Dernière mise à jour : Septembre 2022

Votre vie privée est importante pour Aura Impact. Le respect de la vie privée est un droit fondamental et l’une de nos valeurs essentielles.

Objet de la présente Politique de confidentialité

La présente politique de confidentialité régit la façon dont Aura Impact en tant que Responsable de traitement traite les Données à caractère personnel collectées (i) dans le cadre de l’utilisation du Site d’Aura Impact (www.aura-impact.com) (ci-après « Site ») ou lors d’échanges entre Aura Impact et toute personne qui n’est pas un client d’Aura Impact et (ii) dans le cadre de la réalisation, par Aura Impact, de son activité de conseil et de ses relations contractuelles avec ses Clients (ci-après « Services »).

Conformité à la législation de protection des données

Aura Impact s’engage à tout mettre en œuvre pour respecter les lois et règlements régissant le traitement des Données à caractère personnel, y compris, mais sans s’y limiter, le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (le « RGPD ») et toute autre loi ou réglementation nationale en vigueur régissant le traitement des données personnelles.

Délégué à la protection des données

Aura Impact a désigné un délégué à la protection des données (le « DPO »). Pour toute question relative à la gestion et à l’utilisation faite de vos Données à caractère personnel, vous pouvez le joindre aux coordonnées suivantes :

Formulaire : Formulaire de contact

Adresse : 13-15 Avenue de la Liberté, L-1943, Luxembourg, Grand-Duché de Luxembourg

Email : [email protected]

Qui sont les Personnes Concernées?

Les Personnes Concernées, c’est-à-dire les personnes dont Aura Impact traite les Données à caractère personnel sont :

• Les Utilisateurs du Site ou toute autre personne qui prend contact avec Aura Impact sans en être un client ;
• Les personnes répondant à une offre d’emploi diffusée sur le Site ou envoyant une candidature spontanée à l’adresse suivante : [email protected], ou via le formulaire de contact (ci-après « Formulaire ») ;
• Les clients d’Aura Impact personnes physiques ou les représentants et/ou employés des clients d’Aura Impact personnes morales ; et
• Toute autre personne physique dont une Personne Concernée ou un partenaire transmet des Données à caractère personnel à Aura Impact. Les Données à caractère personnel de ces autres personnes sont soumises à Aura Impact sous la responsabilité des Personnes Concernées qui s’engagent à les transmettre à Aura Impact en conformité avec les dispositions légales applicables. Les données ne seront utilisées par Aura Impact que si elles sont nécessaires dans le cadre de la fourniture de ses Services par Aura Impact.

Origine des Données à caractère personnel

Les Personnes Concernées sont informées des finalités pour lesquelles leurs Données à caractère personnel sont collectées via (i) les informations mentionnées dans les différents formulaires en ligne de collecte de données ; (ii) la Politique sur les Cookies et (iii) la présente Politique de confidentialité.

Les Données à caractère personnel collectées auprès des Personnes Concernées

Toutes les Données à caractère personnel concernant les Personnes Concernées sont collectées auprès de ces derniers par (i) Aura Impact via les formulaires ou autres documents qu’ils complètent dans le cadre de l’utilisation du Site ; (ii) Aura Impact lors des différents échanges avec les Personnes Concernées que ce soit par courrier, demandes en lignes, appels téléphoniques ou tout autre moyen de communication utilisé pour contacter Aura Impact.

Les Données à caractère personnel qu’AURA IMPACT collecte automatiquement lors de l’utilisation des Services

Aura Impact recueille automatiquement, en recourant notamment à des Cookies, des Données à caractère personnel lors de l’utilisation par les Personnes Concernées du Site.

Qui sont les responsables de traitement ?

Le Responsable de traitement est, au sens du RGPD, la personne qui détermine les moyens et les finalités du traitement. Le Sous-traitant est une personne traitant des Données à caractère personnel pour le compte du Responsable du traitement. Il agit sous l’autorité du Responsable de traitement et sur instruction de celui-ci.
Aura Impact est Responsable du traitement des Données à caractère personnel des Personnes Concernées recueillies dans le cadre de leur navigation sur le Site ou de toute forme de communication avec Aura Impact.
Aura Impact prend toutes les mesures propres à assurer la protection et la confidentialité des Données à caractère personnel qu’elle détient ou qu’elle traite dans le respect des dispositions du RGPD et des législations nationales.

Quels sont les Données à caractère personnel traitées et pour quoi sont-elles utilisées?

Toutes les données à caractère personnel traitées par Aura Impact, se limitent à celles strictement nécessaires à la fourniture des Services proposés:

• Identification et coordonnées : L’identification et les coordonnées des Personnes Concernées peuvent correspondre (i) au nom et à l’adresse de courriel électronique renseignées au sein du formulaire de contact figurant sur le Site ou (ii) aux données renseignées au sein de la carte de visite remise par la Personne Concernée ou de la signature email de celle-ci. Ces données seront traitées par Aura Impact pour répondre aux demandes des Personnes Concernées ou dans le cadre de relations contractuelles avec la Personne Concernée.
• Contenu des CV et lettres de motivation : Les données transmises par les Candidats seront utilisées dans le cadre des candidatures et postes vacants. Ces données concernent les noms, prénoms, date de naissance, nationalité, les moyens de contact (adresse de courriel électronique, adresse postale, numéro de téléphone), les formations, les qualifications professionnelles, les expériences professionnelles ainsi que toutes autres données personnelles contenues dans ces documents.
• Contenu des messages des Personnes Concernées transmis quel que soit le mode de communication choisi : Les Personnes Concernées peuvent contacter Aura Impact via différents moyens, y inclus par le biais des réseaux sociaux, pour formuler leurs demandes. Ces données seront traitées par Aura Impact pour répondre aux demandes des Personnes Concernées ou dans le cadre de relations contractuelles avec la Personne Concernée.
• Toute autres données à caractère personnel fournies à Aura Impact par les Personnes Concernées concernant d’autres personnes : Ces données, collectées directement ou indirectement, permettent à Aura Impact de fournir ses services de conseil dans le cadre des obligations légales et notamment du secret professionnel.
• Contenu et métadonnées : Ces éléments correspondent aux opérations réalisées sur le Site, c’est-à-dire aux flux de données généré par l’activité des Personnes Concernées sur le Site. En principe, ces données ne sont pas utilisées par Aura Impact dont le Site est simplement le support d’échange de ces données. Toutefois, certains de ces éléments pourront être utilisés par Aura Impact pour permettre à Aura Impact de mieux comprendre comment les Utilisateurs interagissent avec le Site Aura Impact et améliorer le fonctionnement de celui-ci.
• Informations techniques : Ces informations techniques peuvent correspondre au type de navigateur, paramètres de langue, pays et fuseau horaire, ID et paramètres de cookie, type d’appareil utilisé pour la connexion, modèle de matériel et système d’exploitation, identificateurs uniques tels que l’IDFA (pour iOS), l’adresse MAC ou l’identifiant utilisateur, adresses IP et informations sur le réseau mobile, partage sur les réseaux sociaux, données sur la géolocalisation. Ces données sont utilisées pour assurer un usage optimal du Site.

Certaines de ces données sont obligatoires, d’autres facultatives pour pouvoir bénéficier de tous les services proposés. Le caractère obligatoire ou facultatif des données personnelles à renseigner est signalé lors de la collecte. Si vous refusez de fournir les données obligatoires, Aura Impact ne sera pas en mesure de vous fournir les services demandés (tels que la création de votre compte ou encore le traitement de votre demande de téléconsultation), ni de répondre à vos autres demandes éventuelles.

Communications électroniques

Aura Impact peut envoyer des emails informatifs pour des Services analogues fournies par Aura Impact (ci-après les « Communications Électroniques ») aux Personnes Concernées dont Aura Impact a obtenu les coordonnées électroniques en fournissant ses Services lorsque les Personnes Concernées visées ne se sont pas opposées à une telle utilisation lors de la collecte de leur adresse email.
Toute autre communication électronique non sollicitée qui ne serait pas visée au sein des dispositions ci-avant sera effectuée sur base du consentement de la Personne Concernée exclusivement.
Les Personnes Concernées ont encore la possibilité de s’opposer à une telle utilisation de leur adresse email, sans frais et de manière simple, (i) en cliquant sur le lien « se désinscrire » figurant au sein de chaque Communication Électronique ou (ii) en contactant directement le DPO aux coordonnées indiquées ci-avant.
Si une Personne Concernée s’oppose à la réception des Communications Électroniques, elle n’en recevra aucune dès qu’elle aura manifesté son opposition par le biais de l’un des canaux identifiés au paragraphe précédent.
Ce traitement est fondé sur l’intérêt légitime d’Aura Impact à informer sur son activité et sur l’actualité sectorielle en permettant ainsi à Aura Impact de continuer à fournir ses services et de promouvoir son image vis-à-vis des Personnes Concernées.

Utilisation des réseaux sociaux

Les Données à caractères personnel des Personnes Concernées collectées dans le cadre de l’utilisation des réseaux sociaux peuvent faire l’objet d’un traitement par Aura Impact qui dispose d’un intérêt légitime à les utiliser à des fins de marketing et d’amélioration de ses supports publicitaires ainsi que de son image sur base des informations volontaires transmises ou publiées par les Personnes Concernées.
Vous disposez de la possibilité de cliquer sur les icônes dédiées aux réseaux sociaux figurant sur notre site ou tout autre support de communication, à savoir Linkedin, Twitter, Facebook, Instagram, ou Youtube.
Les réseaux sociaux permettent d’améliorer la convivialité du site et aident à sa promotion via les partages.
Lorsque vous utiliserez ces boutons, nous pourrons avoir accès aux informations personnelles que vous aurez indiquées comme publiques et accessibles depuis votre profil social Linkedin, Twitter, Facebook, Instagram, ou Youtube. Cependant, nous ne créons ni n’utilisons aucune base de données indépendante de ces réseaux sociaux à partir de ces informations personnelles que vous pouvez y publier et nous n’exploitons aucune donnée relevant de votre vie privée par ce biais.
Si vous ne souhaitez pas que nous ayons accès aux informations personnelles publiées sur l’espace public de vos profils ou de vos comptes sociaux, vous devrez alors utiliser les moyens mis à votre disposition par les réseaux sociaux Linkedin, Twitter, Facebook, Instagram, et Youtube pour limiter l’accès à vos données.
D’autres réseaux sociaux pourront être également ajoutés à tout moment par Aura Impact.

Utilisation des Cookies

Aura Impact utilise également des Cookies pour améliorer la navigation des Personnes Concernées sur le Site ou pour compiler des statistiques globales et anonymes permettant de comprendre l’utilisation du Site Aura Impact par les Personnes Concernées et améliorer sa structure et son contenu.
Certains Cookies ne nécessitent pas le consentement des Personnes Concernées car ils sont purement techniques et leur utilisation entre dans les intérêts légitimes d’Aura Impact. Pour les autres, Aura Impact collecte le consentement des Personnes Concernées avant de collecter des Données à caractère personnel les concernant via des cookies.
Pour plus d’information, notamment sur la durée de conservation des Cookies, les Personnes Concernées peuvent consulter la Politique de gestion des Cookies d’Aura Impact en cliquant sur le lien suivant.

Liens vers d’autres sites

Nous fournissons occasionnellement des liens vers d’autres sites Internet à titre pratique et informatif. Ces sites Internet fonctionnent de manière indépendante et ne sont pas sous notre contrôle. Ces sites exploités par des tiers peuvent avoir leur propre avis de confidentialité ou conditions d’utilisation, que nous vous suggérons fortement d’examiner. Nous déclinons toute responsabilité quant au contenu de ces sites, quant aux produits et services susceptibles d’y être proposés ou quant à toute autre utilisation.

La conservation des Données à caractère personnel

Aura Impact prend toutes les mesures raisonnables pour s’assurer que les Données à caractère personnel soient traitées et conservées pendant la période minimale nécessaire aux finalités énoncées dans la présente Politique de confidentialité.
Sauf disposition plus spécifique indiquée au sein de la présente Politique de confidentialité, le principe général appliqué par Aura Impact est de conserver les Données à caractère personnel suivant les critères suivants :

• Pour les Personnes Concernées qui ne sont pas Client d’Aura Impact : cinq (5) ans à compter de la fin de la relation entre la Personne Concernée et Aura Impact, sauf à l’occasion des candidatures où le délai est porté à deux (2) ans après le dernier contact avec le Candidat ;
• Pour les Personnes Concernées qui sont des Clients d’Aura Impact : dix (10) ans à compter de la fin de la relation contractuelle, sauf lorsqu’il existe un délai de prescription ou une obligation légale de conservation plus longue.
• Pour toutes les Personnes Concernées : La mise en place de backups par Aura Impact permet d’assurer la disponibilité des données ainsi que leur accès dans des délais appropriés en cas d’incident physique ou technique. Les données comprises au sein des backups sont conservées jusqu’à ce qu’elles soient écrasées par un nouveau backup. Il s’agit de données « hors d’usage » qui ne sont utilisées qu’à des fins de sauvegarde. En cas de demande d’effacement de ses données personnelles par une Personne Concernée, les données personnelles figurant au sein de ces backups seront supprimées pour autant que cela soit techniquement possible.

Aura Impact s’engage à supprimer ou à anonymiser vos données personnelles à l’expiration de la période de conservation décrite ci-dessus, augmentée d’une durée de quelques jours ou semaines, proportionnellement à la durée indiquée ci-avant, si nécessaire pour assurer la suppression ou l’anonymisation des données concernées en pratique, sauf si une raison impérative venait à s’intercaler (par exemple dans le cadre d’un litige).

Comment nous protégeons les Données à caractère personnel

Aura Impact mets en œuvre toutes les mesures techniques et organisationnelles afin d’assurer la sécurité du traitement de Données à caractère personnel et la confidentialité de vos données.
A ce titre, nous prenons toutes les précautions utiles, au regard de la nature de vos données et des risques présentés par notre traitement, pour préserver la sécurité de vos données et, notamment, empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès (protection physique des locaux, procédés d’authentification des personnes accédant aux données avec accès personnel et sécurisé via des identifiants et mots de passe confidentiels, protocole https sécurisé, journalisation et traçabilité des connexions, chiffrement de certaines données,…).
Les Personnes Concernées sont responsables de s’assurer que toutes les Données à caractère personnel qu’ils envoient à Aura Impact le sont en toute sécurité.
Aura Impact prend des mesures raisonnables pour :

Destinataire des Données à caractère personnel et sous-traitants

LES DONNÉES À CARACTÈRE PERSONNEL DE L’UTILISATEUR NE SONT EN AUCUN CAS TRANSMISES À DES ACTEURS COMMERCIAUX OU PUBLICITAIRES

Les Données à caractère personnel des Personnes Concernées peuvent être traitées dans la limite de leurs attributions respectives et ce exclusivement afin de réaliser les finalités de la présente Politique de confidentialité par les personnes suivantes :

Par le personnel habilité d’AURA IMPACT :
Le personnel habilité de nos services marketing, commercial, administratif, logistique, juridique et informatique, chargés de traiter la relation client et la prospection et chargés du contrôle
Par le personnel habilité des sous-traitants d’AURA IMPACT :

Aura Impact a recourt pour quelques activités liées à son fonctionnement, aux prestations fournies par plusieurs sociétés spécialisées (emailing, téléconsultation, CRM…).
Chacun de ces sous-traitants est sélectionné avec soin pour son professionnalisme et sa fiabilité, notamment en matière de respect de la vie privée et de protection des Données à caractère personnel.

Autre:
S’il y a lieu, par les juridictions concernées, médiateurs, experts-comptables, commissaires aux comptes, avocats, huissiers, sociétés de recouvrement de créances.

Transfert transfrontalier

Afin de fournir ses Services, Aura Impact peut avoir recours à des prestataires se situant hors de l’Union européenne. Si le transfert a lieu vers un pays tiers dans lequel la législation n’a pas été reconnue comme offrant un niveau de protection adéquat des Données à caractère personnel, Aura Impact veille à ce que les mesures nécessaires soient mises en place conformément au RGPD.

Droit des Personnes Concernées

Droits des Personnes Concernées sur leurs Données à caractère personnel:

Conformément à la règlementation européenne en vigueur, les Personnes Concernées qui visitent le Site disposent des droits suivants :

• Droit d’accès (article 15 RGPD) et de rectification (article 16 RGPD), de mise à jour, de complétude des Données à caractère personnel des Personnes Concernées : les Personnes Concernées ont le droit d’accéder aux Données à caractère personnel les concernant dont dispose Aura Impact et en demander la rectification ou la mise à jour.
• Droit à l’effacement des Données à caractère personnel des Personnes Concernées (article 17 du RGPD), lorsque (i) elles ne sont plus nécessaires, (ii) la Personne Concernée a retiré son consentement, (iii) la Personne Concernée s’oppose au traitement, (iv) le traitement est illicite ou pour respecter une obligation légale.
• Droit de retirer à tout moment un consentement (article 13-2c RGPD) si ce traitement est fondé sur le consentement.
• Droit à la limitation du traitement des Données à caractère personnel des Personnes Concernées (article 18 RGPD) : Ce droit signifie que le traitement des Données à caractère personnel des Personnes Concernées auquel Aura Impact peut procéder est limité, de sorte que les Données à caractère personnel sont conservées, mais qu’Aura Impact ne peut pas les utiliser ni les traiter.
• Droit d’opposition au traitement des Données à caractère personnel des Personnes Concernées (article 21 RGPD) : Les Personnes Concernées peuvent à tout moment s’opposer au traitement de leurs Données à caractère personnel lorsque le traitement est basé sur l’intérêt légitime d’Aura Impact.
• Droit à la portabilité́ des Données à caractère personnel que les Personnes Concernées auront fourni, lorsque ces Données à caractère personnel font l’objet de traitements automatisés fondés sur leur consentement ou sur un contrat (article 20 RGPD). Les Personnes Concernées ont le droit de déplacer, copier ou transmettre les Données à caractère personnel les concernant de la base de données d’Aura Impact vers une autre.
• Droit de définir le sort des Données à caractère personnel des Personnes Concernées après leur mort et de choisir à qui Aura Impact devra communiquer (ou non) ses Données à caractère personnel à un tiers qu’ils auront préalablement désigné. Dès qu’Aura Impact a connaissance du décès d’une Personne Concernée et à défaut d’instructions de sa part, Aura Impact s’engage à détruire ses Données à caractère personnel, sauf si leur conservation s’avère nécessaire à des fins probatoires ou pour répondre à une obligation légale.

Pour plus d’informations sur leurs droits, les Personnes Concernées peuvent consulter le site de la CNPD.

Modalités d’exercice des droits des Personnes Concernées sur leurs Données à caractère personnel :

Si la Personne Concernée souhaite savoir comment Aura Impact utilise ses Données à caractère personnel, ou exercer ses droits, la Personne Concernée peut contacter Aura Impact aux coordonnées suivantes :
Formulaire : Formulaire de contact

Adresse : 13-15 Avenue de la Liberté, L-1943, Luxembourg, Grand-Duché de Luxembourg

Email : [email protected]
Dans ce cas, la Personne Concernée doit indiquer les Données à caractère personnel qu’il souhaiterait qu’Aura Impact corrige, mette à jour ou supprime, en s’identifiant de manière précise avec une copie de pièce d’identité́ (carte d’identité́ ou passeport) ou tout autre élément permettant de justifier de son identité́.
Les demandes de suppression de Données à caractère personnel seront soumises aux obligations qui sont imposées à Aura Impact par la loi, notamment en matière de conservation ou d’archivage des documents.
Les Utilisateurs peuvent déposer une réclamation auprès des autorités de contrôle, et notamment de la CNPD (https://cnpd.public.lu/fr/particuliers/faire-valoir/formulaire-plainte.html).

Prise de connaissance de la présente Politique de confidentialité par les Utilisateurs

En utilisant le Site Aura Impact, les Personnes Concernées reconnaissent avoir pris connaissance des termes de la présente Politique de Confidentialité.

Changements apportés à la présente Politique de confidentialité

Aura Impact est susceptible de modifier, compléter ou mettre à jour la présente Politique de confidentialité afin de prendre en compte toute évolution légale, règlementaire, jurisprudentielle et/ou technique.
Aura Impact révisera à cet effet la date de dernière mise à jour au haut de la présente page. Aura Impact encourage les Personnes Concernées à vérifier fréquemment si des changements ont été apportés à la présente page. Aura Impact a mis en place différents moyens pour les Personnes Concernées de consulter la présente Politique de confidentialité et les Personnes Concernées reconnaissent et conviennent qu’il relève de leur responsabilité d’examiner régulièrement la présente Politique de confidentialité et de s’informer des modifications.
Toute Personne Concerné est informé que l’unique version de la Politique de confidentialité qui fait foi est celle qui se trouve en ligne, ce qu’il reconnaît et accepte sans restriction.
La Personne Concernée est tenue de se référer à la version de la Politique en vigueur à la date de son accès au Site et de chaque utilisation de ces derniers.  

Si vous avez des questions ou des commentaires en ce qui concerne cette Politique de confidentialité, n’hésitez pas à nous contacter à l’adresse [email protected]