Données personnelles

Introduction

La protection des données personnelles est une priorité essentielle pour Bleu.

La présente note d’information (ci-après la « Note »), vise à vous fournir des informations claires, pertinentes et transparentes sur les modalités de collecte et de traitement de vos données personnelles (ci-après « Vous »). Ces traitements peuvent intervenir via le site internet http://www.bleucloud.fr, (ci-après « le Site »), lors de vos échanges avec les équipes de Bleu (par téléphone, courriel ou formulaires en ligne) dans le cadre du suivi de la relation contractuelle avec la société que vous représentez, par l’intermédiaire de prestataires tiers agissant pour le compte de Bleu ou encore dans le cadre de votre participation à nos événements et de l’utilisation de nos services.

La société Bleu, dont le siège est situé au Campus Cyber, 5-7 rue Bellini, 92800 La Défense (ci-après « Bleu », « Nous », « Notre », « Nos ») agit en qualité de responsable du traitement et s’engage à protéger vos données personnelles conformément aux dispositions légales et réglementaires en vigueur, notamment la loi « Informatique et Libertés » et le Règlement général sur la protection des données (RGPD).

Lorsque Bleu intervient en qualité de sous-traitant, les traitements sont encadrés par les conventions de services régissant la relation contractuelle.

1. Définitions  

Quelques définitions clés en matière de protection des données :

• « Donnée personnelle » : désigne toute information permettant d’identifier une personne, directement ou indirectement, y compris dans le cadre d’une relation professionnelle. Il peut s’agir notamment de données d’identification (nom, prénom, adresse postale, adresse électronique, numéro de téléphone, etc.) ou de données professionnelles (fonction, poste, etc.)
• « Traitement » : désigne toute opération réalisée sur des données personnelles, telles que la collecte, l’enregistrement, la structuration, l’utilisation ou la conservation. Cela inclut notamment les traitements effectués dans le cadre de l’utilisation du site internet de Bleu, des réseaux sociaux, des produits et services de Bleu, ainsi que la mise en œuvre de cookies conformément à la Politique de cookies de Bleu. (cf. Bleu | Politique de cookies)
• « Responsable de traitement » : désigne la personne physique ou morale qui détermine les finalités et les moyens de traitement des données personnelles
• « Finalité » : désigne la raison pour laquelle le responsable de traitement collecte et utilise les données personnelles. Ces données peuvent être traitées dans le but de promouvoir les produits et services de Bleu, de répondre aux demandes de contact, d’envoyer la newsletter, de gérer les inscriptions et la participation aux événements, d’assurer le suivi des relations commerciales, ou encore de respecter les obligations légales et réglementaires auxquelles nous sommes assujettis dans le cadre de nos activités.

2. Qui est concerné par cette Note ?

Cette Note s’applique à toute personne entretenant ou susceptible d’entretenir des relations professionnelles avec Bleu.

Cela inclut notamment : les interlocuteurs identifiés dans le cadre du suivi d’un contrat au sein de entreprises clientes ou prospects et/ou partenaires commerciaux (ex. : responsables achats, juridiques, chefs de projet, contacts commerciaux, référents techniques, etc.), les représentants légaux d’entités clientes, ainsi que toute autre personne agissant pour le compte de ces entités. Ces personnes sont désignées individuellement ou collectivement dans cette Note comme les « Interlocuteurs ».

La navigation sur notre site internet, y compris l’utilisation des cookies, est encadrée par une politique dédiée. À l’exception des cookies et des données techniques de connexion collectées automatiquement, vous pouvez consulter notre site sans fournir de données personnelles.

3. Quelles sont les données personnelles collectées et traitées par Bleu ?

Bleu est amené à traiter différentes catégories de données personnelles vous concernant.

La plupart de ces données sont directement collectées auprès de vous, notamment lorsque vous les transmettez via notre site internet — par exemple, lors d’une demande de démonstration de nos services ou la création de votre compte sur notre site — ou lorsque vous les fournissez dans le cadre de la création et de l’exécution d’une convention de services ou contrat conclu avec Bleu. Elles peuvent également être recueillies à l’occasion de votre participation à nos événements, tels que des conférences ou des ateliers.

Certaines informations peuvent également nous parvenir indirectement, par exemple si vous êtes désigné comme Interlocuteur dans le cadre d’un appel d’offres, de l’exécution d’un contrat, ou encore référencé par un client comme contact commercial potentiel.

Les données concernées par les traitements incluent : vos informations d’identification (nom, prénom, adresse électronique professionnelle, numéro de téléphone professionnel), votre situation professionnelle (nom de l’entreprise, fonction occupée), vos échanges avec Bleu (courriels, messages, rapports, comptes rendus), votre image et votre voix lorsque vous autorisez l’enregistrement de réunions ou de conversations.

D’autres données peuvent également être traitées dans le cadre de la relation contractuelle, notamment celles générées au fil des échanges commerciaux, les logs de connexion et ceux relatifs à vous activités sur nos plateformes ou les outils mises à votre disposition par nos services, du suivi des prestations ou de la gestion des incidents et demandes spécifiques liées à l’exécution du contrat.

4. Pourquoi utilisons-nous vos données personnelles et sur quelles bases légales ?

Afin de garantir une utilisation responsable et conforme de vos données personnelles, Bleu s’appuie sur plusieurs bases légales, chacune correspondant à des finalités précises de traitement que nous détaillons ci-après :

4.1. Pour l’exécution du contrat et des mesures contractuelles, dans le cadre des contrats conclus avec ses clients ou partenaires, ainsi que des mesures précontractuelles prises à la demande de ces derniers. Bleu traite les données personnelles des Interlocuteurs dûment identifiés. Ces traitements sont nécessaires afin d’assurer la mise en œuvre, le suivi et la bonne exécution des engagements contractuels, depuis les premiers échanges commerciaux jusqu’à la réalisation des prestations prévues au contrat.

Ces traitements comprennent particulièrement :

• La gestion des activités commerciales, telles que la prise de commande, la facturation et le suivi des paiements ;
• Le traitement des réclamations et des demandes spécifiques liées aux prestations ;
• Le suivi opérationnel des prestations et des livrables ;
• La gestion des accès aux plateformes et/ou outils mis à disposition ;
• La gestion d’incidents,
• L’organisation et le suivi des réunions de projet ou des comités de pilotage ;
• La gestion des incidents techniques ou fonctionnels ;
• La négociation et suivi du contrat ;
• Les communications dans le cadre des appels d’offres ou de la valorisation de la collaboration avec Bleu, lorsqu’elles sont prévues contractuellement ;
• L’organisation d’événements et d’actions de marketing conjoint lorsque ces actions sont prévues dans le cadre du projet.

4.2. Pour la poursuite de notre intérêt légitime : Certains traitements sont fondés sur l’intérêt légitime de Bleu. À ce titre, Bleu réalise une évaluation préalable visant à s’assurer que les intérêts poursuivis ne portent pas atteinte aux droits et libertés des personnes concernées.

Ces traitements peuvent inclure :

• L’envoi d’informations sur les produits, services ou événements de Bleu à des contacts professionnels identifiés comme potentiellement intéressés ;
• L’analyse des retours clients et des incidents afin d’améliorer la qualité des services proposés ;
• La mise en œuvre de mesures de sécurité pour protéger nos systèmes d’information et les données personnelles ;
• L’organisation d’événements professionnels et la gestion des interactions avec les participants ;
• L’amélioration de nos produits et services,
• La conservation des documents nécessaires à la défense des droits de Bleu.

4.3. Pour le respect de nos obligations légales : Dans le cadre de ses activités, Bleu est tenu de se conformer à un ensemble d’obligations légales et réglementaires strictes.

À ce titre, certaines données personnelles peuvent être traitées afin de répondre à ces exigences et ce notamment pour :

• Satisfaire aux obligations comptables et fiscales (ex. : conservation des pièces comptables) ;
• Répondre aux exigences en matière de prévention de la corruption, notamment dans le cadre de la loi Sapin II (ex. : vérification des tiers, traitement des alertes) ;
• Assurer la gestion des demandes liées à l’exercice des droits des personnes concernées et au traitement des violations de données personnelles ;
• Répondre aux demandes des autorités administratives ou judiciaires dans le cadre de contrôles ou d’enquêtes.

5. Avec qui sommes-nous susceptibles de partager vos données personnelles ?

Les destinataires de vos données personnelles varient en fonction des finalités du traitement. En interne, seuls les collaborateurs de Bleu dûment habilités peuvent y accéder dans le cadre strict de leurs missions. Cela concerne notamment les départements commercial, marketing, juridique et technique.

Bleu peut également être amené à transmettre certaines de vos données personnelles à des prestataires externes agissant en qualité de sous-traitants, exclusivement pour les besoins des traitements décrits dans la section « Pourquoi utilisons-nous vos données personnelles et sur quelles bases légales » de la présente Note.

Nous nous assurons que ces prestataires mettent en œuvre des mesures techniques et organisationnelles appropriées, garantissant un niveau de protection conforme à la réglementation en vigueur. Ils n’agissent que sur instruction de Bleu et dans le respect des engagements contractuels encadrant le traitement des données personnelles.

Enfin, Bleu peut être tenue de divulguer vos données personnelles à des autorités publiques, gouvernementales et/ou judiciaires, en vertu d’une obligation légale ou dans le cadre d’un litige, d’une procédure judiciaire ou de toute autre demande émanant de ces autorités. Dans ce cadre, seules les données indispensables seront transmises, conformément au principe de minimisation des données.

6. Combien de temps conservons-nous vos données personnelles ?   

Bleu conserve vos données personnelles uniquement pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, conformément aux exigences légales et réglementaires en vigueur.

Les durées de conservation mentionnées ci-dessous sont fournies à titre indicatif et peuvent varier selon le contexte, notamment en fonction d’obligations légales ou contractuelles spécifiques.

Demandes de contact : les données sont conservées pour une durée maximale de trois (3) ans à compter de votre dernier échange avec Bleu, ou jusqu’au retrait de votre consentement.

• Données relatives à la gestion de l’activité commerciale (notamment les données d’identification des interlocuteurs) : elles sont conservées pendant toute la durée de la relation contractuelle, puis archivées pour une durée conforme aux obligations légales applicables.
• Données nécessaires au respect des obligations légales : certaines données peuvent être conservées au-delà de la relation contractuelle, notamment les données comptables et fiscales qui peuvent être conservées pendant dix (10) ans après le fait générateur, conformément aux dispositions légales applicables.

À l’issue des durées de conservation, vos données sont supprimées ou anonymisées de manière sécurisée.

7. Comment protégeons-nous vos données ?  

Bleu s’engage à assurer la protection de vos données personnelles contre tout traitement non autorisé ou illicite, ainsi que contre la perte, la destruction ou les dommages d’origine accidentelle.

Dans cette optique, des mesures techniques et organisationnelles appropriées sont mises en œuvre afin de garantir la sécurité et la confidentialité des données personnelles et de prévenir tout accès, divulgation ou altération non autorisés.

Nous veillons également à ce que nos prestataires externes appliquent des standards de sécurité conformes à la réglementation en vigueur lorsqu’ils interviennent en tant que sous-traitants pour le compte de Bleu.

8. Vos données font-elles l’objet d’un transfert hors Union Européenne ?

Vos données personnelles sont, en principe, traitées et conservées au sein de l’Espace Économique Européen (« EEE »). Toutefois, si un transfert vers un pays tiers dont le niveau de protection n’est pas reconnu comme adéquat par la Commission européenne s’avère nécessaire, Bleu peut s’appuyer sur une dérogation adaptée à la situation (par exemple, pour exécuter un contrat ou effectuer un paiement international) ou mettre en œuvre des garanties appropriées telles que les règles contraignantes d’entreprise (BCR) ou les clauses contractuelles types approuvées par la Commission européenne.

Ces différents outils seront accompagnés de mesures complémentaires, de nature technique (exemple : relatives à la sécurité informatique) ou organisationnelles afin d’assurer la protection de vos données personnelles.

Pour obtenir une copie de ces garanties ou connaître leur lieu de mise à disposition, vous pouvez contacter notre Délégué à la Protection des Données aux coordonnées indiquées ci-après.

9. Quelles sont les droits dont vous disposez ?

Conformément aux législations applicables, vous disposez de plusieurs droits relatifs à l’utilisation de vos données personnelles, tels que le droit d’accès, de rectification ou de suppression de vos données personnelles.

Vous avez également le droit de vous opposer ou de limiter le traitement de vos données personnelles.

Vous pouvez aussi demander à recevoir vos données personnelles dans un format standard et structuré.

En outre, lorsqu’un traitement est fondé sur votre consentement, vous avez le droit de retirer votre consentement.

Vous disposez également du droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données à caractère personnel après votre décès.

10. Comment exercer vos droits et contacter notre Délégué à la protection des données ? 

Si vous souhaitez exercer l’un de vos droits, poser une question ou formuler une réclamation concernant l’utilisation de vos données personnelles, notre Délégué à la Protection des Données est à votre disposition. 

Vous pouvez le contacter par les moyens suivants : 

• Par courrier postal : À l’attention de Bleu – Délégué à la Protection des Données 5-7 Rue Bellini, 92800 Puteaux – La Défense 
• Par courrier électronique : dpo@bleucloud.fr 

Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous avez la possibilité d’adresser une réclamation à la CNIL (Commission Nationale de l’Informatique et des Libertés) à l’adresse suivante : 3 Place de Fontenoy – TSA 80715 – 75334 Paris CEDEX 07

11. Sites internet de tiers

Le site de Bleu fournit des liens vers des sites internet de tiers, tels que Capgemini, Orange, l’ANSSI ou Microsoft.

Les propriétaires et opérateurs de ces sites disposent de leurs propres règles de gestion des données personnelles, qui peuvent différer de celles de Bleu.

Lorsque vous vous connectez à un de ces sites internet de tiers, nous vous conseillons de consulter les règles relatives aux données personnelles de ces sites.

12. Notification des modifications apportées à la présente Note d’information

La dernière mise à jour de la présente charte date du 6 novembre 2025. Afin de nous adapter entre autres aux évolutions des exigences réglementaires ou aux modalités de traitement, nous sommes susceptibles de la modifier en conséquence.