de promouvoir ses produits
Gestion des jeux concours	Exécution des règlement de jeux concours

En fonction de la teneur de nos échanges, les données collectées sont susceptibles d'être transférées à d'autres Sociétés du groupe (telles que nos filiales ou partenaires) et d'être utilisées pour d'autres finalités telles que la gestion d'une demande de devis par exemple.

1.2.Concernant les clients B2C ou prospects

En tant que client B2C ou prospect, la Société peut être amenée à traiter les catégories de données suivantes et en fonction des finalités poursuivies :

Des données d'identification : civilité, nom, prénom, adresses postales complète, adresse de chantier, numéros de téléphone, adresse électronique, tranche d'âge, date et lieu de naissance, pièce d'identité ;
Des données relatives à la vie personnelle : composition du foyer, nombre d'enfants à charge, justificatif de domicile ;
Des données relatives à la vie professionnelle : catégorie sociale et professionnelle, fonction, derniers bulletins de salaire ;
Des données d'ordre économique et financier : devis, dossier de demande de financement incluant ou non une assurance, simulation des mensualités de remboursement, taux du financement, mensualités du financement, mention sur l'acceptation/refus de la demande de financement, coordonnées bancaires, revenus, tranche de revenus, dernier bilan comptable, relevé d'imposition, factures, moyens de paiement, bordereau de crédit client, montant de l'acompte ;
Autres : numéro de prospect, date et heure des rdv téléphoniques ou physiques, informations relatives au projet de piscine, bon de commande, numéro client, date et heure de livraison de la piscine, date de création du compte boutique, numéro client de la boutique, informations liées aux produits commandés, date de commande, état de la commande, nombre de produit et total par commande, type de livraison choisi (transporteur ou retrait en point relais), cumul des montants dépensés dans la boutique, échanges liés aux commandes et demandes d'intervention, informations relatives aux articles accessoires possédés, données issues de l'analyseur connecté à la piscine, photos ; données issues des configurateurs des piscines, résultat des études d'implémentations, données issues du formulaire contact (motif de la demande et descriptif), avis clients (notation, commentaires), montant de remises commerciales, cadeaux.

Les données personnelles collectées sont uniquement utilisées pour les finalités ci-dessous décrites sur la base légale associée à celles-ci :

Finalités des traitements	Bases légales
Gestion des actions de prospection commerciale (dont parrainage, concours, catalogue, demande d'implémentation, invitation aux portes ouvertes, rdv téléphoniques, formulaire contact) y compris sur les réseaux sociaux	Consentement de la personne / Intérêt légitime de la Société à promouvoir son activité et gérer sa communication Exécution des règlements de jeu concours Intérêt légitime de la Société de prédire les préférences des internautes pour promouvoir ses produits y compris par de la publicité ciblée
Gestion des prospects	Consentement de la personne
Élaboration de statistiques de performance (y compris marketing et commerciale)	Intérêt légitime de la Société de développer son activité commerciale
Gestion des envois de communication commerciale à destination des clients	Intérêt légitime de la Société de promouvoir ses produits
Gestion de l'accueil et du standard	Intérêt légitime de la Société de gérer les appels entrants et assurer la sécurité de ses locaux
Gestion du courrier	Intérêt légitime de la Société de gérer son courrier et de promouvoir ses produits
Gestion des devis	Exécution de mesures précontractuelles
Gestion des commandes	Exécution d'un contrat
Gestion de la facturation	Exécution d'un contrat
Gestion du service après-vente et des garanties commerciales Gestion de l'espace client et des accès à la boutique	Exécution d'un contrat
Gestion des avis clients	Consentement de la personne
Gestion des réclamations, litiges et des contentieux	Intérêt légitime de la Société de défendre ses intérêts en justice
Gestion des accompagnements aux demandes de dossier financement Suivi des dossiers des financements et mises en place de statistiques	Intérêt légitime des organismes financiers de monter le dossier client de financement pour transmission
Gestion des enquêtes de satisfaction	Consentement de la personne
Gestion des demandes de changement de propriétaires de piscine	Intérêt légitime de la Société d'assurer la continuité de service et le suivi de la garantie

1.3.Concernant les partenaires et clients B2B, filiales, distributeurs, sous-traitants

En tant que partenaires, clients B2B et filiales du groupe de la Société, nous pouvons être amenés à traiter les catégories de données suivantes et en fonction des finalités poursuivies :

Des données d'identification : civilité, nom, prénom, adresse postale, numéro de téléphone, adresse électronique, pays ;
Des données relatives à la vie professionnelle : nom de la société, CV, lettre de motivation, tranche de prétention salariale, détention du permis B ;
Autres : dossier de candidature de demande de partenariat.

Finalités des traitements	Bases légales
Gestion des commandes B2B (vente de matériel, facturation, comptabilité, SAV)	Intérêt légitime de la Société de gérer ses commandes
Gestion des partenaires et de leur sélection, distributeurs et filiales de la Société et des partenaires (dont partenaires étrangers)	Intérêt légitime de la Société de développer et de gérer ses activités y compris à l'international
Gestion de la relation commerciale de clients internationaux B2C	Exécution d'un contrat

1.4.Concernant les prestataires, fournisseurs

En tant qu'interlocuteurs des prestataires et fournisseurs, la Société peut être amenée à traiter les catégories de données suivantes et en fonction des finalités poursuivies :

Des données d'identification : nom, prénom, numéro de téléphone, adresse électronique, signature, nationalité ;
Des données relatives à la vie personnelle : taille de vêtement, pointure ;
Des données relatives à la vie professionnelle : nom de la société, fonction, date d'embauche, type du titre valant autorisation de travail, numéro de titre, attestation de responsabilité civile professionnelle.

Finalités des traitements	Bases légales
Gestion des prestataires (recrutement, formation, suivi de la sous-traitance)	Intérêt légitime de la Société de recruter les prestataires
Gestion des achats (y compris des problèmes liés à la qualité)	Intérêt légitime de la Société à se procurer des biens et des services
Gestion des interventions des prestataires chez les clients B2C	Intérêt légitime de la Société d'assurer la livraison des produits et du traitement des réclamations
Gestion des fournisseurs (sélection, suivi, documentation, comptabilité)	Intérêt légitime de la Société de gérer et de suivre ses fournisseurs

2.Durées de conservation

Les données personnelles que nous collectons sont traitées pour une durée n'excédant pas celle nécessaire au regard des finalités poursuivies, en tenant compte des délais de prescription applicables et du principe de proportionnalité, notamment :

Personne concernée	Durée de conservation
Clients	Durée strictement nécessaire à la gestion de la relation commerciale et jusqu'à l'expiration de nos garanties
Prospects / Clients (dans le cadre de la prospection commerciale)	3 ans à compter de la collecte ou à partir de votre dernier contact ou jusqu'à votre opposition ou retrait de votre consentement
Candidats au recrutement	Jusqu'au retrait de votre consentement et 2 ans maximum
Internautes / visiteurs	13 mois au maximum sauf les cas où des dispositions légales ou réglementaires particulières nous imposeraient une durée de conservation différente Jusqu'à 25 mois pour les données issues des cookies
Fournisseurs, partenaires, sous-traitants	5 ans à partir de la fin de la relation commerciale

Pour plus d'informations quant aux durées de conservation que nous appliquons, vous pouvez nous contacter à l'adresse figurant ci-dessous.

3.Destinataires des données

En considération stricte des finalités recherchées, vos données personnelles ne sont communiquées qu'à des destinataires habilités, à savoir :

Aux services internes de Waterair ;
A nos filiales, distributeurs, partenaires, sous-traitants ;
A nos prestataires informatiques, marketing et communication ;
Aux éditeurs de nos logiciels et autres solutions informatiques ;
A nos cabinets et prestataires en recrutement auxquels nous pouvons faire appel ;
A nos cabinets de conseil ;
A nos organismes bancaires et assurance ;
A nos organismes partenaires de financement de projet ;
Aux professions règlementées (telles que conseils juridiques, avocat, huissiers, expert-comptable, commissaires aux comptes) ;
Aux réseaux sociaux et plateformes de gestion d'annonces et de publicité (Facebook, Instagram, Google, Pinterest, LinkedIn, plateformes de sites de recrutement) ;
A notre délégué à la protection des données ;
Aux autorités administratives ou judiciaires qui en font la demande.

Nous ne leur transmettons que les données personnelles nécessaires pour l'accomplissement de leurs services et nous exigeons qu'ils ne les utilisent pas à d'autres fins.

Vos données sont susceptibles d'être transférées à un pays situé en dehors de l'Union européenne. Dans un tel cas, nous prenons systématiquement toutes les mesures pour que les destinataires des données respectent un niveau de protection adéquat et équivalent à la réglementation nationale et européenne, notamment par la signature de clauses contractuelles types de la Commission Européenne.

4.Mesures de sécurité

Nous sommes attachés à préserver la confidentialité, l'intégrité, la disponibilité et la sécurité de vos données personnelles. Conformément à l'article 32 du Règlement, nous nous efforçons de mettre en œuvre les mesures techniques, logiques et organisationnelles appropriées, afin de garantir le niveau de sécurité le plus adapté aux risques encourus lors du traitement de vos données personnelles. Nous mettons également en place des moyens afin d'empêcher, dans la mesure du possible, toute perte, destruction accidentelle, altération et accès non autorisé à vos données personnelles.

5.Modalités d'exercice des droits

Conformément au droit applicable, vous disposez du droit :

D'accéder et de rectifier vos données personnelles (droit d'accès et de rectification) ;
De vous opposer au traitement de vos données personnelles pour des motifs légitimes (droit d'opposition) ;
Dans les limites prévues par les textes, de demander à ce que les traitements de vos données vous concernant soient limités ou que les données personnelles soient effacées (droit à la limitation et droit d'effacement) ;
De demander la portabilité de vos données personnelles (droit à la portabilité) ;
De retirer votre consentement.

Pour exercer vos droits, vous pouvez nous contacter par mail : rgpd@waterair.com ou par courrier à l'adresse suivante :

Société EDOS SAS
A l'attention de Piscines Waterair
5 rue de Lisbonne
Le Belem
67300 Schiltigheim
France

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, s'agissant de la manière dont nous traitons vos données personnelles.

6.Délégué à la Protection des Données

Nous avons désigné la société EDOS, dont le siège social est situé au 9 rue Schimper à Strasbourg, en tant que Délégué à la Protection des Données (DPO).

Vous pouvez contacter notre DPO à l'adresse suivante pour toute question relative à la présente politique ou pour toute demande relative au traitement de vos données : rgpd@waterair.com.

7.Mise à jour du document

La Société est susceptible de modifier la présente Politique en tant que de besoin. Nous veillerons à ce que vous soyez informés de ces modifications par une mention spéciale sur notre site.