Politique de confidentialité

Purse est une société technologique qui offre aux commerçants en ligne une solution logicielle, accessible en mode Saas, qui optimise la gestion de leurs paiements en étant un intermédiaire entre le site du commerçant et les Payment Services Providers que le commerçant a choisi d'activer. Purse est ce qu'on appelle une "plateforme d'orchestration de paiement" qui permet un affichage dynamique et contextuel des bons moyens de paiement sur la page de paiement du commerçant et l'accès sécurisé au commerçant à un back-office, le Payment Manager, permettant de piloter la performance des paiements processés par les PSP.

Pour la mise à disposition de cette solution, Purse intervient en tant que sous-traitant, au sens du RGPD, des commerçants qui choisissent de recourir à cette solution d’orchestration de paiements. À ce titre, Purse mets en œuvre toutes les mesures de sécurité techniques et organisationnelles nécessaires pour assurer la sécurité et la confidentialité des données traitées avec son service. Purse sollicite des prestataires, qui n’agissent que sur instruction de celle-ci, pour traiter les données afin de fournir le service (Hébergement des données; administration des bases de données; développements informatique…)

Les données affichées dans le Payment Manager sont les données associées à une commande d’un client chez un commerçant (Identité du client, adresse, détail du panier, montant de la transaction, état de la transaction, état de l’expédition, PSP utilisé pour le paiement). Upstream Pay ne stocke aucune donnée de carte bancaire. Celles-ci sont uniquement traitées par les Payment Services Provider (PSP) pour opérer le paiement. Par défaut, et sauf instruction contraire d’un commerçant, les données des transactions sont conservées par Purse pendant une durée de 15 mois à compter de la transaction.

Tout client d’un commerçant, peut, en tant que personne physique exercer ses droits sur le traitement de ses données. Il s’agit du droit d’accès, de rectification, de portabilité, d’effacement des données et du droit d’opposition et de limitation au traitement des données. Ces droits doivent être exercés directement auprès du Commerçant. Vous pouvez aussi les exercer directement auprès de Purse qui transmettra la demande au Commerçant concerné.

PURSE est amenée à collecter et à traiter les données à caractère personnel de ses clients pour effectuer les traitements suivants : Finalités de traitements Gestion des contacts clients (collecte de données sur le site internet, dans des salons, événements…) Envoi d’une newsletter et des invitations à des événements ; Réalisation de webinaires Bases légales Intérêt légitime de PURSE de promouvoir son activité et de rechercher des clients intéressés par sa solution.

Toute personne physique dont les données ont été collectés a la faculté d’exercer les droits suivants : - Un droit d’accès, de rectification et de portabilité des données - Un droit d’opposition ou de limitation du traitement - Un droit de formuler des directives anticipées sur le sort de ses données après le décès Ces droits peuvent être exercés auprès de PURSE à travers [le formulaire](#dastra-customer-subject-form) en disponible en fin de page. Vous pouvez également adresser vos demandes à l’adresse postale suivante : PURSE, Immeuble Eurocentre 179 boulevard de Turin à Lille (59000) La demande doit indiquer, les nom, prénom, adresse postale, email. Une vérification d’identité pourra être opérée. PURSE adresse une réponse dans un délai d’1 mois. Dans certains cas, liés à la complexité de la demande ou au nombre de demande, ce délai peut être prolongé de 2 mois. Ces droits peuvent dans certains cas prévus par la règlementation être soumis à exceptions. La personne concernée a la faculté de saisir la CNIL d’une réclamation (www.cnil.fr).

PURSE fait appel à des sous-traitants pour les opérations d’hébergement des données, de routage d’email et de développements informatiques. Purse s’assure que ces sous-traitants présentent toutes les garanties suffisantes au regard de la sécurité et de la confidentialité des données.

Pour certaines opérations, des données à caractère personnel peuvent être transmises à des sociétés situées dans des pays hors de l’Union Européenne. Préalablement au transfert hors Union Européenne, et conformément à la règlementation en vigueur, Purse s’assure de la sécurisation de ces transferts de données.

PURSE déterminé des règles précises concernant la durée de conservation des données à caractère personnel des Clients. Par principe, les données sont conservées pendant la durée nécessaire à l'accomplissement des finalités pour lesquelles elles ont été collectées. Les durées de conservation retenues sont les suivantes : - Les données des prospects (personne n'ayant jamais souscrit au service) sont conservées 3 ans après le dernier contact émanant du prospect - Les données des clients sont conservées pendant 3 ans à compter de la fin du contrat avec le client;

Des informations relatives à la navigation sur le site sont susceptibles d'être enregistrées dans des fichiers "Cookies" déposés sur votre terminal, sous réserve des choix que vous auriez exprimés concernant les Cookies et que vous pouvez modifier à tout moment. 1. **Usage des cookies sur le Site** Les Cookies utilisés par Purse sur son site servent à : - établir des statistiques et volumes de fréquentation et d'utilisation des divers éléments du Site. A ce titre, nous avons recours à des cookies de mesure d'audience. - adapter la présentation de notre Site selon le terminal utilisé ; - vous permettre d'accéder à des espaces réservés et personnels de notre Site, tels que votre compte, grâce à des identifiants ; - de mettre en œuvre des mesures de sécurité, par exemple lorsqu'il vous est demandé de vous connecter à nouveau à votre compte après un certain laps de temps ; 2. **Paramétrage des cookies sur le Site** Vous pouvez faire le choix à tout moment d'exprimer et de modifier vos souhaits en matière de cookies, par les moyens décrits ci-dessous. - **Paramétrage des cookies avec le gestionnaire de consentement** Pour accéder à la liste des cookies déposés et en configurer le dépôt, cliquez sur le lien ci-dessous : - **Paramétrage de votre logiciel de navigation** Vous pouvez configurer votre logiciel de navigation de manière que des cookies soient enregistrés dans votre terminal ou, au contraire, qu'ils soient rejetés, soit systématiquement, soit selon leur émetteur. La configuration des cookies est différente en fonction du navigateur utilisé : - Pour Edge : http://windows.microsoft.com/fr-FR/windows-vista/Block-or-allow-cookies - Pour Safari : https://support.apple.com/fr-fr/HT201265 - Pour Chrome: http://support.google.com/chrome/bin/answer.py?hl=fr&hlrm=en&answer=95647 - Pour Firefox : http://support.mozilla.org/fr/kb/Activer%20et%20d%C3%A9sactiver%20les%20cookies - Pour Opera : http://help.opera.com/Windows/10.20/fr/cookies.html **Liste d'opposition permettant de gérer le dépôt des cookies** Vous avez également la possibilité de vous opposer au dépôt des cookies en accédant au site internet **Lien des éditeurs tiers** Purse utilise le cookie de mesure d'audience Google Analytics pouvant être paramétré à l'adresse suivante : https://tools.google.com/dlpage/gaoptout?hl=fr.

Les données sont traitées pour les opérations suivantes : - Rédaction et diffusion d'annonces sur des plateformes et jobboards tiers ; - Réception des réponses des candidats ; - Gestion du processus de recrutement (réalisation des entretiens ; bilan des entretiens ; tests d'évaluation éventuels) ; Les données sont traitées sur la base de l'intérêt légitime de Purse de collecter les données afin d'évaluer l'adéquation de l'individu avec l'emploi concerné et le cas échéant procéder à son recrutement.

Pour la mise à disposition de cette solution, Purse intervient en tant que sous-traitant, au sens du RGPD, des commerçants qui choisissent de recourir à cette solution d’orchestration de paiements. A ce titre, Purse mets en œuvre toutes les mesures de sécurité techniques et organisationnelles nécessaires pour assurer la sécurité et la confidentialité des données traitées avec son service. Purse sollicite des prestataires, qui n’agissent que sur instruction de celle-ci, pour traiter les données afin de fournir le service (Hébergement des données ; administration des bases de données ; développements informatique…)

Le candidat dont les données ont été collectés a la faculté d'exercer les droits suivants : - Un droit d'accès, de rectification et de portabilité des données - Un droit d'opposition ou de limitation du traitement, - Un droit de formuler des directives anticipées sur le sort de ses données après le décès Ces droits peuvent être exercés auprès de Purse de la manière suivante : Le candidat peut également adresser ses demandes à l'adresse postale suivante: Purse, Next Now, 67 rue du luxembourg 59777 Lille La demande doit indiquer, les nom, prénom, adresse postale, email. Une vérification d'identité pourra être opérée. Purse adresse une réponse dans un délai d'1 mois. Dans certains cas, liés à la complexité de la demande ou au nombre de demande, ce délai peut être prolongé de 2 mois. Ces droits peuvent dans certains cas prévus par la règlementation être soumis à exceptions. La personne concernée a la faculté de saisir la CNIL d'une réclamation (www.cnil.fr).

Les données sont transmises aux managers concernés par la candidature ainsi qu'au service RH.

Purse conserve les données de candidature pendant un délai de 24 mois à compter du dépôt de la candidature. Cette période est renouvelée à chaque nouvelle interaction avec le candidat.

Purse a désigné un délégué à la protection des données auprès de la CNIL. Il peut être contacté à l’adresse suivante : mesdroits@purse.eu