Qui traite vos données pour nous

Le règlement de l’Union sur la protection des données exige qu’il soit clair qui travaille sur instruction du responsable. Beaucoup de plateformes gardent cela caché dans un contrat. Nous l’écrivons publiquement, car celui qui donne une adresse et un numéro de téléphone doit savoir jusqu’où ces données vont. Si cette liste change, ce texte change aussi, et la date de la dernière modification figure en bas de page.

Six types : le paiement, qui réserve le montant et règle la facture ; le service de SMS et de notifications, qui peut vous dire que le professionnel est en route ; le courrier électronique, qui envoie la confirmation et la facture ; l’hébergement, où tournent la plateforme et la base de données ; la comptabilité, qui conserve les factures aussi longtemps que la loi l’exige ; et la mesure d’audience sans pistage, qui nous dit seulement combien de personnes ont ouvert une page. Il n’y a pas d’autres types, et chaque type ne reçoit que les données sans lesquelles il ne peut pas faire son travail.

Le paiement voit le nom, le courriel et le montant, mais ni votre adresse ni la nature des travaux. Le service de SMS voit le numéro et le texte court, sans adresse ni somme. Le courrier électronique voit l’adresse électronique et le contenu du message. L’hébergement détient la base de données, mais personne n’y lit : les accès sont limités et journalisés. La comptabilité voit les factures, car une facture doit porter un nom et une adresse. La mesure d’audience ne voit aucune personne, seulement des nombres. L’adresse de l’intervention n’est montrée qu’au professionnel confirmé, et seulement après la confirmation.

La base de données et les documents se trouvent sur des serveurs situés dans l’Espace économique européen. Si un service doit traiter des données au-dehors, cela ne se fait qu’avec les clauses types de la Commission ou avec une décision d’adéquation, et seulement après que nous avons vérifié ce que l’entreprise y voit réellement. Nous ne plaçons aucune partie de la plateforme dans un pays qui ne dispose d’aucune de ces deux voies.

Chacune de ces entreprises travaille sur nos instructions écrites, dans un contrat conforme à l’article 28. Aucune n’a donc le droit : d’utiliser les données pour sa propre publicité, de les vendre, de les transmettre à un tiers sans notre accord, de les conserver plus longtemps que nous ne le disons, ou de s’en servir à une autre fin que celle demandée. Chaque entreprise doit signaler immédiatement une violation, et son personnel est tenu à la confidentialité. En cas de manquement, le contrat est résilié et le service remplacé.

Avant qu’une entreprise n’accède aux données, nous examinons trois choses : quelles données lui sont réellement nécessaires, où elle les conserve et ce qu’elle fait en cas d’incident. Si une réponse ne convient pas, nous en prenons une autre. Lorsque nous changeons de service ou ajoutons un nouveau type, cela figure sur cette page avant que le changement ne prenne effet, au moins vingt jours à l’avance, afin que vous ayez le temps de vous y opposer. En cas de panne qui n’autorise aucune attente, nous changeons aussitôt et inscrivons la modification dans les sept jours.

Vous pouvez à tout moment demander quelles données vous concernant se trouvent chez quel service, et vous recevez une réponse dans le mois, sans avoir à donner de motif. Si un changement ne vous convient pas, écrivez-nous : lorsque le travail est impossible sans ce service, nous le disons honnêtement et montrons ce que cela signifie pour vos commandes. Si vous estimez que quelque chose se passe mal, vous pouvez saisir la Commission nationale pour la protection des données au Luxembourg. L’adresse pour toute demande figure aux mentions légales.