Politique de Confidentialité

1. Responsable du traitement des données

Le responsable du traitement de vos données est Bússola Diligente - Consultoria, Lda, dont le siège est situé Rua do Feirapark, Nº 50, 4520-632 São João de Ver, comté de Santa Maria da Feira, Portugal avec le numéro d'enregistrement unique à Conservatória do Registo Comercial et entité collective 515 763 314 (« Bússola Diligente »), et peut être contacté via l'adresse email suivante: info@affereo.com.

2. Sous-traitant

En tant que sous-traitant, Bússola Diligente s'engage à respecter les accords de confidentialité et de traitement des données personnelles contractés avec les entités responsables du traitement des données.

3. Données personnelles

Les données personnelles sont toutes les informations, de toute nature et sous tout format, concernant une personne physique identifiée ou identifiable (dénommée le « détenteur des données »). Est réputée identifiable une personne qui peut être identifiée, directement ou indirectement, notamment par un nom, un numéro d'identification, une donnée de localisation, un identifiant électronique ou d'autres éléments spécifiques de son intégrité physique, physiologique, génétique, mentale, économique, culturelle ou identité sociale.

Dans le cadre de son activité, Bússola Diligente traitera les données des clients/utilisateurs, individus, auxquels les données se rapportent et qui ont utilisé les services ou produits de Bússola Diligente.

4. Catégories de données personnelles traitées

Bússola Diligente traite des données personnelles de nature et de sensibilité différentes, ainsi que la finalité associée au traitement de ces données, telles que les données d'identification personnelle, y compris : nom, adresse email, numéro de téléphone, numéro d'identification civile et/ou passeport et numéro de contribuable, données de paiement.

5. Fondamentaux du traitement des données

Bússola Diligente ne traite les données personnelles que lorsqu'au moins une des situations suivantes s'applique:

1. 1. Consentement

      Lorsque vous avez votre consentement explicite - écrit, oral, ou via la validation d'une option - et préalable, de surcroît si ce consentement est libre, éclairé, spécifique et univoque. Les exemples incluent le consentement à analyser l'utilisation du service et le profil du consommateur afin de recommander du contenu multimédia, de cibler la publicité ou d'envoyer des communications sur les produits et services de Bússola Diligente ;

      ou

       

   2. Pour l'exécution des contrats et la diligence précontractuelle

      Lorsque le traitement des données personnelles est nécessaire pour la conclusion, l'exécution et la gestion du contrat signé avec Bússola Diligente, telles que les données pour la préparation d'une offre de service ou d'information, les données de contact, les informations et les demandes, les données de facturation, les données de facturation et de paiement ;

      ou

       

   3. Pour le respect de l'obligation légale

      Lorsque le traitement des données personnelles est nécessaire pour se conformer à une obligation légale à laquelle Bússola Diligente est soumise, par exemple, la communication de données d'identification ou l'utilisation de services de communication à des entités policières, judiciaires, fiscales ou réglementaires, ou de données de localisation pour assurer les services d'urgence, ou d'images provenant de systèmes de vidéosurveillance ;

      ou

       

   4. Lorsqu'il existe un intérêt légitime

      Lorsque le traitement des données personnelles correspond à un intérêt légitime de Bússola Diligente ou d'un tiers, tel que le traitement des données pour améliorer la qualité du service, assurer la sécurité du réseau et du service, la détection de la fraude, et lorsque nos raisons d'utilisation doivent prévaloir sur vos droits en matière de protection des données ;

       

Consentement concernant les mineurs

Il est garanti que lors du traitement des données personnelles de mineurs, qui peuvent être soumises à un consentement préalable, Bússola Diligente exigera que le consentement soit donné par les titulaires des responsabilités parentales.

6. Droits des détenteurs de données

Bússola Diligente garantit aux titulaires de données l'exercice de leurs droits, conformément à la législation applicable en matière de protection des données personnelles, à savoir:

1. 1. Droit d'accès: le titulaire a le droit d'obtenir la confirmation du traitement ou non des données personnelles le concernant et, dans ce cas, le droit d'accéder à ses données personnelles.

       

   2. Droit de rectification: le titulaire a le droit de demander à tout moment la rectification de ses données personnelles ainsi que le droit de faire compléter les données personnelles incomplètes, y compris au moyen d'une déclaration complémentaire.

       

   3. Droit de suppression: le titulaire a le droit d'obtenir la suppression de ses données lorsque l'un des cas suivants s'applique: (i) les données du titulaire ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées ; (ii) le titulaire retire le consentement sur lequel le traitement des données est fondé et il n'existe aucune autre base légale pour le traitement ; (iii) le titulaire s'oppose au traitement en vertu du droit d'opposition et il n'existe aucun intérêt légitime supérieur justifiant le traitement ; (iv) si les données du titulaire sont traitées illégalement ; (v) si les données du titulaire doivent être supprimées afin de se conformer à une obligation légale à laquelle Bússola Diligente ou un sous-traitant est soumis. Conformément aux dispositions légales applicables, Bússola Diligente n'est pas tenue d'effacer les données du titulaire dans la mesure où le traitement est nécessaire au respect d'une obligation légale à laquelle il est soumis ou aux fins de déclaration, d'exercice ou de défense d'un droit en une procédure judiciaire.

       

   4. Droit à la limitation: le titulaire a le droit d'obtenir la limitation du traitement de ses données si l'un des cas suivants s'applique: (i) s'il conteste l'exactitude des données personnelles, pendant une période permettant de vérifier ladite exactitude ; (ii) si le traitement est illicite et que le titulaire s'oppose à la suppression des données et demande à la place la limitation de leur utilisation ; (iii) si les données à des fins de traitement ne sont plus nécessaires, mais que ces données sont requises par le titulaire à des fins de déclaration, d'exercice ou de défense d'un droit dans une procédure judiciaire.

       

   5. Droit à la portabilité: le titulaire a le droit de recevoir les données personnelles le concernant dans un format structuré, couramment utilisé et à lecture automatique, et le droit de transférer ces données à une autre personne responsable du traitement si: (i) le traitement est fondé sur le consentement ou sur un contrat auquel le titulaire est adhérent, et (ii) le traitement est effectué par des moyens automatisés.

       

   6. Droit d'opposition: le titulaire a le droit de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement des données à caractère personnel le concernant fondé sur l'exercice d'intérêts légitimes poursuivis ou lorsque le traitement est effectué à des fins autres que ceux pour lesquels les données personnelles ont été collectées.

7. Dépôt de plainte auprès de la CNPD

Le titulaire peut porter plainte directement auprès de l'Autorité nationale de contrôle des données personnelles, qui au Portugal est la Comissão Nacional de Proteção de Dados (CNPD), en utilisant les contacts fournis par cette entité à cet effet (à www.cnpd.pt).

8. Période de conservation des données personnelles

Les données personnelles ne sont conservées que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été traitées.

Bússola Diligente respectera sans dommage les durées maximales de conservation légalement établies, les données pourront être conservées pendant des périodes plus longues, pour remplir des finalités distinctes pouvant subsister, en appliquant les mesures techniques et organisationnelles appropriées.

9. Transfert de données à des tiers

Vos données peuvent être transmises à des sous-traitants afin qu'ils les traitent au nom et pour le compte de Bússola Diligente. Dans ce cas, Bússola Diligente prendra les mesures contractuelles nécessaires pour s'assurer que les sous-traitants respectent et protègent les données personnelles du titulaire.

Les données peuvent également être transmises à des tiers (entités autres que Bússola Diligente ou les sous-traitants), tels que des sociétés du groupe Bússola Diligente, des sociétés avec lesquelles Bússola Diligente développe des partenariats, ou encore des entités auxquelles les données doivent être communiquées par la loi, telles que l'autorité fiscale au Portugal, les autorités policières, les autorités de régulation, les tribunaux, les organismes gouvernementaux ou d'autres autorités publiques, y compris les services d'urgence.

10. Avis de confidentialité

Les titulaires ont le droit de déposer une plainte auprès de la Comissão Nacional de Proteção de Dados (CNPD) en cas de violation des règles applicables en matière de protection de leurs données personnelles.

En cas de violation de données personnelles, Bússola Diligente notifie la CNPD, dans la mesure du possible dans les 72 heures après en avoir pris connaissance, sauf si la violation de données personnelles n'est pas susceptible d'entraîner un risque pour les droits et libertés des personnes.

Tout sous-traitant de Bússola Diligente est tenu d'informer sans délai le responsable du traitement après avoir pris connaissance d'une violation de données à caractère personnel.

11. Mesures de sécurité

Compte tenu du principe de proportionnalité et d'adéquation, de la sécurité, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement, ainsi que des risques de probabilité, Bússola Diligente applique des mesures de sécurité techniques et organisationnelles appropriées pour assurer un niveau de sécurité des données personnelles adaptées au risque, telles que:

• • L'accès limité, différencié et traçable aux données personnelles ;
•  
  • Les mécanismes d'authentification de la plateforme qui imppliquent:

1. 1. 1. l'authentification avec un mot de passe personnalisé par le titulaire lui-même ;
      2. des communications sécurisées, informations transmises cryptées ;

• • L'utilisation de pare-feu et de systèmes de détection d'intrusion dans vos systèmes d'information ;
•  
  • L'application de procédures de contrôle d'accès, utilisant des profils d'accès différenciés et basés sur le principe du besoin d'en connaître ;
•  
  • L'enregistrement des actions effectuées sur les systèmes d'information contenant des données personnelles (connexion) ;
•  
  • Un plan de sauvegarde ;
•  
  • L'installation, la maintenance et lagestion de systèmes antivirus et pare-feu ;
•  
  • La pseudonymisation des données personnelles ;
•  
  • Le contrôle d'accès aux installations physiques ;
•  
  • Un système de détection automatique d'incendie et d'intrusion ;
•  
  • La mise en place d'activités de formation et/ou de sensibilisation sur la sécurité de l'information et la protection des données.

12. Mettre à jour

Nous vous recommandons de consulter périodiquement notre politique de confidentialité pour rester informé de la manière dont Bússola Diligente protège vos données personnelles et vous tenir au courant des informations et des droits auxquels vous avez droit.

Dernière mise à jour: septembre 2023