La présente Politique de Confidentialité est destinée à vous informer de la manière dont Beepiz traite vos données personnelles dans le cadre du Règlement Général sur la Protection des Données. L’application Beepiz est un Dispositif d’Alerte pour les Travailleurs Isolés et a vocation à envoyer des alertes à un veilleur dans les cas suivants :
Les alertes peuvent être envoyées en automatique grâce aux technologies du téléphone (gyroscope, accéléromètre, GPS), ou par des actions manuelles réalisées par l’utilisateur possédant l’application (SOS et agression).
Il est important de préciser que selon votre utilisation de Beepiz (privée ou professionnelle), ainsi que l’offre à laquelle vous avez souscrite, les finalités, les données collectées et les destinataires de ses informations pourront varier.
Beepiz est une marque déposée de la société SETIPP, société au capital de 1 000 000 euros, inscrite au R.C.S. de Tours sous le numéro Tours B 334 427 044.
Beepiz se réserve le droit de modifier la présente Politique de Confidentialité. Toute modification prendra effet immédiatement. Nous vous invitons à consulter régulièrement cette dernière, afin de vous tenir informé de la dernière version en ligne applicable.
L'utilisation de vos données par Beepiz peut varier en fonction des différentes finalités associées à l'offre que vous avez souscrite. Il convient de souligner que, selon la version spécifique de Beepiz que vous utilisez, les traitements des données peuvent être effectués en tant que sous-traitant conformément à l'article 28 du RGPD, concernant la mise en œuvre du Dispositif d'Alertes pour les Travailleurs Isolés. Cette implication en tant que sous-traitant dénote une relation spécifique où Beepiz agit sur instruction et dans le cadre défini par le responsable du traitement, en conformité avec les exigences du règlement général sur la protection des données (RGPD).
Si vous êtes un utilisateur de Beepiz en offre Individuelle (utilisation à titre privé) :
|
Finalités |
Fondements juridiques |
|
La création et la gestion de votre compte utilisateur |
Consentement |
|
L’envoi de mailing d'information sur l’utilisation de Beepiz et ses fonctionnalités |
Intérêt légitime |
|
La notification des alertes par SMS |
Consentement |
|
L’hébergement des données de Beepiz |
Consentement |
|
La maintenance de l’application et la gestion du support |
Consentement |
|
Emailing sur Beepiz et ses offres commerciales associées |
Consentement |
Si vous êtes un utilisateur de Beepiz Standard/Premium/Enterprise :
Dans ce cas, votre entreprise est le Responsable de traitements.
Les activités de traitement effectuées par Beepiz en tant que sous-traitant pour le Responsable de traitement abonné à notre solution sont énumérées ci-dessous. Il est important de rappeler que le Responsable de traitement se doit de respecter les principes fondamentaux édictés par le RGPD. Cela inclut notamment la définition de la base légale pour les traitements mis en œuvre dans le cadre de la gestion du Dispositif d’Alerte pour les Travailleurs Isolés, la pertinence des données traitées à cet effet, en accord avec le principe de minimisation des données, ainsi que la durée de conservation des données.
Si vous êtes un utilisateur de Beepiz en offre Individuelle (utilisation à titre privé) :
Si vous êtes un utilisateur de Beepiz Standard/Premium/Enterprise :
Beepiz ne traitera jamais vos données personnelles pour des finalités incompatibles avec celles précédemment énoncées sans vous en avoir informé préalablement et collecté si cela s’avère nécessaire votre consentement explicite.
Selon l’offre souscrite, Beepiz peut collecter des données personnelles vous concernant. Ces informations sont également liées aux différentes permissions que vous accordez dans l’application (rythme cardiaque, géolocalisation, enregistrement de la voix…). Ces informations ne seront traitées que dans les conditions suivantes :
Beepiz ne réalise aucune collecte de données de géolocalisation en arrière-plan, l’utilisateur doit expressément activer une session de surveillance dans l’application pour cela.
Par ailleurs, la collecte de certaines données comme le rythme cardiaque ou la voix sont uniquement traitées si l’utilisateur lance une alerte dans l’application.
|
Données collectées |
Offre Individuelle |
Offres Standard, Premium, Enterprise |
|
Nom |
x |
x |
|
Prénom |
x |
x |
|
Pseudo |
|
x |
|
|
x |
x |
|
Association de licence ou QR code |
|
x |
|
Numéro de téléphone |
x |
x |
|
Système d'exploitation du téléphone (IOS, Android) |
x |
x |
|
IMEI du téléphone |
|
x |
|
Groupe de l’utilisateur |
|
x |
|
Type d'usage (privé ou professionnel) |
x |
x |
|
Permissions accordées par l’utilisateur dans l'application |
x |
x |
|
Géolocalisation de l’utilisateur |
|
x |
|
Enregistrements vocaux zone blanche |
|
x |
|
Enregistrements vocaux (levées de doutes téléphoniques) |
|
x |
|
Enregistrements vocaux pour les signalements |
|
x |
|
Rythme cardiaque (pour les possesseurs d’Apple Watch) |
|
x |
|
Statistiques de navigation sur le portail |
|
x |
|
Journalisation des événements sur le portail |
|
x |
Dans le cadre de votre utilisation du DATI vos données seront à destination des services habilités de Beepiz et ses différents prestataires (situés dans l’Union Européenne). Mais également votre entreprise, en tant que Responsable de traitement.
|
Sous-traitants de Beepiz |
Objet de la prestation |
Localisation des données |
|
OVH |
Hébergement des données et gestion des sauvegardes |
France |
|
AWS |
Hébergement des données et gestion des sauvegardes |
France |
|
SOTEL |
Télésurveillance (si offre souscrite) |
France |
|
G4S |
Télésurveillance (si offre souscrite clients basés en Belgique) |
Belgique |
|
Protectas |
Télésurveillance (si offre souscrite clients basés en Suisse) |
Suisse |
|
SIRMAD |
Télésurveillance (si offre souscrite) |
France |
|
Sarbacane |
Envoi d’emails aux utilisateurs du portail |
France |
|
Message Bird |
Envoi de SMS pour les alertes |
UE |
Dans le respect des dispositions du Règlement Général sur la Protection des Données, vos informations personnelles sont traitées uniquement sur le territoire de l’Union Européenne. Nous portons une attention toute particulière dans la sélection de nos sous-traitants, afin de nous assurer que ces derniers se conforment aux exigences du RGPD.
Si vous êtes un utilisateur de Beepiz en offre Individuelle (utilisation à titre privé) :
Vos données sont conservées aussi longtemps que vous utilisez Beepiz en offre Individuelle, et jusqu’à un an après une période d’inactivité de votre part avant leur suppression définitive.
|
Données collectées |
Durée de conservation |
|
Nom |
Un an après la dernière utilisation de Beepiz |
|
Prénom |
Un an après la dernière utilisation de Beepiz |
|
Pseudo |
Un an après la dernière utilisation de Beepiz |
|
|
Un an après la dernière utilisation de Beepiz |
|
Numéro de téléphone |
Un an après la dernière utilisation de Beepiz |
|
Système d'exploitation du téléphone |
Un an après la dernière utilisation de Beepiz |
|
Type d'usage (privé ou professionnel) |
Un an après la dernière utilisation de Beepiz |
Si vous êtes un utilisateur de Beepiz Standard/Premium/Enterprise :
Vos données sont conservées pendant toute la durée d’abonnement Beepiz de votre employeur et selon les durées légales de rétention auxquelles ce dernier pourrait être soumis.
Certaines de vos données bénéficient de durées de conservation spécifiques :
|
Données collectées |
Durée de conservation |
|
Géolocalisation de l’utilisateur |
18 mois |
|
La voix de l’utilisateur |
Zone blanche : 90 jours |
|
Rythme cardiaque (pour les possesseurs d’Apple Watch) |
Pas de conservation |
|
Journalisation des événements |
18 mois de conservation de conservation par Beepiz |
|
Signalements (photos, vidéos, localisation) |
5 ans après la clôture du signalement par le gestionnaire |
Dès lors que vous avez accepté de recevoir des offres commerciales de la part de Beepiz, vous pouvez, à tout moment, revenir sur votre choix en cliquant sur le lien de désinscription en bas de nos courriels.
En application et dans la limite des dispositions applicables en matière de protection des données personnelles, vous disposez des droits suivants :
|
Droit d’accès à vos données
|
Vous pouvez obtenir de la Beepiz la confirmation que vos données sont ou ne sont pas traitées et, lorsqu'elles le sont, l'accès à l’ensemble des données et informations détenu par la Beepiz. |
|
Droit de rectification de vos données
|
Vous pouvez obtenir de la Beepiz, dans les meilleurs délais, la rectification des données vous concernant qui seraient inexactes ou erronées. Vous pouvez également demander que vos données soient complétées, le cas échéant. |
|
Droit à l’effacement de vos données
|
Sauf exceptions légales, vous pouvez demander à Beepiz, l’effacement de vos données, si par exemple, vous estimez que le traitement de vos données n’est plus nécessaire au regard des finalités pour lesquelles elles ont été collectées. |
|
Droit à la portabilité de vos données
|
Vous avez la possibilité de récupérer une partie de vos données dans un format ouvert et lisible par une machine ou de demander à la Beepiz de les transmettre à un autre organisme. Seules sont concernées par ce droit, les données que vous avez fournies activement et consciemment à Beepiz (par exemple, les données que vous avez renseignées dans un formulaire en ligne) ou les données générées lors de l’utilisation d’un service ou d’un dispositif dans le cadre de la conclusion ou de la gestion de votre contrat, et qui sont traitées de manière automatisée, sur la base du consentement ou de l’exécution d’un contrat. |
|
Droit d’opposition
|
Vous pouvez vous opposer à ce que vos données soient utilisées pour un objectif précis, sous réserve d’exposer les raisons tenant à votre situation particulière. En revanche, en cas de prospection commerciale, vous pouvez vous opposer sans motif et à tout moment (cf. ci-après droit de retrait du consentement). |
|
Droit à la limitation du traitement de vos données
|
Dans le cas où vous contestez l’exactitude des données utilisées par le responsable de traitement ou que vous vous opposez à ce que vos données soient traitées, le responsable de traitement peut procéder à une vérification ou à un examen de votre demande pendant un certain délai. Pendant ce délai, vous avez la possibilité de lui demander de ne plus utiliser vos données ; il devra en revanche les conserver. A l’inverse, si le responsable de traitement envisage d’effacer vos données vous pouvez lui demander, en vertu de ce droit, de les conserver les données pour exercer un droit en justice, par exemple. |
|
Droit de ne pas faire l’objet de décision automatisée |
Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques la concernant ou l'affectant de manière significative de façon similaire. |
|
Droit de retirer son consentement
|
Lorsque le traitement de vos données personnelles est fondé sur votre consentement (envoi de nos offres commerciales électroniques, par exemple), vous avez la possibilité de retirer, à tout moment, votre consentement. |
|
Droit de donner des directives post-mortem |
Vous avez la possibilité de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès. Ces directives définissent la manière dont vous souhaitez que soient exercés, après votre décès, vos droits sur vos données. Vous pourrez, à tout moment, modifier ou révoquer vos directives. |
Pour plus d’informations sur vos droits, vous pouvez consulter le site de la CNIL : https://www.cnil.fr/fr/les-droits-pour-maitriser-vos-donnees-personnelles.
Pour exercer l’un de vos droits, vous pouvez adresser votre demande aux coordonnées suivantes :
Toute demande doit préciser, en objet, le motif de la demande (exercice du droit d’accès, d’opposition, etc.) et être accompagnée de tout élément permettant de justifier de votre identité.
Beepiz vous adressera sa réponse dans un délai maximum d’un (1) mois, à compter de la date de réception de votre demande. Ce délai peut toutefois être prolongé de deux (2) mois en raison de la complexité et du nombre de demandes.
Si vous estimez, après avoir nous avoir contacté, que vos droits Informatique et Libertés ne sont pas respectés, vous pouvez adresser une réclamation auprès de la CNIL, directement sur le Site de la CNIL ou par voie postale à : CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.