La protection des données à caractère personnel régit la collecte, le stockage et le traitement par VERDATEK OÜ des données à caractère personnel qu’elle recueille auprès de vous lorsque vous commandez l’un des services proposés.
1. GÉNÉRALITÉS
Chez VERDATEK OÜ, nous respectons votre droit à la vie privée et nous nous engageons à assurer le plus haut niveau de protection de vos données personnelles. Lorsque nous fournissons nos services via notre site web et nos plateformes, nous agissons conformément à la législation en vigueur, notamment :
- Le règlement général sur la protection des données (règlement (UE) 2016/679) (« RGPD »)
- Loi estonienne sur la protection des données à caractère personnel
- Loi canadienne sur la protection des renseignements personnels et les documents électroniques (« LPRPDE »)
- Loi sur les communications électroniques
- Autres lois locales applicables en matière de protection des données
Nous n'utiliserons les informations collectées que dans le cadre de la prestation des services que nous proposons. VERDATEK OÜ respecte la confidentialité des données personnelles et la vie privée des utilisateurs, et nous prenons toutes les mesures raisonnables pour les protéger contre tout accès non autorisé, toute utilisation abusive ou tout détournement.
Nous nous engageons à ne jamais, en aucune circonstance, transmettre des informations personnelles ou autres à des tiers sans autorisation expresse, ni permettre à des tiers d'accéder aux informations personnelles ou autres concernant les utilisateurs, sauf si :
- À la demande des autorités de l'État dotées d'une compétence légale
- Obligatoire en vertu de la loi
- Nécessaire dans le cadre de procédures devant les tribunaux ou d'autres autorités publiques
- Nécessaire à l'exécution de nos obligations contractuelles à votre égard
La présente Politique de confidentialité a pour objectif de vous informer des finalités pour lesquelles vos données à caractère personnel seront collectées, de la manière dont elles seront utilisées, conservées et protégées, ainsi que de vos droits concernant les informations que nous détenons à votre sujet.
2. RESPONSABLE DU TRAITEMENT
Le responsable du traitement est :
VERDATEK OÜ Numéro d'enregistrement : 16650214 Numéro de TVA : EE102700237 Adresse : Comté de Harju, Tallinn, quartier de Lasnamäe, 6, rue Sepapaja, 15551, Estonie E-mail : [email protected] Téléphone : +442 0 3808 9317 Site web : verdatek.com
3. DÉFINITIONS
Utilisateur: toute personne qui consulte notre site web ou utilise nos services, applications ou plateformes de quelque manière que ce soit.
Données à caractère personnel: toute information se rapportant à une personne physique identifiée ou identifiable.
Traitement: toute opération effectuée sur des données à caractère personnel, notamment la collecte, la conservation, l'utilisation, la communication ou la suppression.
Personne concernée: la personne à laquelle se rapportent les données à caractère personnel.
4. DONNÉES À CARACTÈRE PERSONNEL QUE NOUS COLLECTONS ET FINALITÉ DU TRAITEMENT
VERDATEK OÜ collecte, gère, traite et conserve les données à caractère personnel suivantes dans le cadre de la prestation de ses services :
4.1 Informations que vous fournissez directement :
- Nom complet
- Adresse e-mail
- Numéro de téléphone à contacter
- Pays de résidence
- Nom de l'entreprise et informations commerciales (le cas échéant)
- Informations relatives à la facturation et au paiement
- Préférences en matière de service et exigences techniques
4.2 Informations collectées automatiquement :
- Adresse IP et identifiants d'appareil
- Type et version du navigateur
- Système d'exploitation
- Dates et horaires d'accès
- Pages consultées et fonctionnalités utilisées
- Adresses de sites web référents
4.3 Finalités du traitement :
- Pour fournir, maintenir et améliorer nos services
- Pour traiter les transactions et envoyer des communications liées aux services
- Pour répondre aux demandes de renseignements et assurer le service client
- Pour respecter les obligations légales et régler les litiges
- Pour détecter, prévenir et traiter les cas de fraude, les problèmes de sécurité ou les problèmes techniques
- Pour vous envoyer des notifications importantes concernant des modifications apportées à nos conditions générales, à nos politiques ou à nos services
- Avec votre accord, pour vous envoyer des communications marketing concernant nos services
4.4 Base juridique du traitement :
Conformément au RGPD et à la législation estonienne, nous traitons vos données à caractère personnel sur la base :
- Exécution du contrat : traitement nécessaire à l'exécution de notre contrat de service conclu avec vous
- Obligation légale : traitement nécessaire au respect de la législation applicable
- Intérêts légitimes : traitement nécessaire à notre activité, à la prévention de la fraude et à l'amélioration de nos services
- Consentement : lorsque vous avez donné votre consentement explicite pour des opérations de traitement spécifiques
Conformément à la LPRPDE (loi canadienne), nous ne collectons, n'utilisons et ne divulguons des renseignements personnels qu'à des fins qu'une personne raisonnable jugerait appropriées dans les circonstances, et uniquement avec votre connaissance et votre consentement, sauf dans les cas où la loi l'autorise.
5. VOS DROITS
Vous disposez des droits suivants concernant vos données à caractère personnel :
5.1 Droit d'accès: Vous pouvez demander à savoir si nous traitons vos données à caractère personnel et obtenir une copie de ces données.
5.2 Droit de rectification: vous pouvez demander la rectification de données à caractère personnel inexactes ou incomplètes.
5.3 Droit à l'effacement (« droit à l'oubli »): Vous pouvez demander la suppression de vos données à caractère personnel dans certaines circonstances.
5.4 Droit à la limitation du traitement: Vous pouvez nous demander de limiter le traitement de vos données à caractère personnel dans certaines situations.
5.5 Droit à la portabilité des données: vous pouvez demander à recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine.
5.6 Droit d'opposition: Vous pouvez vous opposer au traitement de vos données à caractère personnel fondé sur des intérêts légitimes ou à des fins de marketing direct.
5.7 Droit de retirer son consentement: lorsque le traitement repose sur le consentement, vous pouvez retirer votre consentement à tout moment sans que cela n'affecte la licéité du traitement fondé sur ce consentement avant son retrait.
5.8 Droit de déposer une plainte: Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle si vous estimez que vos droits en matière de protection des données ont été violés.
Pour exercer vos droits :
Contactez-nous à l'adresse suivante :
- E-mail : [email protected]
- Adresse postale : VERDATEK OÜ, Sepapaja tn 6, Tallinn, 15551, Estonie
Nous répondrons à votre demande dans un délai de :
- 30 jours conformément au RGPD et à la législation estonienne
- 30 jours en vertu de la LPRPDE (loi canadienne), avec une prolongation possible jusqu'à 60 jours dans les cas complexes
6. RÉCLAMATIONS ET AUTORITÉS DE CONTRÔLE
Pour les utilisateurs de l'UE et d'Estonie : si vous estimez que vos droits ont été bafoués, vous pouvez déposer une plainte auprès de :
Inspection estonienne de la protection des données (Andmekaitse Inspektsioon) Adresse : Tatari 39, 10134 Tallinn, Estonie Téléphone : +372 627 4135 E-mail : [email protected] Site web : www.aki.ee
À l'attention des utilisateurs canadiens : si vous estimez que vos droits ont été bafoués, vous pouvez déposer une plainte auprès de :
Commissariat à la protection de la vie privée du Canada Adresse : 30, rue Victoria, Gatineau (Québec) K1A 1H3 Téléphone : 1-800-282-1376 E-mail : [email protected] Site web : www.priv.gc.ca
7. CONSERVATION DES DONNÉES
Nous ne conservons vos données à caractère personnel que pendant la durée nécessaire pour :
- Répondre aux finalités pour lesquelles les données ont été collectées
- Respecter les obligations légales, comptables ou en matière de reporting
- Résoudre les litiges et faire respecter nos accords
- Se prémunir contre les activités frauduleuses ou illégales
Délais de conservation spécifiques :
- Informations relatives au compte : durée de la relation client majorée de 7 ans à des fins juridiques et comptables
- Documents relatifs aux transactions : 7 ans à compter de la date de la transaction
- Archives des communications : 3 ans à compter du dernier contact
- Dossiers relatifs au consentement à des fins de marketing : jusqu'au retrait du consentement, plus 3 ans à des fins de conformité
À l'issue de la période de conservation, les données à caractère personnel seront supprimées de manière sécurisée ou rendues anonymes.
8. SÉCURITÉ DES DONNÉES
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre tout accès non autorisé, toute modification, divulgation ou destruction, notamment :
- Chiffrement des données en transit et au repos
- Évaluations et audits de sécurité réguliers
- Contrôles d'accès et mécanismes d'authentification
- Formation des salariés à la protection des données
- Procédures d'intervention en cas d'incident
- Sauvegardes régulières et plans de reprise après sinistre
Toutefois, aucun moyen de transmission sur Internet ni aucun système de stockage électronique n'est sûr à 100 %. Bien que nous mettions tout en œuvre pour protéger vos données personnelles, nous ne pouvons garantir une sécurité absolue.
9. PARTAGE DES DONNÉES À CARACTÈRE PERSONNEL AVEC DES TIERS
9.1 Prestataires de services : Nous pouvons être amenés à partager vos données à caractère personnel avec des prestataires de services tiers soigneusement sélectionnés qui nous aident à mener à bien nos activités, notamment :
- Fournisseurs d'hébergement cloud
- Prestataires de services de paiement
- Plateformes d'assistance à la clientèle
- Services d'analyse et de surveillance
- Services de messagerie électronique et de communication
Ces prestataires de services sont tenus par contrat de :
- Traitez les données uniquement conformément à nos instructions
- Mettre en place des mesures de sécurité adaptées
- Respecter la législation applicable en matière de protection des données
- Ne pas utiliser les données à leurs propres fins
9.2 Obligations légales : Nous pouvons être amenés à divulguer des données à caractère personnel lorsque la loi l'exige ou en réponse à des demandes valables émanant d'autorités publiques, notamment :
- Ordonnances judiciaires ou citations à comparaître
- Demandes émanant des forces de l'ordre
- Exigences en matière de sécurité nationale
- Respect des obligations légales
9.3 Transferts d'activité : en cas de fusion, d'acquisition, de restructuration ou de cession d'actifs, vos données à caractère personnel peuvent être transférées dans le cadre de cette opération, sous réserve des mêmes mesures de protection que celles décrites dans la présente Politique de confidentialité.
9.4 Pas de vente de données à caractère personnel : nous ne vendons, ne louons ni n'échangeons vos données à caractère personnel avec des tiers à des fins de marketing.
10. TRANSFERTS INTERNATIONAUX DE DONNÉES
VERDATEK OÜ est une société établie en Estonie (Union européenne). Si vous accédez à nos services depuis un pays situé en dehors de l'UE/EEE, veuillez noter que vos données à caractère personnel peuvent être transférées, stockées et traitées en Estonie ou dans d'autres pays où nous ou nos prestataires de services exerçons nos activités.
Pour les transferts hors de l'UE/EEE : lorsque nous transférons des données à caractère personnel hors de l'UE/EEE, nous veillons à ce que des garanties appropriées soient mises en place, telles que :
- Clauses contractuelles types de l'UE
- Décisions d'équivalence de la Commission européenne
- Autres mécanismes de transfert reconnus par la loi
À l'attention des utilisateurs canadiens : nous veillons à ce que tout transfert transfrontalier de données à caractère personnel soit conforme aux exigences de la LPRPDE, notamment en obtenant votre consentement lorsque cela est nécessaire et en nous assurant que les prestataires de services étrangers offrent une protection équivalente.
11. COOKIES ET TECHNOLOGIES DE SUIVI
Notre site web et nos services utilisent des cookies et des technologies de suivi similaires. Pour obtenir des informations détaillées sur notre utilisation des cookies, notamment les types de cookies utilisés, leurs finalités et la manière de gérer vos préférences en matière de cookies, veuillez consulter notre Politique relative aux cookies, disponible à l'adresse verdatek.com/cookie-policy.
12. PROTECTION DE LA VIE PRIVÉE DES ENFANTS
Nos services ne s'adressent pas aux personnes âgées de moins de 16 ans (ou n'ayant pas atteint l'âge légal requis pour donner son consentement en matière d'utilisation des services numériques dans votre juridiction). Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants. Si nous apprenons que nous avons collecté des données à caractère personnel auprès d'un enfant sans le consentement parental, nous prendrons les mesures nécessaires pour supprimer ces informations dans les plus brefs délais.
13. PRISE DE DÉCISION AUTOMATISÉE ET PROFILAGE
Nous ne recourons pas à la prise de décision automatisée ni au profilage ayant des effets juridiques ou vous affectant de manière significative, sauf dans les cas suivants :
- Nécessaire à la conclusion ou à l'exécution d'un contrat avec vous
- Conformément à la législation en vigueur
- Sur la base de votre consentement explicite
Vous avez le droit de vous opposer à la prise de décision automatisée et de demander une intervention humaine dans le cadre de ces décisions.
14. MODIFICATIONS APPORTÉES À LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ
Nous nous réservons le droit de mettre à jour périodiquement la présente Politique de confidentialité afin de refléter les changements intervenus dans nos pratiques, nos technologies, les exigences légales ou d'autres facteurs. Nous vous informerons de toute modification importante par :
- Publication d'une annonce sur notre site web
- Envoi d'un e-mail à votre adresse e-mail enregistrée
- Autres moyens de communication appropriés
La date indiquée en haut de la présente politique sous la rubrique « Dernière mise à jour » correspond à la date de sa dernière révision. Nous vous invitons à consulter régulièrement la présente Politique de confidentialité afin de rester informé de la manière dont nous protégeons vos données personnelles.
Le fait de continuer à utiliser nos services après la modification de la présente Politique de confidentialité vaut acceptation de la version mise à jour de celle-ci.
15. COORDONNÉES
Pour toute question, préoccupation ou demande concernant la présente Politique de confidentialité ou nos pratiques en matière de protection des données, veuillez nous contacter à l'adresse suivante :
Responsable de la protection des données chez VERDATEK OÜ E-mail : [email protected] Adresse : Sepapaja tn 6, Tallinn, 15551, Estonie Téléphone : +442 0 3808 9317
Nous répondrons à votre demande dans les plus brefs délais et dans les délais prévus par la législation en vigueur.
16. DISPOSITIONS SPÉCIFIQUES À CHAQUE JURIDICTION
16.1 Pour les utilisateurs de l'Union européenne et d'Estonie : la présente politique de confidentialité est conforme au RGPD et à la loi estonienne sur la protection des données à caractère personnel. L'Inspection estonienne de la protection des données fait office d'autorité de contrôle principale.
16.2 Pour les utilisateurs canadiens : la présente politique de confidentialité est conforme à la LPRPDE. Nous nous engageons à respecter les dix principes d'équité en matière d'information énoncés dans la LPRPDE, notamment la responsabilité, la détermination des fins, le consentement, la limitation de la collecte, la limitation de l'utilisation, de la communication et de la conservation, l'exactitude, les mesures de protection, la transparence, l'accès des personnes concernées et la contestation de la conformité.
Vous disposez d'un droit d'accès aux données à caractère personnel vous concernant que nous détenons et pouvez contester leur exactitude. Vous pouvez à tout moment retirer votre consentement à la collecte, à l'utilisation ou à la communication de vos données à caractère personnel, sous réserve des restrictions légales ou contractuelles et d'un préavis raisonnable.
16.3 Pour les utilisateurs situés dans d'autres juridictions : nous respectons les lois locales applicables en matière de protection des données dans les juridictions où nous exerçons nos activités ou où nous avons des utilisateurs. Si vous avez des questions spécifiques concernant l'application des lois locales à vos données à caractère personnel, veuillez nous contacter.
REMERCIEMENTS
En utilisant nos services, vous reconnaissez avoir lu et compris les conditions de la présente Politique de confidentialité et vous acceptez de vous y conformer.
