Politique de confidentialité de xDesk

Dernière mise à jour : 16 août 2023 · Responsable : Nas-Tech · info@nas-tech.com

La présente Politique décrit nos règles et procédures concernant la collecte, l'utilisation et la divulgation de vos données lorsque vous utilisez le Service, et vous informe de vos droits en matière de vie privée et de la manière dont la loi vous protège. Nous utilisons vos données personnelles pour fournir et améliorer le Service : en utilisant le Service, vous acceptez la collecte et l'utilisation des informations conformément à la présente Politique.

Interprétation et définitions

Les mots dont la première lettre est en majuscule ont un sens défini dans les conditions suivantes. Ces définitions ont la même signification qu'elles apparaissent au singulier ou au pluriel.

• Compte : un compte unique créé pour vous permettre d'accéder à notre Service ou à certaines de ses parties.
• Entreprise (aux fins du CCPA) : la personne morale qui collecte les informations personnelles des Consommateurs et détermine les finalités et les moyens de leur traitement, exerçant son activité dans l'État de Californie.
• Société (« la Société », « Nous », « Notre ») : le développeur de xDesk. Aux fins du RGPD, la Société est le Responsable du traitement.
• Consommateur (aux fins du CCPA) : une personne physique résidant en Californie, selon la définition de la loi.
• Pays : Italie.
• Responsable du traitement (aux fins du RGPD) : la Société, en tant que personne morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des Données personnelles.
• Appareil : tout appareil pouvant accéder au Service, tel qu'un ordinateur, un téléphone mobile ou une tablette numérique.
• Do Not Track (DNT) : concept promu par les autorités de régulation américaines, notamment la Federal Trade Commission, visant à permettre aux internautes de contrôler le suivi de leurs activités en ligne.
• Données personnelles : toute information se rapportant à une personne physique identifiée ou identifiable — nom, numéro d'identification, données de localisation, identifiant en ligne ou un ou plusieurs éléments propres à son identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale (RGPD) ; aux fins du CCPA, toute information qui identifie, se rapporte à, décrit ou pourrait raisonnablement être liée, directement ou indirectement, à vous.
• Vente (aux fins du CCPA) : la vente, la location, la communication, la divulgation, la diffusion, la mise à disposition ou le transfert des informations personnelles d'un Consommateur à une autre entreprise ou à un tiers en échange d'une contrepartie monétaire ou de toute autre valeur.
• Utilisateur : la personne qui accède au Service ou l'utilise, ou la société ou autre personne morale pour le compte de laquelle cette personne accède au Service. En vertu du RGPD, l'Utilisateur peut être désigné comme la Personne concernée.

Collecte et utilisation des données personnelles

Données personnelles

Lors de l'utilisation de notre application xDesk, nous pouvons vous demander de nous fournir certaines informations personnelles identifiables permettant de vous contacter ou de vous identifier. Elles peuvent inclure, sans s'y limiter :

• Adresse e-mail
• Nom et prénom
• Numéro de téléphone
• Nom d'utilisateur
• Données d'utilisation

Données d'utilisation

Les Données d'utilisation sont collectées automatiquement lors de l'utilisation de l'application xDesk et servent uniquement à améliorer l'ergonomie et les performances de l'application. Elles peuvent comprendre des données de diagnostic, des durées d'utilisation et des journaux de plantage.

Technologies de suivi et cookies

Nous n'utilisons ni cookies ni technologies de suivi. Les services de localisation ne sont utilisés que lorsqu'il est nécessaire d'enregistrer une position précise dans vos données : la position n'est conservée que dans votre base de données privée et nous ne pouvons pas y accéder.

Utilisation des données personnelles

La seule utilisation que xDesk fait des données personnelles telles que l'adresse e-mail, le numéro de téléphone, le nom, le prénom et le nom d'utilisateur est d'activer les fonctions de partage de xDesk. Parmi ces données, seul le nom d'utilisateur est obligatoire ; toutes les autres sont entièrement facultatives.

Le nom d'utilisateur sert uniquement à identifier qui a partagé une donnée, qui a écrit une note, qui a modifié une valeur ; il est lié à un identifiant unique généré automatiquement et non rattaché directement à l'utilisateur.

Les données de diagnostic et les journaux de plantage servent uniquement à améliorer xDesk. Nous pouvons les partager avec nos techniciens afin de repérer les bogues et d'améliorer notre logiciel.

Conservation et transfert des données personnelles

xDesk ne conserve aucune de vos données dans une base de données accessible par nous : vos données résident exclusivement dans votre base de données privée dans le cloud et ne nous sont accessibles d'aucune manière.

Vos informations, y compris les Données personnelles, sont stockées sur les services Apple CloudKit. Ces informations peuvent donc être transférées vers — et conservées sur — des ordinateurs situés en dehors de votre État, province, pays ou autre juridiction, où les lois sur la protection des données peuvent différer de celles de votre juridiction. Votre consentement à la présente Politique, suivi de l'envoi de ces informations, vaut acceptation de ce transfert.

Divulgation de vos données personnelles

Transactions commerciales

Si la Société participe à une fusion, une acquisition ou une vente d'actifs, vos Données personnelles pourraient être transférées vers d'autres espaces de stockage cloud externes. Nous vous en informerons avant que vos Données personnelles ne soient transférées et ne deviennent soumises à une autre politique de confidentialité.

Application de la loi et autres obligations légales

Dans certaines circonstances, la Société peut être tenue de divulguer vos Données personnelles si la loi l'exige ou en réponse à des demandes valables d'autorités publiques (par exemple un tribunal ou une agence gouvernementale). La Société peut également les divulguer si elle estime de bonne foi que cette action est nécessaire pour :

• respecter une obligation légale ;
• protéger et défendre les droits ou les biens de la Société ;
• prévenir ou enquêter sur d'éventuels actes répréhensibles liés à xDesk ;
• protéger la sécurité personnelle des utilisateurs de xDesk ou du public ;
• se protéger contre une responsabilité juridique.

Sécurité et informations sur le traitement

La sécurité de vos données personnelles nous importe, mais rappelez-vous qu'aucune méthode de transmission sur Internet ni aucune méthode de stockage électronique n'est sûre à 100 %. Bien que nous nous efforcions d'utiliser des moyens commercialement acceptables pour protéger vos Données personnelles, nous ne pouvons en garantir la sécurité absolue.

Les prestataires de services auxquels nous faisons appel peuvent avoir accès à vos Données personnelles. Ces tiers collectent, stockent, utilisent, traitent et transfèrent les informations relatives à votre activité sur notre Service conformément à leurs propres politiques de confidentialité.

Marketing par e-mail

xDesk n'utilise pas vos données personnelles à des fins de marketing par e-mail.

Paiements

Nous pouvons proposer des produits et/ou services payants au sein du Service. Dans ce cas, nous pouvons recourir à des services tiers pour le traitement des paiements. Nous ne stockons ni ne collectons les données de votre carte de paiement : ces informations sont fournies directement à nos prestataires de paiement tiers, dont l'utilisation de vos données personnelles est régie par leur propre politique de confidentialité. Notre système de paiement repose entièrement sur l'abonnement in-app via l'App Store d'Apple.

Confidentialité RGPD

Base juridique du traitement

Nous pouvons traiter les Données personnelles dans les conditions suivantes :

• Consentement : vous avez consenti au traitement pour une ou plusieurs finalités spécifiques.
• Exécution d'un contrat : la fourniture de Données personnelles est nécessaire à l'exécution d'un accord avec vous et/ou à des obligations précontractuelles.
• Obligations légales : le traitement est nécessaire au respect d'une obligation légale à laquelle la Société est soumise.
• Intérêts vitaux : le traitement est nécessaire à la sauvegarde de vos intérêts vitaux ou de ceux d'une autre personne physique.
• Intérêt public : le traitement est lié à une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investie la Société.
• Intérêts légitimes : le traitement est nécessaire aux fins des intérêts légitimes poursuivis par la Société.

Dans tous les cas, la Société se fera un plaisir de préciser la base juridique applicable au traitement, et notamment si la fourniture de Données personnelles est une obligation légale ou contractuelle, ou une condition nécessaire à la conclusion d'un contrat.

Vos droits en vertu du RGPD

La Société s'engage à respecter la confidentialité de vos Données personnelles et à garantir l'exercice de vos droits. Si vous vous trouvez dans l'UE, vous avez le droit de :

• Demander l'accès à vos Données personnelles : accéder aux informations que nous détenons, les mettre à jour ou les supprimer, et en recevoir une copie. Lorsque c'est possible, vous pouvez le faire directement dans les réglages ; sinon, contactez-nous et nous vous aiderons.
• Demander la rectification de toute information incomplète ou inexacte que nous détenons.
• Vous opposer au traitement de vos Données personnelles lorsque nous nous fondons sur un intérêt légitime, et en tout état de cause au traitement à des fins de prospection directe.
• Demander l'effacement de vos Données personnelles lorsqu'il n'existe pas de motif valable de poursuivre leur traitement.
• Demander le transfert de vos Données personnelles, à vous-même ou à un tiers de votre choix, dans un format structuré, couramment utilisé et lisible par machine. Ce droit s'applique aux informations automatisées dont vous avez initialement consenti l'utilisation ou que nous avons utilisées pour exécuter un contrat avec vous.
• Retirer votre consentement à l'utilisation de vos Données personnelles. Si vous le retirez, nous pourrions ne pas être en mesure de vous donner accès à certaines fonctionnalités du Service.

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement et d'opposition en nous contactant. Nous pourrons vous demander de vérifier votre identité avant de répondre. Nous ferons de notre mieux pour répondre dans les meilleurs délais. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de protection des données : si vous vous trouvez dans l'Espace économique européen, contactez l'autorité locale compétente.

Confidentialité CCPA

Cette section complète les informations de notre Politique et s'applique uniquement aux visiteurs, utilisateurs et autres personnes résidant dans l'État de Californie.

Catégories d'informations personnelles collectées

Ci-dessous les catégories définies par le CCPA et notre indication, de bonne foi, de celles qui ont pu être collectées au cours des douze (12) derniers mois.

• Catégorie A — Identifiants (nom réel, alias, adresse postale, identifiant unique ou en ligne, adresse IP, adresse e-mail, nom de compte et similaires). Collectés : oui.
• Catégorie B — Informations du Cal. Civ. Code § 1798.80(e) (nom, signature, caractéristiques physiques, adresse, téléphone, documents d'identité, informations financières, médicales ou d'assurance santé). Collectées : non.
• Catégorie C — Caractéristiques de classification protégées (âge, race, ascendance, origine nationale, religion, état civil, handicap, sexe, orientation sexuelle, statut militaire, informations génétiques). Collectées : non.
• Catégorie D — Informations commerciales (historique des produits ou services achetés ou envisagés). Collectées : oui.
• Catégorie E — Informations biométriques (caractéristiques physiologiques ou comportementales, données de sommeil, de santé ou d'activité physique). Collectées : oui.
• Catégorie F — Activité sur Internet ou réseaux similaires (interaction avec notre Service ou une publicité). Collectées : non.
• Catégorie G — Données de géolocalisation (position physique approximative). Collectées : oui.
• Catégorie H — Données sensorielles (informations audio, électroniques, visuelles et similaires). Collectées : oui.
• Catégorie I — Informations professionnelles ou liées à l'emploi. Collectées : non.
• Catégorie J — Informations scolaires non publiques (FERPA). Collectées : non.
• Catégorie K — Déductions tirées d'autres informations personnelles (profils reflétant préférences, caractéristiques, comportement, aptitudes). Collectées : non.

Au sens du CCPA, les informations personnelles ne comprennent pas les informations publiquement disponibles issues de registres publics, les informations dépersonnalisées ou agrégées, ni les informations exclues du champ du CCPA (par exemple celles couvertes par HIPAA et CMIA, les données d'essais cliniques, ou celles couvertes par FCRA, GLBA, FIPA et le Driver's Privacy Protection Act de 1994).

Sources des informations personnelles

Nous obtenons les catégories ci-dessus directement de vous : par exemple via les formulaires que vous remplissez dans xDesk pour activer la fonction de partage. Les données biométriques, l'enregistrement audio, la capture d'images et la localisation ne sont utilisés qu'à travers votre usage de xDesk.

Utilisation à des fins commerciales ou professionnelles

• Exploiter notre Service et vous le fournir.
• Vous assister et répondre à vos demandes, examiner et résoudre vos problèmes, surveiller et améliorer notre Service.
• Satisfaire la raison pour laquelle vous avez fourni les informations.
• Répondre aux demandes des forces de l'ordre et comme l'exigent la loi applicable, une décision de justice ou des réglementations gouvernementales.
• À des fins administratives et d'audit internes.
• Détecter les incidents de sécurité et se protéger contre les activités malveillantes, trompeuses, frauduleuses ou illégales.

Si nous décidions de collecter d'autres catégories de données personnelles, ou de les utiliser à des fins substantiellement différentes, non liées ou incompatibles, nous mettrions à jour la présente Politique.

Vos droits en vertu du CCPA

• Droit à l'information : savoir quelles catégories de données personnelles sont collectées et à quelles fins.
• Droit de demande : obtenir la divulgation des informations relatives à la collecte, l'utilisation, la vente, la divulgation à des fins commerciales et le partage des données personnelles, y compris les catégories collectées, les sources, les finalités, les catégories de tiers et les éléments précis collectés.
• Droit d'opposition (opt-out) à la vente des données personnelles.
• Droit à l'effacement des données personnelles, sous réserve de certaines exceptions (achever une transaction, détecter des incidents de sécurité, corriger des erreurs, liberté d'expression, recherche d'intérêt public, obligations légales et autres usages internes licites compatibles avec le contexte).
• Droit à la non-discrimination pour l'exercice de vos droits, notamment par le refus de biens ou de services, des prix ou tarifs différents, un niveau ou une qualité de service différents.

Exercice de vos droits CCPA

Pour exercer l'un de vos droits, si vous résidez en Californie, vous pouvez nous écrire à info@nas-tech.com. Seul vous, ou une personne enregistrée auprès du Secrétaire d'État de Californie que vous autorisez à agir en votre nom, peut présenter une demande vérifiable. La demande doit fournir des informations suffisantes pour vérifier raisonnablement votre identité et décrire la demande avec assez de précision pour que nous puissions la comprendre, l'évaluer et y répondre.

Les informations demandées seront communiquées gratuitement dans les 45 jours suivant la réception de votre demande vérifiable. Ce délai peut être prolongé une fois de 45 jours supplémentaires, lorsque cela est raisonnablement nécessaire et moyennant préavis. Les informations fournies ne couvriront que la période de 12 mois précédant la demande. Pour les demandes de portabilité, nous choisirons un format aisément utilisable permettant de transmettre les informations d'une entité à une autre sans obstacle.

Ne pas vendre mes informations personnelles

Vous avez le droit de refuser la vente de vos informations personnelles. Dès réception et confirmation d'une demande vérifiable, nous cesserons de vendre vos données personnelles ; pour exercer ce droit, contactez-nous. Le refus est propre au navigateur utilisé : il peut être nécessaire de le renouveler sur chaque navigateur.

Vie privée des enfants

xDesk ne s'adresse pas aux personnes de moins de 13 ans et nous ne collectons pas sciemment d'informations personnelles identifiables auprès de personnes de moins de 13 ans. Si vous êtes parent ou tuteur et que vous savez que votre enfant nous a fourni des Données personnelles, veuillez nous contacter : si nous apprenons avoir collecté des Données personnelles auprès d'un enfant de moins de 13 ans sans vérification du consentement parental, nous prenons les mesures nécessaires pour les supprimer de nos serveurs. Si nous devons nous fonder sur le consentement comme base légale et que votre pays exige le consentement d'un parent, nous pourrons l'exiger avant de collecter et d'utiliser ces informations.

Droits des résidents de Californie

Loi « Shine the Light »

En vertu de l'article 1798 du Code civil de Californie, les résidents de Californie ayant une relation commerciale établie avec nous peuvent demander une fois par an des informations sur le partage de leurs Données personnelles avec des tiers à des fins de prospection directe de ces derniers. Pour en savoir plus, contactez-nous aux adresses indiquées ci-dessous.

Utilisateurs mineurs (article 22581 du California Business and Professions Code)

Les résidents de Californie de moins de 18 ans, utilisateurs enregistrés de sites, services ou applications en ligne, peuvent demander et obtenir le retrait des contenus ou informations qu'ils ont publiés publiquement. Pour cela, contactez-nous en indiquant l'adresse e-mail associée à votre compte. La demande ne garantit pas un retrait complet ou exhaustif du contenu, et la loi peut ne pas permettre ou exiger ce retrait dans certaines circonstances.

Modifications de la présente Politique

Nous pouvons mettre à jour notre Politique de confidentialité de temps à autre. Nous vous informerons de toute modification en publiant la nouvelle Politique sur cette page, avec un avis par e-mail et/ou un avis visible sur notre Service avant l'entrée en vigueur de la modification, et nous mettrons à jour la date de « Dernière mise à jour » en haut de cette page. Nous vous invitons à consulter régulièrement cette Politique : les modifications prennent effet dès leur publication ici.

Nous contacter

Pour toute question relative à la présente Politique de confidentialité, écrivez-nous à info@nas-tech.com.