1. Introduction

Chez Filesbuddy, nous nous engageons à protéger votre vie privée et à garantir la sécurité de vos informations personnelles et de vos documents. Cette politique de confidentialité explique comment nous recueillons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez nos outils et services PDF. Cette politique a été rédigée conformément au Règlement général sur la protection des données (RGPD) et à la législation néerlandaise en matière de protection de la vie privée.

2. Responsable du traitement

MMR Solutions B.V. est le responsable du traitement de vos données personnelles. Pour toute question concernant cette politique de confidentialité ou le traitement de vos données, vous pouvez nous contacter via notre page de contact ou par e‑mail.

3. Informations que nous collectons

Nous recueillons différents types d'informations lorsque vous utilisez nos services :

Informations de compte : nom, adresse e-mail, mot de passe (haché) et paramètres de préférence.
Informations d'utilisation : journaux d'accès, adresse IP, type de navigateur, informations sur l'appareil et pages visitées.
Fichiers : les documents que vous téléchargez pour traitement et les résultats générés.
Informations de paiement : historique des transactions et données de facturation (nous ne conservons pas les données complètes de carte de crédit).
Communications : messages que vous nous envoyez par e-mail ou via des formulaires de contact.
Informations provenant de tiers : données des réseaux sociaux si vous vous connectez via une plateforme externe.

4. Base juridique du traitement des données

Nous traitons vos données personnelles sur la base des bases juridiques suivantes conformément au RGPD :

Exécution du contrat : afin de pouvoir vous fournir nos services.
Obligation légale : pour se conformer aux législations fiscales et administratives.
Intérêt légitime : pour améliorer, sécuriser nos services et prévenir la fraude.
Consentement : pour l'envoi de newsletters ou le dépôt de cookies de suivi (vous pouvez le retirer à tout moment).

5. Traitement et stockage des fichiers

Les fichiers que vous téléversez sont traités avec le plus grand soin selon des protocoles de sécurité stricts :

Les fichiers sont transmis chiffrés (TLS/SSL) et stockés chiffrés (AES-256).
Nous ne lisons, ne scannons ni n'analys ons manuellement le contenu de vos fichiers, sauf si cela est strictement nécessaire pour le dépannage technique.
Vous conservez la pleine propriété et les droits d'auteur de vos fichiers à tout moment.
Le traitement s'effectue sur des serveurs sécurisés situés dans l'UE.

6. Finalités du traitement des données

Nous utilisons vos données personnelles aux fins suivantes :

Pour fournir et maintenir nos outils PDF et services.
Pour gérer votre compte et traiter les factures.
Pour communiquer au sujet des mises à jour, des alertes de sécurité et de la maintenance système.
Pour détecter et prévenir la fraude, les abus et les incidents de sécurité.
Pour analyser les performances de notre site web et améliorer l'expérience utilisateur.
Pour respecter les obligations légales.

7. Durées de conservation

Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour les finalités pour lesquelles elles ont été collectées :

Données de compte : tant que votre compte est actif.
Fichiers : temporairement pendant la durée du traitement, puis supprimés automatiquement (maximum 24 heures).
Données de facturation : 7 ans, comme l'exige l'administration fiscale (Belastingdienst).
Journaux et analyses : au maximum 12 mois sous forme anonymisée.
Sauvegardes : peuvent être conservées jusqu'à 30 jours dans nos systèmes de reprise après sinistre.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles exhaustives pour protéger vos données :

Utilisation d'un chiffrement robuste pour les données en transit et au repos.
Audits de sécurité réguliers et tests de pénétration.
Gestion des accès basée sur le principe du 'need-to-know'.
Utilisation de centres de données sécurisés avec contrôle d'accès physique.
Surveillance continue de notre infrastructure pour détecter les activités suspectes.

9. Partage des données avec des tiers

Nous ne partageons vos données personnelles que dans les cas suivants :

Avec des prestataires de services qui nous aident à fournir le service (par ex. hébergement, traitement des paiements Stripe, envoi d'e-mails).
Pour se conformer aux obligations légales ou aux ordonnances judiciaires.
Pour protéger nos droits, nos biens ou notre sécurité.
En cas de fusion, acquisition ou vente d'actifs.

Nous ne vendons jamais vos données personnelles à des tiers à des fins de marketing ou à d'autres fins commerciales.

10. Transferts internationaux de données

Vos données personnelles sont principalement traitées et stockées au sein de l'Espace économique européen (EEE). Si nous devons transférer des données vers des pays situés en dehors de l'EEE, nous mettons en place des garanties appropriées :

Le pays dispose d'une décision d'adéquation de la Commission européenne.
Nous concluons des clauses contractuelles types (CCT) avec la partie destinataire.
Des mesures de sécurité supplémentaires ont été prises pour garantir la protection de vos données.

11. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies de suivi similaires aux fins suivantes :

Cookies essentiels : nécessaires au fonctionnement du site web (par ex. connexion).
Cookies fonctionnels : pour mémoriser vos préférences (par ex. préférence de langue).
Cookies analytiques : pour mesurer et améliorer l'utilisation du site web.
Cookies marketing : pour afficher des publicités pertinentes (uniquement avec votre consentement).

Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur. Veuillez noter que la désactivation de certains cookies peut affecter le fonctionnement de nos services.

12. Vos droits en vertu du RGPD

En vertu du Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

Droit d'accès : vous pouvez demander une copie des données personnelles que nous détenons vous concernant.
Droit de rectification : vous pouvez faire corriger des données inexactes.
Droit à l'effacement (« droit à l'oubli ») : vous pouvez demander la suppression de vos données.
Droit à la limitation du traitement : vous pouvez demander que le traitement de vos données soit limité.
Droit à la portabilité : vous pouvez demander de recevoir vos données dans un format structuré.
Droit d'opposition : vous pouvez vous opposer au traitement fondé sur l'intérêt légitime.

Pour exercer vos droits, vous pouvez nous contacter via notre page de contact. Nous répondrons à votre demande dans un délai de 30 jours. Dans certains cas, nous pouvons vous demander de vérifier votre identité avant de pouvoir traiter votre demande.

13. Données des mineurs

Nos services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans sans le consentement des parents ou du tuteur. Si nous découvrons que nous avons accidentellement collecté des données d'un enfant de moins de 16 ans sans consentement, nous supprimerons immédiatement ces données.

14. Prise de décision automatisée et profilage

Nous n'utilisons pas de prise de décision automatisée ou de profilage ayant des conséquences significatives pour vous sans votre consentement explicite. Les éventuels processus automatisés que nous utilisons (comme la détection de fraude) visent à améliorer et sécuriser nos services, et n'ont pas de conséquences significatives pour vos droits ou libertés.

15. Violations de données

Dans l'éventualité peu probable d'une violation de données compromettant potentiellement vos données personnelles, nous :

Informer l'autorité de contrôle compétente (Autoriteit Persoonsgegevens) dans les 72 heures, sauf si la violation n'engendre probablement pas de risque.
Vous informer immédiatement s'il existe un risque élevé pour vos droits et libertés.
Prendre des mesures immédiates pour corriger la brèche et limiter les dommages.
Mener une enquête complète sur la cause et prendre des mesures pour éviter toute récurrence.

16. Autorité de contrôle

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données personnelles, vous avez le droit de déposer une plainte auprès de l'Autoriteit Persoonsgegevens (AP), l'autorité néerlandaise de contrôle de la protection des données. Vous pouvez contacter l'AP via son site web (autoriteitpersoonsgegevens.nl) ou par téléphone.

17. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour notre politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, technologies ou obligations légales. Nous vous informerons de toute modification substantielle en :

Envoyer un e-mail aux utilisateurs enregistrés.
Publier une notification claire sur notre page d'accueil.
Mettre à jour la date de 'Dernière mise à jour'.

Nous vous recommandons de consulter régulièrement cette politique de confidentialité pour rester informé sur la manière dont nous protégeons vos données.

18. Contact et questions

Si vous avez des questions concernant cette politique de confidentialité, vos droits en vertu du RGPD, ou si vous souhaitez soumettre une demande pour exercer vos droits, vous pouvez nous contacter :

Par e‑mail : [email protected]
Via notre formulaire de contact sur le site web.
Par courrier : MMR Solutions B.V., Prins Hendrikkade 21 E, 1012TL, Amsterdam, Pays-Bas.

Nous nous efforçons de répondre à toutes les demandes et questions dans un délai de 30 jours.

Politique de confidentialité