Politique de confidentialité
Version 1.1 ·
La présente politique explique comment CIAO Connect, le site ciao-connect.be et les services associés traitent les données à caractère personnel. CIAO Connect s’adresse aux utilisateurs professionnels, organisations, personnes de contact, travailleurs, indépendants et visiteurs concernés par surveillance de conformité pour Check In and Out at Work.
1. Responsable du traitement et contact
NEM Software S.L.
Avenida Juan Carlos I 17 bis, of. 24
35019 Las Palmas de Gran Canaria
Spain
Numéro d’entreprise : ESB13777594
E-mail : [email protected]
Pour toute question relative à la vie privée ou pour demander l’accès, la rectification, l’opposition, la limitation, la portabilité ou l’effacement de vos données, contactez-nous à [email protected]. Indiquez clairement que votre demande concerne la confidentialité ou la protection des données.
2. Données que nous traitons
Selon votre utilisation, nous traitons données de compte et d’organisation, données de contrat et de lieu de travail, enregistrements ONSS, codes d’erreur, statuts, journaux techniques, communications de support et données du site.
Nous ne traitons pas de catégories particulières de données, comme les données de santé, les convictions religieuses ou l’identification biométrique, sauf si cela est expressément nécessaire, légalement autorisé et clairement communiqué au préalable.
3. Localisation et données techniques
Lorsque CIAO Connect reçoit des données d’une application d’enregistrement ou d’un système connecté, des données de localisation peuvent faire partie d’un check-in ou check-out. CIAO Connect les utilise pour le contrôle, le suivi et la preuve de l’enregistrement, pas pour un suivi permanent.
Des données techniques telles que l’adresse IP, l’appareil, le navigateur, le système d’exploitation, la version de l’application ou du site et les journaux d’erreur peuvent être traitées pour la sécurité, la résolution d’erreurs, le fonctionnement du service et la preuve.
4. Finalités et bases juridiques
| Finalité | Base juridique |
|---|---|
| Gestion des comptes, rôles, organisations et accès | Exécution d’un contrat |
| Fourniture du service et suivi des enregistrements, déclarations, contrôles ou autotests | Exécution d’un contrat ; intérêt légitime ; obligation légale le cas échéant |
| Communication, support, administration et demandes de démonstration | Exécution d’un contrat ; intérêt légitime |
| Sécurité, prévention de la fraude, journalisation et résolution d’erreurs | Intérêt légitime |
| Respect des obligations légales et défense de droits | Obligation légale ; intérêt légitime |
| Analyse du site et cookies non nécessaires | Consentement |
Lorsque nous demandons votre consentement, vous pouvez le retirer à tout moment. Le retrait n’affecte pas les traitements effectués légalement avant celui-ci.
5. Partage des données
Nous ne vendons pas les données et ne les utilisons pas à des fins publicitaires. Nous les partageons uniquement lorsque cela est nécessaire avec les clients ou organisations pour lesquels l’utilisateur travaille, les autorités compétentes ou plateformes officielles, les prestataires techniques, partenaires d’hébergement et de sécurité, services d’e-mail et de support (dont la discussion en direct de Crisp, qui n’est chargée que lorsque vous ouvrez vous-même la discussion), conseillers professionnels, autorités ou tribunaux.
Nous concluons des accords de traitement appropriés avec nos sous-traitants. Les tiers qui accèdent aux données doivent offrir un niveau de protection équivalent.
6. Transferts internationaux
Nous visons à traiter les données dans l’Espace économique européen. Si un prestataire traite des données hors EEE, nous utilisons un mécanisme de transfert valable, comme une décision d’adéquation, des clauses contractuelles types ou d’autres garanties appropriées prévues par le RGPD.
7. Sécurité
Nous prenons des mesures techniques et organisationnelles appropriées, notamment le contrôle des accès, les connexions chiffrées, la journalisation, les sauvegardes, la limitation des droits d’accès et les contrôles de sécurité. Aucun système n’est totalement exempt de risque, mais l’accès aux données est limité aux personnes qui en ont besoin.
8. Conservation
Nous ne conservons pas les données plus longtemps que nécessaire. Les données de compte et d’organisation sont conservées tant que le compte ou le contrat est actif, puis pour l’administration, la preuve et les obligations légales. Les enregistrements, déclarations, journaux d’audit et données de vérification sont conservés pour la conformité, les contrôles, les litiges et la preuve. Les données de support et journaux techniques sont conservés pendant une période limitée, sauf nécessité de sécurité ou raison légale.
Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons.
9. Suppression et droits
Vous pouvez demander la suppression de votre compte ou de vos données à [email protected]. Certaines données ne peuvent pas être supprimées immédiatement lorsque nous ou nos clients devons les conserver pour des obligations légales, l’audit, la sécurité, les litiges ou la comptabilité. Dans ce cas, nous limitons le traitement à ces finalités nécessaires.
En vertu du RGPD, sous réserve des conditions légales, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait du consentement. Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données, comme l’Autorité belge de protection des données ou l’Agencia Española de Protección de Datos.
10. Cookies
Le site utilise des cookies nécessaires et, uniquement après consentement, une analyse limitée. Plus d’informations figurent dans la politique en matière de cookies.
11. Enfants
Ce service est professionnel et ne s’adresse pas aux enfants. Lorsqu’un mineur est légalement autorisé à travailler et est enregistré via une organisation, le traitement s’inscrit dans le cadre de cette relation de travail ou de mission et des obligations légales applicables.
12. Modifications
Nous pouvons modifier cette politique lorsque notre service, la législation ou nos traitements évoluent. La date en haut indique la dernière mise à jour de cette version.