1. Objet du document
La présente Politique de confidentialité décrit la manière dont Canterivo protège les données des utilisateurs, les données de facturation et les données techniques, ainsi que les données saisies par les différentes Écuries. Nous appliquons le principe de minimisation des données, un contrôle d’accès fondé sur les rôles et une séparation des données entre les Écuries.
2. Deux rôles dans le traitement des données
Le Prestataire est responsable du traitement des données relatives au compte, au contrat, à la période d’essai, à l’accès payant, aux paiements, à l’assistance, aux réclamations, à la sécurité et aux journaux techniques.
Pour les données saisies dans l’espace d’une Écurie, le responsable du traitement est, en règle générale, le Client qui exploite cette Écurie. Canterivo agit alors en qualité de sous-traitant.
3. Catégories de données
Nous pouvons traiter notamment les nom et prénom, l’adresse e-mail, le numéro de téléphone, les rôles, l’affectation à une Écurie et à des chevaux, les réservations, les entraînements, les tâches, les signalements, les annonces, les notes, les fichiers et les données de facturation.
Les données techniques peuvent comprendre une adresse IP tronquée ou hachée, les dates et heures des opérations, les identifiants de session ainsi que les journaux d’erreurs et de sécurité.
Les données relatives aux chevaux peuvent notamment comprendre des informations concernant l’alimentation, les soins, les restrictions et la documentation vétérinaire du cheval.
4. Destinataires et transferts de données
Les données sont accessibles aux utilisateurs autorisés de l’Écurie concernée ainsi qu’aux prestataires d’hébergement, de messagerie électronique, de sauvegarde et d’assistance, dans la mesure nécessaire à la fourniture du service.
HotPay reçoit les données nécessaires au traitement des paiements et peut agir en qualité de responsable du traitement indépendant.
La liste actualisée des sous-traitants ainsi que les informations relatives à d’éventuels transferts de données en dehors de l’Espace économique européen (EEE) sont disponibles sur demande.
5. Conservation des données
Les données sont conservées pendant la durée de fourniture du service ainsi que pendant une période configurable après sa fin, lorsque cela est nécessaire à la réactivation du service, à l’exportation des données, aux règlements, à la sécurité ou à la gestion d’éventuelles réclamations.
Les données peuvent rester présentes pendant une durée limitée dans les sauvegardes rotatives. Les durées de conservation découlant d’obligations fiscales ou légales s’appliquent indépendamment de ce qui précède.
6. Sécurité
Nous utilisons notamment le hachage des mots de passe et des jetons, des connexions HTTPS chiffrées dans l’environnement de production, une protection contre les attaques CSRF, des limitations du nombre de tentatives, des cookies de session sécurisés, des restrictions sur les types de fichiers autorisés, un accès privé aux fichiers multimédias, une séparation entre les espaces des différentes Écuries ainsi qu’un audit des opérations administratives.
Aucun système ne peut toutefois garantir une absence totale de risque.
7. Droits et contact
Selon la base juridique applicable, les personnes concernées peuvent notamment bénéficier d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité des données, ainsi que du droit d’introduire une réclamation auprès du Président de l’Office polonais de protection des données personnelles (UODO).
Pour les données gérées par une Écurie, il convient de contacter en premier lieu le responsable du traitement de l’Écurie concernée.
Pour toute question concernant le compte ou le service Canterivo : kontakt@konnoprzezzycie.pl
Agnieszka Zielińska
ul. Bolesława Chrobrego 11A, Legionowo, Pologne
kontakt@konnoprzezzycie.pl · réclamations : reklamacje@konnoprzezzycie.pl