Accord de traitement des données

1. Rôles

Pour les données que vous saisissez dans Fyldd au sujet de vos clients et de votre travail, vous êtes le responsable du traitement et Bitvire est le sous-traitant. Nous traitons ces données uniquement sur votre demande et selon vos instructions, et non à nos propres fins.

2. Types de données et personnes concernées

Pour votre compte, nous traitons notamment :

• Données — noms et coordonnées, adresses et emplacements, bons d'intervention, heures et matériaux, photos et signatures.
• Personnes concernées — vos clients et personnes de contact, ainsi que vos propres utilisateurs (les personnes qui travaillent avec l'application).

3. Sous-traitants ultérieurs

Vous autorisez Bitvire à faire appel aux sous-traitants ultérieurs suivants. En cas de remplacement ou d'ajout, nous vous en informons au préalable, afin que vous puissiez vous y opposer.

• Mollie B.V.: Verwerkt abonnementsbetalingen (iDEAL, SEPA-incasso) en bewaart de betaalstatus. Amsterdam, Nederland (EU).
• Hetzner Online GmbH: Levert de servers en database waarop Fyldd en jouw gegevens draaien. Duitsland / Finland (EU).
• Proton Mail (Proton AG): Verzendt en ontvangt transactionele e-mail (uitnodigingen, wachtwoordherstel, meldingen). Zwitserland, dat volgens een adequaatheidsbesluit van de Europese Commissie een passend beschermingsniveau biedt.

4. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées : chiffrement du trafic (TLS), mots de passe hachés, séparation stricte des données par entreprise (isolation des locataires), accès fondé sur les rôles et un journal d'audit des modifications. Nous effectuons régulièrement des sauvegardes.

Accès administrateur par Bitvire. Des administrateurs autorisés de Bitvire peuvent, pour fournir, sécuriser, maintenir et prendre en charge le service, accéder à vos données — uniquement à ces fins, sur la base du « besoin d'en connaître » et soumis à une obligation de confidentialité. Nous n'utilisons jamais cet accès à nos propres fins. Chaque accès administrateur est consigné dans un journal distinct et inaltérable (qui, quand, quelle entreprise). Cet accès fait partie de la mission que vous nous confiez en tant que sous-traitant (art. 28 du RGPD).

5. Violations de données

Si nous détectons une violation de données à caractère personnel touchant vos données, nous vous la signalons sans retard injustifié, avec les informations dont vous avez besoin pour remplir votre propre obligation de notification auprès de l'Autorité néerlandaise de protection des données et des personnes concernées.

6. Droits des personnes concernées

Si vous recevez une demande d'une personne concernée (accès, rectification, effacement, portabilité), nous vous aidons à y répondre. Vous effectuez vous-même de nombreuses opérations dans l'application ; pour le reste, vous pouvez nous demander de vous assister.

7. Restitution et suppression

À la fin du contrat, vous pouvez exporter vos données. Nous supprimons ensuite les données personnelles que nous traitons pour votre compte dans un délai raisonnable, sauf si nous sommes légalement tenus de les conserver plus longtemps.

8. Où nous traitons

Le traitement a lieu au sein de l'Union européenne. Pour l'envoi et la réception d'e-mails, nous faisons appel à Proton Mail, qui effectue ce traitement en Suisse. Selon une décision d'adéquation de la Commission européenne, la Suisse offre un niveau de protection adéquat. Nous ne mettons pas en place d'autre transfert vers des pays tiers sans garanties appropriées.

9. Questions

Des questions sur cet accord de traitement des données ou besoin d'un exemplaire signé séparément ? Écrivez à privacy@fyldd.com. Consultez également notre déclaration de confidentialité.