Privacy Policy

Bienvenue chez OTA Sync notre site Web www.otasync.me et www.app.otasync.me, ainsi que notre application mobile iOS et Android. Cette politique de confidentialité s'applique à tous les sites Web publiés sous notre domaine et à nos applications mobiles. OTA Sync est un système complet de gestion hôtelière et immobilière avec un gestionnaire de canaux intégré et un système de moteur de réservation. Tous les utilisateurs facilitant, mettant en œuvre ou utilisant de toute autre manière notre technologie de réservation sont responsables du traitement des données en relation avec leur utilisation de notre technologie. Pour plus de clarté, OTA Sync fournit simplement l'environnement technologique permettant à ses utilisateurs de services de mettre en œuvre notre technologie de réservation, en tant que telle OTA Sync traite uniquement les données personnelles nécessaires à l'établissement et au maintien de la relation contractuelle entre nous et l'utilisateur du service concerné et les utilisateurs du service assument l'entière responsabilité des données obtenues auprès des utilisateurs finaux, sauf disposition contraire de la loi applicable en matière de protection des données. Pour plus de détails sur le traitement en relation avec le règlement général sur la protection des données (RGPD) de l'UE, veuillez vous référer à notre déclaration de conformité au RGPD. Partie responsable Nous, OTA Sync, sont responsables de cette offre en ligne et de nos applications mobiles IOS et Android. Dans cette politique de confidentialité, nous vous informons sur le type, la portée et les finalités de la collecte et de l'utilisation des données personnelles sous une forme précise, transparente, compréhensible et facilement accessible dans un langage clair et simple. Nous attachons une grande importance à la sécurité de vos données et au respect des réglementations applicables en matière de protection des données. La collecte, le traitement et l'utilisation des données personnelles sont soumis aux dispositions de la loi serbe sur la protection des données du 9 novembre 2018 (publiée au Journal officiel de la République de Serbie, 87/2018) (« loi sur la protection des données ») et au règlement général sur la protection des données de l'UE (RGPD). Avec la politique de confidentialité suivante, nous souhaitons vous montrer comment nous traitons vos données personnelles et comment vous pouvez nous contacter : OTASync OÜ A.Lauteri 3, 10114 Tallinn, Estonie Vous pouvez nous contacter à tout moment concernant cette question et d'autres questions sur le thème de la protection des données en utilisant office@otasync.me.   Informations Générales Les données personnelles des utilisateurs traitées dans le cadre de cette offre en ligne comprennent les données d'inventaire (par exemple, le nom et l'adresse des clients), les données contractuelles (par exemple, les services utilisés, les informations de paiement), les données d'utilisation (par exemple, l'intérêt pour les produits) et les données de contenu (par exemple, les saisies dans un formulaire de commande, les publicités de produits). Les « utilisateurs » comprennent toutes les catégories de personnes concernées par le traitement des données. Cela inclut, par exemple, nos partenaires commerciaux, nos clients, les parties intéressées et les autres visiteurs de notre offre en ligne. Information spécifique Nous garantissons que nous collecterons, traiterons, stockerons et utiliserons vos données uniquement dans le cadre du traitement de vos demandes et à des fins internes ainsi que pour fournir les services que vous avez demandés ou pour mettre à disposition du contenu. Principes du traitement des données Nous traitons les données personnelles des utilisateurs uniquement dans le respect des réglementations en vigueur en matière de protection des données. Les données des utilisateurs ne sont traitées que si les autorisations légales suivantes existent :
  • afin de fournir nos services contractuels et nos services en ligne
  • le traitement est requis par la loi
  • avec votre consentement.
  • sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et le fonctionnement économique et la sécurité de notre offre en ligne, notamment à des fins publicitaires et de marketing, ainsi que la collecte de données d'accès et l'utilisation de services tiers).
  Base juridique pour le traitement des données personnelles Dans la mesure où nous obtenons le consentement de la personne concernée pour des opérations de traitement impliquant des données à caractère personnel, le consentement sert de base juridique au traitement des données à caractère personnel. Lors du traitement de données à caractère personnel qui est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, l'exécution d'un contrat sert de base juridique. Cela s'applique également aux opérations de traitement nécessaires à l'exécution de mesures précontractuelles. Si le traitement de données à caractère personnel est nécessaire au respect d'une obligation légale à laquelle notre entreprise est soumise, une obligation légale sert de base juridique. Si le traitement est nécessaire pour protéger un intérêt légitime de notre entreprise ou d'un tiers et si les intérêts, les droits fondamentaux et les libertés de la personne concernée ne prévalent pas sur l'intérêt mentionné en premier lieu, l'intérêt légitime sert de base juridique au traitement.   Transfert de données à des tiers La transmission des données à des tiers n'est effectuée que dans le cadre des exigences légales. Nous ne transmettons les données des utilisateurs à des tiers que si cela est nécessaire, par exemple à des fins contractuelles ou sur la base d'intérêts légitimes dans le cadre du fonctionnement économique et efficace de notre entreprise. Si nous faisons appel à des sous-traitants pour fournir nos services, nous prenons les précautions juridiques appropriées ainsi que les mesures techniques et organisationnelles correspondantes pour assurer la protection des données personnelles conformément aux dispositions légales en vigueur.   Transfert de données vers un pays tiers ou une organisation internationale Les pays tiers sont des pays dans lesquels le RGPD n'est pas directement applicable. Cela inclut en principe tous les pays situés hors de l'UE. Cela suppose que des garanties appropriées/adéquates sont en place et que vous disposez de droits exécutoires et de recours efficaces. Un tel transfert a lieu exclusivement sur la base de votre consentement. Vous donnez votre consentement en sélectionnant l'option appropriée dans l'outil de gestion du consentement, qui s'affiche lorsque vous accédez à notre site. Vous pouvez consulter et ajuster vos paramètres de protection des données à tout moment à l'aide de l'outil de gestion du consentement.   Durée de conservation de vos données personnelles Nous respectons les principes de minimisation et d'économie des données. Cela signifie que nous ne conservons les données que vous nous fournissez que pendant la durée nécessaire à la réalisation des finalités susmentionnées ou conformément aux différentes durées de conservation prévues par la loi. Si la finalité concernée cesse d'être pertinente ou après l'expiration des délais pertinents, vos données seront systématiquement bloquées ou supprimées conformément aux dispositions légales.   Violations de données/Notification Les bases de données ou les ensembles de données qui incluent des données personnelles peuvent être violés par inadvertance ou par intrusion injustifiée. Dès que nous aurons connaissance d'une violation de données, nous informerons toutes les personnes concernées dont les données personnelles peuvent avoir été compromises, et l'avis sera accompagné d'une description des mesures prises pour réparer tout dommage résultant de la violation de données. Les avis seront fournis aussi rapidement que possible après la découverte de la violation. Contact Si vous nous contactez par e-mail, vous acceptez la communication électronique. Des données personnelles sont collectées lors de votre prise de contact. Vos données sont transmises sous forme cryptée SSL. Les informations que vous nous fournissez sont stockées exclusivement dans le but de traiter votre demande et d'éventuelles questions complémentaires. Nous attirons votre attention sur le fait que les e-mails peuvent être lus ou modifiés de manière non autorisée et inaperçue lors de leur transmission. En outre, nous attirons votre attention sur le fait que nous utilisons un logiciel pour filtrer les e-mails indésirables (filtre anti-spam). Le filtre anti-spam peut rejeter les e-mails s'ils ont été identifiés à tort comme spam en raison de certaines caractéristiques. Traitement des données dans le cadre de la visite du site OTA Sync site de NDN Collective Pour la simple utilisation de notre site Internet, seul le traitement de votre adresse IP est absolument nécessaire. Sans adresses de protocole Internet, ou « adresses IP » en abrégé, Internet ne fonctionnerait pas – pour le dire très simplement. Dans les réseaux informatiques, une adresse IP est une adresse qui peut être utilisée pour s'adresser et atteindre des serveurs Web et/ou des terminaux individuels. Sans adresse IP, le serveur Web et les terminaux ne peuvent pas communiquer – et ne peuvent donc rien afficher. Le serveur Web sur lequel OTA Sync est hébergé est donc pingé avec une demande de données de votre part, car vous souhaitez utiliser OTA Sync!. Afin de vous fournir les données, le serveur Web doit connaître votre adresse IP. Par conséquent, le serveur Web doit enregistrer votre adresse IP à ce moment de la demande de données. À cette fin, le serveur Web reçoit des informations sur le site Web ou le fichier consulté, le navigateur et le système d'exploitation utilisés. L'ensemble du processus est appelé fichier journal. Nous conservons les adresses IP et les fichiers journaux pendant 60 jours afin de détecter rapidement les attaques par force brute et autres manipulations et de pouvoir prendre des contre-mesures. Le stockage ultérieur à des fins de support technique de notre sécurité informatique est basé sur un intérêt légitime, car nous avons un intérêt légitime à protéger nos services contre les attaques et les manipulations. Un intérêt légitime prédominant de la personne concernée n'est pas reconnaissable, car seule l'adresse IP est enregistrée, que nous ne pouvons pas dé-pseudonymiser en tant que responsable, c'est-à-dire que nous ne pouvons pas établir de référence personnelle au moyen de l'adresse IP.   Informations sur l'appareil Nous collectons des informations sur et à partir des appareils que vous utilisez pour accéder à nos services, notamment : des informations sur le matériel et les logiciels, telles que l'adresse IP, l'ID et le type d'appareil, les paramètres et caractéristiques spécifiques à l'appareil et aux applications, les pannes d'applications, les identifiants publicitaires (tels que l'AAID de Google et l'IDFA d'Apple, qui sont tous deux des numéros générés aléatoirement que vous pouvez réinitialiser en accédant aux paramètres de votre appareil), le type de navigateur, la version et la langue, le système d'exploitation, les fuseaux horaires, les identifiants associés aux cookies ou à d'autres technologies qui peuvent identifier de manière unique votre appareil ou votre navigateur (par exemple, IMEI/UDID et adresse MAC) ; des informations sur votre connexion au réseau sans fil et mobile, comme votre fournisseur de services et la puissance du signal ; des informations sur les capteurs de l'appareil tels que les accéléromètres, les gyroscopes et les boussoles.   Comment nous utilisons les informations techniques La principale raison pour laquelle nous utilisons vos informations est de fournir et d'améliorer nos services. De plus, nous utilisons ces informations pour vous aider à assurer votre sécurité.
  • Pour vous fournir nos services,
  • Pour créer et gérer notre application et fournir de nouvelles fonctionnalités,
  • Pour améliorer nos services et en développer de nouveaux,
  • Pour effectuer des recherches et des analyses sur le comportement des utilisateurs afin d'améliorer nos services et notre contenu (par exemple, nous pouvons décider de modifier l'apparence ou même de modifier substantiellement une fonctionnalité donnée en fonction du comportement des utilisateurs),
  • Pour prévenir, détecter et combattre la fraude ou d’autres activités illégales ou non autorisées,
  • Effectuer une analyse des données pour mieux comprendre et concevoir des contre-mesures contre ces activités
  • Pour assurer la conformité légale
  • Pour aider les forces de l'ordre
  • Pour faire valoir ou exercer nos droits.
Travail contractuel et associatif Nous traitons les données de nos clients, sympathisants, parties intéressées, partenaires commerciaux ou autres personnes si nous avons avec eux une relation contractuelle ou autre relation commerciale et, par conséquent, exécutons nos tâches et sommes bénéficiaires de services et d'avantages. Il peut s'agir de l'adresse e-mail, du numéro de téléphone, des données clients fournies par des systèmes tiers ou directement par le client, des informations sur les revenus, les coûts et d'autres informations nécessaires à nos clients pour utiliser notre solution d'entreprise. Ainsi que des données d'inscription telles que le nom de l'entreprise, l'adresse e-mail et le mot de passe, les informations de paiement, les détails pour la gestion des chambres et des prix, la modélisation des prix, les photos, les descriptions, etc. Nous traitons également vos données sur la base de nos intérêts légitimes, par exemple lorsqu'il s'agit de tâches administratives ou de relations publiques. Les données ainsi traitées, le type, la portée et la finalité ainsi que la nécessité de leur traitement sont déterminés par la relation commerciale ou contractuelle conclue avec vous, qui détermine également la nécessité d'une éventuelle divulgation de données (nous vous en informerons bien entendu explicitement). Nous supprimons les données qui ne sont plus nécessaires à l'accomplissement de nos objectifs légaux et commerciaux. Cela est déterminé en fonction des tâches et des relations contractuelles respectives. La durée de conservation de vos données est déterminée en fonction de leur pertinence pour le traitement des affaires, ainsi que des obligations de garantie ou de responsabilité fondées sur nos intérêts légitimes à les réguler. Nous examinons en permanence la nécessité de conserver les données. Les obligations légales de conservation s'appliquent toujours. Mise à jour de vos informations Si vous pensez que les informations que nous détenons à votre sujet sont inexactes ou que nous ne sommes plus autorisés à les utiliser et que vous souhaitez demander leur rectification, leur suppression ou vous opposer à leur traitement, veuillez le faire dans votre compte utilisateur ou nous contacter. Pour votre protection et celle de tous nos utilisateurs, nous pouvons vous demander de fournir une preuve d'identité avant de pouvoir répondre aux demandes ci-dessus. Gardez à l'esprit que nous pouvons rejeter les demandes pour certaines raisons, notamment si la demande est illégale ou si elle peut porter atteinte aux secrets commerciaux, à la propriété intellectuelle ou à la vie privée d'un autre utilisateur. En outre, nous pouvons ne pas être en mesure de répondre à certaines demandes d'opposition au traitement des informations personnelles, notamment lorsque de telles demandes ne nous permettraient plus de vous fournir notre service. Administration, comptabilité financière, organisation du bureau, gestion des contacts Nous traitons les informations dans le cadre de tâches administratives ainsi que de l'organisation de nos opérations, de la comptabilité financière et du respect des obligations légales, telles que l'archivage. À cet égard, nous traitons les mêmes informations que celles que nous traitons dans le cadre de la fourniture de nos services contractuels. La suppression des informations relatives aux services contractuels et à la communication contractuelle correspond aux informations mentionnées dans ces activités de traitement. Dans ce contexte, nous divulguons ou transférons des informations aux autorités fiscales, aux consultants, tels que les conseillers fiscaux ou les auditeurs, ainsi qu'à d'autres bureaux d'honoraires et prestataires de services de paiement. En outre, en fonction de nos intérêts commerciaux, nous stockons des informations sur les fournisseurs, les organisateurs d'événements et d'autres partenaires commerciaux, par exemple dans le but de les contacter ultérieurement. Ces informations, dont la plupart sont liées à l'entreprise, sont généralement stockées de manière permanente. Traitement des données dans le cadre du traitement des paiements Le paiement par carte bancaire et prélèvement SEPA s'effectue via le prestataire de paiement "Stripe", auquel nous transmettons vos données obligatoires (adresse e-mail) fournies lors du processus d'inscription, ainsi que des informations sur les services que vous avez réservés. Vos données ne seront transmises qu'aux fins du traitement des paiements avec le prestataire de services de paiement Stripe et uniquement dans la mesure où elles sont nécessaires à cette fin. Prévention et détection des fraudes et des abus Afin de protéger notre offre en ligne contre la fraude et les abus, nous avons mis en place des mesures de sécurité qui vérifient s'il existe des indices d'abus de notre offre en ligne ou de tentative de fraude. Ces mesures servent également à vous protéger. Les données traitées dans le cadre des mesures de sécurité peuvent inclure toutes les informations utilisateur pertinentes pour le risque de sécurité qui s'accumulent dans le cadre de l'utilisation de notre offre en ligne. Il s'agit par exemple, mais pas de manière exhaustive, des données d'inventaire (par exemple, noms, adresses), des données de contact, des données d'utilisation (par exemple, sites Web visités, heures d'accès), des métadonnées/données de communication (par exemple, informations sur l'appareil, adresses IP), des données contractuelles (par exemple, objet du contrat, durée), des données de contenu (par exemple, publicités et contenu de chat : entrées de texte et images), des données de paiement (par exemple, coordonnées bancaires, factures). Traitement des données personnelles lors de l'utilisation des services proposés Les données personnelles sont collectées, traitées ou utilisées (« utilisées ») dans le cadre des services proposés. Cela se fait toujours dans le respect des dispositions de la BDSG et du RGPD. Dans la mesure où nous utilisons vos données personnelles à des fins qui nécessitent votre consentement conformément aux dispositions légales, nous vous demanderons toujours votre consentement exprès. Administration, comptabilité financière, organisation du bureau, gestion des contacts Nous traitons les données dans le cadre de tâches administratives ainsi que de l'organisation de nos opérations, de la comptabilité financière et du respect des obligations légales, telles que l'archivage. Dans ce contexte, nous traitons les mêmes données que celles que nous traitons dans le cadre de la fourniture de nos services contractuels. Les bases du traitement sont nos obligations légales et notre contrat. Les clients, les parties intéressées, les partenaires commerciaux et les visiteurs du site Web sont concernés par le traitement. Le but et notre intérêt pour le traitement résident dans l'administration, la comptabilité financière, l'organisation du bureau, l'archivage des données, c'est-à-dire les tâches qui servent au maintien de nos activités commerciales, à l'exécution de nos tâches et à la fourniture de nos services. La suppression des données relatives aux services contractuels et à la communication contractuelle correspond aux données mentionnées dans ces activités de traitement. Dans ce contexte, nous divulguons ou transférons des données aux autorités fiscales, aux consultants, tels que les conseillers fiscaux ou les auditeurs, ainsi qu'à d'autres bureaux d'honoraires et prestataires de services de paiement. En outre, en fonction de nos intérêts commerciaux, nous stockons des informations sur les fournisseurs, les organisateurs d'événements et d'autres partenaires commerciaux, par exemple pour les contacter ultérieurement. Ces données, dont la plupart sont liées à l'entreprise, sont généralement stockées de manière permanente. Mesures générales d'organisation technique OTA Sync a pris diverses mesures de sécurité pour protéger les renseignements personnels dans une mesure appropriée et adéquate. Toutes les informations détenues par OTA Sync est protégée par des mesures physiques, techniques et procédurales qui limitent l'accès aux informations aux personnes spécifiquement autorisées conformément à la présente politique de confidentialité. Transfert sécurisé de vos données Afin de protéger au mieux les données que nous stockons contre toute manipulation accidentelle ou intentionnelle, perte, destruction ou accès par des personnes non autorisées, nous utilisons des mesures de sécurité techniques et organisationnelles appropriées. Les niveaux de sécurité sont continuellement revus en coopération avec des experts en sécurité et adaptés aux nouvelles normes de sécurité. L'échange de données vers et depuis notre site Web est toujours crypté. Nous proposons HTTPS comme protocole de transmission pour notre site Web, en utilisant dans chaque cas les protocoles de cryptage actuels. De plus, nous proposons à nos utilisateurs un cryptage de contenu dans le cadre des formulaires de contact et pour les candidatures. Le décryptage de ces données n'est possible que pour nous. En outre, il est possible d'utiliser des canaux de communication alternatifs (par exemple, le service postal). Lorsque vous envoyez une demande d’accès aux données personnelles La base juridique du traitement de vos données personnelles dans le cadre du traitement de votre demande d'accès aux données est notre obligation légale et la base juridique de la documentation ultérieure de la demande d'accès aux données est à la fois notre intérêt légitime et notre obligation légale. Le traitement de vos données personnelles dans le cadre du traitement des données lorsque vous envoyez une demande d'accès aux données est destiné à répondre à votre demande. La documentation ultérieure de la demande d'accès aux données sert à remplir la responsabilité légalement requise. Vos données personnelles seront supprimées dès qu'elles ne seront plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Dans le cas du traitement d'une demande d'accès aux données, ce délai est de trois ans après la fin du processus concerné. Vous avez la possibilité à tout moment de vous opposer au traitement de vos données personnelles dans le cadre du traitement d'une demande d'accès aux données pour l'avenir. Dans ce cas, nous ne pourrons toutefois pas poursuivre le traitement de votre demande. La documentation du traitement conforme à la loi de la demande d'accès aux données concernée est obligatoire. Par conséquent, vous n'avez aucune possibilité de vous y opposer. Défense juridique et application de nos droits La base juridique du traitement de vos données personnelles dans le cadre de la défense juridique et de l'exercice de nos droits est notre intérêt légitime. Le traitement de vos données personnelles dans le cadre de la défense juridique et de l'exercice de nos droits a pour finalité la défense contre des réclamations injustifiées et l'exercice et la revendication de réclamations et de droits. Vos données personnelles seront supprimées dès qu'elles ne seront plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Le traitement de vos données personnelles dans le cadre de la défense juridique et de l'exercice de nos droits est obligatoire pour la défense juridique et l'exercice de nos droits. Par conséquent, vous n'avez aucune possibilité de vous y opposer. Cryptage SSL ou TLS Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous envoyez en tant qu'exploitant du site, ce site utilise le cryptage SSL ou TLS. Vous pouvez reconnaître une connexion cryptée au fait que la ligne d'adresse du navigateur passe de « http:// » à « https:// » et au symbole du cadenas dans votre navigateur. Si le cryptage SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers. Responsabilité Dans certains pays, y compris dans l'Union européenne, vous avez le droit de déposer une plainte auprès de l'autorité de protection des données compétente si vous avez des inquiétudes concernant la manière dont nous traitons les informations. L'autorité de protection des données auprès de laquelle vous pouvez déposer une plainte peut notamment être celle de votre résidence habituelle, de votre lieu de travail ou de notre établissement. Prise de décision et profilage automatisés Nous n'utilisons pas l'automatisation pour la prise de décision et le profilage. Ne pas suivre Do Not Track est une préférence de confidentialité que vous pouvez définir dans la plupart des navigateurs. Nous soutenons Do Not Track car nous pensons que vous devez avoir un véritable contrôle sur la manière dont vos informations sont utilisées et notre site répond aux demandes Do Not Track. DEMANDE RELATIVE À LA CONFIDENTIALITÉ Nous ne vendons pas d’informations qui vous identifient directement, comme votre nom, votre adresse ou vos relevés téléphoniques. Précision Il est important que les données que nous détenons à votre sujet soient exactes et à jour, veuillez donc nous tenir informés de tout changement apporté à vos données personnelles. Données sur les enfants Notre site Internet n'est pas destiné aux enfants et nous ne collectons pas sciemment de données relatives aux enfants. Si vous vous rendez compte que votre enfant nous a fourni des données personnelles sans le consentement de ses parents, veuillez nous contacter et nous prendrons les mesures nécessaires pour supprimer ces informations de notre serveur. Intégration de services et de contenus de tiers Dans le cadre de notre offre en ligne, nous utilisons, sur la base de nos intérêts légitimes, des contenus ou des services proposés par des fournisseurs tiers afin d'intégrer leurs contenus et services. Cela nécessite toujours que les fournisseurs tiers de ces contenus soient au courant de votre adresse IP, car sans l'adresse IP, le contenu ou le service ne pourrait pas être envoyé à votre navigateur. L'adresse IP est donc nécessaire pour l'affichage de ces contenus et nous nous efforçons d'utiliser des fournisseurs qui n'utilisent votre adresse IP que pour la livraison des contenus ou des services. Toutefois, les fournisseurs tiers peuvent également utiliser des pixels invisibles (graphiques invisibles, également appelés « balises Web ») à des fins statistiques ou de marketing. Les « pixels invisibles » peuvent être utilisés pour évaluer des informations telles que le trafic des visiteurs. Les informations pseudonymes peuvent également être stockées dans des cookies sur l'appareil de l'utilisateur et peuvent contenir, entre autres, des informations techniques sur le navigateur et le système d'exploitation, les sites Web de référence, l'heure de la visite et d'autres informations sur l'utilisation de notre offre en ligne, ainsi qu'être liées à ces informations provenant d'autres sources. Hébergement Les services d'hébergement et d'affichage du site Web et de l'application sont en partie fournis par nos prestataires de services dans le cadre d'un traitement pour notre compte. Sauf indication contraire dans la présente politique de confidentialité, toutes les données d'accès et toutes les données collectées dans les formulaires prévus à cet effet sur ce site Web sont traitées sur leurs serveurs. Si vous avez des questions sur nos prestataires de services et sur la base de notre relation avec eux, veuillez les contacter comme décrit dans la présente politique de confidentialité. Serveurs cloud OVH Nous utilisons Le nuage d'OVH serveurs pour l'hébergement. Pour l'hébergement dans les serveurs cloud d'OVH, la région UE est utilisée. Cependant, le cloud d'OVH fonctionne selon le principe d'un environnement multi-tenant, de sorte que les données sont répliquées entre plusieurs centres de données répartis géographiquement (résilience du centre de données). Firebase L'application utilise le Firebase outil, qui fait partie de la plateforme Firebase de Google Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, pour obtenir des statistiques sur la façon dont l'application est utilisée, en particulier le nombre d'utilisateurs actifs, la durée de la session, l'indice de stabilité et le temps de stockage. Answers enregistre l'utilisation de l'application et nous évaluons le comportement et l'activité des utilisateurs en général, c'est-à-dire non sur une base personnelle. À cette fin, les données suivantes sont transférées au moteur d'analyse : nom et identifiant AppStore, version de build, clé d'installation individuelle de l'appareil (par exemple IDFA [iOS], identifiant publicitaire et identifiant Android), horodatage, modèle d'appareil, nom de l'appareil, nom du système d'exploitation de l'appareil et numéros de version, paramètres de langue et de pays de l'appareil (iOS), nombre de cœurs de processeur sur l'appareil (iOS), si un appareil a le statut "jailbreak" (iOS) ou "root" (Android), événements du cycle de vie de l'application (iOS) et activités de l'application (Android) ; La base juridique de ce traitement de données est notre intérêt légitime. Les données collectées via Google seront supprimées au plus tard après 6 mois. Vous pouvez choisir dans les paramètres sous Services de données si vous souhaitez ou non envoyer des données à Google. Ce paramètre s'applique également à l'utilisation de Crashlytics. Crashlytics L'application utilise l'outil Crashlytics, qui fait partie de la plateforme Firebase de Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, pour consigner les plantages de l'application. Aucune donnée personnelle n'est transmise. Seuls des rapports de plantage en temps réel avec des détails précis sur les emplacements de code et les informations sur l'appareil sont envoyés, ce qui vise à simplifier la maintenance et à améliorer la stabilité de l'application qui en résulte.
La base juridique du traitement des données est notre intérêt légitime. Dans les paramètres sous Services de données, vous pouvez choisir si vous souhaitez ou non envoyer des rapports d'erreur. Ce paramètre s'applique également à l'utilisation de Google.
Content Delivery Network
Afin de réduire le temps de chargement, nous utilisons pour certaines offres un réseau de diffusion de contenu (« CDN »). Avec ce service, le contenu, par exemple les fichiers multimédias volumineux, est diffusé via des serveurs répartis régionalement de fournisseurs de services CDN externes. Par conséquent, les données d'accès sont traitées sur les serveurs des prestataires de services. Nos prestataires de services travaillent pour nous dans le cadre du traitement des commandes. Si vous avez des questions sur nos prestataires de services et sur les bases de notre coopération avec eux, veuillez utiliser l'option de contact décrite dans la présente politique de confidentialité.
Cookies
Lors de l'utilisation de notre site Internet, des « cookies », de petits fichiers texte, sont stockés sur votre ordinateur. Ces cookies enregistrent des informations sur la navigation de votre ordinateur sur notre site Internet (pages sélectionnées, jour, heure et durée d'utilisation, etc.). Un cookie est téléchargé via un navigateur lors de votre première visite sur un site Internet. La prochaine fois que vous visitez ce site Internet avec le même appareil, le navigateur vérifie si un cookie correspondant est présent (c'est-à-dire s'il contient le nom du site Internet). Il renvoie les données stockées dans le cookie au site Internet. Certains cookies sont importants pour la fonctionnalité du site Internet et sont automatiquement activés par nos soins lors de la visite d'un utilisateur. Notre site Internet utilise également des cookies pour faciliter son utilisation et pour vous fournir un contenu adapté à vos besoins d'information.
Vous ne pouvez pas être identifié personnellement à partir des informations que nous collectons. L'utilisation des cookies que nous utilisons est nécessaire pour pouvoir fournir l'offre en ligne de OTA Sync et de pouvoir en outre l'optimiser en permanence. Le traitement des données dans ce contexte repose donc sur notre intérêt légitime. Notre intérêt légitime est de fournir aux visiteurs de notre site Internet un service en ligne fonctionnel et de rendre la visite et l'utilisation du site Internet aussi agréables et efficaces que possible.
Pour plus d'informations sur les cookies en général, veuillez visiter www.allaboutcookies.org et pour des informations spécifiques sur les cookies que nous utilisons, veuillez lire notre politique en matière de cookies.
Réception de messages (notification push)
Pour des domaines individuels, l'application offre la possibilité d'être informé via une notification push (la technologie push ou Server Push décrit un type de communication dans lequel les données sont transmises même si l'application réceptrice s'exécute en arrière-plan).
Vous pouvez configurer cette fonction via les paramètres de votre smartphone et y activer/désactiver les notifications. Pour la livraison des messages, il est nécessaire de stocker un jeton push de votre terminal mobile.
Autorisations et accès
Nous pouvons demander l'accès ou l'autorisation d'utiliser certaines fonctions de votre appareil mobile. La base juridique du traitement des données est notre intérêt légitime et la mise en œuvre de mesures contractuelles ou précontractuelles. Vous pouvez désactiver les notifications push à tout moment via Paramètres/Messages (iOS) ou Paramètres/Notifications/ (Android).
Notifications électroniques
Nous envoyons des notifications, des e-mails et d'autres notifications électroniques uniquement avec le consentement des destinataires ou avec une autorisation légale. Si le contenu d'une notification est spécifiquement décrit au cours de l'inscription, il est déterminant pour le consentement des utilisateurs. De plus, nos notifications contiennent des informations sur nos services et sur nous-mêmes.
Pour vous abonner à nos notifications, il suffit en règle générale de fournir votre adresse e-mail. Nous pouvons toutefois vous demander de fournir un nom, à des fins d'adresse personnelle dans la notification, ou d'autres informations, si celles-ci sont nécessaires aux fins de la notification.
L'inscription à notre notification s'effectue toujours selon une procédure dite de double opt-in. Cela signifie qu'après votre inscription, vous recevrez un e-mail dans lequel il vous sera demandé de confirmer votre inscription. Cette confirmation est nécessaire pour que personne ne puisse s'inscrire avec les adresses e-mail d'autres personnes. Les inscriptions à la notification sont enregistrées afin de pouvoir prouver le processus d'inscription conformément aux exigences légales. Cela comprend le stockage de l'heure d'inscription et de confirmation ainsi que de l'adresse IP. Les modifications apportées à vos données enregistrées auprès du prestataire de services d'expédition sont également enregistrées.
Nous pouvons conserver les adresses e-mail désabonnées pendant trois ans au maximum sur la base de nos intérêts légitimes avant de les supprimer afin de pouvoir prouver le consentement donné précédemment. Le traitement de ces données sera limité à la finalité d'une éventuelle défense contre des réclamations. Une demande de suppression individuelle est possible à tout moment, à condition que l'existence antérieure du consentement soit confirmée en même temps. En cas d'obligation de respecter en permanence les objections, nous nous réservons le droit de stocker l'adresse e-mail dans une liste de blocage (dite « liste de blocage ») à cette seule fin.
L'enregistrement du processus d'inscription a lieu sur la base de nos intérêts légitimes afin de prouver son bon déroulement. Si nous chargeons un prestataire de services d'envoyer des e-mails, cela se fait sur la base de nos intérêts légitimes dans un système d'envoi efficace et sécurisé.
Notes sur la base juridique : L'envoi de la notification est basé sur le consentement des destinataires. Le processus d'inscription est enregistré sur la base de nos intérêts légitimes pour prouver qu'il a été effectué conformément à la loi.
Les notifications contiennent un « pixel de suivi », c'est-à-dire un fichier de la taille d'un pixel qui est récupéré à partir de notre serveur ou, si nous utilisons un prestataire de services d'expédition, de leur serveur lors de l'ouverture de la notification. Dans le cadre de cette récupération, des informations techniques telles que des informations sur le navigateur et votre système, ainsi que votre adresse IP et l'heure de la récupération sont initialement collectées.
Ces informations sont utilisées pour l'amélioration technique de nos notifications sur la base des données techniques ou des groupes cibles et de leur comportement de lecture sur la base de leurs emplacements de consultation (qui peuvent être déterminés à l'aide de l'adresse IP) ou des heures d'accès. Cette analyse comprend également la détermination si les notifications sont ouvertes, quand elles sont ouvertes et sur quels liens on clique. Ces informations sont attribuées aux différents destinataires des notifications et stockées dans leurs profils jusqu'à leur suppression. Les analyses nous aident à reconnaître les habitudes de lecture de nos utilisateurs et à adapter notre contenu à celles-ci ou à envoyer un contenu différent en fonction des intérêts de nos utilisateurs.
La mesure des taux d'ouverture et des taux de clics ainsi que le stockage des résultats de mesure dans les profils des utilisateurs et leur traitement ultérieur sont basés sur le consentement des utilisateurs.
Lorsque vous utilisez nos pages de médias sociaux
Nous traitons également les informations que vous nous avez fournies via nos pages d'entreprise sur le site Web du réseau social concerné. Ces informations peuvent être le nom d'utilisateur utilisé, les coordonnées ou un message qui nous a été envoyé. Nous traitons régulièrement ces données personnelles uniquement si nous vous avons expressément demandé au préalable de nous fournir ces données, par exemple dans le cadre d'une enquête. Ces opérations de traitement sont effectuées par nous en tant que seul responsable du traitement des données.
Nous traitons ces données sur la base de notre intérêt légitime à contacter les personnes qui nous adressent des demandes de renseignements. En outre, nous pouvons traiter ces données à des fins d'évaluation et de marketing. Ce traitement est effectué sur la base juridique de notre intérêt légitime et sert notre intérêt à développer davantage notre offre et à vous informer spécifiquement sur nos offres. D'autres traitements de données peuvent avoir lieu si vous y avez consenti ou si cela sert à remplir une obligation légale. Le seul responsable de ce traitement de données personnelles est le site Web du réseau social concerné.
Lorsque vous envoyez une demande d’accès aux données personnelles
La base juridique du traitement de vos données personnelles dans le cadre du traitement de votre demande d'accès aux données personnelles est notre obligation légale et la base juridique de la documentation ultérieure de la demande d'accès aux données personnelles est à la fois notre intérêt légitime et notre obligation légale.
Le traitement de vos données personnelles dans le cadre du traitement des données lorsque vous envoyez une demande d'accès aux données personnelles a pour but de répondre à votre demande. La documentation ultérieure de la demande d'accès aux données personnelles sert à remplir la responsabilité légalement requise.
Vos données personnelles seront supprimées dès qu'elles ne seront plus nécessaires à la réalisation des finalités pour lesquelles elles ont été collectées. Dans le cas du traitement d'une demande d'accès à des données personnelles, ce délai est de trois ans à compter de la fin du processus concerné.
Vous avez la possibilité de vous opposer à tout moment au traitement de vos données personnelles dans le cadre du traitement d'une demande d'accès à vos données personnelles pour l'avenir. Dans ce cas, nous ne pourrons toutefois pas poursuivre le traitement de votre demande. La documentation du traitement conforme à la loi de la demande d'accès à vos données personnelles est obligatoire. Par conséquent, vous n'avez aucune possibilité de vous y opposer.
Transfert de données
Sauf indication contraire ci-dessus, nous ne divulguons pas de données personnelles à des sociétés, organisations ou personnes extérieures à notre société, sauf dans l'une des circonstances suivantes :
a) le partage de données avec des sociétés affiliées dans le cadre de la maintenance conjointe des données. OTA Sync stocke et traite vos données collectées auprès de vous dans le cadre de l'utilisation de nos services de site Web et de la visite de notre site Web dans un système informatique accessible uniquement par OTA Sync Employés basés sur un strict besoin de savoir.
b) Avec votre consentement Comme déjà décrit en détail ci-dessus, mais dans des cas individuels également au-delà, nous transmettons des données personnelles à des entreprises, organisations ou personnes extérieures à notre entreprise si nous avons reçu votre consentement à cet effet.
c) Traitement par d'autres organismes Nous mettons les données personnelles à la disposition d'autres sociétés qui nous sont affiliées, ainsi que de nos partenaires commerciaux tiers, d'autres sociétés de confiance ou de personnes qui les traitent pour notre compte. Cela se fait sur la base de nos instructions et conformément à notre politique de confidentialité et à d'autres mesures de confidentialité et de sécurité appropriées.
d) pour des raisons juridiques Nous divulguerons des données personnelles à des sociétés, organisations ou personnes extérieures à notre entreprise si nous pouvons raisonnablement supposer que l'accès à ces données ou leur utilisation, leur stockage ou leur divulgation est nécessaire, notamment pour se conformer aux lois, réglementations ou procédures légales applicables ou pour se conformer à une ordonnance officielle exécutoire.
Vos droits
Vous disposez d'un certain nombre de « droits des personnes concernées ». Vous trouverez ci-dessous quelques informations sur ce qu'ils sont et comment vous pouvez les exercer.
Droit à l'information: Vous pouvez nous demander des informations sur si et dans quelle mesure nous traitons vos données.
Droit de rectification: Si nous traitons vos données de manière incomplète ou incorrecte, vous pouvez à tout moment nous demander de les corriger ou de les compléter.
Droit d'effacement: Vous pouvez demander que nous effacions vos données si nous les traitons de manière illicite ou si le traitement porte atteinte de manière disproportionnée à vos intérêts légitimes de protection. Veuillez noter qu'il peut y avoir des raisons qui empêchent la suppression immédiate, par exemple dans le cas d'obligations de conservation réglementées par la loi. Indépendamment de l'exercice de votre droit de suppression, nous supprimerons vos données immédiatement et complètement, dans la mesure où il n'existe aucune obligation légale ou réglementaire de conservation des données à cet égard.
Droit à la limitation du traitement : Vous pouvez nous demander de restreindre le traitement de vos données si vous contestez l'exactitude des données pendant une période de temps nous permettant de vérifier l'exactitude des données, si le traitement des données est illégal, mais que vous vous opposez à l'effacement et demandez à la place une restriction de l'utilisation des données, si nous n'avons plus besoin des données aux fins prévues, mais que vous avez toujours besoin de ces données pour faire valoir ou défendre des droits légaux, ou si vous vous êtes opposé au traitement des données.
Droit d'opposition: Si nous traitons vos données dans un intérêt légitime, vous pouvez vous opposer à tout moment à ce traitement de données ; cela s'applique également au profilage basé sur ces dispositions. Nous ne traiterons alors plus vos données, à moins que nous puissions démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à faire valoir, exercer ou défendre des droits légaux. Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de marketing direct sans avoir à en indiquer les raisons.
Lorsque le traitement de vos informations personnelles est basé sur le consentement, vous avez le droit de retirer ce consentement sans préjudice à tout moment.
Les droits ci-dessus peuvent être limités dans certaines circonstances, par exemple, si la satisfaction de votre demande révèle des informations personnelles sur une autre personne, si vous nous demandez de supprimer des informations que nous sommes tenus de conserver en vertu de la loi, ou si nous avons des intérêts légitimes impérieux à les conserver. Nous vous informerons si tel est le cas et n'utiliserons alors vos informations qu'à ces fins. Vous ne pourrez peut-être pas continuer à utiliser nos services si vous souhaitez que nous arrêtions de traiter vos informations personnelles.
Nous vous encourageons à nous contacter si vous avez des inquiétudes concernant la manière dont nous collectons ou utilisons vos informations personnelles.
Obligation de fournir des données personnelles Vous n'êtes pas obligé de nous fournir des données personnelles. Toutefois, selon le cas, la fourniture de certaines données personnelles peut être nécessaire pour la fourniture des services susmentionnés. Si vous ne nous fournissez pas ces données personnelles, nous ne serons peut-être pas en mesure de fournir le service.
Modifications
Cette politique et notre engagement à protéger la confidentialité de vos données personnelles peuvent entraîner des modifications de cette politique. Veuillez consulter régulièrement cette politique pour vous tenir au courant de tout changement.
Questions et réclamations
Tout commentaire ou question concernant cette politique doit nous être adressé. Si vous estimez que nous n'avons pas respecté cette politique ou que nous avons agi autrement que conformément à la loi sur la protection des données, vous devez nous en informer.