Politique de confidentialité

Comment nous protégeons votre vie privée

Buddyweb propose de nombreux services pour vous aider à gérer votre entreprise, notamment un service de développement d’applications métier et d’hébergement de votre solution et votre base de données. Dans le cadre de l’exécution de ces services, nous recueillons des données sur vous et votre entreprise. Ces données sont non seulement essentielles au fonctionnement de nos services, mais également critiques pour la sécurité de nos services et de tous nos utilisateurs. Cette politique explique quelles informations sont collectées, pourquoi elles sont collectées et comment nous les utilisons.

Informations que nous collectons

Les données personnelles que nous collectons sur nos sites sont directement fournies par les utilisateurs lorsqu’ils s’inscrivent et utilisent la solution. D’autres données collectées peuvent être ajoutées par nous-même sur demande du client.

Compte client et données de contact : Lorsque vous remplissez un de nos formulaires de contact, vous nous fournissez volontairement certaines informations. Cela inclut généralement votre nom, le nom de votre entreprise, votre adresse e-mail et parfois votre numéro de téléphone, votre adresse postale (lorsqu’une facture ou une livraison est requise), votre secteur d’activité et votre intérêt pour Buddyweb. Le formulaire de contact du site recueille aussi votre besoin, les expertises concernées, la description de votre projet, l’échéance souhaitée et votre fonction. Le site ne stocke pas les demandes : elles sont transmises par email à Buddyweb.

Données de candidature : Lorsque vous postulez pour un emploi, nous collectons généralement vos coordonnées (nom, e-mail, téléphone) et toute information que vous choisissez de partager avec nous dans votre lettre d’introduction et votre curriculum vitae. Si nous décidons de vous envoyer une proposition d’emploi, nous vous demanderons également de fournir des informations personnelles supplémentaires nécessaires pour remplir nos obligations légales et nos exigences en matière de gestion du personnel.

Nous ne vous demanderons pas de fournir des informations qui ne sont pas nécessaires au processus de recrutement. En particulier, nous n’allons jamais recueillir toute information sur votre origine raciale ou ethnique, vos opinions politiques, vos croyances religieuses ou votre appartenance syndicale.

Données du navigateur : Le site buddyweb.fr n’installe aucun cookie. Il mesure son audience avec Vercel Web Analytics, qui fonctionne sans cookie.

Bases de données client : lorsque vous utilisez une solution hébergée par Buddyweb, toute information ou contenu que vous soumettez ou téléchargez dans votre base de données vous appartient et vous le contrôlez entièrement. Ces données comprendront souvent des informations personnelles, par exemple : votre liste d’employés, vos contacts et clients, vos messages, photos, vidéos, documents salaires, postes, etc. Nous ne collectons ces informations qu’en votre nom, et vous conservez toujours la propriété et le contrôle total de ces données.

Données de compte Github.com : Dès le lancement d’un projet, son contenu statique, son code et ses assets sont stockés sur Github. Chaque commit effectué est détecté et inscrit sur le projet. L’outil est également utilisé pour gérer le projet. Ainsi, tous les échanges sur le projet sont stockés ici. L’accès à Github nécessite un compte. De fait, nous stockons ici le nom, l’email, l’avatar de chaque membre du projet.

Comment nous utilisons ces informations

Données des comptes clients et des contacts : Nous utilisons vos informations de contact afin de fournir nos services, de répondre à vos demandes et pour des raisons de facturation et de gestion de compte. Nous pouvons également utiliser ces informations à des fins de communication. Nous utilisons également ces données afin d’analyser notre productivité et notre activité au global.

Si vous avez demandé à être contacté par un partenaire de Buddyweb, nous pouvons également transférer votre nom, votre adresse e-mail, votre numéro de téléphone et le nom de votre entreprise à ce dernier dans le but de vous contacter pour vous proposer leur assistance et leurs services.

Données de candidature : Nous ne traiterons ces informations que pour notre processus de recrutement, afin d’évaluer et de suivre votre candidature, et dans le cadre de la préparation de votre contrat, si nous décidons de vous envoyer une proposition d’emploi. Vous pouvez nous contacter à tout moment pour demander la suppression de vos informations.

Données du navigateur : ces données enregistrées automatiquement sont analysées de manière anonyme afin de maintenir et d’améliorer nos services.

Nous ne corrélerons ces données avec vos données personnelles que lorsque la loi l’exige.

Base de données clients : Nous ne collectons et ne traitons ces données qu’en votre nom, afin d’exécuter les services que vous avez demandé, et sur la base des instructions que vous avez explicitement données, pendant toute la période d’hébergement de vos données.

Notre personnel peut accéder à ces informations de manière limitée et raisonnable afin de résoudre tout problème avec nos services, ou à votre demande explicite pour des raisons d’assistance, ou comme l’exige la loi, ou pour assurer la sécurité de nos services.

Données de compte Github.com : Toute la donnée liée au projet est stockée tant que notre service est actif afin de fournir le service lui-même.

Notre personnel peut accéder à ces informations de manière limitée et raisonnable afin de résoudre tout problème mentionné par vous, pas nos tests automatisés, ou à votre demande explicite pour des raisons d’assistance, ou comme l’exige la loi, ou pour maintenir la sécurité de nos services.

Accès, mise à jour ou suppression de vos informations personnelles

Compte et données de contact : Vous avez le droit de mettre à jour les données personnelles que vous nous avez précédemment fournies. En fonction des spécifications du projet, vous pouvez le faire à tout moment en vous connectant à votre outil ou en nous demandant de le faire. Si vous souhaitez supprimer définitivement votre compte ou vos informations personnelles dans un but légitime, veuillez contacter notre DPO pour en faire la demande. Nous prendrons toutes les mesures raisonnables pour supprimer définitivement vos informations personnelles, sauf lorsque nous sommes tenus de les conserver pour des raisons légales (généralement, pour des raisons d’administration, de facturation et de déclaration fiscale).

Données de candidature : Vous pouvez nous contacter à tout moment pour demander l’accès, la mise à jour ou la suppression des informations de votre candidature. La façon la plus simple de le faire est de répondre au dernier message que vous avez échangé avec notre personnel des ressources humaines.

Base de données client : Vous pouvez gérer les données collectées dans vos bases de données hébergées par Buddyweb à tout moment, en utilisant vos informations d’identification d’administration, y compris la modification ou la suppression des données personnelles qui y sont stockées.

Vous pouvez nous contacter à tout moment pour demander l’accès, l’export, la mise à jour ou la suppression de votre base de données.

En fonction des spécifications du projet. Vous pouvez exporter certaines données de votre base de données directement via votre interface.

Vous êtes responsable du traitement de ces données conformément à toutes les réglementations en matière de confidentialité.

Lorsque vous utilisez le service de mise à niveau de la base de données, vos données sont automatiquement supprimées après la réussite de votre mise à niveau et peuvent également être supprimées à votre demande.

Données du compte Github.com : Vous pouvez demander la suppression de votre projet en contactant notre DPO.

Réclamation : Vous avez le droit d’introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), sur www.cnil.fr.

Période de conservation de sécurité : Nous conservons une copie de vos données dans nos sauvegardes sur une période définie pour des raisons de sécurité, même après leur destruction de nos systèmes en direct. Voir Conservation des données pour plus de détails.

Fournisseurs de services tiers/sous-traitants ultérieurs

Afin de soutenir nos opérations, nous nous appuyons sur plusieurs fournisseurs de services. Ils nous assistent dans divers services tels que l’analyse d’audience web, l’hébergement cloud, le marketing et la communication, etc.

Chaque fois que nous partageons des données avec ces Prestataires, nous nous assurons qu’ils les utilisent conformément à la législation sur la protection des données, et que le traitement qu’ils effectuent pour nous est limité à notre finalité spécifique et couvert par un contrat de traitement de données spécifique.

Vous trouverez ci-dessous une liste des fournisseurs de services que nous utilisons actuellement, pourquoi nous les utilisons et le type de données que nous partageons avec eux.

A. Sous-traitants

Ces fournisseurs de services tiers traitent des données pour lesquelles Buddyweb est le Contrôleur ou le Sous-traitant, au nom de Buddyweb.

Important : Les Clients de Buddyweb ne peuvent pas sélectionner le sous-traitant qui sera utilisé pour traiter leurs données. Ils peuvent cependant choisir leur région d’hébergement principale parmi celles disponibles.

Sous-traitants	But	Données partagées
Digital Ocean	Infrastructure et hébergement des plateformes développés pour nos clients (préproduction + production + sauvegardes)	Actuellement hébergé par Digital Ocean : Les solutions des clients de Buddyweb. y compris les bases de données. Les copies de sauvegarde de ces solutions.

B. Fournisseurs de services tiers

Ces fournisseurs de services tiers traitent des données pour lesquelles Buddyweb est un contrôleur, en tant que sous-traitants, au nom de Buddyweb, ou ils reçoivent ces données en tant que contrôleurs, dans le but spécifique d’exécuter les services qu’ils ont été mandatés pour fournir.

Fournisseur de services	But	Données partagées
Vercel	Hébergement du site buddyweb.fr et mesure d’audience sans cookie	Les pages consultées, sans cookie ; les demandes du formulaire de contact pendant leur transmission
Bugsnag	Traiter les erreurs plus rapidement, réduire le nombre d’erreur, mieux comprendre ces erreurs.	L’enregistrement d’une erreur, de l’action qui a declenché cette erreur. Le code concerné par cette erreur.
Mailgun	Envoyer des emails par API, dont les demandes du formulaire de contact	Les logs, les contacts, l’objet et le corps de l’email, le contenu de votre demande et vos coordonnées
Google Drive et Freedcamp	Stocker et archiver les documents contractuels, les compte-rendu, les rapports d’intervention	Les éléments contractuels, les comptes-rendu, les rapport d’intervention. ces éléments contiennent des informations sur les parties prenantes du projet (nom, prénom, email).

La conservation des données

Compte client et données de contact : nous ne conserverons ces données qu’aussi longtemps que nécessaire aux fins pour lesquelles elles ont été collectées, comme indiqué dans la présente politique, y compris toute période de conservation légale, ou aussi longtemps que nécessaire pour communiquer légitimement et raisonnablement à propos de nos produits et services.

Données de candidature : Si nous ne vous embauchons pas, nous pouvons conserver les informations que vous fournissez jusqu’à 3 ans afin de vous recontacter pour toute nouvelle proposition d’emploi qui pourrait survenir, sauf si vous nous demandez de ne pas le faire. Si nous vous embauchons, vos informations personnelles seront conservées pendant la durée de votre contrat de travail avec nous, et ensuite, pendant la période de conservation légale applicable qui s’applique dans le pays où nous vous avons employé.

Données du navigateur : nous pouvons conserver ces données pendant une durée maximale de 12 mois, sauf si nous devons les conserver en relation avec une préoccupation légitime liée à la sécurité ou à la performance de nos services, ou si la loi l’exige. Toute information de session côté serveur n’est conservée que pendant 3 mois lorsqu’elle est activement utilisée, sinon elle est supprimée après 7 jours.

Base de données clients : nous ne conserverons ces données que le temps nécessaire à la fourniture des services auxquels vous avez souscrit. Pour les bases de données hébergées sur le Cloud Buddyweb, si vous annulez le service, votre base de données est maintenue désactivée pendant 3 semaines (la période pendant laquelle vous pouvez changer d’avis), puis détruite.

Période de conservation de sécurité : Pour des raisons de sécurité, nous essayons toujours de préserver vos données d’une suppression accidentelle ou malveillante. En conséquence, lorsqu’un service de copie de sauvegarde de données était actif, après la suppression de l’une de vos informations personnelles dans la base de données à votre demande, la donnée n’est pas immédiatement supprimée de nos systèmes de sauvegarde, qui sont sécurisés. Les données personnelles pourraient rester stockées jusqu’à 3 mois dans ces sauvegardes, avant d’être automatiquement détruites.

Nous nous engageons à ne pas utiliser ces copies de sauvegarde de vos données supprimées à d’autres fins que le maintien de l’intégrité de nos sauvegardes, à moins que vous ou la loi ne nous oblige à le faire.

Emplacement physique des données

Services d’hébergement et emplacement de sauvegarde

Lieux d’hébergement : les bases de données clients sont hébergées dans la région Cloud la plus proche de leur lieu de résidence et peuvent demander un changement de région (sous réserve de disponibilité) :

1. Amériques : Canada, États-Unis
2. Europe : Pays-bas, Allemagne, Angleterre
3. Asie et Pacifique : Singapour, Australie
4. Moyen-Orient et Asie du Sud : Inde

Vous choisissez la région d’hébergement de votre solution : Europe ou États-Unis. Les sauvegardes peuvent être situées dans une autre région que la solution.

Divulgation à des tiers

Sauf mention explicite ci-dessus, nous ne vendons, n’échangeons ni ne transférons vos données personnelles à des tiers. Nous pouvons partager ou divulguer des informations agrégées ou anonymisées, à des fins de recherche, de communication ou pour discuter de tendances ou de statistiques avec des tiers.

Cookies

Les cookies sont de petits fichiers envoyés par nos serveurs à votre ordinateur ou appareil lorsque vous accédez à un site web ou une application web. Ils sont stockés dans votre navigateur et renvoyés ultérieurement vers nos serveurs afin que nous puissions fournir un contenu contextuel. Sans cookies, l’utilisation du Web serait une expérience beaucoup plus frustrante. Nous les utilisons pour faciliter et améliorer l’expérience des utilisateurs sur la solution que nous hébergeons. Par exemple une liste de favoris, un panier ou votre session (pour que vous n’ayez pas à vous reconnecter).

Nous utilisons également des cookies pour nous aider à compiler des données agrégées sur le trafic et les parcours utilisateurs d’un site client afin que nous puissions offrir de meilleures expériences à l’avenir.

Mise à jour des conditions

Nous pouvons mettre à jour cette politique de confidentialité afin de la clarifier, de refléter toute modification apportée à notre site Web ou de nous conformer aux obligations légales. La mention “Dernière mise à jour” en haut de la politique indique la dernière révision, qui est également la date d’entrée en vigueur de ces modifications.

Nous contacter

Si vous avez des questions concernant cette politique de confidentialité, ou toute demande concernant vos données personnelles, veuillez contacter le DPO Buddyweb par e-mail à bruno@buddyweb.fr ou par courrier à l’adresse du siège social indiquée dans les mentions légales.