Nos obligations en matière de confidentialité

Karamba est une solution développée par ØPP sa, une société située à Liège, en Belgique. Cette politique de confidentialité explique comment nous traitons les « données personnelles » des personnes de l’Union européenne (UE), conformément au Règlement général sur la protection des données (RGPD).

Le RGPD réglemente la manière dont les informations personnelles sont traitées par Karamba.

« Informations personnelles » désigne des informations ou une opinion sur une personne identifiée ou raisonnablement identifiable. La politique de confidentialité de Karamba s’applique aux informations personnelles collectées et/ou détenues par Karamba.

 

Les types d’informations personnelles que nous collectons et conservons

Karamba recueille des informations personnelles sur ses utilisateurs afin de fournir son service et d’offrir un soutien à la clientèle. Les services de Karamba et le soutien à la clientèle sont fournis par le biais de nombreuses plateformes, y compris, mais pas exclusivement : les sites Web, les applications téléphoniques, les courriels et le téléphone. La plateforme spécifique et le produit, le service ou le support avec lequel vous interagissez peuvent affecter les données personnelles que nous collectons.

Dans certaines situations, les utilisateurs peuvent nous fournir des informations personnelles sur des plateformes qui échappent à notre contrôle, par exemple par l’intermédiaire de Facebook ou de la connexion unique de Google. Alors que toute information collectée par nous est régie par la présente politique de confidentialité, la plateforme par laquelle elle a été communiquée sera régie par sa propre politique de confidentialité.

 

Comment nous collectons les informations personnelles

Informations que vous nous fournissez spécifiquement

Lorsque vous utilisez l’application Karamba, il peut vous être demandé de fournir certains types d’informations personnelles. Nous pouvons demander, collecter ou traiter les informations suivantes :

• Détails du compte – nom d’utilisateur, mot de passe, photo de profil.
• Détails du contact – adresse email.
• Détails de localisation – fuseau horaire.
• Données d’identité – nom complet.
• Contenu généré par l’utilisateur – statistiques sur les performances

 

Informations que nous recueillons auprès d’autres personnes

Les utilisateurs peuvent nous autoriser à nous connecter à leur compte sur d’autres plateformes afin de collecter des informations personnelles. Cela inclut, sans s’y limiter, Facebook, LinkedIn et Google. Les informations collectées seront régies par la présente politique de confidentialité.

Les utilisateurs peuvent nous empêcher de collecter des données à partir d’autres plateformes en supprimant notre accès à l’autre plateforme ou en contactant notre équipe d’assistance.

Les utilisateurs administrateurs ont la possibilité d’inviter des non-utilisateurs à notre plateforme en fournissant des détails de contact tels que l’adresse e-mail, et en leur proposant de s’inscrire à Karamba. Dans ces situations, l’information sera collectée et stockée par nous pour contacter le non-utilisateur et pour empêcher l’abus des systèmes d’invitation.

Ces données de non-utilisateurs ne sont pas transmises à une tierce partie ou au client de Karamba.

 

Informations recueillies lors de l’utilisation de nos services

Nous conservons des traces des interactions que nous avons avec nos utilisateurs, y compris les produits, les services et l’assistance à la clientèle que nous avons fournis. Cela inclut les interactions de nos utilisateurs avec notre plateforme, par exemple lorsqu’un utilisateur a consulté une page ou cliqué sur un bouton.

Lorsque nous sommes contactés, nous pouvons recueillir des informations personnelles intrinsèques à la communication. Par exemple, si nous sommes contactés par courrier électronique, nous collecterons l’adresse électronique utilisée. 

Nous pouvons collecter ou traiter les informations suivantes :

• Métadonnées – adresse IP, informations relatives à l’ordinateur et à la connexion, page web de référence, informations standard du journal web, paramètres de langue, fuseau horaire, etc.
• Informations sur l’appareil – identifiant de l’appareil, type d’appareil, plugins de l’appareil, capacités du matériel, etc.
• Localisation – fuseau horaire.
• Actions – pages consultées, boutons cliqués, temps de consultation, mots-clés de recherche, etc.

 

Utilisation des informations personnelles

Les informations que nous demandons, collectons et traitons sont principalement utilisées pour fournir aux utilisateurs le produit ou le service qu’ils ont demandé. Plus précisément, nous pouvons utiliser vos informations personnelles aux fins suivantes :

• fournir le service ou le produit que vous avez demandé ;
• pour vous fournir une assistance technique ou autre ;
• pour répondre à des demandes de renseignements sur nos services ou à une plainte ;
• promouvoir nos autres programmes, produits ou services susceptibles de vous intéresser (sauf si vous avez choisi de ne pas recevoir de telles communications) ;
  
• pour permettre le débogage, le test et le fonctionnement de nos plates-formes;
  
• pour effectuer des analyses de données, des recherches et pour construire et améliorer nos plates-formes ; 
  
• se conformer aux obligations légales et réglementaires ;
• si la loi l’autorise ou l’exige ;  ou
• à d’autres fins avec votre consentement, à moins que vous ne retiriez votre consentement à ces fins.

Les motifs de « traitement licite » sur la base desquels nous utiliserons les informations personnelles de nos utilisateurs sont les suivants (liste non exhaustive) :

• lorsqu’un utilisateur a donné son consentement ;
• lorsque cela est nécessaire à l’exécution d’un contrat auquel l’utilisateur est partie ;
• le traitement est nécessaire au respect de nos obligations légales ;
• le traitement est nécessaire pour protéger les intérêts vitaux de nos utilisateurs ou d’une autre personne physique.
• le traitement est effectué dans le cadre de la poursuite de nos intérêts légitimes, lorsque ces intérêts ne portent pas atteinte aux droits de nos utilisateurs.

 

Lorsque nous divulguons des informations personnelles

Les informations personnelles des utilisateurs peuvent être conservées ou traitées en notre nom en dehors de la Belgique, y compris « dans le nuage », par notre fournisseur d’hébergement tiers (OVH). Nos fournisseurs de services tiers sont tenus par contrat de n’utiliser vos informations personnelles qu’en notre nom et selon nos instructions.

Nos fournisseurs de services tiers comprennent :

• des prestataires d’hébergement cloud, de stockage, de mise en réseau et de services connexes ;
• des prestataires de services de marketing et d’analyse ;
  
• des prestataires de services de sécurité.
  

 

Applications tierces

Grâce à l’API Karamba, il est possible pour les utilisateurs d’accorder aux applications tierces l’accès à leur compte Karamba. Selon les autorisations accordées, ces applications peuvent avoir accès à certaines informations personnelles ou effectuer des actions au nom des utilisateurs. Ces applications tierces ne sont pas contrôlées par nous et sont régies par leur propre politique de confidentialité. Les utilisateurs peuvent supprimer l’accès des applications tierces à leurs données via leurs paramètres.

Autres divulgations et transferts. Nous pouvons également divulguer vos informations personnelles à des tiers pour les raisons suivantes :

• • • si nécessaire pour fournir le service ou le produit que vous avez demandé ;
      
    • si nous recevons des ordres de la cour ou d’autres demandes d’informations de la part des autorités chargées de l’application de la loi ;
      
    • si cela est autrement permis ou requis par la loi ; ou
      
    • à d’autres fins avec votre consentement.
      

 

Accès, correction et téléchargement de vos informations personnelles

Vous avez le droit de demander l’accès aux informations personnelles que Karamba détient à votre sujet. Sauf exception, nous devons vous permettre de voir les informations personnelles que nous détenons à votre sujet, dans un délai raisonnable et sans frais déraisonnables.

La plupart des informations personnelles peuvent être consultées en vous connectant à votre compte. Si vous souhaitez accéder à des informations qui ne sont pas accessibles via la plateforme, ou si vous souhaitez télécharger toutes les informations personnelles que nous détenons à votre sujet dans un format de données portable, veuillez contacter notre responsable de la protection des données.

Vous avez également le droit de demander la correction des informations personnelles que nous détenons à votre sujet. Toutes vos informations personnelles peuvent être mises à jour via les pages de paramètres utilisateur. Si vous avez besoin d’aide, veuillez contacter notre service client.

Exercice de vos autres droits:

Vous avez un certain nombre d’autres droits en ce qui concerne les données personnelles que Karamba détient à votre sujet, cependant, il peut y avoir des restrictions sur la manière dont vous pouvez exercer ces droits. Cela est largement dû à la nature des produits et services que nous fournissons.

Une grande partie des données que nous collectons ont pour but d’établir un classement entre les utilisateurs de la même entreprise – ces utilisations des données sont protégées contre les droits ci-dessous.

Vous avez le droit de :

• • • demander un examen humain de la prise de décision automatisée ou du profilage
      
    • vous désabonner du marketing direct et du profilage à des fins de marketing
      
    • effacement
    • restriction temporaire du traitement.
      

Les utilisateurs peuvent exercer l’un des droits ci-dessus en contactant notre responsable de la protection des données.

Pour contacter notre Responsable de la protection des données (RPD)

Si vous avez une question ou une réclamation concernant la manière dont nous gérons vos informations personnelles, ou si vous souhaitez exercer vos droits en matière de confidentialité en ce qui concerne les informations personnelles que nous détenons à votre sujet, vous pouvez contacter notre Responsable de la protection des données (RPD) comme suit :

Par e-mail:

Emma Bauden

Responsable de la confidentialité et du RGPD

emma@opp.mx

Par courrier:

À l’attention du Responsable de la protection des données (RPD)

Quai Marcellis 17

4020 Liège

BELGIQUE

Aux fins du RGPD, notre Responsable de la protection des données (RPD) est également notre délégué à la protection des données.

Bien que nous nous efforcions de résoudre rapidement et informellement les réclamations, si vous souhaitez déposer une plainte formelle en matière de confidentialité, nous vous demandons de faire votre plainte par écrit à notre Responsable de la protection des données (RPD), par courrier ou par e-mail comme indiqué ci-dessus. Nous accuserons réception de votre plainte formelle dans les 10 jours ouvrables suivant sa réception.

Si vous êtes dans l’Union européenne, vous pouvez choisir de déposer une plainte auprès de votre autorité de protection des données locale. La liste des autorités de protection des données est disponible sur http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm.