Politique de confidentialité

La présente Politique de confidentialité explique comment CONNEXT traite les données à caractère personnel dans le cadre de myownsecure.space.

Notre approche consiste à collecter aussi peu d’informations d’identité que raisonnablement nécessaire pour fournir le service.

1. Qui est responsable de vos données à caractère personnel ?

Le responsable du traitement décrit dans la présente Politique de confidentialité est :

CONNEXT L.T.D.
str. Dunav no. 35
Sofia, p.c. 1000
Bulgarie

Questions relatives à la confidentialité et demandes générales :

info@myownsecure.space

CONNEXT n’a pas désigné de délégué à la protection des données.

2. Champ d’application de la présente politique

La présente Politique de confidentialité s’applique aux données à caractère personnel traitées par l’intermédiaire :

• du service myownsecure.space ;
• de l’interface web ;
• des accès pris en charge sur mobile et ordinateur ;
• des fonctions de synchronisation ;
• des fonctions de chat et d’appel ;
• du site web informatif ; et
• des contacts avec l’assistance et des formulaires web.

Elle décrit les données à caractère personnel traitées par CONNEXT en sa qualité de fournisseur du service.

3. Vous n’avez pas à vous identifier pour créer un compte normal

myownsecure.space ne vous oblige pas à fournir votre nom réel, votre adresse postale, votre numéro de téléphone ou d’autres éléments d’identité comme condition d’utilisation normale du service.

Votre compte est créé à partir de l’identifiant utilisateur et du mot de passe initial fournis sur votre coupon.

Cela ne signifie toutefois pas qu’aucune donnée à caractère personnel n’est traitée.

Des informations techniques telles que les adresses IP, les informations de session et les journaux de sécurité peuvent être traitées automatiquement lorsque vous utilisez un service en ligne. Les informations facultatives décrites ci-dessous peuvent également constituer des données à caractère personnel si vous choisissez de les fournir.

4. Informations de profil facultatives

Vous pouvez choisir de fournir :

• une adresse e-mail ;
• un nom complet ;
• un message de statut ;
• une photo de profil.

Ces champs sont facultatifs.

Vous pouvez utiliser le service sans les renseigner.

Adresse e-mail

Si vous fournissez une adresse e-mail, elle peut être utilisée :

• comme identifiant de connexion alternatif à la place de l’identifiant utilisateur de votre coupon ;
• pour réinitialiser votre mot de passe ;
• pour des notifications importantes relatives au service ;
• pour des notifications concernant des modifications des conditions juridiques, le cas échéant ; et
• pour répondre aux demandes d’assistance ou de confidentialité lorsque vous nous contactez par e-mail.

Il n’est pas nécessaire de fournir une adresse e-mail pour utiliser normalement le service.

Si vous ne fournissez pas d’adresse e-mail et perdez ou oubliez votre mot de passe, aucune procédure manuelle de récupération de mot de passe n’est disponible.

5. Données de compte et d’authentification

Pour gérer votre compte, le service traite les informations nécessaires à l’authentification et à l’administration du compte, notamment :

• votre identifiant utilisateur figurant sur le coupon ;
• les informations d’identification liées à l’authentification ;
• les identifiants de session ;
• le statut du compte ;
• l’espace de stockage attribué ;
• la période de validité du service ;
• les informations relatives à la prolongation du compte ; et
• les paramètres de sécurité associés au compte.

Si vous activez l’authentification à deux facteurs, les informations nécessaires à l’authentification TOTP et à la fonctionnalité des codes de secours sont également traitées.

6. Contenu utilisateur

Le service stocke et traite le contenu que vous choisissez de placer dans votre compte, par exemple :

• des fichiers ;
• des documents ;
• des photographies ;
• des vidéos ;
• des informations de calendrier ;
• des messages ; et
• tout autre contenu que vous créez, téléversez ou synchronisez.

Le contenu utilisateur peut contenir des données à caractère personnel vous concernant ou concernant d’autres personnes, selon ce que vous choisissez de stocker.

CONNEXT ne vous oblige pas à inclure des informations personnelles dans vos fichiers ou autres contenus.

Le traitement automatisé du contenu utilisateur est effectué dans la mesure techniquement nécessaire pour stocker, transmettre, synchroniser et fournir les fonctions que vous demandez.

CONNEXT n’analyse pas le contenu de vos fichiers, documents, calendrier, chats ou appels à des fins publicitaires, de profilage comportemental ou à d’autres fins commerciales sans rapport avec le service.

7. Informations relatives aux chats et aux appels

Pour fournir les fonctions de chat et d’appel, le système traite une quantité limitée d’informations nécessaires à ces fonctions.

Cela peut inclure :

• les identités de compte des participants ;
• l’appartenance à une conversation ou à une salle ;
• les horodatages des messages ;
• les horodatages des appels ;
• la participation aux appels ;
• la durée des appels ;
• les identifiants d’invitation ou de salle ; et
• les informations de session pertinentes.

Lorsque des services STUN/TURN ou des services de connexion similaires sont utilisés pour établir ou prendre en charge les appels, des informations techniques de connexion peuvent également être traitées, notamment :

• les adresses IP ;
• les ports réseau ;
• les informations de session ;
• les horodatages ; et
• les diagnostics de qualité des appels.

Ces informations sont utilisées pour fournir, sécuriser et dépanner les fonctions de communication.

Point relatif à la conservation à confirmer avant publication : les métadonnées persistantes de chat/appel qui font partie du compte d’un utilisateur doivent correspondre au comportement réel de suppression du système. Les journaux techniques des événements de chat/appel suivent actuellement la rotation des journaux techniques décrite à la Section 12.

8. Accès du personnel au contenu utilisateur

CONNEXT n’utilise pas l’accès ordinaire du personnel pour examiner le contenu utilisateur.

Le personnel de CONNEXT ne peut techniquement accéder au contenu utilisateur que lorsque cet accès est nécessaire pour :

1. répondre à un incident de sécurité ; ou
2. répondre à une demande légale ou officielle valide.

Tout accès de ce type doit être limité à ce qui est nécessaire à cette fin.

Cette restriction n’empêche pas le traitement technique automatisé nécessaire pour fournir le service.

Elle n’empêche pas non plus le personnel d’assistance de consulter les informations, captures d’écran ou autres éléments que vous envoyez volontairement à l’assistance dans le cadre d’une demande d’assistance.

9. Informations d’assistance

Vous pouvez contacter l’assistance par e-mail ou au moyen du formulaire web disponible.

Une demande d’assistance peut contenir :

• votre adresse e-mail ou d’autres coordonnées ;
• votre identifiant utilisateur ;
• des informations relatives au coupon ;
• des captures d’écran ;
• des détails techniques ;
• une description du problème ; et
• toute autre information que vous choisissez de fournir.

Veuillez éviter de fournir des mots de passe, des codes TOTP, des codes de secours ou des informations personnelles inutiles.

Les dossiers d’assistance sont conservés pendant 30 jours après la clôture du ticket d’assistance, puis supprimés.

10. Pourquoi nous traitons des données à caractère personnel

CONNEXT traite les données à caractère personnel uniquement lorsqu’il existe une base juridique appropriée.

Fourniture du service

Les informations de compte, les informations d’authentification, les fonctions de profil demandées par l’utilisateur, les fonctions de stockage, de documents, de calendrier, de synchronisation et les informations de communication sont traitées lorsque cela est nécessaire pour fournir le service demandé et exécuter le contrat de service.

La base juridique proposée est l’article 6, paragraphe 1, point b), du RGPD — exécution d’un contrat ou mesures précontractuelles prises à votre demande.

Cela couvre également les fonctions facultatives que vous choisissez activement d’utiliser, par exemple la fourniture d’une adresse e-mail pour la connexion/réinitialisation du mot de passe ou l’ajout d’informations de profil facultatives lorsque le traitement est nécessaire pour fournir cette fonction.

Sécurité et protection du service

Les données techniques et de sécurité peuvent être traitées afin de :

• sécuriser les comptes ;
• identifier les échecs de connexion ou les activités suspectes ;
• maintenir l’intégrité technique ;
• enquêter sur les incidents de sécurité ; et
• protéger le service et ses utilisateurs.

La base juridique proposée est l’article 6, paragraphe 1, point f), du RGPD — intérêts légitimes, à savoir l’intérêt légitime de CONNEXT à exploiter et protéger un service sécurisé.

Lorsque le traitement est spécifiquement requis par la loi applicable, l’article 6, paragraphe 1, point c), du RGPD — respect d’une obligation légale — peut s’appliquer à la place.

Demandes légales et officielles

Lorsque CONNEXT est légalement tenu de traiter, conserver ou divulguer des informations en réponse à une demande ou à une ordonnance valide d’une autorité publique compétente, la base juridique proposée est l’article 6, paragraphe 1, point c), du RGPD.

Assistance et demandes

Les informations soumises dans le cadre de l’assistance peuvent être traitées lorsque cela est nécessaire pour fournir une assistance liée à votre contrat de service.

Les demandes générales peuvent également être traitées sur la base de l’intérêt légitime de CONNEXT à répondre à la correspondance et à exploiter le service.

Le RGPD exige des responsables du traitement qu’ils identifient les finalités et les bases juridiques du traitement et qu’ils expliquent les durées de conservation pertinentes, les destinataires et les droits des personnes concernées.

11. Cookies et stockage dans le navigateur

myownsecure.space n’utilise pas de cookies publicitaires ou analytiques dans la configuration actuelle du service.

Le service utilise uniquement des cookies ou du stockage dans le navigateur associés au fonctionnement du service.

Cookie de session

Un cookie de session est utilisé pour maintenir votre session authentifiée et fournir le service demandé.

Il s’agit d’un cookie de session.

Cookie de chiffrement de session

Un cookie de chiffrement de session est utilisé dans le cadre des fonctions de session du service.

Il est utilisé pour le fonctionnement du service et non à des fins publicitaires ou analytiques.

« Se souvenir de moi »

La page de connexion propose une fonction facultative « Se souvenir de moi ».

Cette fonction :

• est décochée par défaut ;
• n’est activée que si vous la choisissez ; et
• est conservée pendant 15 jours.

Préférence de langue

Le site web informatif utilise un cookie de préférence de langue nommé :

mos_lang

Son objectif est de mémoriser la langue du site web que vous avez choisie.

Sa durée de vie est d’un an.

Protection CSRF

Le service utilise un jeton par session pour la protection CSRF.

Ce jeton n’est pas stocké sous forme de cookie.

localStorage du navigateur

La page de connexion utilise une entrée limitée dans le localStorage du navigateur afin de mémoriser la dernière méthode de connexion utilisée.

Ces informations ne contiennent pas de données sensibles et sont utilisées uniquement pour rendre la prochaine connexion plus pratique.

12. Journaux techniques et de sécurité

Le service crée des journaux techniques et de sécurité nécessaires à son fonctionnement et à sa sécurité.

Selon l’événement, ces journaux peuvent inclure :

• les adresses IP ;
• les informations relatives au navigateur et à l’appareil ;
• les tentatives de connexion ;
• les connexions réussies ;
• les connexions échouées ;
• les identifiants de session ;
• les actions administratives ;
• les événements d’accès aux fichiers ;
• les événements de partage de fichiers ;
• les événements de chat et d’appel ;
• les alertes de sécurité ; et
• les horodatages.

L’adresse IP et les informations relatives au navigateur/appareil peuvent être enregistrées automatiquement dans les entrées des journaux système.

Modèle actuel de conservation des journaux

Les journaux techniques et de sécurité sont conservés pendant 30 jours.

Après la période de conservation de 30 jours, les enregistrements concernés sont supprimés.

Cette période de conservation s’applique aux informations techniques et de sécurité telles que les adresses IP, les informations relatives au navigateur et à l’appareil, les événements de connexion, les identifiants de session, les actions administratives, les événements d’accès et de partage de fichiers, les journaux d’événements de chat et d’appel, les alertes de sécurité et les horodatages associés.

Les journaux sont conservés aux seules fins d’exploiter et de sécuriser le service, d’enquêter sur des incidents techniques ou de sécurité et de protéger le service contre les activités non autorisées ou abusives.

13. Actions administratives et journaux d’accès

Lorsque des actions administratives ont lieu, le service peut en conserver une trace à des fins de sécurité et de responsabilité.

L’accès administratif au contenu utilisateur lui-même est limité comme expliqué à la Section 8.

CONNEXT n’utilise pas l’accès administratif à des fins d’inspection générale, de profilage publicitaire ou d’analyse du contenu stocké par les utilisateurs.

14. Destinataires des données à caractère personnel

CONNEXT n’utilise actuellement aucun sous-traitant tiers ni fournisseur d’hébergement externe pour le traitement décrit dans la présente politique.

L’accès au sein de CONNEXT est limité en fonction des besoins opérationnels.

Les données à caractère personnel peuvent être communiquées à un gouvernement, à un service de police ou à une autre autorité publique compétente lorsque CONNEXT est tenu ou légalement autorisé à répondre à une demande officielle valide.

Le personnel de CONNEXT peut traiter les informations d’assistance que vous fournissez volontairement.

15. Traitement au sein de l’UE et transferts internationaux

Les serveurs du service sont situés dans l’Union européenne.

CONNEXT ne transfère actuellement aucune donnée à caractère personnel en dehors de l’UE/EEE dans le cadre du service décrit dans la présente Politique de confidentialité.

16. Durée de conservation des données

Nous ne conservons pas toutes les catégories de données pendant la même durée.

Informations de compte et de profil facultatives

Les informations de compte et les informations de profil facultatives sont généralement conservées tant que le compte reste actif, sauf si vous supprimez plus tôt les informations facultatives au moyen des fonctions disponibles dans le compte.

Fichiers utilisateur et autres contenus

Le contenu reste dans le compte jusqu’à ce que :

• vous le supprimiez ;
• le compte expire et que la période de grâce prenne fin ; ou
• un autre événement de suppression conforme à la loi s’applique.

Corbeille

Lorsque vous supprimez du contenu utilisateur, il est déplacé dans la corbeille pendant 30 jours.

Vous pouvez supprimer manuellement le contenu de la corbeille avant la fin de cette période.

Le fournisseur ne conserve aucune sauvegarde distincte du contenu utilisateur.

Comptes expirés

À l’expiration de la période de service prépayée, le compte entre dans une période de grâce d’un mois en lecture seule.

Si vous renouvelez pendant cette période, l’accès normal est rétabli et le compte continue.

Si vous ne renouvelez pas, le compte et les données utilisateur associées sont supprimés immédiatement après la période de grâce.

Dossiers d’assistance

Les dossiers d’assistance sont supprimés 30 jours après la clôture du ticket.

Journaux techniques

Les journaux techniques sont actuellement régis par la rotation basée sur la taille décrite à la Section 12 plutôt que par une durée fixe basée sur l’ancienneté.

Données techniques après la clôture du compte

Lorsqu’un compte est clôturé ou supprimé, CONNEXT ne crée pas d’archive distincte des données techniques relatives à ce compte.

Les entrées des journaux techniques et de sécurité qui existent déjà au moment de la clôture du compte peuvent rester dans le système de journalisation pendant le reste de leur période normale de conservation de 30 jours. Elles sont ensuite supprimées automatiquement conformément à la politique standard de conservation des journaux.

La clôture du compte ne prolonge pas la période de conservation de ces enregistrements.

17. Aucune sauvegarde par le fournisseur

CONNEXT ne conserve pas de copie de sauvegarde distincte des données utilisateur.

Cela signifie que lorsque des données ont été définitivement supprimées du stockage actif et de toute corbeille applicable, elles ne peuvent pas être restaurées à partir d’une sauvegarde du fournisseur.

Les utilisateurs doivent conserver leur propre sauvegarde indépendante des informations importantes.

18. Vos droits en matière de protection des données

Sous réserve des conditions et exceptions prévues par la législation applicable en matière de protection des données, vous pouvez avoir le droit de :

• obtenir des informations sur la manière dont vos données à caractère personnel sont traitées ;
• accéder aux données à caractère personnel vous concernant ;
• rectifier les données à caractère personnel inexactes ;
• compléter les données à caractère personnel incomplètes ;
• demander l’effacement de données à caractère personnel ;
• demander la limitation du traitement ;
• vous opposer au traitement fondé sur des intérêts légitimes ;
• recevoir les données à caractère personnel éligibles dans un format portable lorsque les conditions légales de portabilité sont remplies ; et
• introduire une réclamation auprès d’une autorité de contrôle compétente en matière de protection des données.

Ces droits découlent du RGPD, notamment de ses articles 15 à 21.

Utilisation des contrôles du compte

Étant donné que myownsecure.space est conçu pour ne pas exiger d’informations d’identité vérifiées, le moyen le plus sûr et le plus fiable d’accéder aux données du compte, de les rectifier, de les exporter ou de les supprimer consiste généralement à utiliser les fonctions disponibles lorsque vous êtes connecté à votre compte.

Demandes par e-mail

Les questions relatives à la confidentialité peuvent être envoyées à :

info@myownsecure.space

Toutefois, CONNEXT ne met en œuvre ni système manuel de vérification d’identité ni système manuel de récupération de compte.

Ce point est important pour les demandes relatives à la vie privée. CONNEXT ne peut pas divulguer, modifier ou supprimer les informations d’un compte simplement parce qu’une personne envoie un e-mail affirmant être titulaire du compte lorsque CONNEXT ne peut pas établir de manière fiable que cette personne contrôle le compte.

Lorsque CONNEXT ne peut pas identifier la personne qui présente une demande ni la relier de manière sûre aux données concernées, certains droits peuvent ne pas pouvoir être exercés par une action administrative, sauf si le demandeur peut fournir des informations permettant son identification.

L’article 11 du RGPD traite spécifiquement des situations dans lesquelles les finalités du traitement n’exigent pas qu’un responsable identifie une personne concernée et prévoit des règles pour les demandes d’exercice de droits lorsque le responsable ne peut pas identifier la personne.

CONNEXT ne collectera pas d’informations d’identité supplémentaires dans le seul but de créer un système d’identification, sauf si cela devient nécessaire en vertu de la loi applicable ou si le modèle du service change.

19. Confidentialité du mot de passe et récupération du compte

L’adresse e-mail est facultative.

Si vous choisissez de ne pas en fournir, vous devez comprendre que CONNEXT ne pourra pas récupérer manuellement le compte si vous perdez votre mot de passe.

Si vous activez l’authentification à deux facteurs, vous devez également conserver en lieu sûr votre accès TOTP et vos codes de secours.

Cette conception réduit la quantité d’informations d’identité que CONNEXT doit conserver, mais elle vous confère également une plus grande responsabilité dans la protection de vos identifiants.

20. Sécurité

CONNEXT utilise des mesures techniques et organisationnelles destinées à protéger le service et les données à caractère personnel contre les accès non autorisés, la perte, l’utilisation abusive ou l’altération.

Les mesures de sécurité comprennent l’authentification du compte, la journalisation technique et l’authentification facultative à deux facteurs.

Aucun système en ligne ne peut être décrit comme totalement exempt de risques. La présente Politique de confidentialité ne promet donc pas une sécurité absolue.

Les utilisateurs jouent également un rôle important en :

• choisissant un mot de passe fort ;
• gardant leurs mots de passe confidentiels ;
• activant l’authentification à deux facteurs lorsque cela est approprié ;
• protégeant les codes de secours ; et
• conservant des sauvegardes indépendantes des données importantes.

Le RGPD impose aux responsables du traitement de mettre en œuvre des mesures techniques et organisationnelles de sécurité appropriées en tenant compte des risques concernés.

21. Enfants et âge

myownsecure.space n’impose pas de limite d’âge spécifique au service et ne demande pas aux utilisateurs de communiquer leur date de naissance.

Toutefois, les règles relatives à la capacité d’un mineur à conclure un contrat et les règles particulières relatives aux données à caractère personnel des enfants peuvent s’appliquer en vertu du droit national et du droit de l’UE.

Lorsque la loi applicable exige l’intervention d’un parent, d’un tuteur ou d’un autre représentant légal, ces exigences restent applicables.

22. Aucun ciblage publicitaire ni profilage

CONNEXT n’analyse pas les fichiers, documents, calendriers, chats ou appels des utilisateurs à des fins publicitaires ou de profilage comportemental.

CONNEXT n’utilise pas les journaux techniques décrits dans la présente politique pour créer des profils publicitaires.

Cela n’empêche pas le traitement limité nécessaire pour :

• fournir les fonctions demandées ;
• maintenir le service ;
• sécuriser les comptes ;
• diagnostiquer des problèmes techniques ;
• répondre à des incidents de sécurité ; ou
• respecter les obligations légales applicables.

23. Modifications de la présente Politique de confidentialité

La présente Politique de confidentialité peut être mise à jour si :

• le service change ;
• les pratiques de traitement des données changent ;
• les pratiques de sécurité ou d’exploitation changent ; ou
• les exigences légales changent.

La version en vigueur sera publiée sur le site web myownsecure.space.

Lorsqu’une mise à jour est importante et qu’une notification supplémentaire est appropriée ou légalement requise, CONNEXT peut également fournir une notification dans le service ou envoyer des informations à l’adresse e-mail facultative associée au compte.

24. Langue

La version originale et faisant foi de la présente Politique de confidentialité est la version anglaise.

Des traductions en espagnol, français et italien pourront être mises à disposition ultérieurement.

En cas de différence entre une traduction et la version anglaise, la version anglaise prévaut dans la mesure permise par la loi applicable.

Les exigences obligatoires de transparence ou de langue prévues par la loi applicable restent inchangées.

25. Contact

Pour toute question relative à la confidentialité ou à la présente politique :

info@myownsecure.space

Responsable du traitement :

CONNEXT L.T.D.
str. Dunav no. 35
Sofia, p.c. 1000
Bulgarie

Résumé en langage clair

• Vous n’avez pas besoin de nous communiquer votre nom réel ou votre adresse e-mail uniquement pour utiliser le service.
• Votre adresse e-mail, votre nom complet, votre message de statut et votre photo de profil sont facultatifs.
• Si vous fournissez une adresse e-mail, vous pouvez l’utiliser pour vous connecter et réinitialiser votre mot de passe.
• Sans adresse e-mail, aucune procédure manuelle de récupération de mot de passe n’est disponible.
• Les informations techniques telles que les adresses IP, les événements de connexion et les informations relatives à l’appareil/au navigateur sont traitées à des fins de fonctionnement et de sécurité.
• Des métadonnées limitées sont traitées afin de fournir les fonctions de chat et d’appel.
• CONNEXT n’analyse pas votre contenu stocké à des fins publicitaires ou de profilage comportemental.
• Le personnel ne peut techniquement accéder au contenu utilisateur que pour répondre à un incident de sécurité ou à une demande légale valide.
• Les dossiers d’assistance sont conservés pendant 30 jours après la clôture d’un ticket.
• Le contenu supprimé reste dans la corbeille pendant 30 jours, sauf si vous le supprimez plus tôt.
• CONNEXT ne conserve pas de sauvegardes distinctes de vos données utilisateur.
• Les serveurs sont situés dans l’UE et aucun transfert de données à caractère personnel en dehors de l’UE/EEE n’est actuellement effectué.
• Vos droits au titre du RGPD restent disponibles, mais comme CONNEXT ne maintient pas de système d’identité vérifiée, de nombreuses actions au niveau du compte sont plus sûres via votre compte lorsque vous êtes connecté.
• Le texte intégral de la Politique de confidentialité ci-dessus constitue le texte juridiquement pertinent ; ce résumé est uniquement explicatif.