Politique de confidentialité de l’application SuitBadge

1. À qui s’adresse cette politique

Cette politique explique comment nous traitons les données personnelles lorsque vous utilisez l’application SuitBadge et le service de pages SuitBadge. Si vous visitez la page SuitBadge d’une autre personne ou remplissez un formulaire, lisez plutôt l’information destinée aux visiteurs des pages.

2. Données traitées

• Compte : un identifiant interne aléatoire, l’identifiant de connexion fourni par Firebase Authentication, votre nom et votre langue. Votre adresse e-mail reste chez Firebase pour la connexion ; nous ne la conservons pas dans notre base de données.
• Votre page : nom de la page (sous-domaine), textes, images, liens, thème et version publiée.
• Vos pins : code du tag, les noms que vous leur donnez, les destinations enregistrées et celle qui est active.
• Les contacts recueillis avec vos formulaires : les réponses et vos notes. Nous les traitons pour votre compte, selon l’accord de traitement des données, et ils sont chiffrés.
• Statistiques : nombres quotidiens de contacts NFC, visites, clics, contacts et votes, sans données sur les visiteurs.
• Journaux techniques de nos fonctions, conservés 14 jours, sans adresse IP.
• Les messages que vous nous envoyez par e-mail.

3. Finalités et bases juridiques

Nous n’utilisons pas vos données à des fins publicitaires, nous ne les vendons pas et nous ne créons pas de profils.

• Fournir le service demandé : compte, page, pins, formulaires, statistiques (article 6, paragraphe 1, point b du RGPD, contrat).
• Assurer la sécurité du service, prévenir les abus et traiter les signalements de contenus illicites (article 6, paragraphe 1, point f, notre intérêt légitime à un service sûr).
• Respecter nos obligations légales, par exemple les injonctions des autorités et le règlement sur les services numériques (article 6, paragraphe 1, point c).

4. Protection des données

• Pseudonymisation : dans notre base de données, vous n’êtes qu’un identifiant interne aléatoire. Le lien avec votre compte de connexion est enregistré sous forme d’empreinte à clé (HMAC-SHA256), dont la clé est conservée séparément.
• Les réponses à vos formulaires et vos notes sont chiffrées champ par champ avec AES-256-GCM.
• Toutes les données sont chiffrées au repos et en transit (TLS).
• Chaque requête est vérifiée avec votre jeton de connexion : aucun utilisateur ne peut lire ou modifier les données d’un autre.
• Les données sont stockées dans l’Union européenne (AWS, Francfort).

5. Prestataires et transferts

Chaque prestataire agit sur nos instructions dans le cadre d’un accord de traitement, sauf Apple et Google en tant que fournisseurs d’identité choisis par vous, qui agissent aussi selon leurs propres conditions.

• Amazon Web Services EMEA SARL : hébergement, base de données et stockage des fichiers à Francfort (Allemagne). Les pages et images sont distribuées par le réseau Amazon CloudFront, qui peut les servir depuis des sites hors de l’UE.
• Google Ireland Ltd et Google LLC (Firebase Authentication) : connexion, adresse e-mail et identifiant de connexion. Les données peuvent être transférées aux États-Unis sur la base du cadre de protection des données UE-États-Unis et des clauses contractuelles types.
• Apple, uniquement si vous choisissez « Se connecter avec Apple » : Apple confirme votre identité et peut nous fournir une adresse e-mail relais, que nous ne conservons pas.

6. Durée de conservation

• Compte, page et pins : jusqu’à la suppression de votre compte. La suppression depuis l’application est immédiate ; les sauvegardes techniques sont écrasées sous 7 jours.
• Contacts recueillis : jusqu’à ce que vous les supprimiez ou supprimiez votre compte.
• Statistiques : jusqu’à la suppression du compte. Elles ne contiennent pas de données personnelles des visiteurs.
• Après un changement de nom de page, l’ancien nom redirige vers le nouveau pendant 90 jours.
• Signalements d’abus : 12 mois.
• Journaux techniques : 14 jours.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition (articles 15 à 22 du RGPD). Dans l’application, vous pouvez exporter toutes vos données et supprimer votre compte. Pour le reste, écrivez-nous : nous répondons sous un mois.

Vous pouvez introduire une réclamation auprès de l’autorité polonaise (UODO, uodo.gov.pl) ou de celle du pays où vous vivez ou travaillez, par exemple la CNIL en France.

8. Données sur votre téléphone

L’application conserve vos réglages et une copie de vos données sur votre téléphone pour fonctionner aussi hors connexion. Elle n’utilise ni identifiant publicitaire ni outil de suivi. Cette copie est effacée lorsque vous vous déconnectez ou supprimez l’application.

9. Décisions automatisées et âge

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires importants. L’application est destinée aux professionnels et aux entreprises : vous devez avoir au moins 18 ans.

10. Modifications

En cas de modification substantielle, nous vous prévenons dans l’application au moins 30 jours à l’avance.

Documents liés

Conditions d’utilisation de l’application SuitBadge · Information pour les visiteurs des pages SuitBadge · Accord de traitement des données (article 28 du RGPD) · Confidentialité et cookies