Groupe ATON

Politique de confidentialité

Dernière mise à jour : 01/07/2026

La présente politique décrit comment SAS ATON (Groupe ATON) collecte, utilise, conserve et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable du traitement est SAS ATON, SAS au capital de 55 000 €, dont le siège est situé 18 rue Masséna, 06000 Nice, France. SIRET 807 901 830 00024.

Pour toute question relative à la protection des données, contactez-nous via le formulaire de contact du site.

Cette politique s'applique à l'ensemble de nos sites, plateformes et applications, notamment : atonweb.fr, atonapp.fr, virawave.fr, atonprint.fr, coverskin.fr, pixelprint.fr, covid-pass.tech et givly.me.

2. Données collectées

Données d'identification : nom, prénom, adresse postale, e-mail, téléphone, entreprise.
Données transactionnelles : commandes, facturation, paiements (chiffrés ; nous ne stockons pas vos données bancaires complètes).
Données techniques : adresse IP, cookies, journaux de connexion, géolocalisation si vous l'activez.
Données spécifiques à certains services : par exemple données biométriques pour covid-pass.tech, uniquement avec votre consentement explicite.

3. Finalités

Fournir, exécuter et améliorer nos services.
Gérer la relation client et le support technique.
Traiter les commandes, la facturation et les paiements.
Personnaliser l'expérience utilisateur.
Sécuriser nos plateformes et prévenir la fraude.
Respecter nos obligations légales et comptables.
Réaliser des actions de marketing ciblé, uniquement avec votre consentement.

4. Bases légales

Exécution d'un contrat : gestion des commandes et prestations.
Consentement : marketing, cookies non essentiels, données sensibles.
Intérêt légitime : sécurité, amélioration des services, prévention de la fraude.
Obligation légale : facturation, comptabilité, obligations fiscales.

Pour les utilisateurs concernés, nous appliquons également les cadres américains (CCPA / CPRA, COPPA, lignes directrices de la FTC).

5. Durées de conservation

Clients : 3 ans à compter de la dernière interaction.
Documents de facturation : 10 ans (obligation légale).
Cookies : 13 mois maximum.
Candidatures : 2 ans après le dernier contact.

6. Destinataires, partage et transferts

Vos données peuvent être communiquées à nos prestataires techniques (hébergement, paiement, envoi d'e-mails), à nos partenaires contractuels strictement nécessaires à l'exécution du service, et aux autorités légales lorsque la loi l'exige.

Nos sous-traitants sont tenus par contrat de garantir un niveau de protection conforme au RGPD. En cas de transfert de données hors de l'Union européenne, celui-ci est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne, Data Privacy Framework).

7. Cookies et traceurs

Les cookies et traceurs non essentiels ne sont déposés qu'après votre consentement préalable, libre et éclairé. Aucun cookie de mesure d'audience ou de publicité n'est activé tant que vous n'y avez pas consenti.

Cookies strictement nécessaires : indispensables au fonctionnement du site et à l'enregistrement de vos choix de consentement. Exemptés de consentement.
Cookies de mesure d'audience (ex. Google Analytics, Matomo) : soumis à votre consentement.
Cookies marketing / publicitaires (ex. Meta Pixel, Google Ads) : soumis à votre consentement.

Vous pouvez accepter, refuser catégorie par catégorie, ou retirer votre consentement à tout moment et aussi facilement que vous l'avez donné, via le bandeau « Gérer les cookies » accessible depuis le pied de page. Refuser est aussi simple qu'accepter. Votre choix est conservé 13 mois maximum, au terme desquels votre consentement vous est de nouveau demandé. Vous pouvez également configurer votre navigateur pour bloquer les cookies.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement SSL/TLS, stockage sécurisé, restriction des accès, sauvegardes régulières et audits. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous serez informé conformément à la réglementation.

9. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement à tout moment. Les utilisateurs concernés par la loi californienne (CCPA) disposent d'un droit d'accès, de suppression et d'opposition à la vente ou au partage de leurs données.

Pour exercer vos droits, adressez votre demande via le formulaire de contact du site. Une preuve d'identité pourra vous être demandée.

Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

10. Mineurs

Nos services ne sont pas destinés aux mineurs de moins de 15 ans sans le consentement du titulaire de l'autorité parentale. Nous ne collectons pas sciemment de données concernant des mineurs sans une telle autorisation.

11. Décisions automatisées

Nous ne prenons pas de décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé, sauf mention contraire et dans le respect de vos droits.

12. Modifications

La présente politique peut être modifiée pour refléter des évolutions légales ou techniques. Toute modification substantielle vous sera notifiée par e-mail ou via nos plateformes. En utilisant nos services, vous acceptez la présente politique.

Groupe ATON

Privacy policy

Last update: 01/07/2026

This policy describes how SAS ATON (Groupe ATON) collects, uses, stores and protects your personal data, in accordance with the General Data Protection Regulation (GDPR) and applicable data protection laws.

1. Data controller

The data controller is SAS ATON, a French simplified joint-stock company with share capital of €55,000, headquartered at 18 rue Masséna, 06000 Nice, France. SIRET 807 901 830 00024.

For any data protection question, contact us via the site's contact form.

This policy applies to all our websites, platforms and applications, including: atonweb.fr, atonapp.fr, virawave.fr, atonprint.fr, coverskin.fr, pixelprint.fr, covid-pass.tech and givly.me.

2. Data we collect

Identification data: name, surname, postal address, email, phone, company.
Transaction data: orders, billing, payments (encrypted; we do not store full card data).
Technical data: IP address, cookies, logs, geolocation if you enable it.
Service-specific data: e.g. biometric data for covid-pass.tech, only with your explicit consent.

3. Purposes

Provide, deliver and improve our services.
Manage customer relations and technical support.
Process orders, billing and payments.
Personalize the user experience.
Secure our platforms and prevent fraud.
Comply with legal and accounting obligations.
Carry out targeted marketing, only with your consent.

4. Legal bases

Contract performance: managing orders and services.
Consent: marketing, non-essential cookies, sensitive data.
Legitimate interest: security, service improvement, fraud prevention.
Legal obligation: invoicing, accounting, tax obligations.

For relevant users, we also apply US frameworks (CCPA / CPRA, COPPA, FTC guidelines).

5. Data retention

Customers: 3 years after the last interaction.
Billing records: 10 years (legal obligation).
Cookies: 13 months maximum.
Job applications: 2 years after the last contact.

6. Recipients, sharing and transfers

Your data may be shared with our technical providers (hosting, payment, email), contractual partners strictly necessary to deliver the service, and legal authorities where required by law.

Our processors are contractually bound to guarantee a level of protection compliant with the GDPR. Any transfer outside the European Union is safeguarded by appropriate mechanisms (EU Standard Contractual Clauses, Data Privacy Framework).

7. Cookies and trackers

Non-essential cookies and trackers are only set after your prior, free and informed consent. No analytics or advertising cookie is activated until you have consented.

Strictly necessary cookies: essential for the site to work and to store your consent choices. Exempt from consent.
Analytics cookies (e.g. Google Analytics, Matomo): subject to your consent.
Marketing / advertising cookies (e.g. Meta Pixel, Google Ads): subject to your consent.

You can accept, refuse category by category, or withdraw your consent at any time and as easily as you gave it, via the "Manage cookies" banner available from the footer. Refusing is as simple as accepting. Your choice is kept for 13 months at most, after which your consent is requested again. You can also configure your browser to block cookies.

8. Security

We implement appropriate technical and organizational measures: SSL/TLS encryption, secure storage, restricted access, regular backups and audits. In the event of a data breach likely to result in a high risk to your rights, you will be informed in accordance with the regulation.

9. Your rights

Under the GDPR you have the rights of access, rectification, erasure, restriction, objection, portability, and the right to withdraw consent at any time. Users covered by the California CCPA have the right to know, delete, and opt out of the sale or sharing of their data.

To exercise your rights, send your request via the site's contact form. Proof of identity may be requested.

You may also lodge a complaint with the French supervisory authority, the CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

10. Minors

Our services are not intended for children under 15 without the consent of a holder of parental authority. We do not knowingly collect data from minors without such authorization.

11. Automated decision-making

We do not make decisions producing legal effects concerning you based solely on automated processing, except where stated and in compliance with your rights.

12. Changes

This policy may be updated to reflect legal or technical developments. Any substantial change will be notified by email or through our platforms. By using our services, you accept this policy.