Politique de Confidentialité

Last update : 1 month ago


La présente Politique de Confidentialité définit comment Smartby LLC (« nous », « notre » ou « nos ») collecte, traite et protège les données personnelles dans le cadre de la plateforme Smartflow. Nous considérons la protection des données personnelles comme une responsabilité opérationnelle fondamentale et appliquons des mesures techniques et organisationnelles rigoureuses afin de sécuriser la plateforme.

1. Responsable du traitement et champ d’application

Smartby LLC est le responsable du traitement des données personnelles liées à l’utilisation de Smartflow. La présente politique s’applique à tous les utilisateurs de la plateforme, y compris les visiteurs, les utilisateurs enregistrés et les abonnés.

2. Principes régissant le traitement des données

Les données personnelles sont traitées conformément aux principes de légalité, loyauté, transparence, minimisation des données, limitation des finalités, exactitude, intégrité et confidentialité, tels que requis par le Règlement Général sur la Protection des Données (RGPD).

3. Catégories de données personnelles traitées

Selon votre interaction avec Smartflow, nous pouvons traiter les catégories de données personnelles suivantes :

  • Informations d’identification et de contact (telles que le nom et l’adresse e-mail)
  • Informations liées au compte, à l’authentification et à l’abonnement
  • Données techniques et de sécurité (y compris adresse IP, horodatages, informations sur l’appareil et le navigateur)
  • Données d’utilisation et d’interaction nécessaires au fonctionnement et à la sécurisation de la plateforme
4. Données de paiement et financières

Les transactions de paiement sont exclusivement traitées par des prestataires de paiement tiers autorisés, y compris Paddle (marchand officiel) et, le cas échéant, les facilitateurs de virement bancaire direct tels que Wise. Smartby LLC ne stocke, ne traite ni n’a accès à vos informations complètes de carte bancaire ou de compte bancaire.

5. Finalités et bases légales du traitement

Les données personnelles sont traitées strictement aux fins suivantes :

  • Fourniture, administration et support des services Smartflow
  • Gestion des abonnements, facturation et contrôle d’accès
  • Sécurité de la plateforme, prévention de la fraude et détection des abus
  • Surveillance, maintenance et optimisation des performances du système
  • Conformité aux obligations légales et réglementaires

Les bases légales du traitement incluent l’exécution d’un contrat, le respect des obligations légales et nos intérêts légitimes visant à garantir la sécurité, la fiabilité et l’intégrité de la plateforme.

6. Sécurité de la plateforme et mesures techniques

Smartby LLC applique une stratégie de sécurité en profondeur afin de protéger les données personnelles contre tout accès non autorisé, altération, divulgation ou destruction.

Les mesures de sécurité comprennent, sans s’y limiter :

  • Mécanismes algorithmiques, basés sur des règles et comportementaux pour détecter les activités anormales ou malveillantes
  • Surveillance continue du système et alertes automatisées en cas d’incident
  • Audits réguliers de sécurité, évaluations de vulnérabilité et contrôles des services
  • Mises à jour programmées du système, correctifs et maintenance préventive
  • Contrôles d’accès stricts et politiques d’authentification pour les systèmes internes

Ces mesures sont conçues pour identifier de manière proactive les risques et maintenir un niveau élevé de résilience opérationnelle. Bien qu’aucun système ne puisse être totalement à l’abri des risques de sécurité, nous adaptons continuellement nos dispositifs aux menaces évolutives.

7. Confidentialité des données et contrôle interne des accès

L’accès aux données personnelles est limité au personnel autorisé qui en a besoin pour des raisons opérationnelles, de sécurité ou de conformité. Tous les accès sont régis par des politiques internes et des obligations de confidentialité.

8. Partage de données et recours aux sous-traitants

Les données personnelles ne sont jamais vendues ou partagées à des fins publicitaires. Elles peuvent être divulguées uniquement à des prestataires de services sélectionnés avec soin, agissant en qualité de sous-traitants et soumis à des obligations contractuelles contraignantes, dans le strict cadre de l’hébergement, de l’infrastructure, de la sécurité ou du traitement des paiements.

9. Conservation et suppression des données

Les données personnelles sont conservées uniquement aussi longtemps que nécessaire pour atteindre les finalités décrites dans la présente politique ou pour se conformer aux exigences légales, comptables ou de sécurité applicables. Les données sont supprimées de manière sécurisée, anonymisées ou archivées lorsque la conservation n’est plus justifiée.

10. Droits des personnes concernées

Conformément au RGPD, vous disposez du droit d’accéder à vos données personnelles, de demander leur rectification ou suppression, de limiter ou de vous opposer à leur traitement et de demander leur portabilité, sous réserve des limitations légales applicables.

11. Mises à jour de la politique et amélioration continue

La présente Politique de Confidentialité peut être mise à jour périodiquement pour refléter les améliorations apportées aux pratiques de sécurité, les évolutions de la plateforme ou les modifications des exigences légales. L’utilisation continue de la plateforme constitue une acceptation de la politique mise à jour.