Politique de conservation des données pour la plateforme Euphile
Introduction
La présente Politique de conservation des données décrit pendant combien de temps revzper SAS conserve différentes catégories de données sur la plateforme Euphile.
1. Objet
La présente politique établit les périodes de conservation des données traitées par revzper SAS sur la plateforme Euphile, en garantissant le respect des exigences légales et réglementaires applicables tout en respectant les droits des utilisateurs.
Catégories de données et périodes de conservation
1. Données d’abonnement et de facturation
Les données d’abonnement et de facturation sont conservées pendant 10 ans conformément au droit commercial français (Code de commerce L123-22).
Réf. : droit commercial français (Code de commerce L123-22)
2. Métadonnées de télémétrie d’utilisation
Les métadonnées de télémétrie d’utilisation sont conservées pendant 24 mois. Pendant cette période, les données sont considérées comme des données à caractère personnel au sens du RGPD. Après 24 mois, les métadonnées sont irréversiblement dépersonnalisées au moyen de mesures techniques et organisationnelles garantissant que les données ne peuvent être rattachées à aucune personne. Une fois dépersonnalisées, les données ne sont plus considérées comme des données à caractère personnel et sont exemptées des dispositions du RGPD relatives à la conservation et aux droits des utilisateurs.
Réf. : RGPD
3. Contenu des requêtes adressées à l’IA et contenu des réponses
Le contenu des requêtes adressées à l’IA et le contenu des réponses ne sont pas conservés au-delà de la durée de la requête.
4. Jetons d’authentification sécurisés
Les jetons d’authentification sécurisés sont éphémères et ne sont jamais conservés de manière persistante.
5. Données de gestion des sessions
Les données de gestion des sessions sont conservées pendant une durée maximale de 30 jours à compter de la dernière activité. Dans des circonstances exceptionnelles, telles que des enquêtes en cours sur des fraudes, des obligations de conservation liées à un litige ou des demandes réglementaires, les données de session peuvent être conservées pendant une durée maximale de 90 jours au-delà de la période standard. Toute prolongation au-delà de 30 jours sera documentée et justifiée dans les registres des activités de traitement de revzper SAS.
6. Journaux d’audit
Les journaux d’audit sont conservés pendant 24 mois, sauf si une période de conservation plus longue est requise à des fins juridiques ou de sécurité spécifiques. Toute prolongation au-delà de 24 mois sera documentée et justifiée dans les registres des activités de traitement de revzper SAS.
Droits des utilisateurs et suppression anticipée
1. Demandes de suppression anticipée
Les utilisateurs peuvent demander la suppression anticipée de leurs données à caractère personnel ou exercer leurs droits au titre du RGPD en écrivant à privacy@revzper.com. Toutes les demandes des personnes concernées seront traitées par le délégué à la protection des données (DPO) désigné afin de garantir un traitement cohérent et conforme.
Réf. : RGPD
2. Vos droits au titre du RGPD
Réf. : RGPD
Droits au titre du RGPD
- Vous pouvez nous demander de confirmer si nous traitons vos données à caractère personnel et, dans l’affirmative, de vous fournir une copie de ces données ainsi que des informations sur la manière dont elles sont utilisées.
- Si certaines de vos données à caractère personnel sont incorrectes ou obsolètes, vous pouvez demander que nous les mettions à jour ou les corrigions sans délai.
- Dans certaines situations, vous pouvez nous demander de suspendre temporairement le traitement de vos données à caractère personnel. Par exemple, si vous estimez que les données sont incorrectes, nous suspendrons le traitement jusqu’à la résolution du problème.
- Si vous avez des préoccupations concernant la manière dont nous utilisons vos données, vous pouvez vous opposer à ce traitement, notamment s’il est fondé sur nos intérêts légitimes ou effectué à des fins de marketing.
- Vous pouvez nous demander de supprimer vos données à caractère personnel dans certains cas, notamment lorsque les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou si vous retirez votre consentement.
- Vous pouvez demander une copie de vos données à caractère personnel dans un format facile à lire et à partager avec d’autres personnes, et nous vous aiderons à les transférer vers un autre service si cela est techniquement possible.
3. Comment exercer vos droits
Pour exercer l’un des droits susmentionnés, veuillez contacter notre délégué à la protection des données à l’adresse privacy@revzper.com. Nous répondrons à votre demande dans les meilleurs délais et, en tout état de cause, dans un délai d’un mois à compter de sa réception. Si nous avons besoin de plus de temps, nous vous informerons des raisons du retard et vous fournirons un calendrier actualisé de réponse.
Réf. : RGPD
Transferts internationaux de données
1. Politique de transfert des données
revzper SAS traite et stocke toutes les données à caractère personnel au sein de l’Union européenne (UE) ou de l’Espace économique européen (EEE). Nous ne transférons pas de données à caractère personnel en dehors de l’UE/EEE. Toutes les activités de traitement des données sont réalisées au moyen d’une infrastructure cloud située au sein de l’UE, garantissant le respect des exigences du RGPD relatives aux transferts internationaux de données.
Réf. : RGPD
2. Exceptions
Certains droits peuvent ne pas s’appliquer si nous sommes légalement tenus de conserver vos données (par exemple, pendant 10 ans en vertu du droit commercial français pour les données d’abonnement et de facturation). Nous vous en informerons si tel est le cas lorsque nous répondrons à votre demande.
Réf. : RGPD, droit commercial français (Code de commerce L123-22)