Politique GDPR

Introduction

Nous apprécions et respectons la vie privée de nos clients et utilisateurs. Cette politique GDPR explique comment nous collectons, utilisons, divulguons, transférons et stockons les informations personnelles que vous nous fournissez en conformité avec le Règlement général sur la protection des données (UE) 2016/679.

Dans la présente politique GDPR, les termes "nous", "notre", "nos" et "notre" désignent Nuvix et sa société mère.

Cette politique GDPR doit être lue conjointement avec notre :

• Politique générale de protection de la vie privée
• Conditions d'utilisation
• Politique en matière de cookies

Champ d'application

Cette politique GDPR s'applique à :

• Toutes les personnes situées dans l'Union européenne (UE)
• Toutes les personnes situées dans l'Espace économique européen (EEE)
• les citoyens de l'UE/EEE, quel que soit leur lieu de résidence, lorsqu'ils accèdent à nos services
• Tout traitement de données à caractère personnel dans le cadre de nos activités dans l'UE

Informations personnelles que nous recueillons

Catégories spéciales de données

Base juridique du traitement

En vertu du GDPR, nous devons disposer d'une base légale pour traiter vos données à caractère personnel. Nous nous appuyons sur les bases légales suivantes :

1. Exécution du contrat : Traitement nécessaire à l'exécution de notre contrat avec vous (par exemple, traitement des commandes, fourniture de services)
2. Obligation légale : Traitement nécessaire pour se conformer aux exigences légales (par exemple, registres fiscaux, conformité AML)
3. Intérêts légitimes : Traitement nécessaire à nos intérêts commerciaux légitimes (par exemple, prévention de la fraude, sécurité du réseau)
4. Consentement : lorsque vous avez clairement consenti au traitement (par exemple, communications marketing)
5. Intérêts vitaux : Traitement nécessaire pour protéger la vie d'une personne (circonstances rares)
6. Tâche publique : Traitement nécessaire à l'exécution d'une tâche dans l'intérêt public (le cas échéant)

Comment nous utilisons vos données personnelles

Nous utilisons vos données personnelles aux fins suivantes :

• Fournir les services et les informations que vous avez demandés
• Traiter et exécuter vos commandes
• Gérer votre compte et vos relations avec nous
• Communiquer des informations importantes sur votre compte
• Fournir une assistance à la clientèle et répondre aux demandes de renseignements
• Envoyer des communications marketing (avec votre consentement)
• Améliorer notre site web, nos produits et nos services
• Assurer la sécurité du réseau et de l'information
• Prévenir la fraude et les activités illégales
• Respecter les exigences légales et réglementaires
• Exercer ou défendre des actions en justice

Prise de décision automatisée

Nous ne recourons pas à la prise de décision automatisée ou au profilage qui produit des effets juridiques vous concernant ou qui vous affecte de manière significative de façon similaire.

Divulgation d'informations à des tiers

Nous pouvons partager vos données personnelles avec

• Fournisseurs de services : les sociétés qui fournissent des services en notre nom (par exemple, les sociétés de traitement des paiements, les fournisseurs d'hébergement)
• Conseillers professionnels : Avocats, comptables, auditeurs, assureurs
• Autorités gouvernementales : Lorsque la loi l'exige ou pour protéger nos droits
• Transferts d'entreprise : Dans le cadre de fusions, d'acquisitions ou de ventes d'actifs
• Avec votre consentement : Lorsque vous avez donné une autorisation explicite

Accords avec les responsables du traitement des données

Tous les sous-traitants tiers sont tenus de :

• Traiter les données uniquement sur la base de nos instructions documentées
• Assurer la confidentialité des données traitées par le personnel
• Mettre en œuvre des mesures techniques et organisationnelles appropriées
• nous aider à répondre aux demandes des personnes concernées
• Effacer ou renvoyer les données à la fin du service
• Se soumettre à des audits et des inspections

Où sont conservées vos données personnelles

Vos informations personnelles sont stockées sur des serveurs sécurisés maintenus par nos fournisseurs d'hébergement qui ont confirmé leur conformité au GDPR.

Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Chiffrement des données en transit et au repos
• Évaluations régulières de la sécurité et tests de pénétration
• Contrôles d'accès et exigences en matière d'authentification
• Sauvegardes régulières et procédures de reprise après sinistre
• Formation des employés à la protection des données
• Procédures de réponse aux incidents

Cookies et technologies similaires

Nous utilisons des cookies et des technologies de suivi similaires conformément à la directive européenne sur la vie privée et les communications électroniques. Nous vous demanderons votre consentement avant de placer des cookies non essentiels.

Types de cookies que nous utilisons

• Cookies nécessaires : Requis pour la fonctionnalité du site web (aucun consentement n'est requis)
• Cookies fonctionnels : Mémoriser vos préférences (consentement requis)
• Cookies d'analyse : Nous aider à comprendre les habitudes d'utilisation (consentement requis)
• Cookies de marketing : Utilisé à des fins de publicité ciblée (consentement requis)

Vos droits dans le cadre du GDPR

Comment exercer vos droits

Pour exercer l'un de ces droits, veuillez nous contacter par l'intermédiaire de notre site web. Formulaire de contact ou envoyez un courriel à notre délégué à la protection des données. Nous vous répondrons dans un délai d'un mois à compter de la réception de votre demande.

Droit de déposer une plainte

Vous avez le droit de déposer une plainte auprès de votre autorité de surveillance locale si vous estimez que nous n'avons pas respecté les exigences du GDPR. Toutefois, nous vous encourageons à nous contacter d'abord pour que nous puissions répondre à vos préoccupations.

Période de conservation des données

Nous ne conservons vos données personnelles que le temps nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées, y compris les exigences légales, comptables ou de reporting.

Sécurité de vos données personnelles

Nous avons mis en place des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

• Traitement non autorisé ou illégal
• la perte, la destruction ou l'endommagement accidentels
• Divulgation ou accès non autorisé
• Altération ou mauvaise utilisation

Nos mesures de sécurité comprennent

1. Chiffrement : Cryptage SSL/TLS pour les données en transit, AES-256 pour les données au repos
2. Contrôle d'accès : Accès basé sur les rôles avec authentification multifactorielle
3. Tests réguliers : Évaluations de la vulnérabilité et tests de pénétration
4. Formation du personnel : Formation régulière au GDPR et à la sensibilisation à la sécurité
5. Réponse aux incidents : Procédures documentées de notification des violations
6. Sécurité physique : Centres de données sécurisés avec surveillance 24/7
7. Minimisation des données : Ne collecter que les données nécessaires
8. La protection de la vie privée dès la conception : Intégrer le respect de la vie privée dans nos systèmes dès le départ

Notification de violation de données

Délégué à la protection des données

Nous avons nommé un délégué à la protection des données (DPD) pour superviser notre conformité au GDPR. Vous pouvez contacter notre DPD pour :

• Questions sur cette politique GDPR
• Demandes d'exercice de vos droits en matière de protection des données
• Préoccupations concernant nos activités de traitement des données
• Signalements de violations potentielles de données

Vie privée des enfants

Nos services ne s'adressent pas aux enfants de moins de 16 ans (ou à l'âge de consentement applicable dans votre pays). Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans.

Si nous apprenons que nous avons collecté des données à caractère personnel auprès d'un enfant n'ayant pas l'âge requis sans le consentement de ses parents, nous prendrons des mesures pour supprimer ces informations dans les plus brefs délais.

Transferts internationaux de données

Comme nous opérons à l'échelle mondiale, vos données personnelles peuvent être transférées en dehors de l'Espace économique européen (EEE). Dans ce cas, nous veillons à ce que des garanties appropriées soient mises en place :

• Décisions relatives à l'adéquation : Transferts vers des pays jugés adéquats par la Commission européenne
• Clauses contractuelles types : Contrats types approuvés par l'UE pour les transferts de données
• Règles d'entreprise contraignantes : Pour les transferts au sein de notre groupe
• Votre consentement explicite : Lorsque vous avez consenti au transfert spécifique

Modifications de la présente politique GDPR

Nous pouvons mettre à jour cette politique GDPR de temps à autre pour refléter les changements dans nos pratiques ou les exigences légales. Lorsque nous apportons des modifications importantes :

• Nous mettrons à jour la date de "dernière mise à jour" en haut de cette politique.
• Nous vous en informerons par courrier électronique ou par un avis bien visible sur notre site web.
• Nous pouvons demander le renouvellement du consentement si nécessaire

Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant la présente politique GDPR ou nos activités de traitement des données, veuillez nous contacter :

Autorités de surveillance de l'UE

Vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données. Voici les principales autorités de contrôle de l'UE :