Cette politique explique le traitement des données personnelles lorsque vous visitez le site SmartService 360, demandez un compte, utilisez un espace SmartService ou nous contactez. SmartService 360 est le nom du service ; l'entité juridique responsable devra être indiquée dans le bon de commande ou le contrat de service applicable avant la publication de ce brouillon.
1. Champ d'application et rôles
Pour l'administration des comptes, l'accès au produit, la sécurité, l'assistance et les demandes du site, l'entité SmartService signataire agit en qualité de responsable du traitement. Lorsqu'une entreprise abonnée saisit des informations sur ses propres clients, appareils, employés, fournisseurs ou opérations, elle agit généralement comme responsable du traitement et SmartService traite les données sur ses instructions, conformément au contrat de service et à tout accord de traitement des données.
2. Données collectées
Nous pouvons traiter les données de compte et de profil, telles que le nom, l'adresse e-mail, la langue, le rôle, les autorisations et l'appartenance à un espace ; les données d'authentification et de sécurité ; les coordonnées des clients et fournisseurs ; les dossiers de service, appareils, réclamations, diagnostics, codes de verrouillage, photos, notes, pièces, main-d'œuvre, statuts et suivi ; les produits, stocks, achats, ventes, factures, dépenses et paiements ; les documents et images importés ; les échanges avec l'assistance ; les préférences et modèles de notification ; ainsi que les données techniques telles que l'adresse IP, l'appareil ou le navigateur, les horodatages et journaux d'activité.
3. Sources des données
Les données proviennent directement des personnes qui créent un compte, utilisent le service, importent du contenu ou nous contactent ; des entreprises abonnées qui saisissent ou importent des informations sur leurs clients, personnel, fournisseurs et activités ; et automatiquement des journaux essentiels d'authentification, de sécurité, de diagnostic et d'activité produits lors de l'utilisation du site ou de l'application.
4. Finalités et bases juridiques
Nous utilisons les données personnelles pour créer et administrer les comptes et espaces ; fournir les fonctions de réparation, clients, stocks, achats, ventes, factures, paiements, notifications, rapports et assistance ; authentifier les utilisateurs et appliquer les autorisations ; sécuriser, dépanner et améliorer le service ; communiquer sur l'accès et l'assistance ; respecter nos obligations légales ; et constater ou défendre des droits. Selon le contexte et le droit applicable, le traitement repose sur l'exécution d'un contrat ou des mesures précontractuelles demandées, une obligation légale, un intérêt légitime tel que la sécurité et l'exploitation du service, ou le consentement lorsqu'il est requis.
5. Responsabilités du client
L'entreprise utilisant SmartService est responsable des données qu'elle saisit, importe, affiche par le suivi public ou envoie par e-mail ou SMS. Elle doit fournir les informations requises, disposer d'une base juridique, respecter les droits des personnes, configurer correctement les accès et éviter de collecter des informations inutiles. Les utilisateurs ne doivent pas placer de données sensibles dans les champs libres sauf si cela est nécessaire et autorisé par la loi.
6. Partage des données
Les données peuvent être communiquées aux utilisateurs autorisés de l'espace concerné ; au client utilisant un lien sécurisé de suivi public ; aux prestataires d'hébergement, base de données, stockage, authentification, sécurité, surveillance, e-mail et assistance ; aux fournisseurs d'e-mail ou SMS configurés ; aux fournisseurs d'extraction de documents, d'OCR ou d'IA lorsque ces fonctions facultatives sont activées ; aux fournisseurs de taux de change et autres intégrations ; aux conseils professionnels ; et aux autorités lorsqu'une divulgation est légalement requise. Les prestataires ne peuvent utiliser les données que pour leurs services contractuels et doivent offrir des garanties appropriées.
7. Transferts internationaux
Certains prestataires peuvent traiter les données en dehors du pays où elles ont été collectées. Lorsque le droit applicable l'exige, l'entité responsable utilisera un mécanisme de transfert reconnu et des garanties contractuelles, techniques et organisationnelles appropriées. La région d'hébergement, les sous-traitants et le mécanisme de transfert devront être précisés dans le contrat, l'avenant de traitement ou l'avis relatif aux sous-traitants applicable.
8. Conservation et suppression
Les données de compte, d'espace, d'activité et d'assistance ne sont conservées que le temps nécessaire pour fournir le service, suivre les instructions de l'espace, respecter les obligations contractuelles et légales, assurer la sécurité et régler les litiges. La durée dépend du type de données et de la configuration du client. Les données protégées de verrouillage d'appareil sont conçues pour expirer après 30 jours. Les données supprimées peuvent subsister dans des sauvegardes restreintes jusqu'à leur rotation normale.
9. Sécurité
Nous appliquons des mesures techniques et organisationnelles destinées à protéger les données, notamment la séparation des espaces, les autorisations fondées sur les rôles, le traitement protégé des champs sensibles de verrouillage, les contrôles d'authentification, la journalisation et la limitation des accès des prestataires. Aucun service internet n'est totalement sûr ; les administrateurs doivent aussi protéger les identifiants, accorder le minimum d'accès nécessaire, contrôler les membres et signaler rapidement tout usage suspect.
10. Cookies et stockage local
Le site public n'utilise actuellement aucun cookie publicitaire ou analytique non essentiel. L'application utilise des cookies de session essentiels et le stockage du navigateur pour authentifier les utilisateurs, protéger les sessions, conserver la langue ou des préférences similaires et fournir les fonctions demandées. Si des technologies d'analyse ou de publicité non essentielles sont ajoutées, cet avis et les contrôles de consentement requis seront mis à jour avant leur utilisation.
11. Vos droits
Selon le droit applicable, vous pouvez notamment demander à être informé, accéder à vos données, les faire rectifier ou supprimer, limiter le traitement ou vous y opposer, recevoir des données portables, retirer votre consentement sans affecter les traitements antérieurs licites et saisir l'autorité de protection compétente. Pour les données saisies par une entreprise cliente de SmartService, contactez d'abord cette entreprise. Pour les demandes liées au compte, au site ou au prestataire, écrivez à info@smartservice360.com. Une vérification d'identité peut être requise.
12. Enfants
SmartService est un service destiné aux entreprises et non aux enfants. Un espace ne doit pas saisir les données personnelles d'un enfant sauf si cela est nécessaire à une finalité professionnelle légitime, autorisé par la loi et accompagné de l'information ou de l'autorisation requise.
13. Modifications et contact
Nous pouvons actualiser cette politique lorsque le service, les prestataires ou les obligations légales évoluent. Les changements importants seront communiqués, selon le cas, sur le site, dans l'application ou au contact du compte. Les questions et demandes peuvent être envoyées à info@smartservice360.com. La version approuvée devra aussi indiquer la raison sociale, l'adresse postale et tout représentant local ou contact de protection des données requis.