Onaya construit avec ses clients des relations fortes et durables, fondées sur la confiance réciproque : Assurer la sécurité et la confidentialité des données personnelles de ses utilisateurs.

 

La présente Politique de protection des données vise à vous informer :

  • De nos pratiques concernant la collecte, l’utilisation et le partage des informations que vous êtes amenés à nous fournir par le biais de notre site internet www.onaya.com ou de nos applications.
  • Sur les mesures et engagements pris par Onaya afin de veiller au respect des données de nos clients et visiteurs.

La présente politique pourra évoluer en fonction du contexte légal et réglementaire et de la CNIL.

Données collectées

Onaya veille à ne collecter et ne traiter que les données strictement nécessaires au regard de la finalité pour laquelle elles sont traitées.

En utilisant le site www.onaya.com, vous êtes amenés à nous transmettre des informations dont certaines sont de nature à vous identifier et constituent de ce fait des données à caractères personnelles (ci-après dénommées les « Données »).

Lorsque vous consultez notre site, nous sommes amenés à recueillir des données de types :

  • Des données de compte : données que vous renseignez lors de la création d’un compte en remplissant un formulaire d’inscription.
  • Des données relatives à la navigation : données que nous collectons indirectement lors de votre navigation sur le site www.onaya.com via l’utilisation de technologies Internet, notamment les « cookies ou traceurs ». Onaya s’engage à vous permettre de vous y opposer, dès que cela est nécessaire. (Voir 5. Politique cookies et traceurs)

Dans le cas où vous vous connectez à nos services en utilisant les fonctionnalités de réseaux sociaux mises à votre disposition, nous aurons accès à certaines des Données (notamment vos prénom, nom, photographie, adresse e-mail) de votre compte sur ledit réseau social conformément aux conditions générales d’utilisation du réseau social concerné. Nous sommes également susceptibles de recueillir certaines de vos Données, lorsque vous interagissez avec des fonctionnalités de ces réseaux sociaux, telles que les fonctionnalités « J’aime ».

Enfin, vous nous fournissez directement certaines de ces données, notamment lorsque vous envoyez une candidature aux Ressources Humaines.

Les traitements

Les traitements mis en œuvre par Onaya répondent à une finalité explicite, légitime et déterminée :

Formulaire de contact

Finalité Répondre à vos demandes d’informations, de démonstration ou de documentation sur nos solutions.
Base légale Ce traitement est basé sur votre consentement.
Destinataires Le responsable de traitement Onaya et ses équipes internes Commerce et Marketing chargées de répondre aux demandes des visiteurs.
Transfert hors Union Européenne Aucun transfert hors Union Européenne- Hébergement des données en UE.
Durée de conservation

Le temps de traiter votre demande. Vous avez le droit de retirer votre consentement à tout moment sans porter atteinte à la licéité du traitement effectué avant le retrait du consentement.

Mener des actions commerciales

Finalité

Acquérir de nouveaux Clients : vous proposer des solutions en lien avec votre activité, vous adressez des invitations à des évènements…
Notre fichier prospects et clients est relié à notre suivi commercial et permet d’y associer opportunités, devis et commandes afin d’améliorer la qualité de ce suivi.
Base légale Ce traitement est basé sur l’intérêt légitime d’Onaya.
Destinataires

Le responsable de traitement Onaya, les équipes Commerce et Marketing au sein du Groupe DL Software.
Notre prestataire intégrateur de solution Salesforce pour l’hébergement, la maintenance et la mise à jour, sous notre contrôle.
Transfert hors Union Européenne Aucun transfert hors Union Européenne- Hébergement des données en UE.
Durée de conservation

Non applicable. Les prospects peuvent s’opposer au traitement et demander l’effacement des données à tout moment.

Newsletter

Finalité L’inscription à la newsletter permet de télécharger certains documents, recevoir la newsletter et nos communications sur nos activités ainsi que nos offres de produits et de services.
Base légale Ce traitement est basé sur votre consentement.
Destinataires

Le responsable de traitement Onaya et ses équipes internes Commerce et Marketing chargées de répondre aux demandes des visiteurs.
Notre prestataire intégrateur de solution Salesforce pour l’hébergement, la maintenance et la mise à jour, sous notre contrôle.
Transfert hors Union Européenne Aucun transfert hors Union Européenne- Hébergement des données en UE.
Durée de conservation Le temps de votre inscription à la newsletter.

Candidature

Finalité Étudier et répondre à votre candidature pour un poste.
Base légale Ce traitement est basé sur votre consentement.
Destinataires Le responsable de traitement et ses équipes internes RH ainsi que la Direction RH du Groupe DL Software (société mère).
Transfert hors Union Européenne Aucun transfert hors Union Européenne- Hébergement des données en UE.
Durée de conservation

3 ans sauf consentement explicite de votre part pour une conservation au-delà de ce délai.

Demande de droit d’accès ou autres droits relatifs au RGPD

Finalité Répondre et gérer les demandes de droit d’accès ou autres droits issus du règlement européen en matière de protection des données personnelles.
Base légale Ce traitement est basé sur le respect d’une obligation légale.
Destinataires Le responsable de traitement Onaya et ses équipes juridiques au sein du Groupe DL Software, le cas échéant les avocats mandatés pour assurer la défense des droits du responsable de traitement, le DPO.
Transfert hors Union Européenne Aucun transfert hors Union Européenne- Hébergement des données en UE.
Durée de conservation Le temps de la prescription légale des droits du responsable du traitement et/ou des personnes concernées.

Ces traitements ont d’ailleurs été portés à la connaissance de notre DPO (Data Protection Officer) via les formalités préalables effectuées auprès de ce dernier.

Destinataire des données

Les Données Personnelles ne sont ni vendues, ni louées.
Seuls les destinataires habilités et déterminés au sein d’Onaya ou du Groupe DL Software y ont accès pour répondre à la finalité.

Conformément à la réglementation, elles peuvent également être communiquées aux autorités compétentes sur requête et notamment aux organismes publics, auxiliaires de justice, aux officiers légalement habilités (notamment en cas de réquisition judiciaire ou droit de communication).

Nous travaillons en étroite collaboration avec des entreprises tierces qui peuvent avoir accès à vos données et notamment avec nos sous-traitants et prestataires de service qui n’agissent que sur nos instructions. Ils sont tenus contractuellement d’assurer un niveau de sécurité et de confidentialité de vos Données et de se conformer à la réglementation applicable sur la protection des données.

Sécurité

Onaya est engagé dans une démarche continue de protection des données de ses utilisateurs, en conformité avec la Loi Informatique et Libertés du 6 janvier 1978 modifiée et du Règlement Général sur la Protection des Données (RGPD) du 27 avril 2016.

Onaya dispose d’une équipe dédiée à la protection des données personnelles, composée :

  • D’un DPO au sein d’Onaya et du Groupe DL Software (Data Protection Officer)
  • D’un RSI – Responsable des systèmes d’informations

Onaya assure la sécurité des données à caractère personnel en mettant en place une protection des données renforcée, dont notamment :

  • Mise en place de mesures organisationnelles et techniques appropriées pour préserver la sécurité, l’intégrité et la confidentialité de vos données personnelles et notamment, empêcher qu’elles soient déformées, endommagées ou que des tiers non autorisés y aient accès.
  • Notre personnel est soumis à une obligation de confidentialité à travers leur contrat de travail. Nous sensibilisons également notre personnel au respect de la vie privée et aux mesures de sécurité.

Politique de cookies et traceurs

Notre site Internet et nos applications mobiles utilisent des cookies ou autres traceurs ci-après appelés « Cookies » pour plus de simplicité.

La loi stipule que nous ne pouvons stocker des Cookies sur votre appareil que s’ils sont strictement nécessaires au fonctionnement de ce site ou exemptés de consentement. Pour tous les autres types de Cookies, nous avons besoin de votre permission.

Il existe différents types de Cookies :

Nécessaires (2)

Ces Cookies nécessaires contribuent à rendre un site Web utilisable en activant des fonctions de base comme la navigation de page et l’accès aux zones sécurisées du site Web. Le site Web ne peut pas fonctionner correctement sans ces Cookies, ils sont indispensables et non soumis à consentement.

Nom Fournisseur Finalité Expiration
appconsent SFBX Permet de conserver les choix de l’utilisateur sur le site : consentements aux cookies 12 mois
_GRECAPTCHA Google Distinction entre robots et humains 6 mois

Mesure d’audience ou statistiques (2)

Les cookies statistiques nous permettent de connaître l’utilisation et les performances de nos sites et d’en améliorer le fonctionnement. Le service utilisé pour notre site permet de comptabiliser les pages visitées, les visiteurs et identifier la manière dont ils utilisent le site. Ils sont soumis à consentement.

Nom Fournisseur Finalité Expiration
_ga Google Analytics Utilisé pour générer des données statistiques sur la façon dont le visiteur utilise le site web.   24 mois
_gid Google Analytics Utilisé pour générer des données statistiques sur la façon dont le visiteur utilise le site web.  24 heures

Marketing ou Publicitaires (2)

Les cookies marketing sont utilisés pour effectuer le suivi des visiteurs au travers des sites, afficher des publicités pertinentes et intéressantes pour l’utilisateur individuel et donc plus précieuses pour les éditeurs et annonceurs tiers. Ils sont soumis à consentement.

Nom Fournisseur Finalité Expiration
VISITOR_INFO1_LIVE

 Youtube Un cookie que YouTube place pour mesurer votre bande passante et ainsi déterminer si vous possédez la nouvelle ou l’ancienne interface.  6 mois
YSC Youtube  Ce cookie est mis en place par YouTube vidéo sur les pages avec des vidéos YouTube intégrées. Durée de la session

Les cookies et autres traceurs de tiers dépendent de responsables de traitement externes, qui sont susceptibles, si vous acceptez ces cookies, de traiter des données à caractère personnel vous concernant.

L’émission et l’utilisation de ces cookies et autres traceurs par des tiers sont soumises à leur propre politique de protection de la vie privée. Pour plus d’information concernant ces traitements, vous pouvez vous reporter à leur politique de confidentialité.

Liste des partenaires :

Vos droits

Conformément aux lois et règlements en vigueur, notamment le règlement général pour la protection des données (RGPD) et la loi « Informatique et Libertés », vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, et lorsque c’est applicable : portabilité, retrait du consentement, organisation du sort de ses données personnelles en cas de décès.

Pour exercer vos droits, contactez-nous à l’adresse suivante : rgpd@onaya.com ou par courrier postal à l’adresse suivante : Onaya – 4 avenue Henry le Châtelier 33700 Mérignac, accompagné d’une copie de pièce d’identité signée.

 

Contact

Pour toutes demandes d’information concernant la politique de protection des données à caractère personnel mise en œuvre par Onaya, vous pouvez vous adresser à rgpd@onaya.com.

Nous ferons le nécessaire pour répondre de manière satisfaisante à vos demandes. Si, pour quelle que raison que ce soit, vous considérez que notre réponse n’est pas satisfaisante, nous vous informons que vous pouvez introduire une réclamation auprès de la CNIL.