Préambule

La présente politique de confidentialité a pour objectif d’expliquer, en toute transparence, comment GRIFFINE INDUSTRIES collecte et traite les données à caractère personnel dans le cadre de son site web https://www.griffine.com et de ses relations professionnelles avec ses clients, prospects et fournisseurs. Elle respecte le Règlement (UE) 2016/679 (« RGPD ») et la loi française n°78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ». Sauf mention contraire, les termes RGPD ont le même sens que dans le règlement.

Utilisation des données personnelles collectées

1. Responsable du traitement

GRIFFINE INDUSTRIES, SASU au capital de 151 000 €, immatriculée au RCS de Pontoise sous le n° 953 168 622, ayant son siège social Rue de Paris – Usine de Nucourt, 95420 Nucourt (France).

Contact général et demandes RGPD : griffine@griffine.com / +33 (0)1 30 27 26 25.

Site : https://www.griffine.com

Délégué à la Protection des données (DPO)

Gaetan Di Zazzo E-mail: dpo@griffine.com

Le DPO veille au respect légal de la protection des données.

2. Quelles données collectons‑nous?

Les catégories de données traitées varient selon les contextes suivants :

· Navigation sur le site : données techniques (journal de connexion, adresse IP tronquée, identifiants de cookies/traceurs, type de navigateur, pages consultées, horodatages).

· Formulaire de contact : identité, coordonnées professionnelles (e‑mail, téléphone), société, fonction, pays, sujet et contenu du message.

· Prospects/clients/fournisseurs (B2B) : identité et coordonnées professionnelles, informations contractuelles et de facturation, historique des échanges.

· Recrutement (le cas échéant) : CV, lettre de motivation, informations communiquées lors des entretiens, notes d’évaluation.

· Sécurité et maintenance : logs techniques, traces d’accès, données nécessaires à la détection d’incidents.

3. Finalités et bases légales

Nous traitons les données pour les finalités et selon les bases juridiques suivantes :

· Répondre aux demandes envoyées via le formulaire de contact et assurer le suivi commercial — exécution (pré)contractuelle (art. 6‑1‑b RGPD) et intérêt légitime (art. 6‑1‑f) à gérer nos échanges B2B.

· Prospection B2B (e‑mail, téléphone, courrier) auprès de professionnels — intérêt légitime (art. 6‑1‑f), avec droit d’opposition à tout moment ; conformité aux règles sectorielles applicables.

· Prospection B2C (newsletters, e‑mails promotionnels à des particuliers) — consentement (art. 6‑1‑a) lorsque requis.

· Gestion de la relation clients/fournisseurs et exécution des contrats — exécution contractuelle (art. 6‑1‑b).

· Respect d’obligations légales et comptables (facturation, lutte contre la fraude) — obligation légale (art. 6‑1‑c).

· Sécurisation du site, prévention des abus et amélioration de nos services en ligne — intérêt légitime (art. 6‑1‑f).

· Recrutement et gestion des candidatures — intérêt légitime (art. 6‑1‑f); et, si applicable, consentement pour conserver un vivier au‑delà du processus.

4. Cookies et autres traceurs

Notre site utilise des cookies et technologies similaires. Lors de votre première visite, un bandeau vous permet de consentir ou refuser, par finalité, le dépôt de cookies non essentiels. Vous pouvez modifier vos choix à tout moment via le lien « Gérer le consentement » affiché sur le site.

Catégories utilisées sur le site :

· Fonctionnels : strictement nécessaires au fonctionnement et à l’accessibilité du site ; non soumis au consentement.

· Préférences : mémorisent vos choix (langue, affichage, etc.).

· Statistiques : mesure d’audience et analyses agrégées.

· Marketing : personnalisation d’affichages ou suivi multi‑sites, soumis au consentement.

5. Destinataires des données

Les données sont uniquement accessibles, dans la limite de leurs habilitations, aux services internes autorisés (commerce, marketing, administration des ventes, finance, informatique) et à nos prestataires agissant en qualité de sous‑traitants (hébergement, maintenance, messagerie, outils de prospection et d’analyse, cabinets conseil). Ces prestataires sont soumis à des obligations contractuelles de confidentialité et de sécurité conformes au RGPD.

6. Transferts hors Union européenne

Certains prestataires peuvent être situés en dehors de l’EEE. Lorsque c’est le cas, nous nous assurons que le transfert est encadré par un mécanisme reconnu (décision d’adéquation, clauses contractuelles types, règles d’entreprise contraignantes) et que des mesures complémentaires sont mises en œuvre si nécessaire.

7. Durées de conservation

Nous appliquons des durées de conservation proportionnées :

· Demandes via le formulaire de contact : 3 ans à compter du dernier contact utile (prospects).

· Prospection B2B : 3 ans à compter du dernier échange ou de l’exercice du droit d’opposition.

· Dossiers clients/fournisseurs : durée de la relation contractuelle, puis archivage selon les obligations légales.

· Pièces comptables (factures, écritures) : 10 ans à compter de la clôture de l’exercice.

· Candidatures non retenues : 2 ans après le dernier contact avec le candidat (sauf conservation plus longue avec accord).

· Cookies : durée variable selon la finalité et votre choix ; consultable depuis l’interface de gestion du consentement.

8. Vos droits

Conformément aux articles 12 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, contactez‑nous à l’adresse : griffine@griffine.com. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté aux risques (contrôle des accès, chiffrement ou pseudonymisation lorsque pertinent, journalisation, tests et audits périodiques, clauses contractuelles avec nos sous‑traitants).

10. Mineurs

Notre site ne s’adresse pas spécifiquement aux mineurs. Lorsque le traitement repose sur le consentement et concerne un service de la société de l’information, le consentement des

mineurs de moins de 15 ans doit être donné conjointement avec celui du titulaire de l’autorité parentale.

11. Mise à jour de la politique

La présente politique pourra être actualisée pour tenir compte des évolutions légales ou techniques. La version en vigueur est celle publiée à la date indiquée en tête du document.

12. Contacts utiles

GRIFFINE INDUSTRIES – Rue de Paris – Usine de Nucourt, 95420 Nucourt – France

E‑mail : griffine@griffine.com | Téléphone : +33 (0)1 30 27 26 25

CNIL : www.cnil.fr – 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07