Politique de confidentialité

La présente politique décrit la manière dont Groume collecte et traite les données à caractère personnel des visiteurs du site et des utilisateurs du service, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».

Responsable de traitement

Le responsable des traitements décrits ci-dessous est Groume.io, SIREN 849 247 994, 9 rue Coli, 94120 Fontenay-sous-Bois, France. Pour toute question relative à vos données : hello@groume.io.

Pour les données que Groume traite pour le compte de ses clients (données de leurs propriétaires, voyageurs et prestataires), Groume agit en qualité de sous-traitant : voir l’accord de sous-traitance.

Données que nous collectons

• Données de compte : nom, prénom, e-mail professionnel, société, numéro de TVA, mot de passe (chiffré).
• Données de facturation : coordonnées de facturation, historique d’abonnement et de paiement.
• Données d’usage et techniques : journaux de connexion, adresse IP, pays approximatif déduit de l’adresse IP, type d’appareil et de navigateur, pages consultées. Ces données techniques sont également enregistrées lors de l’envoi d’un formulaire du site (contact, questionnaire, newsletter) afin de prévenir les abus et de qualifier les demandes.
• Communications : messages adressés au support, demandes de contact, inscription à la newsletter.

Finalités et bases légales

Prospection commerciale. Si vous cochez, dans le formulaire de contact, la case prévue à cet effet, qui n’est jamais cochée par défaut, Groume.io utilise votre nom, votre adresse e-mail et, si vous l’avez indiqué, votre numéro de téléphone pour vous adresser des informations commerciales par e-mail ou par téléphone. Cette finalité repose sur votre consentement (article 6.1.a du RGPD), recueilli par cette case dédiée, distincte de l’accord qui nous permet de vous recontacter au sujet de votre demande ; la date et l’heure de chaque accord sont conservées avec votre demande. Les données des prospects sont conservées trois ans à compter du dernier contact, conformément à la recommandation de la CNIL, puis supprimées. Vous pouvez retirer votre consentement à tout moment, sans avoir à vous justifier, en écrivant à hello@groume.io ; le retrait vaut pour l’avenir.

Cookies et mesure d’audience

Ce site ne dépose aucun cookie. Aucun traceur publicitaire, aucun cookie de personnalisation, aucun profilage. C’est pourquoi vous n’y trouverez pas de bandeau de consentement : il n’y a rien à consentir.

Une seule donnée est conservée sur votre appareil, et jamais transmise : si vous commencez à remplir le questionnaire de recueil de besoins, vos réponses sont gardées dans le stockage local de votre navigateur pour que vous puissiez reprendre là où vous vous étiez arrêté. Elle reste sur votre machine, ne nous parvient pas, et disparaît si vous videz les données de site de votre navigateur.

Mesure d’audience

Nous mesurons l’audience du site avec Plausible Analytics, retenu précisément parce qu’il fonctionne sans cookie et sans aucun identifiant persistant : il n’écrit rien dans votre navigateur, ne vous suit pas d’un site à l’autre et ne constitue aucun profil. Les mesures sont agrégées : pages vues, provenance, type d’appareil, pays. Votre adresse IP n’est jamais enregistrée ; elle sert uniquement, le temps de la requête, à un calcul à sens unique qui ne permet pas de remonter à vous.

Parce qu’aucune information n’est déposée ni lue sur votre terminal et qu’aucune donnée personnelle n’est traitée, cette mesure ne requiert pas votre consentement au sens de l’article 82 de la loi « Informatique et Libertés ». Vous n’avez donc rien à accepter, et rien à refuser.

Les mesures sont hébergées et traitées dans l’Union européenne. Le sous-traitant est Plausible Insights OÜ, société de droit estonien, qui agit sur nos seules instructions ; aucune donnée n’est transférée hors de l’Union européenne et aucune n’est revendue ni partagée à des fins publicitaires.

Destinataires et sous-traitants

Vos données sont accessibles aux équipes habilitées de Groume et à ses sous-traitants techniques agissant sur instruction, notamment :

• l’hébergeur Scaleway (hébergement, en France) ;
• Plausible Insights OÜ (mesure d’audience sans cookie, hébergement dans l’Union européenne) ;
• le prestataire de paiement retenu pour la facturation, qui sera nommé ici dès l’ouverture commerciale.

En dehors du script de mesure d’audience décrit à la section 4, les pages du site vitrine ne chargent aucune ressource depuis un serveur tiers : les polices de caractères, les images et les autres scripts sont servis depuis groume.io. Votre simple visite ne provoque donc aucun transfert de données vers un tiers hors de l’Union européenne, pas même vers un fournisseur de polices.

Groume ne vend pas vos données personnelles.

Transferts hors de l’Union européenne

Les données sont hébergées au sein de l’Union européenne. Si un transfert hors UE devait intervenir via un sous-traitant, il serait encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).

Durées de conservation

Sécurité

Groume met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe et des flux, contrôle des accès, journalisation, sauvegardes et hébergement sécurisé dans l’UE.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer : hello@groume.io. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Modifications

La présente politique peut être mise à jour. La version applicable est celle publiée sur le site à la date de votre consultation.