Politique de confidentialité

La présente politique de confidentialité (la « Politique ») a pour but d’informer les utilisateurs du site :

• Sur la manière dont sont collectées leurs données à caractère personnel (ci-après « données personnelles » ou « données »). Sont considérées comme des données personnelles, toute information permettant d’identifier un utilisateur. A ce titre, il peut s’agir : de ses noms et prénoms, de son âge, de son adresse postale ou email, de sa localisation ou encore de son adresse IP (liste non-exhaustive)
• Sur les droits dont ils disposent concernant ces données
• Sur la personne responsable du traitement des données à caractère personnel collectées et traitées
• Sur les destinataires de ces données personnelles

Cette politique complète les mentions légales, les Conditions Générales d’Utilisation et la politique de cookies consultables par les utilisateurs à l’adresse suivante : Mentions légales et Conditions Générales d’utilisation – oXya

Conformément à l’article 5 du Règlement Général sur la Protection des Données (UE) 2016/679 (« RGPD »), les données à caractère personnel sont :

• Traitées de manière licite, loyale et transparente au regard de la personne concernée
• Collectées pour des finalités déterminées (cf. Article 3.1 des présentes), explicites et légitimes, et de manière à ne pas être traitées ultérieurement d’une manière incompatible avec ces finalités
• Adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées
• Exactes et, si nécessaire, tenues à jour. Toutes les mesures raisonnables doivent être prises pour que les données personnelles qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder
• Conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées
• Traitées de façon à garantir une sécurité appropriée des données collectées, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d’origine accidentelle, à l’aide de mesures techniques ou organisationnelles appropriées

Le traitement n’est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie :

• La personne concernée a consenti au traitement de ses données pour une ou plusieurs finalités spécifiques
• Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci
• Le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis
• Le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique
• Le traitement est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement
• Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données, notamment lorsque la personne concernée est un enfant

Données collectées 

Les données personnelles collectées dans le cadre de notre activité sont les suivantes :

• Données d’identification
• Données liées à votre vie personnelle
• Données liées à votre vie professionnelle
• Informations d’ordre économique ou financière
• Données de connexion
• Données de localisation
• Parfois (mais très rarement) données sensibles

Ces données se présentent sous différents formats : électroniques, informations audio, visuelles (photographies ou des vidéos).

Dans le cadre d’obligations précontractuelles et/ou contractuelles, nous pouvons traiter vos données personnelles pour les finalités suivante :

• Donner suite à vos commentaires, ainsi qu’aux autres demandes que vous pouvez nous soumettre par l’intermédiaire de notre site Internet
• Gérer votre participation au contenu en ligne

Nous pouvons également utiliser vos données personnelles pour :

• Tenir à jour et améliorer notre site Internet
• Assurer sa sécurité
• Mener des études de satisfaction clients
• Gérer les forums de discussion auxquels vous pouvez participer
• La gestion du recrutement, lorsque vous postulez en ligne à des postes
• La compilation de statistiques globales concernant l’utilisation de notre site Internet

Ces traitements et finalités sont justifiées et basées sur notre intérêt légitime pour nous assurer que vous appréciez l’expérience en visitant notre site web et en interagissant avec nous.

Enfin, sous réserve de votre consentement préalable et explicite, nous pouvons également utiliser les données personnelles que vous partagez avec nous pour des finalités de marketing et notamment pour vous proposer des offres personnalisées.

Durée de conservation des données

Les durées de conservation sont déterminées selon :

• Les obligations légales applicables
• La finalité du traitement
• La durée de la relation contractuelle

Nous conservons les données personnelles dans des conditions raisonnables de sécurité, aussi longtemps que nécessaire pour atteindre les objectifs visés par le traitement.

Nous sommes susceptibles de conserver certaines données personnelles au-delà des délais afin de remplir nos obligations légales ou réglementaires.

Transfert des données

Dans le cadre de nos activités, nous pouvons avoir recours à des prestataires de services basés en dehors de l’Espace économique Européen. Dans un tel cas, vous serez informé du transfert et votre autorisation sera demandée.

En outre, avant tout transfert de données personnelles vers un pays tiers, nous nous assurons que le pays de destination assure un niveau de protection adéquat des données personnelles. Si ce niveau de protection n’est pas garanti, des mesures appropriées, telles que les clauses contractuelles types de l’UE, seront mises en place

Hébergement des données

Le site https://www.oxya.com est hébergé par :

Alfa-safety
Adresse du siège social : 4 rue des Olivettes-Passage Douard Bat7- 44000 Nantes – France
Contact : 02 51 84 34 00

Cette notice vise à vous informer sur le traitement des données personnelles que nous recueillons, lorsque vous vous rendez sur l’un de nos sites, en tant que visiteur.

À ce titre, deux traitements de données personnelles vous concernant, sont susceptibles d’être mis en oeuvre par nos soins.

Nous nous engageons à ce qu’ils soient conformes au règlement général sur la protection des données (RGPD) et à la loi Informatique et libertés.

oXya – Notice d’information destinée aux visiteurs

Cette notice vise à vous informer sur le traitement des données personnelles que nous recueillons, lorsque vous êtes candidat à une emploi chez oXya,

À ce titre, deux traitements de données personnelles vous concernant, sont susceptibles d’être mis en oeuvre par nos soins.

Nous nous engageons à ce qu’ils soient conformes au règlement général sur la protection des données (RGPD) et à la loi Informatique et libertés.

oXya – Notice d’information destinée aux candidats

Cette notice vise à vous informer sur le traitement des données personnelles que nous recueillons, lorsque vous êtes client chez oXya,

À ce titre, deux traitements de données personnelles vous concernant, sont susceptibles d’être mis en oeuvre par nos soins.

Nous nous engageons à ce qu’ils soient conformes au règlement général sur la protection des données (RGPD) et à la loi Informatique et libertés.

oXya – Notice d’information destinée aux clients

Le responsable du traitement des données

Les données personnelles sont collectées par oXya, société par actions simplifiée, au capital de 1 504 290 euros, dont le numéro d’immatriculation est le 421 568 965.

Le responsable du traitement des données à caractère personnel peut être contacté de la manière suivante :
Par courrier à l’adresse :  21 rue Camille Desmoulins, Issy-les-Moulineaux, 92130, France.
Par téléphone, au 01 76 76 40 00.

Le délégué à la protection des données

Le délégué à la protection des données d’oXya est :
Christophe Leleu
Europa Premium
4 rue Johannes Kepler
64 000 Pau
privacy@oxya.com

Si vous estimez, après nous avoir contactés, que vos droits “Informatique et Libertés”, ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Dans le respect de la règlementation applicable en matière de protection des données personnelles, nous nous engageons à :

• Mettre en place des mesures techniques et organisationnelles adéquates ainsi que des mesures de protection contre l’accès non autorisé, perte et divulgation des données
• Sécuriser la transmission des données

Vous pouvez vous prévaloir des droits suivants, en application du règlement européen 2016/679 et de la Loi Informatique et Liberté (Loi 78-17 du 6 janvier 1978) :

• Droit d’accès, de rectification et droit à l’effacement des données (posés respectivement aux articles 15, 16 et 17 du RGPD)
• Droit à la portabilité des données (article 20 du RGPD)
• Droit à la limitation (article 18 du RGPD) et à l’opposition du traitement des données (article 21 du RGPD)
• Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un procédé automatisé
• Droit de déterminer le sort des données après la mort
• Droit de saisir l’autorité de contrôle compétente (article 77 du RGPD).

Pour exercer vos droits, veuillez adresser votre courrier à oXya S.A.S 21 rue Camille Desmoulins, Issy-les-Moulineaux, 92130, France ou par mail à privacy@oxya.com.

Afin que nous pussions faire droit à votre demande, vous pouvez être tenu de nous communiquer certaines informations telles que : vos noms et prénoms, votre courrier ainsi que l’objet de votre demande.

En cas de doute sur votre identité, nous pourrons vous demander des informations complémentaires.

Nous vous répondrons dans un délai d’un mois maximum.

Consultez le site cnil.fr pour plus d’informations sur vos droits.

Nous nous réservons le droit de pouvoir modifier la présente Politique à tout moment afin de vous assurer la conformité de notre site avec le droit en vigueur.

Vous êtes invité à prendre connaissance de cette Politique à chaque fois que vous visitez notre site web, sans qu’il soit nécessaire de vous prévenir formellement.

La présente Politique, éditée le 31/01/2026 , a été mise à jour le 21/08/2025.