Conformité RGPD
Vos droits en matière de protection des données et notre engagement de conformité
Upswitch s'engage pleinement à respecter le règlement général sur la protection des données (RGPD) et à protéger les droits à la vie privée de tous les utilisateurs au sein de l'Union européenne et de l'Espace économique européen.
Notre engagement RGPD
En tant que plateforme européenne M&A, nous prenons la protection des données au sérieux et avons mis en œuvre des mesures complètes pour garantir une conformité totale au RGPD. Nous traitons les données personnelles de manière licite, transparente et uniquement à des fins spécifiques et légitimes.
Vos droits en vertu du RGPD
Droit d'être informé
Vous avez le droit de savoir comment vos données personnelles sont collectées, utilisées, stockées et partagées. Ces informations sont détaillées dans notre politique de confidentialité et nos avis de traitement des données.
Droit d'accès
Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet, y compris des informations sur la manière dont elles sont traitées. Nous fournirons ces informations dans un format électronique couramment utilisé.
Droit de rectification
Si vos données personnelles sont inexactes ou incomplètes, vous avez le droit de les faire rectifier. Vous pouvez mettre à jour la plupart des informations directement via les paramètres de votre compte.
Droit à l'effacement
Également connu sous le nom de « droit à l'oubli », vous pouvez demander que nous supprimions vos données personnelles dans certaines circonstances, par exemple lorsqu'elles ne sont plus nécessaires aux fins initiales.
Droit de limiter le traitement
Vous pouvez demander que nous limitions la manière dont nous utilisons vos données personnelles dans des circonstances spécifiques, par exemple lorsque vous contestez l'exactitude des données ou vous opposez au traitement.
Droit à la portabilité des données
Vous pouvez demander que nous transférions vos données personnelles à un autre prestataire de services dans un format structuré, couramment utilisé et lisible par machine.
Droit d'opposition
Vous pouvez vous opposer au traitement de vos données personnelles à des fins de marketing direct ou lorsque le traitement est fondé sur des intérêts légitimes. Vous pouvez vous désinscrire des communications marketing à tout moment.
Comment nous protégeons vos données
Mesures techniques
- • Chiffrement de bout en bout pour les données sensibles
- • Infrastructure cloud sécurisée
- • Audits de sécurité et tests d'intrusion réguliers
- • Authentification multifacteur
- • Sauvegarde automatisée et reprise après sinistre
Mesures organisationnelles
- • Formation du personnel sur la protection des données
- • Accords de traitement de données avec les fournisseurs
- • Confidentialité dès la conception et par défaut
- • Examens de conformité réguliers
- • Procédures de réponse aux incidents
Base juridique du traitement
Nous traitons les données personnelles sur la base d'une ou plusieurs des bases juridiques suivantes :
- • Contracter: Pour remplir nos obligations contractuelles envers vous
- • Consentement: Lorsque vous avez explicitement accepté un traitement spécifique
- • Intérêt légitime: Pour nos opérations commerciales et l’amélioration de nos services
- • Obligation légale: Pour se conformer aux lois et réglementations applicables
- • Intérêt vital: Pour protéger vos intérêts vitaux ou ceux d’autrui
Transferts de données
Lorsque nous transférons des données personnelles en dehors de l'EU/EEA, nous garantissons une protection adéquate grâce à :
- • Décisions d'adéquation de la Commission européenne
- • Clauses contractuelles types (CCS)
- • Programmes de certification et codes de conduite
- • Règles d’entreprise contraignantes (BCR), le cas échéant
Conservation des données
Notre calendrier de conservation est aligné sur notre politique de confidentialité et nos conditions. Nous conservons les données personnelles uniquement le temps nécessaire :
- • Données du compte: Période de compte actif + jusqu'à 24 mois après la résiliation
- • Données du dossier client/business: Par défaut jusqu'à 24 mois après la dernière activité (configurable par le client)
- • Fenêtre d'exportation après la résiliation: 90 jours pour demander une exportation
- • Sauvegardes: Rétention continue de 90 jours
- • Journaux techniques: Maximum 12 mois
- • Facturation et relevés de factures: 7 ans (exigence légale)
Exercer vos droits
Pour exercer l’un de vos droits RGPD, vous pouvez :
Contactez-nous à propos de la confidentialité
Utilisez les paramètres de votre compte
Accédez, mettez à jour ou supprimez une grande partie de vos données personnelles directement via le tableau de bord de votre compte.
Soumettre une demande formelle
Envoyez-nous une demande détaillée par email. Nous vous répondrons dans les 30 jours et devrons peut-être vérifier votre identité pour des raisons de sécurité.
Plaintes et autorité de surveillance
Si vous pensez que nous n'avons pas respecté les exigences du RGPD, vous avez le droit de :
- • Contactez-nous directement pour résoudre le problème
- • Déposez une plainte auprès de votre autorité de contrôle locale
- • Contacter l'Autorité belge de protection des données (notre autorité de contrôle principale)
Autorité belge de protection des données
Website: autoriteprotectiondonnees.be
Adresse: Rue de la Presse, 35, 1000 Bruxelles, Belgique
Téléphone: +32 (0)2 274 48 00
Mises à jour de notre conformité RGPD
Nous examinons et mettons continuellement à jour nos pratiques de protection des données pour garantir une conformité continue au RGPD. Tout changement important sera communiqué via notre site Web et directement aux utilisateurs concernés.