1. INTRODUCTION ET OBJECTIF
La présente Politique de confidentialité régit les principes de collecte, de traitement, de stockage et de protection des données personnelles et commerciales obtenues lors de l'utilisation des services fournis par Baydar Slotenmaker (« Société », « Nous » ou « Notre ») via l'application SmithBuddy et les services web (« Plateforme »). Notre priorité absolue est de garantir la confidentialité des données des professionnels gérant leurs activités commerciales via notre plateforme, ainsi que des utilisateurs finaux qu'ils servent, selon les normes les plus élevées. Ce document a été élaboré sur la base des réglementations internationales en matière de protection des données et des normes universelles de confidentialité.
2. CATÉGORIES DE DONNÉES TRAITÉES ET MÉTHODES DE COLLECTE
Afin de fournir le service de manière complète et sécurisée, nous traitons les informations suivantes en adhérant au principe de minimisation des données :
Informations d'identité et de compte : Nom, prénom, adresse e-mail, mot de passe chiffré de manière irréversible par des méthodes cryptographiques, et dénomination commerciale pour les utilisateurs professionnels, fournis lors de l'inscription au système.
Données utilisateur au sein du service : Coordonnées des clients, adresses, ordres de travail, registres de factures, détails d'inventaire et transactions financières que les utilisateurs saisissent volontairement dans le système dans le cadre de la fonction principale de la plateforme.
Données médias et matérielles : Matériaux visuels auxquels l'accès est accordé uniquement sur la base de l'autorisation et de l'action immédiates de l'utilisateur, capturés avec la caméra de l'appareil ou transférés depuis la galerie de photos. Cet accès ne fonctionne pas en continu en arrière-plan.
Données Siri et commandes vocales : Notre application propose une intégration de l'assistant vocal Siri sur les appareils Apple compatibles. Les commandes vocales données via Siri sont converties en texte à l'aide de l'infrastructure locale de traitement audio d'Apple et transmises à notre application uniquement pour exécuter l'action correspondante. Vos enregistrements vocaux ne sont jamais transférés vers les serveurs de notre société, écoutés ou stockés par nous.
Informations système et appareil : Version du système d'exploitation, type de plateforme, numéros d'identification d'appareil anonymisés et adresses IP connectées, collectés à des fins de sécurité et pour optimiser le service.
Registres d'abonnement et de transactions financières : Historique d'achats et informations sur le statut d'abonnement traités pour vérifier l'utilisation des fonctionnalités payantes. Les données financières sensibles telles que les numéros de carte de crédit, les dates d'expiration ou les codes de sécurité ne sont absolument pas collectées ou stockées sur nos serveurs. Les paiements sont gérés par RevenueCat Inc. et Stripe Inc., qui traitent tous deux les données conformément à leurs propres politiques de confidentialité.
Les identifiants de véhicule que vous saisissez pour le compte de vos clients, y compris la plaque d’immatriculation et le numéro de série (VIN), sont traités et protégés comme des données personnelles.
3. FINALITÉS DU TRAITEMENT DES DONNÉES ET BASES JURIDIQUES
Les données collectées par nous sont traitées licitement et uniquement aux fins énoncées ci-dessous :
Assurer une synchronisation des données transparente entre différents appareils et remplir les fonctions essentielles de l'application dans le cadre de l'établissement et de l'exécution du contrat de service.
Détecter et prévenir les accès non autorisés, les cyberattaques ou les activités frauduleuses susceptibles de menacer la sécurité du système.
Améliorer l'expérience utilisateur, surveiller l'infrastructure technique et résoudre les erreurs logicielles.
Transmettre des rappels importants et des notifications sur la base du consentement explicite donné par l'utilisateur via les paramètres de l'appareil.
4. INFRASTRUCTURE DE STOCKAGE DES DONNÉES ET TRANSFERTS INTERNATIONAUX
Les données des utilisateurs sont hébergées via des fournisseurs de services cloud disposant de normes de sécurité mondiales et d'une infrastructure de chiffrement des données. Nos serveurs sont situés dans la région de Londres au Royaume-Uni, garantissant une conformité totale aux normes internationales de protection des données. Vos données ne sont pas partagées avec des courtiers en données, des réseaux publicitaires ou des tiers non autorisés à des fins de profilage, de ciblage publicitaire ou d'analyse comportementale, ni vendues à ceux-ci.
Le Royaume-Uni est couvert par une décision d’adéquation de la Commission européenne (valable jusqu’au 27 décembre 2031), de sorte que les transferts de données personnelles depuis l’UE/EEE ne nécessitent pas de mécanisme de transfert supplémentaire tel que des clauses contractuelles types.
5. STATUT DE RESPONSABLE DU TRAITEMENT ET DE SOUS-TRAITANT
Lorsque vous utilisez la Plateforme pour gérer vos activités commerciales, l'autorité légale et la responsabilité sur les données personnelles de vos propres clients que vous saisissez dans le système vous appartiennent entièrement. Vous êtes légalement le Responsable du traitement dans ce contexte. Baydar Slotenmaker, quant à lui, agit en tant que Sous-traitant qui fournit des services de stockage sécurisé uniquement en votre nom et conformément à vos instructions. Il vous incombe légalement de collecter les données de vos clients de manière licite et d'effectuer les divulgations nécessaires.
Si vous avez accédé à cette politique via un formulaire client qu’un serrurier vous a envoyé, le responsable des données que vous fournissez est l’entreprise de ce serrurier ; SmithBuddy agit uniquement en tant que sous-traitant hébergeant les données pour le compte de cette entreprise.
6. SÉCURITÉ DES DONNÉES SUR L'APPAREIL ET CHIFFREMENT
Notre plateforme stocke certaines données localement sur l'appareil de l'utilisateur pour offrir une capacité de fonctionnement hors ligne et des performances élevées :
Les données du module coffre-fort nécessitant une protection spéciale sont chiffrées avec un algorithme hautement sécurisé utilisant l'architecture de sécurité matérielle de l'appareil.
Les enregistrements commerciaux généraux et les données clients sont stockés dans la base de données locale dédiée uniquement au numéro d'identification de l'utilisateur connecté. Assurer la sécurité physique de l'appareil, maintenir les verrouillages d'écran et les mises à jour du système d'exploitation actifs relève entièrement de la responsabilité de l'utilisateur.
7. TECHNOLOGIES DE SUIVI ET GESTION DES SESSIONS
Les cookies tiers qui suivent les visiteurs, analysent les habitudes d'utilisation ou créent des profils à des fins publicitaires ne sont absolument pas utilisés dans nos services web. Notre système crée uniquement des jetons de sécurité obligatoires dans le stockage local de votre navigateur pour maintenir votre session ouverte en toute sécurité et prévenir les accès non autorisés. Ces jetons expirent lorsque la session se termine ou après une période d'inactivité.
8. DROITS DES UTILISATEURS ET PROCESSUS DE SUPPRESSION DES DONNÉES
Nos utilisateurs ont un contrôle total sur leurs données personnelles. Via le menu des paramètres de l'application, ils peuvent supprimer définitivement leurs comptes et toutes les données associées sans avoir à contacter un représentant du service client. Lorsqu'une demande de suppression est soumise, les données sont immédiatement et irrévocablement détruites de nos serveurs. La sauvegarde des rapports commerciaux, des factures et de l'historique des travaux en dehors de la plateforme avant la suppression du compte relève entièrement de la responsabilité de l'utilisateur. Vous pouvez nous contacter à [email protected] pour les demandes de protection des données et les questions de confidentialité.
Conformément à la législation applicable en matière de protection des données, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition au traitement de vos données personnelles. Vous pouvez exercer ces droits via les paramètres de l’application ou en écrivant à [email protected] ; nous traitons les demandes sans retard injustifié et au plus tard dans un délai d’un mois. Si vous n’êtes pas satisfait de la manière dont nous traitons vos données, vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle néerlandaise, l’Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. TRAITEMENT PAR IA
Lorsque vous utilisez la fonction de numérisation de reçus, l'image du reçu est transmise via une connexion sécurisée à un service d'IA tiers pour l'extraction automatique des données. L'image n'est pas conservée — elle est uniquement traitée en temps réel. Vous pouvez refuser ce traitement en n'utilisant pas cette fonction ; le reste de l'application n'est pas affecté.