Politique de confidentialité

Qui est responsable des informations ?

L’exploitant du service PestLove détermine comment il traite les informations d’inscription, de sécurité de la plateforme, d’assistance et d’abonnement. Pour les contenus opérationnels saisis par une organisation cliente, cette organisation définit normalement les finalités et les instructions ; la plateforme traite ces contenus pour fournir le service contractuel.

La relation applicable entre responsable de traitement et sous-traitant ainsi que tout accord de traitement des données requis doivent être convenus avec chaque organisation contractante. Les organisations sont responsables de la détermination des finalités licites, de l’attribution des accès et de l’information des personnes concernées.

Informations traitées

Selon votre utilisation de PestLove, les données peuvent comprendre l’identité et les identifiants de connexion, les coordonnées de l’organisation et de facturation, les clients et établissements, les interventions planifiées, inspections, relevés, photos, signatures, dossiers de sécurité alimentaire, échantillons de laboratoire, rapports, communications et demandes d’assistance.

Les données techniques peuvent comprendre l’adresse IP utilisée pour accéder au service, les informations sur les appareils et sessions, les événements de sécurité et les journaux d’audit nécessaires à la protection des comptes et au diagnostic des problèmes de fonctionnement.

Finalités et bases juridiques

Les données de compte et de service servent à l’inscription, au contrôle d’accès, aux processus opérationnels, à l’assistance client, à la gestion des paiements, à la prévention de la fraude et à la sécurité. Selon l’activité et la relation, le traitement peut être nécessaire à l’exécution d’un contrat, au respect d’obligations légales ou à la poursuite d’intérêts légitimes tels que la prévention des abus et la fiabilité du service.

Lorsqu’une loi exige le consentement pour une finalité facultative, ce traitement ne doit pas débuter avant l’obtention du consentement requis. Le marketing et le suivi non essentiel doivent être évalués séparément des fonctions nécessaires à la fourniture du service.

Accès, collaboration et prestataires

Les données des organisations sont isolées par locataire et accessibles uniquement aux utilisateurs disposant des autorisations nécessaires et aux organisations explicitement autorisées à collaborer sur certains établissements. Les clients invités ne reçoivent que l’accès au portail qui leur a été accordé.

La plateforme peut utiliser des prestataires d’infrastructure, de communication et de paiement pour fournir le service. Les prestataires effectivement utilisés, les garanties contractuelles et les transferts transfrontaliers doivent être documentés pour l’environnement déployé ; un sous-traitant ne doit pas être considéré comme disposant de droits illimités sur les données.

Sécurité et responsabilité

PestLove utilise des accès fondés sur les rôles, des limites entre locataires, des sessions authentifiées, des vérifications d’autorisation et des journaux d’audit opérationnels. Les organisations déterminent les personnes qu’elles invitent et les autorisations qu’elles accordent.

Aucun service en ligne n’élimine tous les risques. Les utilisateurs doivent protéger leurs identifiants, activer les fonctions de sécurité disponibles et signaler sans délai tout accès non autorisé suspecté.

Conservation et exportation

Les informations sont conservées pendant des durées justifiées par leur finalité, les besoins opérationnels, les instructions contractuelles et les obligations légales applicables. Certains dossiers financiers et de sécurité peuvent devoir être conservés après la fin de l’abonnement.

La plateforme permet l’exportation des données de l’organisation et propose un mode lecture seule dans certaines situations de facturation. La suppression, l’expiration des sauvegardes et la conservation légale doivent respecter le contrat de service effectif et la politique de conservation documentée.

Vos droits et demandes

Lorsque la législation sur la protection des données s’applique, les personnes peuvent demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou s’opposer au traitement. Elles peuvent aussi saisir l’autorité de contrôle compétente. Certains droits dépendent des finalités et des bases juridiques du traitement.

Pour les données opérationnelles contrôlées par une organisation cliente, contactez d’abord cette organisation. Pour les comptes de service et les questions liées à la plateforme, utilisez les coordonnées vérifiées de l’exploitant indiquées dans cette politique.