Bienvenue dans notre Politique de Confidentialité (« Politique »). Ce document détaille notre engagement en matière de protection de vos données personnelles.  

La société Jumbo Mana et ses entreprises affiliées reconnaissent l’importance capitale de la confidentialité des données de ses Clientes et Utilisateurs, qu’ils interagissent directement ou indirectement avec ses technologies, produits et services. Nous mettons tout en œuvre pour garantir la sécurité et la confidentialité des informations que vous partagez avec nous.  

Avant de nous fournir toute donnée personnelle, nous vous encourageons à lire attentivement cette Politique. Votre utilisation de nos services vaut acceptation pleine et entière des termes qui y sont décrits.  

La présente Politique a pour but d’informer les Clients et les Utilisateurs du site :  

• Sur la manière dont sont collectées leurs données personnelles. Sont considérées comme des données personnelles toute information permettant d’identifier un utilisateur. À ce titre, il peut s’agir : de ses noms et prénoms, de son âge, de son adresse postale ou email, de sa localisation ou encore de son adresse IP (liste non-exhaustive) ;  

• Sur les droits dont ils disposent concernant ces données ;  

• Sur la personne responsable du traitement des données à caractère personnel collectées et traitées ;  

• Sur les destinataires de ces données personnelles ;  

• Sur la politique du site en matière de cookies.  

Ce document est susceptible d’évoluer, notamment lorsque cela sera nécessaire pour répondre aux obligations de la législation sur la protection des données personnelles.  

Article 1 Définitions  

Dans le présent document, les termes qui commencent par une majuscule ont une définition précise qui est explicitée ici :  

“Jumbo Mana” ou “nous” désigne Jumbo Mana, société par actions simplifiée au capital social de 275.000 euros, immatriculée au RCS de Strasbourg sous le numéro 913 487 732, ayant son siège social au 14 A rue du Brochet, 67300 Schiltigheim, France.  

Le « Client » désigne une personne ayant au moins 18 ans ou l’âge légal de la majorité légale dans son pays de résidence, ou toute personne morale (société, organisation ou autre entité), résidant en France ou à l’étranger, qui souscrit à l’une des offres d’abonnements proposés par Jumbo Mana.   

L’« Utilisateur » désigne toute personne autorisée par le Client à accéder aux Services proposés par Jumbo Mana en mode SaaS. Cela inclut notamment le Client lui-même, les clients, prospects, utilisateurs, usagers ou visiteurs du Client.  

“Vous” s’entend comme toute personne physique utilisant notre Plateforme et nos Services à titre personnel ou pour le compte de leur société, ce qui comprend les personnes ayant souscrit un abonnement payant, les personnes autorisées à accéder aux Services, et plus largement, toute personne qui visite et/ou utilise notre Plateforme et nos Services.  

“Site internet” fait référence à notre site https://www.jumbomana.com/ et aux sites liés à Jumbo Mana.  

« Plateforme » est une plateforme Saas éditée par Jumbo Mana, accessible via le site https://www.jumbomana.com/ permettant aux Clients de souscrire un Abonnement et d’accéder aux Services.  

« Services » sont des prestations proposées par Jumbo Mana incluant notamment la création et la mise à disposition de l’Avatar dans le cadre d’un Abonnement souscrit par le Client.  

« Avatar » est un outil virtuel d’Intelligence Artificielle que Jumbo Mana conçoit et met à la disposition des Clients dans le cadre des Services proposés sur la Plateforme.   

« Abonnement » correspond à une formule de Service proposée par Jumbo Mana, permettant au Client d’accéder à l’Avatar à distance via la Plateforme.  

« RGPD » désigne le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données).  

Les notions concernant la protection des données personnelles utilisées dans ce document ont le même sens que celui donné par le RGPD, notamment à l’article 4 du RGPD.  

Article 2 Le délégué à la protection des données    

Nous avons désigné un délégué à la protection des données à caractère personnel dont les coordonnées sont les suivantes : Contact@jumbomana.com  

Article 3 Responsables des traitements  

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement, collecte des données personnelles et détermine les finalités et les moyens du traitement des données personnelles.  

Jumbo Mana remplit la fonction de responsable du traitement de vos données ou intervient en qualité de sous-traitant en fonction de la situation.  

Cette politique de confidentialité s’applique lorsque Jumbo Mana agit en tant que Responsable de Traitement au sens de l’article 24 du Règlement Général sur la Protection des Données 2016/679 du 27 avril 2016.  

Lorsque les données personnelles traitées concernent des personnes tierces à la relation entre vous et Jumbo Mana, vous vous engagez à obtenir le consentement préalable de la personne concernée par le traitement de ses données et à l’informer de l’existence et du contenu de la présente Politique et particulièrement des droits dont elle dispose sur ses données, conformément à Article 11 de cette Politique.  

3.1 Jumbo Mana en tant que responsable de traitement  

Lorsqu’il agit en tant que Responsable de traitement, les données à caractère personnelles sont collectées par Jumbo Mana SAS au capital de 275.000,00 euros, immatriculée au Registre du Commerce et des Sociétés de Strasbourg sous le numéro 913487732, dont le siège social est situé au 14 Rue du Brochet 67300 Schiltigheim.  

Jumbo Mana peut être contacté de la manière suivante :    

Par courrier à l’adresse :  14 Rue du Brochet 67300 Schiltigheim ;    

Par mail : contact@jumbomana.com.    

Jumbo Mana est responsable du traitement des données collectées dans les cas suivants :  

• Navigation sur la Plateforme : lors de votre navigation sur la Plateforme, Jumbo Mana collecte des données personnelles à des fins d’analyse, de sécurité et d’amélioration des services.  

• Création du Compte Client : lors de la création de votre compte, les données personnelles que vous fournissez sont collectées et traitées par Jumbo Mana.  

• Souscription à l’Abonnement : les données personnelles nécessaires pour gérer votre abonnement sont collectées et traitées par Jumbo Mana.  

• Facturation des Clients : Jumbo Mana traite les données personnelles nécessaires à l’établissement, la gestion et l’envoi des factures pour les services souscrits.  

• Anonymisation des données conversationnelles : Jumbo Mana anonymise les données conversationnelles collectées via ses services, notamment à des fins de recherche et d’amélioration continue, comme décrit dans les CGV/CGU.  

3.2 Jumbo Mana en tant que sous-traitant  

Jumbo Mana intervient en qualité de sous-traitant notamment dans les situations suivantes :  

• Création d’Avatars à la demande des Clients : Jumbo Mana traite les documents transmis par les Clients afin de créer des Avatars dotés des connaissances souhaitées. Ce traitement est réalisé conformément aux instructions spécifiques des Clients.  

• Utilisation des outils de Jumbo Mana par les Clients : les Clients peuvent utiliser les outils et services fournis par Jumbo Mana pour collecter et traiter des données personnelles sous leur propre responsabilité. Dans ce cadre, Jumbo Mana agit en qualité de sous-traitant en mettant à disposition la technologie nécessaire.  

Dans ces cas, le Client est le responsable de traitement des données personnelles contenues dans les documents transmis ou collectées via les outils de Jumbo Mana. Il lui incombe de :  

• Obtenir le consentement des personnes concernées pour le traitement de leurs données personnelles.  

• Informer les personnes concernées de leurs droits et des finalités du traitement.  

• Fournir une politique de confidentialité applicable au traitement qu’il effectue.  

3.3 Interaction entre les politiques de confidentialité  

Lorsqu’un Client utilise les services de Jumbo Mana pour collecter et traiter des données personnelles, c’est la politique de confidentialité du Client qui prévaut. Toutefois, la présente Politique de confidentialité fournit des informations supplémentaires concernant les données collectées et traitées par Jumbo Mana pour la fourniture des services sous-traités.  

En cas de questions sur le rôle de Jumbo Mana ou sur les traitements effectués, vous pouvez contacter notre Délégué à la Protection des Données à l’adresse indiquée à l’Article 2 de cette Politique.  

Article 4 Les principes applicables au traitement de vos données personnelles  

Le Règlement Général sur la Protection des Données du 27 avril 2016, applicable à compter du 25 mai 2018, traite de la protection des personnes physiques à l’égard du Traitement des Données à Caractère Personnel et à la libre circulation de ces données, et abroge la directive 95/46/CE.   

Le RGPD définit les principes à respecter lors de la collecte, du traitement et de la conservation des données personnelles. Il renforce les droits des personnes sur leurs données, prévoit une suppression des formalités administratives déclaratives et leur remplacement par des responsabilités notamment de documentation interne. Le RGPD précise aussi les pouvoirs de contrôle et de sanction de la Commission Nationale de l’Informatique et des Libertés (CNIL).  

Le RGPD est applicable dès lors qu’il existe un traitement automatisé ou un fichier manuel, c’est-à-dire un fichier informatique ou un fichier « papier » contenant des informations personnelles relatives à des personnes physiques citoyennes d’un des pays de l’Union Européenne.  

En application de l’article 5 du RGPD, dans le cadre de la collecte et du traitement de vos données personnelles, nous nous attachons au respect des principes suivants :  

1. Licéité : vos données personnelles sont collectées pour des finalités déterminées, explicites et légitimes, et sur le fondement d’une base légale appropriée ;   

2. Transparence : vous êtes informé de chaque traitement que nous mettons en œuvre et des caractéristiques de ces traitements au moyen de mentions figurant en pied de page ou de notices d’information, aucun traitement de vos données personnelles n’étant mis en œuvre à votre insu ;  

3. Minimisation : nous nous engageons à ne collecter et traiter que les données personnelles vous concernant qui sont strictement nécessaires à l’objectif que nous poursuivons et à les mettre à jour régulièrement ;  

4. Protection des données dès la conception et par défaut : lors de l’élaboration, de la conception, de la configuration et de l’utilisation d’applications, de services et de produits qui reposent sur le traitement de données personnelles, nous prenons en compte vos droits à la protection des données personnelles. En outre, nous nous assurons auprès de nos partenaires qu’ils répondent aux prescriptions légales et permettent d’assurer effectivement la protection des données personnelles qui seront traitées ;  

5. Sécurité des données personnelles : nous avons mis en place des mesures techniques et organisationnelles, adaptées en fonction du degré de sensibilité des données personnelles collectées, en vue d’assurer l’intégrité et la confidentialité de vos données personnelles et de les protéger contre toute intrusion malveillante, perte, altération ou divulgation à des tiers non autorisés. En particulier, nous recourons à des techniques de chiffrement de vos données personnelles dès que cela est possible, utile, ou nécessaire ;  

6. Engagements de nos prestataires et partenaires : nous choisissons nos sous-traitants, prestataires et partenaires avec soin et leurs imposons : (a) d’assurer un niveau de protection de vos données personnelles équivalent au nôtre, (b) d’utiliser vos données personnelles dans la seule mesure nécessaire à la fourniture des services que nous leurs avons confiés, (c) de respecter la Règlementation sur les Données Personnelles.  

Le RGPD ne s’applique généralement pas aux personnes morales (ex. : fichier de noms de sociétés). Cependant, si ce fichier d’entreprises contient des noms de personnes physiques (ex : nom du responsable commercial), des numéros de téléphone mobile, etc., le RGPD est applicable.   

Les liens ci-dessous permettent d’en savoir plus sur les lois applicables et organismes chargés de la protection des données personnelles.  

• Le RGPD sur le site de la CNIL  

• Site de la CNIL http://www.cnil.fr/  

Article 5 Données personnelles collectées et traitées par Jumbo Mana  

Jumbo Mana, en qualité de Responsable de traitement, est amené à collecter, consulter, utiliser, modifier, stocker, transmettre et effacer des Données à Caractère Personnel (ci-après les « Données ») dans le cadre de ses activités.   

5.1 Catégories de données collectées  

Dans le cadre de notre activité, nous collectons les catégories de données personnelles suivantes :  

• Identité : nom et prénom ;  

• Coordonnées : adresse postale, adresse électronique, numéro de téléphone ;  

• Données financières : informations de facturation et modalités de paiement ;  

• Services souscrits : détails des services et abonnements choisis ;  

• Historique contractuel : suivi des interactions et relations contractuelles ;  

• Zone de message libre : le formulaire de contact inclut une zone de commentaire libre permettant à l’utilisateur de préciser l’objet de sa demande. Nous attirons l’attention sur le fait que des données sensibles pourraient être communiquées par inadvertance via cet espace. Toute donnée sensible non essentielle au traitement de la demande sera immédiatement supprimée ;  

• Correspondance : copie des échanges entre les utilisateurs et nos services commerciaux ;  

• Utilisation de l’avatar conversationnel : dans le cadre des interactions avec notre avatar conversationnel, certaines données personnelles peuvent être collectées, telles que les informations transmises via les questions ou messages échangés. Nous informons nos utilisateurs que ces données sont immédiatement anonymisées, garantissant ainsi le respect de leur vie privée.  

• Informations techniques : données liées à la navigation, telles que l’adresse IP, les informations sur le terminal utilisé (système d’exploitation, type d’appareil), le navigateur Internet (version et langue), les pages consultées sur notre site, et l’URL du site ayant redirigé vers notre plateforme ;  

• Candidatures : prétentions salariales et données incluses dans le curriculum vitae lors de candidatures spontanées ou en réponse à une offre d’emploi au sein de Jumbo Mana.  

5.2 Mode de collecte des données  

Les Données sont principalement collectées directement auprès des personnes concernées, notamment lorsque celles-ci :  

• Naviguent sur notre site web ou notre plateforme ;  

• Créent un compte client ;  

• Souscrivent à un abonnement ou une autre forme de contrat ;  

• Interagissent avec nos avatars conversationnels ;  

• Contactent nos services d’assistance ;  

• Souscrivent à notre newsletter ;  

• Postulent à une offre d’emploi publiée sur notre site ou soumettent une candidature spontanée.  

En complément, certaines Données peuvent être collectées par l’intermédiaire du Client et pour son compte, notamment lorsque celles-ci :  

• Figurent dans des documents transmis par le Client pour enrichir les connaissances de l’Avatar ;  

• Sont intégrées dans des réclamations ou demandes d’assistance relatives aux Services fournis au Client ;  

• Résultent de demandes d’exercice des droits des personnes formulées pour le compte du Client.  

5.3 Données des avatars conversationnels  

Dans le cadre des services qu’il propose, Jumbo Mana traite, pour le compte de ses clients, les données fournies par le Client via les documents transmis, ainsi que celles fournies par les utilisateurs lors des interactions avec les avatars conversationnels. Ces données incluent notamment :  

• Les données issues des bases de connaissances ;  

• Les données contenues dans les fichiers ;  

• Les données de journalisation ;  

• Les données d’analyse des interactions de chat ;  

• Les questions posées à l’avatar ;  

• Les réponses générées par l’avatar dans le cadre des conversations avec les utilisateurs.  

Afin de garantir une parfaite confidentialité, toutes les interactions avec les avatars sont anonymisées, rendant impossible l’identification des utilisateurs conversant avec l’avatar.  

Cela étant, nous rappelons aux Utilisateurs que la fourniture de données aux avatars relève de leur contrôle exclusif. Il est recommandé de limiter les informations partagées à ce qui est strictement nécessaire et d’éviter de transmettre des données non pertinentes ou sensibles. En particulier, il est déconseillé de fournir toute information relative à la santé ou aux moyens de paiement lors des échanges avec nos avatars conversationnels.  

5.4 Finalités des traitements  

Nous nous engageons à protéger les Données et à limiter leur utilisation strictement aux finalités prévues, en conformité avec la législation en vigueur.  

Lorsque nous agissons en tant que responsable de traitement, la collecte et le traitement des Données sont effectués dans les objectifs suivants :  

• La création et la gestion des comptes clients ;  

• La souscription et la gestion des abonnements et d’autres contrats ;  

• La gestion des relations commerciales ;  

• La gestion des avis clients concernant les produits, services ou contenus proposés ;  

• Le suivi de la relation client, notamment via des enquêtes de satisfaction ;  

• La gestion des réclamations et du service après-vente ;  

• Le contact avec nos services d’assistance ;  

• L’envoi de newsletters et de communications promotionnelles ;  

• Le suivi et l’amélioration de la qualité de nos services ;  

• L’analyse de l’audience de notre site internet ;  

• L’optimisation de la navigation sur notre site et nos plateformes ;  

• L’anonymisation des données conversationnelles avec l’avatar afin de garantir la confidentialité et la protection des Utilisateurs ;  

• L’analyse des données conversationnelles anonymisées en vue d’élaborer des statistiques commerciales et des services complémentaires ;  

• Le traitement des demandes relatives aux droits des personnes (accès, rectification, opposition, effacement) ;  

• La gestion des contentieux éventuels.  

Lorsque nous agissons en tant que sous-traitant, la collecte et le traitement des Données sont réalisés dans les objectifs suivants :  

• La création et la modification d’Avatars à partir des documents transmis par le Client et conformément à ses instructions ;  

• La génération de réponses aux questions posées à l’Avatar conversationnel, selon les directives et besoins spécifiques de l’Utilisateur ;  

• L’analyse des interactions avec l’Avatar conversationnel pour améliorer les réponses et répondre aux attentes des Utilisateurs ;  

• Le traitement des réclamations et des demandes relatives aux droits des personnes (accès, rectification, opposition, effacement), au nom et pour le compte du Client ;  

• L’assistance technique et fonctionnelle sur les outils ou services fournis au Client ;  

• L’optimisation de la navigation sur nos outils et plateformes.  

5. 5 Descriptions des traitements  

5.5.1 Traitements réalisés en tant que responsable de traitement  

En tant que responsable de traitement, l’entité collecte et traite des données personnelles pour son propre compte, dans le cadre de ses activités et conformément aux objectifs suivants :  

1. Gestion de la relation client  

• Création et gestion des comptes clients, notamment pour permettre l’accès aux services proposés ;  

• Souscription et gestion des abonnements et autres contrats ;  

• Gestion des avis clients sur les produits, services ou contenus ;  

• Envoi de newsletters et de communications commerciales ;  

• Gestion des programmes de fidélité.  

2. Prospection commerciale  

• Sélection de prospects pour des actions de démarchage ;  

• Réalisation d’opérations de sollicitation commerciale ;  

• Organisation d’évènements ou opérations promotionnelles ;  

• Mise à jour des fichiers de prospection, incluant la prise en compte des listes d’opposition au démarchage téléphonique.  

3. Analyse et optimisation de l’expérience utilisateur  

• Analyse de l’audience du site internet et des plateformes ;  

• Optimisation de la navigation et des fonctionnalités offertes sur le site et les plateformes ;  

• Analyse des interactions avec l’avatar conversationnel pour améliorer la pertinence des réponses et répondre aux attentes des utilisateurs.  

4. Gestion des réclamations et des demandes spécifiques  

• Gestion des réclamations clients et du service après-vente ;  

• Traitement des demandes d’exercice des droits des personnes (accès, rectification, opposition, effacement) ;  

• Gestion des contentieux éventuels.  

5. Pilotage de l’activité commerciale  

• Élaboration de statistiques commerciales pour analyser et améliorer les performances ;  

• Anonymisation des données transmises lors des conversations avec l’avatar pour garantir la confidentialité et la protection des Utilisateurs ;  

• Analyse des Données conversationnelles générées lors des interactions avec l’Avatar dans le cadre des services complémentaires.  

• Classification intelligente des Données pour mieux structurer les analyses.  

5.5.2 Traitements réalisés en tant que sous-traitant  

En tant que sous-traitant, l’entité agit pour le compte de ses Clients et selon leurs instructions, dans le cadre des missions qui lui sont confiées, pour les finalités suivantes :  

1. Création et modification des Avatars   

• La collecte, le traitement et mise à jour des Données conformément aux instructions du Client pour générer et modifier les Avatars ;  

• Hébergement et transfert des Données notamment pour stocker les Documents transmis par le Client dans le cadre de la création des Avatars ;  

• Destruction des Données lors de la suppression des Documents à la fermeture du Compte client.  

2. Gestion des interactions avec l’Avatar conversationnel  

• Anonymisation des Données conversationnelles avec l’Avatar pour garantir la confidentialité des Utilisateurs ;  

• Génération des réponses aux questions posées à l’Avatar ;  

• Analyse des Données conversationnelles avec l’Avatar pour améliorer l’efficacité et la pertinence des Services.  

3. Gestion des demandes spécifiques  

• Elaboration et mise en œuvre de demandes spécifiques du Client, par exemple les analyses, rapports ou statistiques réalisés à partir des Données conversationnelles ;  

• Traitement des réclamations et demandes d’exercice des droits des personnes pour le compte du Client ;  

• Assistance technique et fonctionnelle dans le cadre des services fournis au Client.  

5.6 Respect des obligations légales   

Dans le cadre de ces traitements, qu’ils soient réalisés en tant que responsable de traitement ou en tant que sous-traitant, Jumbo Mana s’engage à respecter la réglementation applicable en matière de protection des données personnelles, notamment le RGPD et les lois nationales.   

En particulier, en sa qualité de sous-traitant, Jumbo Mana respecte les obligations suivantes :  

• Finalité : Jumbo Mana s’engage à traiter les données uniquement pour les seules finalités qui font l’objet de la sous-traitance ;  

• Confidentialité : Jumbo Mana garantit que les personnes autorisées à traiter les données personnelles respectent la confidentialité ;  

• Coopération avec le Responsable de Traitement : Jumbo Mana s’engage à coopérer avec le Client pour donner effet aux droits des personnes concernées et pour répondre aux demandes des autorités de contrôle ;  

• Sous-traitance ultérieure : Jumbo Mana peut faire appel à un autre sous-traitant pour mener des activités de traitement spécifiques, par exemple l’hébergement des données sur des serveurs extérieurs ou développement de certains outils en lien avec les Services, ce que le Client accepte expressément. Le sous-traitant ultérieur est tenu de respecter les obligations du présent contrat pour le compte et selon les instructions du Client. Jumbo Mana s’assure que le sous-traitant ultérieur présente les mêmes garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées de manière à ce que le traitement réponde aux exigences du règlement européen sur la protection des données.   

• Destruction des Données : À la fin du contrat, Jumbo Mana s’engage à détruire les données, sauf si une obligation légale impose leur conservation.  

5.7 Hébergement des données  

Le site jumbomana.com est hébergé par OVH, 2 rue Kellermann, 59100 Roubaix, France, joignable par téléphone au 1007 ou (+33) 9 72 10 10 07.  

Article 6 Fondement légal des traitements  

Les traitements de données à caractère personnel effectués par Jumbo Mana reposent sur des bases juridiques strictement conformes au Règlement général sur la protection des données (RGPD) de l’Union européenne (Règlement 2016/679).  

Voici les différentes bases légales qui peuvent justifier les traitements mis en œuvre :  

• Consentement préalable : lorsque vous avez expressément consenti au traitement de vos données pour des finalités spécifiques, comme l’utilisation des services ou la réception de communications.  

• Nécessité contractuelle : lorsque le traitement est indispensable à l’exécution d’un contrat auquel vous êtes partie, ou pour effectuer des démarches précontractuelles à votre demande.  

• Respect d’une obligation légale : lorsque la loi impose à Jumbo Mana de traiter certaines données, notamment en matière fiscale, comptable ou de sécurité des systèmes d’information.  

• Intérêt légitime : lorsque le traitement est nécessaire pour les intérêts légitimes poursuivis par Jumbo Mana, par exemple pour améliorer ses services, développer ses produits, ou protéger ses droits.  

Les finalités des traitements s’appuient sur ces bases légales et incluent notamment :  

• La gestion et l’exécution des Abonnements souscrits ;  

• L’optimisation et l’amélioration des Services proposés par Jumbo Mana ;  

• Le respect des exigences légales et réglementaires, y compris celles relatives à la facturation ;  

• La conduite d’analyses statistiques et d’études anonymisées pour améliorer les services et outils proposés.  

Article 7 Transfert et destinataires des Données   

Les Données sont collectées et traitées exclusivement pour répondre à nos besoins opérationnels. Ces données ne sont jamais revendues à des tiers.  

7.1 Destinataires des Données   

Nous transmettons vos données personnelles uniquement :  

• Aux prestataires de services avec lesquels nous collaborons pour garantir le fonctionnement optimal de nos activités, y compris les services informatiques, l’hébergement, la paie, la livraison, les statistiques, et la prospection commerciale. Ces prestataires n’utilisent les Données que pour exécuter les missions confiées, conformément à nos instructions et à la réglementation en vigueur.  

• Aux sociétés affiliées ou partenaires de Jumbo Mana, dans le cadre d’accords garantissant un niveau de protection adéquat de vos données.  

• Aux autorités publiques, si la loi ou une procédure judiciaire l’exige.  

7.2 Transfert de Données Hors de l’Union Européenne  

Lorsque vos Données personnelles sont transférées en dehors de l’Union Européenne ou de l’Espace Économique Européen, nous nous assurons que :  

• Ces transferts sont encadrés par des mécanismes appropriés, tels que les Clauses Contractuelles Types approuvées par la Commission Européenne.  

• Les prestataires concernés offrent des garanties solides en matière de confidentialité et de sécurité des données, conformément à l’article 46 du RGPD.  

Nous prenons toutes les mesures nécessaires pour que vos Données soient protégées, quel que soit le lieu de traitement, et nous nous interdisons tout transfert de Données sans assurer un niveau de sécurité adéquat.  

Article 8 Durée de conservation de vos Données  

Vos Données Personnelles sont conservées uniquement pendant la durée strictement nécessaire à la réalisation des finalités décrites dans la présente politique, et en conformité avec la législation et la réglementation en vigueur. Au-delà de cette durée, elles seront supprimées ou anonymisées.  

• Données des Clients : Les Données des Clients sont conservées pendant toute la durée de la relation contractuelle. Elles peuvent ensuite être archivées pendant une durée maximale de dix (10) ans après la fin de cette relation, afin de respecter les obligations comptables, fiscales ou légales applicables.  

• Données des prospects : Les Données des prospects personnes physiques peuvent être conservées jusqu’à trois (3) ans après le dernier contact initié par le prospect.  

• Données liées aux candidatures : Les Données transmises dans le cadre d’une candidature sont conservées, sauf opposition du candidat, pendant une durée maximale de deux (2) ans à compter de leur dépôt ou du dernier contact avec le candidat. Passé ce délai, les Données seront supprimées.  

• Informations de navigation : Les informations de navigation sont automatiquement collectées et conservées par notre hébergeur, dans le respect de sa Politique de protection des données à caractère personnel, consultable à l’adresse suivante : https://www.ovhcloud.com/fr/terms-and-conditions/privacy-policy/.   

• Données de contact : Les Données de contact nous permettent de traiter votre demande et de vous répondre dans les meilleurs délais. Les informations ainsi collectées sont archivées et conservées jusqu’à ce que vous exerciez votre droit à l’effacement et/ou d’opposition, et au maximum pour une durée de trois (3) ans.  

• Données de cookies : Les Données de cookies ne sont en aucun cas revendues à des tiers ou traitées à des fins publicitaires. Elles sont conservées pour une durée maximale de treize (13) mois.  

• Données conversationnelles : Les données conversationnelles collectées lors de vos interactions avec notre Avatar sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées. En règle générale, ces données sont conservées pendant une durée maximale de 6 mois à 1 an, sauf si une conservation plus longue est exigée par des obligations légales ou contractuelles. Passé ce délai, ces données sont supprimées, sauf si elles ont été anonymisées ou agrégées à des fins statistiques, d’amélioration continue des services ou de développement des services complémentaires, auquel cas elles peuvent être conservées plus longtemps, conformément à notre politique de minimisation des données.  

Article 9 Sécurité des données  

Jumbo Mana prend très au sérieux la sécurité des données personnelles collectées via ses services et solutions. Nous suivons les pratiques reconnues et appliquons les normes sectorielles afin de protéger vos données personnelles contre tout accès non autorisé, divulgation, utilisation abusive, modification, altération ou perte accidentelle.  

9.1 Mesures de sécurité mis en œuvre    

Pour atteindre l’objectif de sécurité, nous mettons en œuvre un ensemble de mesures techniques, organisationnelles et contractuelles, notamment :  

• Chiffrement des données : nous utilisons des algorithmes de chiffrement avancés pour garantir la confidentialité des données transmises et stockées.  

• Mécanismes de protection : des solutions fiables sont déployées pour prévenir les attaques malveillantes, telles que les intrusions ou logiciels malveillants.  

• Contrôles d’accès : l’accès aux données personnelles est limité au personnel autorisé, via des contrôles rigoureux et des processus d’authentification.  

• Formation des collaborateurs : les salariés et collaborateurs de Jumbo Mana sont formés aux enjeux de la sécurité et de la protection des données personnelles afin de renforcer leur sensibilisation.  

• Détection et filtrage : nous déployons des outils pour détecter certains types de données sensibles (ex. numéros de carte bancaire, numéros de sécurité sociale) et éviter leur traitement si cela n’est pas nécessaire.  

• Engagements contractuels : des dispositions contractuelles strictes sont mises en place avec nos Clients et partenaires afin de garantir un traitement conforme aux principes établis dans cette Politique.  

9.2 Limitation de la collecte et conservation des données   

Nous nous efforçons de limiter la collecte des Données à celles strictement nécessaires à la fourniture de nos Services. Les Données sont conservées uniquement pendant la durée nécessaire à leur traitement ou conformément aux exigences légales et contractuelles. Une fois la période de conservation écoulée, les Données sont supprimées ou anonymisées, sauf si une durée plus longue est imposée par la loi.  

9.3 Sensibilisation et gestion des violations de données   

En conformité avec les articles 33 et 34 du RGPD, toute violation de données sera notifiée à l’autorité de contrôle compétente (CNIL en France) et, le cas échéant, aux personnes concernées.  

La notification contient le cas échéant :  

• la description de la nature de la violation de données à caractère personnel y compris, si possible, les catégories et le nombre approximatif de personnes concernées par la violation et les catégories et le nombre approximatif d’enregistrements de données à caractère personnel concernés ;  

• le nom et les coordonnées de notre Délégué à la protection des données ;  

• la description des conséquences probables de la violation de Données ;  

• la description des mesures prises ou que le responsable du traitement propose de prendre pour remédier à la violation de données à caractère personnel, y compris, le cas échéant, les mesures pour en atténuer les éventuelles conséquences négatives.  

9.4 Limites de la sécurité   

Bien que nous nous efforcions de protéger vos Données avec des technologies de pointe, aucune mesure de sécurité n’est parfaitement infaillible. Nous vous encourageons à rester vigilants quant à la protection de vos informations personnelles.  

Article 10 Politique en matière de “cookies”  

Plusieurs types de cookies sont susceptibles d’être déposés dans votre terminal lorsque vous accédez à nos Services lors d’une visite sur notre Site.  

Les cookies de mesure d’audience : Nous utilisons la solution Google Analytics sur notre site pour mesurer et analyser efficacement le trafic des visiteurs. Cela implique l’utilisation de cookies pour collecter des données sur le nombre de visiteurs du site, ainsi que d’autres outils Google pour mesurer l’audience et optimiser les campagnes publicitaires. En outre, nous nous appuyons sur cette solution pour contrôler et maintenir la stabilité du site, générer des rapports et des statistiques et mesurer les performances globales. Grâce à Google Analytics, nous sommes en mesure d’obtenir des informations précieuses et d’améliorer notre présence en ligne. Nous utilisons également des outils pour mesurer l’efficacité de nos campagnes d’e-mailing.  

Cookies de partage (réseaux sociaux) : Ces cookies sont destinés à améliorer l’interactivité du Site. Notre Site contient des cookies de partage de liens vers LinkedIn, Twitter et autres réseaux sociaux similaires, qui vous permettent de partager des contenus de notre Site avec d’autres personnes ou de faire connaître à ces autres personnes votre consultation ou votre opinion sur un contenu du Site ou encore de vous connecter pour accéder à l’ensemble des services de Jumbo Mana en utilisant vos données d’identification sur ces réseaux sociaux.  

Lors de votre première visite, il vous sera demandé d’accepter ou de refuser l’utilisation de certains cookies pour lesquels un consentement est requis. Les cookies nécessaires au bon fonctionnement du Site ne sont pas soumis au recueil de votre consentement. Quant aux autres cookies, vous pouvez les accepter, définir vos choix ou les refuser tous à partir du module du site.  

Article 11 Les droits de l’utilisateur   

Conformément au Règlement (UE) 2016/679 (RGPD) et à la Loi Informatique et Libertés (Loi n° 78-17 du 6 janvier 1978 modifiée), les Utilisateurs disposent des droits suivants concernant leurs données personnelles :  

• Droit d’accès (article 15 du RGPD) : l’Utilisateur a le droit de demander la confirmation que des données personnelles le concernant sont traitées, d’y accéder et d’obtenir des informations telles que : les finalités du traitement, les catégories de données concernées, les destinataires ou catégories de destinataires auxquels les données ont été ou seront communiquées, la durée de conservation des données, l’éventuel transfert de données vers un pays tiers (non-membre de l’UE) ou vers une organisation internationale.  

• Droit de rectification (article 16 du RGPD) : l’Utilisateur peut demander que les données inexactes ou obsolètes le concernant soient corrigées dans les meilleurs délais, ou que les données incomplètes soient complétées.  

• Droit à l’effacement (« droit à l’oubli », article 17 du RGPD) : l’Utilisateur peut demander l’effacement de ses données personnelles notamment dans les cas suivants : les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, l’Utilisateur retire son consentement et aucun autre fondement juridique ne justifie le traitement, les données ont été traitées illicitement.  

• Droit à la portabilité des données (article 20 du RGPD) : l’Utilisateur peut recevoir les données personnelles qu’il a fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement.   

• Droit à la limitation du traitement (article 18 du RGPD) : l’Utilisateur peut demander la limitation du traitement de ses données dans les cas suivants : l’exactitude des données est contestée, le traitement est illicite mais l’Utilisateur s’oppose à l’effacement des données et exige à la place la limitation de leur utilisation, les données ne sont plus nécessaires mais restent requises pour la constatation, l’exercice ou la défense de droits en justice.  

• Droit d’opposition (article 21 du RGPD) : l’Utilisateur peut s’opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement de ses données personnelles basé sur l’intérêt légitime ou l’exécution d’une mission d’intérêt public. En cas d’opposition, le traitement cessera sauf si des motifs impérieux justifient sa poursuite.  

• Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé (article 22 du RGPD) : l’Utilisateur a le droit de ne pas être soumis à une décision ayant des effets juridiques ou significatifs fondée uniquement sur un traitement automatisé, sauf dans certains cas prévus par la loi (par exemple, consentement explicite). Sur ce point, Jumbo Mana rappelle que dans le cadre des services proposés, il agit principalement en tant que sous-traitant pour le compte du Client, ce dernier étant responsable de traitement. Il appartient au Client de s’assurer que l’utilisation des avatars générés respecte les exigences du RGPD, notamment en ce qui concerne :  

• La base légale du traitement, y compris, le cas échéant, l’obtention du consentement explicite de l’utilisateur final ;  

• Le respect des droits des personnes concernées, tels que le droit à l’information et le droit de s’opposer au traitement automatisé ;  

• La mise en œuvre de mesures appropriées pour garantir la transparence et la sécurité des données.  

Jumbo Mana s’engage à assister le Client dans le respect de ses obligations légales, conformément aux termes des présentes. Toutefois, le Client demeure seul responsable de l’obtention d’un consentement valide auprès des utilisateurs finaux lorsque cela est requis par la loi.  

• Droit de déterminer le sort des données après la mort : conformément à l’article 85 de la Loi Informatique et Libertés, l’Utilisateur peut définir des directives relatives à la conservation, à l’effacement et à la communication de ses données personnelles après son décès.  

• Droit de saisir l’autorité de contrôle compétente (article 77 du RGPD) : l’Utilisateur peut introduire une réclamation auprès de l’autorité de contrôle de son lieu de résidence habituelle, de son lieu de travail ou du lieu où la violation aurait été commise. En France, cette autorité est la CNIL (Commission Nationale de l’Informatique et des Libertés).  

Pour exercer vos droits, veuillez adresser votre courrier à Jumbo Mana, 14 rue du brochet 67300 Schiltigheim ou par mail à dpo@jumbomana.com   

Afin que le responsable du traitement des données puisse faire droit à sa demande, l’Utilisateur peut être tenu de lui communiquer certaines informations telles que : ses noms et prénoms, son adresse e-mail ainsi que son numéro de compte, d’espace personnel ou d’abonné.    

Consultez le site cnil.fr pour plus d’informations sur vos droits.  

Article 12 Conditions de modification de la Politique de confidentialité   

L’éditeur du site Jumbomana.com se réserve le droit de pouvoir modifier la présente Politique à tout moment afin d’assurer aux Utilisateurs du site sa conformité avec le droit en vigueur.    

Les éventuelles modifications ne sauraient avoir d’incidence sur les achats antérieurement effectués sur le Site, lesquels restent soumis à la Politique en vigueur au moment de l’achat et telle qu’acceptée par l’Utilisateur lors de la validation de l’achat.    

L’Utilisateur est invité à prendre connaissance de cette Politique à chaque fois qu’il utilise nos Services, sans qu’il soit nécessaire de l’en prévenir formellement.    

La présente Politique, éditée le 06/01/2024, a été mise à jour le 01/01/2025.