politique de confidentialité

1. Quelles informations collectons-nous ?

Nous pouvons collecter les catégories de données personnelles suivantes :

• Les informations permettant de vous identifier, telles que votre nom complet, votre adresse électronique, votre numéro de téléphone ou d'autres coordonnées, sont principalement utilisées pour créer des comptes, fournir des services ou communiquer avec vous.

• Données techniques et d'utilisation, y compris les données collectées via des cookies ou des technologies similaires, telles que l'adresse IP, le type de navigateur et les habitudes d'utilisation.

• Statistiques agrégées et anonymisées, telles que les tendances d'utilisation des fonctionnalités ou d'interaction, utilisées pour améliorer nos Services.

2. Finalités et base juridique du traitement

Les données personnelles sont traitées aux fins et sur les bases juridiques suivantes, conformément à l'article 6 du RGPD :

• Prestation de services (exécution d'un contrat)

• Communication et assistance, y compris la réponse aux demandes de renseignements (intérêt légitime ou contrat)

• Analyse et amélioration des services (intérêt légitime)

• Communications marketing le cas échéant (consentement)

• Conformité légale, prévention de la fraude, surveillance de la sécurité et application des droits légaux (obligation légale ou intérêt légitime)

Nous pouvons être tenus de divulguer des données personnelles aux autorités publiques lorsque la loi l'exige.

3. Services tiers

ANALYTIQUE

Nous utilisons des services d'analyse tiers pour comprendre l'utilisation du site web et améliorer l'expérience utilisateur :

Gestion des contacts et des communications

• EcoMail.cz – EcoMail CZ sro
  Données personnelles : Coordonnées, données d’utilisation
  Lieu de traitement : République tchèque
  Politique de confidentialité

4. Infrastructure et hébergement spécifiques au produit

Ective propose de multiples produits et solutions qui peuvent utiliser différentes infrastructures technologiques et modèles d'hébergement, en fonction du produit spécifique et du type de déploiement.

• Les produits Ective individuels (y compris, mais sans s'y limiter, EctiveXtract) peuvent être hébergés dans des environnements cloud isolés exploités par Microsoft Azure et d'autres services Microsoft.

• Ces environnements sont isolés logiquement et techniquement, et les données client ne sont pas partagées entre les clients ou les produits.

• Aucun sous-traitant de données tiers non autorisé n'a accès aux données client stockées ou traitées dans ces environnements.

• Sauf indication contraire expresse dans les accords applicables, Ective agit en tant que sous-traitant de données lorsqu'il traite les données des clients pour le compte de ces derniers, qui restent les responsables du traitement des données.

L'infrastructure exacte utilisée est définie par l'architecture du produit et l'accord contractuel applicable.

5. Déploiements personnalisés et hébergement contrôlé par le client

Pour les déploiements personnalisés des solutions Ective :

• Les clients peuvent choisir le fournisseur d'hébergement et l'emplacement géographique de la solution (par exemple, Microsoft Azure, fournisseur de cloud choisi par le client ou sur site), lorsque cela est possible avec le produit proposé.

• Les exigences en matière d'hébergement et de résidence des données sont convenues lors de la conception de la solution et documentées contractuellement.

• Ective traite les données personnelles en stricte conformité avec les instructions du client et les lois applicables en matière de protection des données, agissant en tant que sous-traitant de données.

6. Solutions hébergées par le client

Pour les solutions hébergées directement par le client :

• Le client agit en tant que responsable du traitement des données et est responsable de la sécurité, de la configuration et de la conformité de l'environnement d'hébergement.

• Ective agit en tant que sous-traitant de données uniquement dans la mesure définie dans le contrat de service applicable.

• Ective n'est pas responsable de la conformité en matière de protection des données, des contrôles de sécurité ou de la gestion des accès au sein des environnements hébergés par le client, au-delà de ses obligations contractuelles.

7. Lieu de transformation

Les données personnelles sont traitées dans les bureaux du responsable du traitement et dans d'autres lieux où se trouvent des sous-traitants autorisés.
Selon le produit et le modèle de déploiement, les données peuvent être traitées dans :

• Environnements cloud Microsoft Azure / exploités par Microsoft

• Infrastructure choisie ou hébergée par le client

Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour assurer un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux normes du secteur pour protéger les données personnelles, notamment :

• Chiffrement en transit et au repos (le cas échéant)

• Contrôles d'accès et principes du moindre privilège

• Examens de sécurité réguliers

Malgré tous nos efforts, aucun système ne peut garantir une sécurité à 100 %. Les utilisateurs doivent nous signaler immédiatement toute suspicion de violation de données ou d'accès non autorisé.

9. Conservation des données

Les données personnelles ne sont conservées que pendant la durée nécessaire aux fins pour lesquelles elles ont été collectées, notamment :

• Durée du contrat et obligations post-contractuelles

• exigences légales et réglementaires

• Intérêts commerciaux légitimes

Une fois les délais de conservation expirés, les données personnelles sont supprimées ou anonymisées de manière sécurisée.

10. Droits des personnes concernées

En vertu du RGPD, les utilisateurs ont le droit de :

• Accéder à leurs données personnelles

• Rectifier les données inexactes

• Effacer les données (« droit à l'oubli »)

• Restreindre le traitement

• Opposition au traitement

• portabilité des données

• Retirer son consentement à tout moment

• Déposer une plainte auprès d'une autorité de surveillance

Les demandes peuvent être soumises gratuitement et seront traitées dans un délai d'un mois.

11. Signaux « Ne pas suivre »

Cette application ne répond pas aux signaux « Ne pas me suivre ». Les utilisateurs sont invités à consulter les politiques de confidentialité des tiers pour connaître leurs pratiques.

12. Modifications de la politique de confidentialité

Nous pouvons être amenés à modifier la présente Politique de confidentialité. Les modifications seront publiées sur cette page et la poursuite de l'utilisation des Services vaut acceptation de la politique mise à jour.

13. Responsable du traitement des données

ECTIVE sro
Karpatské námestie 10A
831 06 Bratislava – Rača
Slovaquie
email : info@ective.eu

14. Langue

La présente politique de confidentialité a été initialement rédigée en anglais. En cas de divergence entre les traductions, la version anglaise prévaudra.

15. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement des données personnelles, veuillez contacter : info@ective.eu