Politique de confidentialité

La société Nap&Up, immatriculée sous le numéro 824 004 485, éditeur des sites Internet accessibles aux adresses https://www.napandup.com et https://www.pachamama-solutions.com et de l’application mobile accessible depuis Apple Store et Google Store sous le nom “Nap&Up – La micro-sieste” (les « Sites »), et propose des services tels que la création d’espaces ressources, notamment via la mise à disposition de mobilier de micro-sieste et d’allaitement au sein des entreprises et organismes clients (les « Clients ») (les « Services »).

La société Nap&Up est amenée à traiter en qualité de responsable du traitement vos données à caractère personnel :

Lorsque vous naviguez sur le Site ;
Lorsque vous interagissez avec elle sur le Site, notamment en complétant un formulaire en ligne et/ou vous inscrivez à sa lettre d’informations ;
Lorsque la Société vous contacte pour vous proposer des services ou des partenariats ;
Lorsque vous créez un compte puis lorsque vous utilisez les Services ;
Lorsque vous êtes son interlocuteur chez l’un de ses clients, partenaires ou fournisseurs ;
Lorsque vous postulez pour un emploi auprès de la société Nap&Up ;

La présente politique de confidentialité vous permet de disposer des informations requises par les textes applicables concernant la collecte et le traitement de vos données à caractère personnel conformément à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés et au règlement (UE) 2016/679 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (le « RGPD ») (ensemble la « Réglementation Applicable »).

Par ailleurs, la société Nap&Up utilise dans le cadre du fonctionnement des sites des « cookies ». Vous êtes invité, concernant ce sujet, à vous reporter à la politique de « Gestion des cookies » accessible sur les sites :

Pour plus d’informations générales sur la protection des données à caractère personnel, vous pouvez consulter le site de la Commission Nationale de l’Informatique et des Libertés (CNIL) : https://www.cnil.fr.

La présente politique de confidentialité est susceptible d’être modifiée. La société Nap&Up vous invite dès lors à la consulter régulièrement.

DATE DE DERNIÈRE MISE À JOUR DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ : OCTOBRE 2024

Les finalités, la base juridique et la durée de conservation

La société Nap&Up est amenée à collecter et traiter des données à caractère personnel vous concernant pour les finalités identifiées dans le tableau ci-dessous, lequel identifie également la base légale des traitements concernés ainsi que la durée de conservation correspondant à chaque finalité de traitement.

Les données peuvent, au terme des durées identifiées ci-après, être conservées afin de permettre à la société Nap&Up de remplir ses obligations légales ou réglementaires, ainsi qu’afin de lui permettre de faire valoir ses droits pendant toute période utile au regard du délai de prescription applicable. Ces traitements sont alors réalisés sur la base du respect des obligations légales ou des intérêts légitimes de la société Nap&Up, dans le cadre d’un archivage intermédiaire.

1. Envoi des lettres d’information (newsletter) dans le cadre de demandes faites à titre professionnel et autres sollicitations commerciales, ainsi que gestions des abonnements à celles-ci, lorsque vous l’avez décidé.

2. Fonctionnement et sécurité du Site.

3. Amélioration des services proposés par Nap&Up.

4. Mesures d’audience et statistiques générales sur le trafic du Site.

5. Création des comptes utilisateurs.

6. Accès et utilisation des Services. Assistance utilisateur.

7. Gestion des favoris (audio)

8. Évaluation de l’usage par l’utilisateur

9. Gestion des relations avec les clients, les partenaires et les fournisseurs de la société Nap&Up, notamment à des fins de gestion des contrats, de la facturation, des litiges.

10. Tenue de la comptabilité

11. Gestion des réclamations

12. Gestion de la relation clients, et notamment suivi de votre satisfaction quant à l’utilisation des services.

13. Gestion de votre candidature

14. Gestion de vos demandes d’exercice de droits

1. Intérêts légitimes de la société Nap&Up

2. Intérêts légitimes de la société Nap&Up

3. Intérêts légitimes de la société Nap&Up

4. Consentement pour le dépôt des cookies et autres traceurs

5. Compte utilisateur

6. Compte utilisateur

7. Intérêts légitimes de l’utilisateur

8. Intérêts légitimes de NAP&UP

9. Intérêts légitimes de la société Nap&Up

10. Respect d’une obligation légale

11. Exécution du contrat ou intérêts légitimes de la société Nap&Up

12. Intérêts légitimes de la société Nap&Up

13. Intérêts légitimes de la société Nap&Up

14. Respect d’une obligation légale

1. 4 ans à compter de la collecte ou du dernier contact établi avec la personne concernée retrait du consentement

2. 13 mois pour l’adresse IP et les autres données de connexion.

3. 13 mois pour l’adresse IP et les autres données de connexion.

4. 13 mois pour l’adresse IP et les autres données de connexion.

5. Tant que le compte est utilisé, avec une purge des comptes inactifs au bout de 12 mois

6. Tant que le compte est utilisé, avec une purge des comptes inactifs au bout de 12 mois

7. Tant que le compte est utilisé, avec une purge des comptes inactifs au bout de 12 mois

8. Durée nécessaire pour la réalisation de l’objectif de l’enquête ou jusqu’à l’exercice du droit d’opposition

9. Durée de la relation avec le client, le partenaire ou le fournisseur, sauf en cas de changement d’interlocuteur signalé par le client, le partenaire ou le fournisseur concerné ou par vous-même

10. Durée légale de conservation en archive intermédiaire (notamment : obligation comptable de 10 ans)

11. Durée de la relation contractuelle

12. 3 ans à compter de la collecte ou du dernier contact établi avec la personne concernée.

13. Durée du traitement de votre candidature. 2 ans si vous ne vous opposez pas à la conservation de vos données par la société Nap&Up.

14. Durée du traitement de la demande. Suppression du document justificatif d’identité, s’il est demandé, dès que la vérification a été réalisée.

Les catégories de données concernées

Les données que vous transmettez directement à la société Nap&Up

Vous pouvez être amené à transmettre à la société Nap&Up des informations vous concernant dans les différentes interactions que vous avez avec cette société.

Ces données sont principalement :

des données de contact, du type prénom, nom, civilité, adresse email, numéro de téléphone, nom de la société, la ville, l’objet de la demande;
données relatives à votre employeur (code entreprise) ;
des données concernant vos réservations faites en ligne (date, heure, durée, et nom du cocon) ;
des données concernant votre cursus, expériences professionnelles;

2. Les données que la société Nap&Up collecte de façon indirecte

La société Nap&Up est amenée à collecter des données de façon indirecte :

dans le cadre de la gestion de ses relations avec ses clients, partenaires et fournisseurs. Ces données sont généralement transmises à la société Nap&Up par l’intermédiaire de son principal interlocuteur au sein du client, fournisseur ou partenaire concerné ;
dans le cadre de l’utilisation des Services : les informations relatives à vos favoris audio ;
dans le cadre de l’accès et de l’utilisation des Services : informations relatives à l’utilisation de l’application (connexion, durée de connexion, moment de la connexion) ;

La société Nap&Up est amenée à collecter des données techniques de navigation et d’interaction sur le Site (via des cookies notamment), ainsi que des données techniques de connexion.

Les destinataires de vos données

Les données collectées et traitées par la société Nap&Up pour les finalités susvisées peuvent être communiquées, au regard des nécessités de votre dossier :

aux services client, marketing /communication et technique de la société Nap&Up ;
aux services administratif, comptable et juridique de la société Nap&Up ;
aux prestataires spécialisés dans la gestion technique des produits et services de la société Nap&Up ;
au service des ressources humaines de la société Nap&Up, ainsi qu’au responsable hiérarchique concerné par le recrutement le cas échéant ;
aux autorités administratives ou judiciaires autorisées par la loi française.

La société Nap&Up est par ailleurs amenée à donner accès à vos données aux sociétés auxquelles elle a confié des prestations de services. Il est bien entendu que ces prestataires ne peuvent utiliser ces données qu’aux fins d’exécuter leurs prestations et qu’ils sont contractuellement tenus de protéger les données à caractère personnel qui leur sont dans ce cadre transmises.

Les créneaux réservés seront visibles par les autres utilisateurs de l’application mais sans que ne soit identifiée la personne ayant réservé le ou les créneaux concernés.

Le nombre d’utilisateurs actifs dans le mois (nombre d’utilisateurs ayant réservé un créneau pendant le mois concerné), ainsi que les évaluations réalisées, sont par ailleurs transmis à l’employeur de l’utilisateur, sans mention de l’identité des utilisateurs concernés.

Transferts en dehors de l’Union européenne

Des données vous concernant sont susceptibles d’être transmises à certains prestataires de la société Nap&Up situés en dehors de l’Union européenne.

Ces transferts sont, en fonction des prestataires concernés, encadrés par des clauses contractuelles types, par le Data Framework Agreement ou par des règles contraignantes d’entreprise (ou binding corporate rules (BCR)), le cas échéant complétées par des mesures additionnelles. Vous pouvez demander des informations complémentaires et/ou communication de ces clauses en vous adressant à la société Nap&Up par mail à l’adresse contact@napandup.com

Vos droits

Vous pouvez exercer, dans les conditions et limites prévues par la Réglementation Applicable, les droits suivants sur les données à caractère personnel vous concernant :

droit d’accès et d’information : vous avez le droit d’être informé de façon concise, transparente, compréhensible et aisément accessible de la façon dont vos données personnelles sont traitées. Vous avez également le droit d’obtenir la confirmation que des données personnelles vous concernant sont traitées ou non et, le cas échéant, d’accéder auxdites données en demandant d’en obtenir une copie.
droit de rectification : vous avez le droit d’obtenir que vos données personnelles qui seraient incomplètes et/ou inexactes soient rectifiées et/ou complétées.
droit de revenir sur votre consentement : lorsque le traitement de vos données personnelles repose sur votre consentement, vous avez le droit à tout moment de retirer votre consentement.
droit d’opposition : vous avez le droit de vous opposer au traitement de vos données personnelles pour des raisons tenant à votre situation particulière. Dans certains cas, l’exercice de ce droit ne sera pas possible, par exemple s’il existe des motifs légitimes et impérieux, ou pour la constatation, l’exercice ou la défense de droits en justice.
droit à la portabilité : vous avez le droit de recevoir les données à caractère personnel que vous avez fournies à la société Nap&Up afin de pouvoir les transmettre à un autre responsable du traitement. Ce droit ne s’applique que si le traitement de vos données personnelles repose sur votre consentement ou sur l’exécution d’un contrat et que ce traitement s’effectue à l’aide de procédés automatisés.
droit à la limitation des traitements de vos données : dans certains cas, vous avez le droit d’obtenir une limitation du traitement de vos données personnelles. Ce droit vous permet de demander de geler temporairement l’utilisation de certaines de vos données, si les conditions prévues par la loi sont remplies.
droit à l’effacement : dans certains cas, vous avez le droit d’obtenir l’effacement de vos données personnelles (par exemple si les données personnelles sont trop anciennes et ne sont plus nécessaires).
droit à l’intervention humaine face à votre profilage ou à une décision automatisée : lorsqu’il est procédé à du profilage ou à une décision automatisée, vous pouvez demander une intervention humaine dans cette analyse.
droit de donner des directives « post mortem » : vous avez ainsi le droit de définir des directives relatives à vos données personnelles en cas de décès.

Si vous souhaitez exercer un ou plusieurs de ces droits, il convient d’adresser la demande correspondante à : contact@napandup.com

De la même façon, pour toute demande ou réclamation concernant le traitement de vos données à caractère personnel, vous pouvez vous adresser à : contact@napandup.com

En l’absence de réponse de la société Nap&Up ou si un différend persiste, vous pouvez en tout état de cause introduire une réclamation auprès de l’autorité de contrôle compétente (la Commission Nationale de l’Informatique et des Libertés (CNIL) en France).

Référent à la protection des données

La société Nap&Up n’a pas désigné de délégué à la protection des données mais vous pouvez contacter le référent à la protection des données désigné par la société Nap&Up en écrivant à l’attention de ce dernier à l’adresse suivante :

Par courriel : contact@napandup.com

par courriel postal à l’adresse suivante : Nap&Up,103 rue Jean Jaurès 92800 Puteaux, à l’attention du référent à la protection des données.

Sécurité

La société Nap&Up applique diverses mesures visant à protéger vos données. Un pare-feu est présent dans l’infrastructure du site public auquel vous accédez, l’authentification et les mots de passe sont chiffrés.

La société Nap&Up attire toutefois votre attention sur le fait que, bien que la société Nap&Up mette en place des moyens techniques et organisationnels adaptés pour assurer une protection contre un traitement non autorisé ou illicite d’informations à caractère personnel et contre toute perte, dommages ou destruction accidentelle de celles-ci, celle-ci n’a aucun moyen de garantir la sécurité absolue des données à caractère personnel.