1. Qui nous sommes
Conciar (“Conciar”, “nous” ou “notre”) est le responsable du traitement de vos données personnelles. Nous sommes une entreprise individuelle enregistrée aux Pays-Bas et dont le siège social est à Rotterdam.
Si vous avez des questions ou des préoccupations concernant la manière dont nous traitons vos données personnelles, veuillez contacter notre Délégué à la Protection des Données à dpo{'@'}conciar.com.
2. Données que nous collectons
Nous collectons des données personnelles dans les catégories suivantes :
Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si vous pensez que nous avons involontairement collecté de telles données, veuillez nous contacter immédiatement.
3. Comment nous utilisons vos données
Nous traitons vos données personnelles sur les bases légales suivantes et aux fins suivantes :
| Finalité | Base légale |
|---|---|
| Fourniture et maintenance du Service | Contrat |
| Traitement des paiements et émission de factures | Contrat |
| Envoi d'e-mails transactionnels et de service | Contrat |
| Envoi de communications marketing | Consentement |
| Statistiques du site (Google Analytics) | Consentement |
| Mesure de nos publicités (pixel Meta et API Conversions) | Consentement |
| Amélioration du Service (statistiques d’utilisation du produit) | Intérêt légitime |
| Prévention de la fraude et surveillance de la sécurité | Intérêt légitime |
| Respect des obligations légales | Obligation légale |
| Réponse aux demandes des autorités | Obligation légale |
5. Transferts internationaux
Conciar a son siège aux Pays-Bas et stocke et traite principalement des données au sein de l'Espace économique européen (EEE). Certains de nos prestataires tiers peuvent traiter des données en dehors de l'EEE. Cela concerne notamment Google (statistiques du site) et Meta (mesure publicitaire), qui peuvent traiter des données aux États-Unis dans le cadre du Data Privacy Framework UE–États-Unis.
Lorsque nous transférons des données personnelles en dehors de l'EEE, nous veillons à ce que des garanties appropriées soient en place, notamment des clauses contractuelles types (CCT) approuvées par la Commission européenne, ou nous nous appuyons sur une décision d'adéquation confirmant que le pays de destination offre un niveau équivalent de protection des données.
6. Conservation des données
Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, fournir le Service et respecter nos obligations légales.
| Type de données | Durée de conservation |
|---|---|
| Données de compte | Durée du compte + 90 jours après suppression |
| Données clients (dossiers invités/clients) | 90 jours après résiliation du compte |
| Données financières et de facturation | 7 ans (obligation légale) |
| Journaux d'utilisation et analyses | 13 mois glissants |
| Communications avec le support | 3 ans |
| Enregistrements de consentement marketing | Jusqu'au retrait du consentement + 3 ans |
Après la résiliation de votre compte, vos données clients sont conservées 90 jours pour permettre les demandes d'exportation de données, après quoi elles sont définitivement supprimées sauf obligation légale de conservation.
7. Vos droits
En vertu du RGPD et du droit néerlandais applicable, vous disposez des droits suivants concernant vos données personnelles :
Pour exercer l'un de ces droits, veuillez soumettre une demande à privacy{'@'}conciar.com. Nous répondrons dans les 30 jours. Nous pouvons demander une preuve d'identité avant de traiter votre demande.
Vous avez également le droit de déposer une plainte auprès de l'Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) sur autoriteitpersoonsgegevens.nl si vous estimez que nous n'avons pas traité vos données conformément à la loi applicable.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte accidentelle, l'accès non autorisé, la divulgation, la modification ou la destruction. Ces mesures comprennent :
- Chiffrement des données en transit (TLS 1.2+) et au repos (AES-256) ;
- Contrôles d'accès basés sur les rôles limitant l'accès des employés aux données personnelles selon le principe du moindre privilège ;
- Tests de sécurité réguliers, tests de pénétration et analyses de vulnérabilité ;
- Procédures de réponse aux incidents avec des obligations de notification conformes à l'article 33 du RGPD.
En cas de violation de données personnelles présentant un risque pour vos droits et libertés, nous notifierons l'autorité de contrôle compétente dans les 72 heures et, si nécessaire, informerons les personnes concernées sans délai injustifié.
10. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, notre technologie, les exigences légales ou d'autres facteurs. Lorsque nous apportons des modifications importantes, nous vous en informerons par e-mail et/ou en affichant un avis bien visible sur notre site web au moins 30 jours avant l'entrée en vigueur des modifications.
La date en haut de cette page indique la date de la dernière révision de la politique. La poursuite de l'utilisation du Service après la date d'entrée en vigueur d'une politique révisée constitue votre acceptation des modifications.
11. Nous contacter
Pour toute question, préoccupation ou demande relative à cette Politique de confidentialité ou à vos données personnelles, veuillez nous contacter :