4.1 Qui traite vos données ?
Pour la gestion du site, des comptes, abonnements, prospects, demandes d'assistance et obligations de sécurité, le responsable du traitement est :
WELLWISH, société par actions simplifiée unipersonnelle (SASU) au capital de 1 000 euros, 78 avenue des Champs-Élysées, 75008 Paris, France, RCS 980 616 890 RCS Paris.
Contact données personnelles : privacy@cargio.io.
Lorsque CARGIO traite les informations déposées par un Client dans son espace pour gérer ses fournisseurs, transporteurs, contacts, commandes, expéditions ou documents, le Client détermine les finalités du traitement et agit comme responsable du traitement. WELLWISH agit alors comme sous-traitant au sens du RGPD, conformément au DPA.
4.2 Données collectées
Selon l'utilisation du service, nous pouvons traiter :
- identité professionnelle : nom, prénom, fonction, entreprise ;
- coordonnées : adresse électronique, téléphone, adresse professionnelle ;
- données de compte : identifiant, rôle, préférences, langue, entreprise ;
- données contractuelles : offre, abonnement, factures, historique de paiement ;
- données d'utilisation : connexions, actions, journaux et événements de sécurité ;
- demandes de support : messages, pièces jointes et historique ;
- données de prospection : origine du contact, préférences et interactions ;
- contenus métier : coordonnées des fournisseurs et transporteurs, contacts d'enlèvement ou de livraison, bons de commande, factures, documents, messages et preuves de livraison ;
- données techniques : adresse IP, navigateur, appareil, identifiants de session et cookies ;
- résultats de traitements automatisés : extraction OCR, correspondances suggérées, alertes et scores techniques.
Nous demandons aux Clients de ne pas importer de données sensibles au sens de l'article 9 du RGPD, sauf nécessité démontrée, base légale appropriée et accord écrit préalable.
4.3 Origine des données
Les données peuvent provenir :
- de la personne concernée ;
- de son employeur ou organisation ;
- d'un Client l'invitant à collaborer ;
- d'un fournisseur, acheteur ou transporteur renseignant un dossier ;
- d'un document importé ;
- d'une intégration activée par le Client ;
- de sources professionnelles publiques lorsque la prospection B2B est autorisée.
4.4 Finalités et bases légales
| Finalité | Base légale principale |
|---|---|
| Création et gestion des comptes | Exécution du contrat |
| Fourniture des fonctionnalités CARGIO | Exécution du contrat |
| Gestion des abonnements, factures et paiements | Exécution du contrat et obligation légale |
| Assistance et gestion des demandes | Exécution du contrat ou intérêt légitime |
| Sécurité, prévention des abus et journalisation | Intérêt légitime et obligations légales |
| Amélioration du service et statistiques internes | Intérêt légitime, avec minimisation ou agrégation |
| Prospection professionnelle concernant des services analogues | Intérêt légitime, avec droit d'opposition |
| Prospection nécessitant un accord | Consentement |
| Cookies non essentiels | Consentement |
| Défense de droits en justice | Intérêt légitime |
| Respect des obligations comptables et fiscales | Obligation légale |
4.5 Caractère obligatoire
Les champs signalés comme obligatoires sont nécessaires à la création du compte, à la fourniture du service, à la sécurité ou à la facturation. Leur absence peut empêcher l'accès à une fonctionnalité ou l'exécution du contrat.
4.6 Destinataires
Les données sont accessibles, selon leurs missions et habilitations, aux équipes autorisées de WELLWISH, au Client concerné, à ses Utilisateurs et aux Partenaires externes qu'il invite.
Elles peuvent être communiquées aux prestataires nécessaires au service, notamment hébergement, base de données, authentification, e-mail, paiement, support, stockage, sécurité et OCR, ainsi qu'aux autorités ou conseils lorsque la loi l'exige ou pour défendre des droits.
La liste actualisée des sous-traitants est communiquée sur demande à privacy@cargio.io et détaillée dans l'annexe du DPA.
4.7 Transferts hors Espace économique européen
Nous privilégions des traitements au sein de l'Espace économique européen. Certains prestataires ou destinataires peuvent néanmoins traiter des données dans d'autres pays.
Lorsque le pays ne bénéficie pas d'une décision d'adéquation, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, si nécessaire, par des mesures complémentaires. Les informations correspondantes peuvent être demandées à privacy@cargio.io.
4.8 Durées de conservation
| Données | Durée de référence |
|---|---|
| Données de compte | Durée du contrat puis période d'export et archivage nécessaire |
| Données métier déposées par le Client | Selon les instructions du Client, le contrat et le DPA |
| Contrats et correspondances commerciales | 5 ans après la fin de la relation, sauf durée supérieure nécessaire |
| Factures et pièces comptables | 10 ans |
| Prospects professionnels | 3 ans à compter de la collecte ou du dernier contact actif du prospect |
| Données de prospection d'un ancien client | 3 ans après la fin de la relation commerciale |
| Tickets d'assistance | Durée du traitement puis archivage pouvant aller jusqu'à 5 ans selon le besoin probatoire |
| Journaux de sécurité | Durée proportionnée au risque, proposée à 12 mois, sauf incident ou obligation particulière |
| Choix relatifs aux cookies | 6 mois, sous réserve de l'inventaire réel |
| Données liées à un contentieux | Durée de la procédure et des prescriptions applicables |
Les données peuvent être archivées avec un accès restreint lorsqu'elles sont nécessaires à une obligation légale ou à la défense de droits.
4.9 Vos droits
Selon le traitement et sa base légale, vous pouvez exercer :
- un droit d'accès ;
- un droit de rectification ;
- un droit à l'effacement ;
- un droit à la limitation ;
- un droit d'opposition, notamment à la prospection ;
- un droit à la portabilité lorsque ses conditions sont réunies ;
- un droit de retirer votre consentement à tout moment ;
- le droit de définir des directives relatives à vos données après votre décès dans les conditions prévues par le droit français.
Pour exercer vos droits, écrivez à privacy@cargio.io ou à WELLWISH - Données personnelles, 78 avenue des Champs-Élysées, 75008 Paris, France.
Une preuve d'identité peut être demandée uniquement lorsqu'elle est nécessaire pour éviter une communication frauduleuse. Une réponse est apportée dans le délai légal, en principe un mois.
Si vos données ont été déposées par votre employeur ou un Client de CARGIO, votre demande peut être transmise à cette organisation lorsqu'elle agit comme responsable du traitement.
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
4.10 Décisions automatisées
CARGIO peut proposer des extractions OCR, rapprochements, alertes, suggestions ou scores destinés à aider l'utilisateur. Sauf indication contraire, ces résultats n'emportent pas seuls de décision juridique produisant des effets significatifs. L'utilisateur doit les vérifier avant validation.
4.11 Sécurité
WELLWISH met en œuvre des mesures techniques et organisationnelles adaptées aux risques, décrites de manière générale dans la page « Sécurité » et dans le DPA. Aucune transmission ou conservation ne peut toutefois être garantie comme absolument invulnérable.
4.12 Modification de la politique
La politique peut être mise à jour pour refléter une évolution du service, des prestataires ou de la réglementation. La date de dernière mise à jour figure en tête de page. Les modifications significatives sont portées à l'attention des utilisateurs par un moyen approprié.