Orisha – PYXISTEM construit avec ses Clients des relations fortes et durables, fondées sur la confiance réciproque : Assurer la sécurité et la confidentialité des données personnelles de ses utilisateurs.

La présente Politique de protection des données vise à vous informer de nos pratiques concernant la collecte, l’utilisation et le partage des informations que vous êtes amenés à nous fournir par le biais de notre site internet pyxistem.com, nos applications, sur les mesures et engagements pris par Orisha – PYXISTEM afin de veiller au respect des données de nos Clients et visiteurs.

La présente politique pourra évoluer en fonction du contexte légal et réglementaire et de la CNIL.

Données collectées

PYXISTEM (Groupe Orisha) veille à ne collecter et ne traiter que les données strictement nécessaires au regard de la finalité pour laquelle elles sont traitées.

En utilisant le site pyxistem.com, vous êtes amenés à nous transmettre des informations dont certaines sont de nature à vous identifier et constituent de ce fait des données à caractères personnelles (ci-après dénommées les « Données »).

Lorsque vous consultez notre site, nous sommes amenés à recueillir des données de types :

Des données de contact : Données que vous renseignez lors de l’utilisation de la fiche contact.

Les Traitements de données

Les traitements mis en œuvre par PYXISTEM (Groupe Orisha) répondent à une finalité explicite, légitime et déterminée :

Formulaire de contact	Répondre à vos demandes d’information, de démonstration ou de documentation sur nos Solutions
Base légale	Ce traitement est basé sur votre consentement
Destinataires	Le responsable de traitement PYXISTEM (Groupe Orisha) et ses équipes internes Commerce et Marketing
Transfert	Aucun transfert hors Union Européenne- Hébergement des données en UE
Durée de conservation	Le temps de traiter votre demande. Vous pouvez retirer votre consentement à tout moment sans porter atteinte à la licéité du traitement effectué avant le retrait du consentement.

Newsletter	L’inscription à la newsletter permet de télécharger certains documents, recevoir la newsletter et nos communications sur nos activités ainsi que nos offres de produits et de services
Base légale	Ce traitement est basé sur votre consentement
Destinataires	Le responsable de traitement PYXISTEM (Groupe Orisha) et les équipes Commerce et Marketing au sein du Groupe Orisha Notre prestataire intégrateur de solution Salesforce pour l’hébergement, la maintenance et la mise à jour, sous notre contrôle.
Transfert	Aucun transfert hors Union Européenne- Hébergement des données en UE
Durée de conservation	Le temps de votre inscription à la newsletter

Candidature	Etudier et répondre à votre candidature pour un poste
Base légale	Ce traitement est basé sur votre consentement
Destinataires	Le responsable de traitement PYXISTEM (Groupe Orisha) et ses équipes internes RH ainsi que la Direction RH du Groupe Orisha
Transfert	Aucun transfert hors Union Européenne- Hébergement des données en UE
Durée de conservation	2 ans sauf consentement explicite de votre part pour une conservation au-delà de ce délai

Exercice de droits relatifs au RGPD	Répondre et gérer les demandes de droit d’accès ou autres droits issus du règlement européen en matière de protection des données personnelles
Base légale	Ce traitement est basé sur le respect d’une obligation légale
Destinataires	Le responsable de traitement PYXISTEM et ses équipes juridiques au sein du Groupe Orisha, le cas échéant les avocats mandatés pour assurer la défense des droits du responsable de traitement, le DPO.
Transfert	Aucun transfert hors Union Européenne- Hébergement des données en UE
Durée de conservation	Le temps de traiter votre demande. Vous pouvez retirer votre consentement à tout moment sans porter atteinte à la licéité du traitement effectué avant le retrait du consentement.

Ces traitements ont d’ailleurs été portés à la connaissance de notre DPO (Date Protection Officer) via les formalités préalables effectuées auprès de ce dernier.

Destinataires des données

Les Données Personnelles ne sont ni vendues, ni louées.

Seuls les destinataires habilités et déterminés au sein de PYXISTEM ou du Groupe Orisha y ont accès pour répondre à la finalité.

Conformément à la réglementation, elles peuvent également être communiquées aux autorités compétentes sur requête et notamment aux organismes publics, auxiliaires de justice, aux officiers légalement habilités (notamment en cas de réquisition judiciaire ou droit de communication).

Nous travaillons en étroite collaboration avec des entreprises tierces qui peuvent avoir accès à vos données et notamment avec nos sous-traitants et prestataires de service qui n’agissent que sur nos instructions. Ils sont tenus contractuellement d’assurer un niveau de sécurité et de confidentialité de vos Données et de se conformer à la réglementation applicable sur la protection des données.

Sécurité

PYXISTEM est engagé dans une démarche continue de protection des données de ses utilisateurs, en conformité avec la Loi Informatique et Libertés du 6 janvier 1978 modifiée et du Règlement Général sur la Protection des Données du 27 avril 2016 (« RGPD »).

PYXISTEM dispose d’une équipe dédiée à la protection des données personnelles, composée :

• D’un DPO au sein de PYXISTEM et du Groupe Orisha (Data Protection Officer)
• D’un RSSI – Responsable de la sécurité des systèmes d’informations

PYXISTEM assure la sécurité des données à caractère personnel en mettant en place une protection des données renforcée, dont notamment :

• Mise en place de mesures organisationnelles et techniques appropriées pour préserver la sécurité, l’intégrité et la confidentialité de vos données personnelles et notamment, empêcher qu’elles soient déformées, endommagées ou que des tiers non autorisés y aient accès.
• Notre personnel est soumis à une obligation de confidentialité à travers leur contrat de travail et d’une charte informatique annexée à notre règlement intérieur. Par ailleurs, tous nos employés sont sensibilisés à la sécurité des données personnelles.

Vos droits

Conformément aux lois et règlements en vigueur, notamment le règlement général pour la protection des données (RGPD) et la loi « Informatique et Libertés », vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, et lorsque c’est applicable : portabilité, retrait du consentement, organisation du sort des données personnelles en cas de décès.

Pour exercer vos droits, contactez-nous à l’adresse suivante : rgpd@pyxistem.com ou par courrier postal à l’adresse suivante, PYXISTEM (Groupe Orisha) – 12, Chemin du Clos Saint-Paul- 95210 Saint-Gratien, accompagné d’une copie de pièce d’identité signée.

Contact

Pour toutes demandes d’information concernant la politique de protection des données à caractère personnel mise en œuvre par PYXISTEM (Groupe Orisha), vous pouvez vous adresser à rgpd@pyxistem.com .

Nous ferons le nécessaire pour répondre de manière satisfaisante à vos demandes. Si, pour quelle que raison que ce soit, vous considérez que notre réponse n’est pas satisfaisante, nous vous informons que vous pouvez introduire une réclamation auprès de la CNIL.