POLITIQUE DE CONFIDENTIALITÉ

Chez GOFO FRANCE et ses filiales (ci-après collectivement « GOFO »), nous comprenons l’importance de la protection de vos données à caractère personnel. Nous apprécions la confiance que vous nous accordez et nous engageons à traiter vos informations de manière responsable, transparente et en stricte conformité avec les lois et réglementations applicables.

La présente Politique de Confidentialité décrit la manière dont GOFO collecte et traite vos données à caractère personnel lorsque vous interagissez avec nos services, y compris via :

notre site internet : https://www.gofo.com/fr/,
nos services de messagerie et de livraison de colis, les plateformes de e-commerce exploitées par les clients de GOFO,
le système GOFO,
ainsi que l’application mobile GOFO COURIER dédiée

(ci-après collectivement les « Services GOFO »).

En utilisant les Services GOFO, vous reconnaissez et acceptez les pratiques en matière de données décrites dans la présente Politique de Confidentialité.
Pour toute question relative à la collecte ou au traitement de vos données à caractère personnel, vous pouvez nous contacter aux coordonnées suivantes :

SAS GOFO FRANCE

Adresse : 10 Rue Eugène Pottier, 95670 Marly-la-Ville, France

Courriel : dpo@gofoexpress.com

1. Données personnelles traitées

Nous collectons certaines données à caractère personnel, entendues comme toute information identifiant directement ou indirectement une personne physique, ou toute autre donnée à laquelle l’organisation a accès ou est susceptible d’avoir accès.

Ces données peuvent inclure, de manière non limitative : nom, prénom, adresse, date de naissance, sexe, nationalité, numéro de téléphone, adresse électronique, coordonnées bancaires et données de paiement, pièces d’identité officielles (requises notamment dans le cadre de nos diligences KYC, de la vérification d’identité ou de la prévention de la fraude), données techniques transmises par les appareils utilisés pour accéder aux Services GOFO, données de connexion réseau, préférences marketing et de communication, données d’utilisation et de transaction (par exemple recherches, commandes, réclamations, publicités consultées, adresses de livraison, données de localisation), ainsi que toute autre information fournie lors de l’utilisation des Services GOFO.

Vous vous engagez à ne pas nous fournir de données fausses, inexactes ou trompeuses, et à nous informer de toute modification de vos informations. GOFO se réserve le droit d’exiger, à son entière discrétion, des documents supplémentaires afin de vérifier l’exactitude des informations communiquées.

Les données personnelles sont généralement fournies volontairement par vous lors de vos interactions avec les Services GOFO, notamment dans les cas suivants :

Lors de votre inscription et/ou utilisation des Services GOFO ;
Lors de la soumission de formulaires (y compris candidatures via GOFOCAREER) relatifs à nos services, en ligne ou hors ligne ;
Lors de la conclusion de tout contrat ou transmission de documents liés à vos interactions avec GOFO ;
Lors de vos échanges avec nous (appels téléphoniques, correspondances, visioconférences, réseaux sociaux, courriels, etc.), y compris avec notre service clientèle ;
Lors de votre navigation sur notre site internet (cookies, traceurs et autres technologies similaires) ;
Lors de l’utilisation de l’application mobile GOFO COURIER liée au Système GOFO ;
Lors de vos transactions via le Système GOFO ;
Lors de la transmission de retours d’expérience ou de réclamations ;
Lors de la communication de données personnelles pour toute autre raison ;
Lors de vos contacts avec un transporteur partenaire chargé de l’exécution des Services GOFO.

GOFO peut également recevoir des informations vous concernant auprès de tiers, tels que ses clients ou transporteurs (ex. : mise à jour des adresses de livraison, preuve de livraison par photographie ou pièce d’identité).

Nous pouvons recevoir des informations vous concernant provenant d’autres sources, telles que des informations actualisées relatives à la livraison et à l’adresse communiquées par nos clients, ainsi que par les transporteurs auxquels nous faisons appel. À titre d’exemples complémentaires, les informations que nous sommes susceptibles de recevoir incluent notamment :

Les informations actualisées concernant l’adresse de livraison, collectées auprès de nos transporteurs ou de tiers, que nous utilisons aux fins de confirmer la bonne exécution de la livraison ;
Les éléments de preuve relatifs à la livraison et à la réception de votre colis, notamment par la prise d’une photographie vous représentant lors de la remise du colis et/ou du colis accompagné de votre pièce d’identité officielle.

2. Finalités et bases légales du traitement

La finalité du traitement correspond à l’objectif poursuivi par le Responsable de traitement. GOFO s’engage à traiter les Données à caractère personnel qu’elle collecte ou détient vous concernant pour des finalités déterminées, explicites et légitimes, et à ne pas les traiter ultérieurement d’une manière incompatible avec ces finalités.

Les différentes bases légales sur lesquelles GOFO fonde ses traitements, ainsi que les principales finalités associées, sont les suivantes :

Exécution d’un contrat auquel la personne concernée est partie : livraison de produits et services acquis par l’Utilisateur via les plateformes de commerce électronique exploitées par les clients de GOFO. Nous utilisons vos données personnelles afin de vérifier votre identité pour la remise de vos colis, de communiquer avec vous au sujet des services commandés et de vous notifier l’état de livraison de vos envois.
Intérêts légitimes poursuivis par GOFO : assurer la fourniture, le support et l’amélioration des Services GOFO. Nous utilisons vos données personnelles pour assurer le bon fonctionnement des services, analyser leurs performances, corriger les erreurs et améliorer l’ergonomie ainsi que l’efficacité des Services GOFO.
Recueil du consentement de la personne concernée : prospection commerciale et marketing. Nous utilisons vos données personnelles pour vous adresser des courriels ou autres communications relatives aux Services GOFO susceptibles de vous intéresser, dans le but de faciliter vos futurs envois et livraisons. Par ailleurs, nous pouvons vous transmettre des informations promotionnelles et documents relatifs aux Services GOFO (et/ou de ses sociétés affiliées ou partenaires), portant notamment sur des services actuels ou futurs.
Respect d’obligations légales et réglementaires : par exemple, pour le règlement de litiges devant les juridictions compétentes, le traitement des formalités douanières, la tenue des registres comptables ou encore l’instruction de vos demandes relatives à l’exercice de vos droits.

3. Cookies et traceurs

Afin de permettre à nos systèmes de reconnaître votre navigateur ou votre terminal et de fournir ainsi qu’améliorer les Services GOFO, nous utilisons des cookies et autres identifiants similaires.

Vous pouvez gérer les cookies de votre navigateur directement via les paramètres de celui-ci. La fonction « Aide » de la plupart des navigateurs vous indique comment configurer votre navigateur pour refuser les cookies, recevoir une notification à chaque nouvel envoi de cookie, ou encore désactiver l’ensemble des cookies.

Toutefois, si vous désactivez l’ensemble des cookies dans votre navigateur, ni nous ni les tiers ne pourrons transférer de cookies sur votre terminal. En conséquence, certaines préférences devront être saisies manuellement à chaque visite et certaines fonctionnalités ou services risquent de ne plus fonctionner correctement.

4. Destinataires des données

Lorsque GOFO agit en qualité de Responsable de traitement

Les Données à caractère personnel que vous fournissez peuvent être communiquées aux catégories de destinataires suivantes, strictement dans la mesure nécessaire à la réalisation des finalités pour lesquelles ces données ont été collectées :

Destinataires internes au sein de GOFO :

Les directions, services et unités opérationnelles de GOFO dûment habilités à traiter de telles données ;
Les filiales de GOFO, dans la mesure où un tel accès est requis au titre de leurs missions respectives.

Destinataires externes, hors du périmètre GOFO :

Les prestataires techniques et leurs sous-traitants dûment autorisés, exclusivement dans le cadre des prestations qui leur sont confiées ;
Les partenaires commerciaux, sous réserve de garanties contractuelles appropriées ;
Les cocontractants, bénéficiaires de services, mandataires autorisés ou tout tiers désigné par la personne concernée ou par les utilisateurs des produits et/ou services de CIRRO PARCEL, lorsque cette communication est nécessaire à l’exécution d’obligations contractuelles ;
Les autorités publiques, officiers ministériels, auxiliaires de justice, conseils juridiques ou autorités administratives et judiciaires, lorsque cette communication est imposée par une loi ou un règlement applicable, en réponse à une demande ayant force obligatoire, dans le cadre des obligations légales de GOFO, ou aux fins de protection et de défense de ses droits et intérêts légitimes ;
Les médiateurs ainsi que les autorités de contrôle ou de régulation légalement compétentes pour recevoir de telles informations ;
Les organismes de contrôle, notamment commissaires aux comptes, auditeurs externes ou autorités douanières.

Lorsque GOFO agit en qualité de Sous-traitant, au sens du Règlement général sur la protection des données (RGPD)

GOFO s’engage à se conformer à l’ensemble des obligations légales, réglementaires et contractuelles imposées par le Responsable de traitement concerné. Dans ce cadre, les Données à caractère personnel ne pourront être communiquées qu’aux destinataires suivants :

Les destinataires expressément désignés par le Responsable de traitement ;
Les sous-traitants secondaires dûment autorisés ou approuvés par le Responsable de traitement ;
Les autorités publiques, officiers ministériels, auxiliaires de justice, conseils juridiques, ou autorités administratives et judiciaires, conformément aux prescriptions légales ou réglementaires applicables, ou en réponse à une demande ayant force exécutoire, et lorsque cette communication est nécessaire au respect par GOFO de ses obligations légales ou à la défense de ses intérêts légitimes ;
Les médiateurs ainsi que les autorités de contrôle ou de régulation compétentes, légalement habilitées à accéder à ces données ;
Les organismes d’audit, y compris commissaires aux comptes, auditeurs externes, autorités douanières et administrations postales étrangères, lorsque cet accès est nécessaire à des fins de contrôle, de conformité ou d’exploitation.

5. Durées de conservation?

La durée de conservation de vos Données à caractère personnel est déterminée en fonction de la nature des données et des finalités spécifiques pour lesquelles elles sont traitées. Lorsque les Données à caractère personnel sont collectées pour plusieurs finalités, elles seront conservées pendant la période la plus longue nécessaire pour atteindre l’ensemble de ces finalités. GOFO s’engage à ne conserver les Données à caractère personnel que le temps nécessaire à la fourniture des produits et services concernés et dans le respect des obligations légales et réglementaires applicables.

Les principales durées de conservation des Données à caractère personnel détenues par GOFO sont les suivantes :

1. Gestion des clients et produits/services proposés par GOFO ou ses filiales :

Création de compte et abonnement : Les Données à caractère personnel seront conservées pendant une période de 3 ans à compter de la dernière authentification ou de la suppression du compte, sous réserve qu’aucun service actif associé au compte ne subsiste.
Gestion des préférences de livraison : Les Données à caractère personnel seront conservées pendant 5 ans à compter de la dernière mise à jour ou modification.
Durée de la relation contractuelle : Les Données à caractère personnel seront conservées pendant toute la durée de la relation contractuelle entre la personne concernée et GOFO.

2. Prospection commerciale :

Les Données à caractère personnel collectées à des fins de prospection commerciale seront conservées pendant 3 ans à compter du dernier contact avec le prospect ou jusqu’au retrait du consentement par la personne concernée.

3. Enregistrement des conversations téléphoniques (Service Client) :

Les enregistrements des conversations téléphoniques seront conservés pendant 6 mois à compter de la date de l’enregistrement.

4. Détection, prévention et lutte contre la fraude et la cybercriminalité :

Les données liées à la détection et à la prévention de la fraude seront conservées pendant 12 mois à compter de la date d’enregistrement de l’alerte de fraude.

5. Traitement des demandes d’exercice des droits (ex. : accès, rectification, suppression) :

Les Données à caractère personnel relatives aux demandes d’exercice des droits seront conservées pendant 5 ans à compter de la date de traitement, à l’exception des documents justificatifs d’identité, qui seront conservés pendant 1 an.

6. Comptabilité et tenue des registres financiers :

Les Données à caractère personnel liées à des fins comptables seront conservées pendant 10 ans à compter de la clôture de l’exercice comptable au cours duquel les données pertinentes ont été générées.

6. Sécurité des données

GOFO met en œuvre des mesures techniques et organisationnelles, ainsi que des règles et procédures adaptées, afin de protéger vos Données à caractère personnel contre tout accès non autorisé, utilisation abusive, divulgation, perte ou destruction. Pour garantir la confidentialité de vos données, GOFO utilise également des protections conformes aux standards du secteur, telles que des pare-feu et des mots de passe sécurisés.

Cependant, il incombe à l’Utilisateur de s’assurer que l’appareil mobile qu’il utilise est correctement sécurisé et protégé contre les logiciels malveillants, tels que les chevaux de Troie, virus informatiques ou vers. L’Utilisateur est conscient qu’en l’absence de mesures de sécurité appropriées (par exemple, paramètres sécurisés du navigateur web, logiciel antivirus à jour, pare-feu personnel, absence d’installation de logiciels provenant de sources douteuses), il existe un risque que les données et mots de passe utilisés pour accéder aux données soient découverts par des tiers non autorisés.

GOFO applique des mesures de sécurité conformes aux standards de l’industrie, incluant l’établissement de normes système raisonnables et l’utilisation de technologies de sécurité pour protéger les informations personnelles contre tout accès non autorisé, usage ou modification, afin d’éviter tout dommage ou perte de données. Les services réseau de GOFO utilisent des technologies de chiffrement telles que Transport Layer Security (TLS) et des protocoles similaires, et fournissent des services de navigation via HTTPS pour assurer la sécurité des données lors de leur transmission. Nous utilisons également des technologies de chiffrement et d’isolation pour stocker et protéger les données personnelles, ainsi que diverses techniques de désensibilisation des données, telles que la substitution de contenu et SHA256, afin de renforcer la sécurité des informations personnelles lors de leur utilisation, notamment pendant leur consultation et analyse.

GOFO exerce un contrôle strict des droits d’accès aux données et met en œuvre des techniques d’authentification multiples pour protéger les données personnelles et prévenir toute utilisation non autorisée. Nous utilisons des contrôles automatisés de sécurité des codes et des technologies d’analyse des journaux d’accès aux données pour réaliser des audits de sécurité des informations personnelles. Nous régulons également le stockage et l’utilisation des données personnelles en établissant un système de classification et de qualification des données, des spécifications de gestion de la sécurité des données et des spécifications de développement de la sécurité des données. Un contrôle global est exercé sur les données via des accords de confidentialité, ainsi que par des mécanismes de surveillance et d’audit. GOFO a mis en place un comité de sécurité des données, doté d’un service dédié à la protection de l’information et d’une organisation de réponse aux incidents de sécurité, afin de promouvoir et garantir la sécurité des données personnelles.

En cas d’incident de sécurité impliquant des données personnelles, GOFO informera l’Utilisateur en temps utile, conformément aux exigences légales et réglementaires en vigueur, sur la situation générale de l’incident, son impact potentiel sur la sécurité, les mesures correctives mises en œuvre ou prévues, les recommandations pour prévenir et réduire les risques, ainsi que les actions correctives possibles. Parallèlement, GOFO informera rapidement l’Utilisateur des circonstances spécifiques de l’incident par courrier électronique, lettre, téléphone ou notification urgente. Si la notification individuelle de plusieurs utilisateurs est difficile, GOFO adoptera un moyen raisonnable et sécurisé pour diffuser l’information. GOFO prendra également l’initiative de déclarer le traitement des incidents de sécurité aux autorités compétentes conformément aux lois et réglementations applicables.

Si l’Utilisateur a des questions concernant la protection de ses données personnelles, ou s’il constate que ses données personnelles ont été compromises, notamment son compte et son mot de passe, il doit contacter immédiatement GOFO via les canaux indiqués dans la présente Politique de Confidentialité afin que des mesures appropriées puissent être prises.

7. Droits des personnes concernées

Conformément aux réglementations applicables en matière de protection des données, GOFO veille à ce que chaque individu reçoive des informations claires et transparentes concernant le traitement de ses Données à caractère personnel ainsi que les droits dont il peut bénéficier.

Dans le cadre légal applicable, vous disposez des droits suivants concernant vos Données à caractère personnel :

Droit d’accès :

Vous avez le droit de demander l’accès aux Données à caractère personnel que nous détenons à votre sujet. Cela inclut le droit d’obtenir les informations suivantes :

Les catégories de données traitées ;
Les finalités du traitement ;
Les destinataires ou catégories de destinataires auxquels vos données ont été communiquées ;
La durée de conservation de vos données.

GOFO s’engage à fournir ces informations sous un format compréhensible ou de manière conforme à votre demande, sous réserve des contraintes techniques.

Droit de rectification :

Vous avez le droit de demander la correction de toute Donnée à caractère personnel inexacte ou incomplète vous concernant.

Droit d’opposition :

Vous pouvez vous opposer, à tout moment, au traitement de vos Données à caractère personnel pour des motifs liés à votre situation particulière, lorsque le traitement est fondé sur nos intérêts légitimes, sauf si nos intérêts légitimes prévalent sur les vôtres, ou si le traitement est nécessaire à l’établissement, l’exercice ou la défense de droits en justice.

Vous avez également le droit de vous opposer au traitement de vos Données à caractère personnel à des fins de prospection directe, y compris le profilage, à tout moment. Nous cesserons alors tout traitement à ces fins.

Droit à l’effacement (droit à l’oubli) :

Vous pouvez demander l’effacement de vos Données à caractère personnel, dans la mesure où leur conservation n’est pas nécessaire :

Au respect d’une obligation légale ;
À l’exécution d’un contrat avec vous ;
À l’établissement, l’exercice ou la défense de droits en justice ;
À des fins d’archivage, historiques ou scientifiques.

Droit à la limitation du traitement :

Vous pouvez demander la suspension du traitement de vos Données à caractère personnel si :

Vous contestez l’exactitude des données ;
Vous vous opposez au traitement de vos données.

Droit à la portabilité des données :

Vous pouvez demander le transfert de vos Données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, vous permettant de les conserver ou de les transmettre à un autre responsable de traitement. Ce droit est soumis à la condition que son exercice ne porte pas atteinte aux droits et libertés des tiers dont les données pourraient être concernées.

Droits relatifs à la prise de décision automatisée :

Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou ayant un impact significatif similaire. Si vous estimez avoir été soumis à une telle décision et n’êtes pas d’accord avec le résultat, vous pouvez nous contacter via les coordonnées ci-dessous afin d’obtenir un réexamen de la décision.

Droit de fournir des instructions posthumes :

Vous pouvez fournir des instructions concernant le sort de vos Données à caractère personnel après votre décès.

Droit de retirer votre consentement :

Lorsque le traitement est fondé sur votre consentement, vous avez le droit de retirer votre consentement à tout moment, ce qui vous permet de modifier ou de retirer les consentements liés à la prospection commerciale.

8. Exécution de vos droits

Si vous souhaitez exercer vos droits relatifs à vos Données à caractère personnel, veuillez suivre la procédure suivante :

a) Modalités de soumission de la demande :

La demande peut être envoyée :

par courriel à l’adresse suivante : dpo@gofoexpress.com
par courrier postal directement au siège de GOFO : 10 Rue Eugène Pottier, 95670 Marly-la-Ville, France

Conformément à l’article 12 du RGPD, vous devez fournir une preuve d’identité par tout moyen lors de l’exercice de vos droits. Dans le cas où vous agiriez au nom d’un tiers, vous devez fournir une copie de la procuration notariée ou une simple procuration établie devant deux témoins, selon le cas. De plus, vous devez présenter votre pièce d’identité originale pour vérification visuelle par le destinataire de la demande.

Si, après nous avoir contactés, vous estimez que vos droits relatifs à vos Données à caractère personnel n’ont pas été correctement respectés, vous avez le droit de déposer une plainte auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) à l’adresse suivante :

3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07, France

Tél : +33 1 53 73 22 22

b) Délais de traitement :

GOFO dispose d’un délai maximum de vingt (20) jours calendaires, à compter de la date de réception de votre demande, et via le même canal par lequel elle a été soumise, pour notifier à la personne concernée l’acceptation ou le refus de la demande.

En cas d’acceptation, GOFO dispose d’un délai supplémentaire de quinze (15) jours calendaires à compter de la notification pour effectuer les modifications nécessaires. Les délais mentionnés ci-dessus peuvent être prolongés une seule fois pour une période équivalente, à condition de fournir une justification valable pour cette extension.

c) Refus de la demande

GOFO peut refuser l’accès, la rectification, l’effacement ou l’opposition aux Données personnelles de l’Utilisateur dans les cas suivants :

L’Utilisateur n’est pas le propriétaire des Données personnelles, ou le représentant légal n’est pas dûment habilité ;
Les Données personnelles de l’Utilisateur ne figurent pas dans notre base de données ;
Il existe un empêchement légal ou une décision d’une autorité compétente limitant l’accès aux Données personnelles de l’Utilisateur, ou empêchant leur rectification, effacement ou opposition.

Dans tous les cas susmentionnés, GOFO informera l’Utilisateur ou son représentant légal, selon le cas, du motif de sa décision par le même canal utilisé pour la demande, en fournissant, le cas échéant, les justifications pertinentes. GOFO garantit que les Données à caractère personnel et/ou sensibles seront stockées dans les bases de données correspondantes et traitées avec les mesures de sécurité nécessaires, conformément aux dispositions légales en vigueur. L’Utilisateur est responsable de l’exactitude des données fournies. GOFO se réserve également le droit de modifier ou de mettre à jour cette politique de protection des données à tout moment, en raison de réformes ou modifications légales, de politiques internes ou de toute exigence liée à la fourniture de nos services ou produits. Ces modifications seront consultables dans la présente Politique de Confidentialité.

9. Date d’entrée en vigueur :

La présente Politique de Confidentialité prend effet à compter du 29 septembre 2025.