Politique en matière de protection de la vie privée
Last updated: September 01, 2019
Last updated: September 01, 2019
LetsBuild Belgium SA (anciennement AproPlan SA) et LetsBuild Denmark ApS (anciennement GenieBelt ApS) font partie du groupe LetsBuild (dénommées collectivement, avec les filiales et affiliées, « LetsBuild », « Entreprise », « Responsable du traitement des données », « Nous » et/ou « Notre »). La présente politique en matière de protection de la vie privée définit la manière dont l’entreprise utilise et protège les données à caractère personnel des titulaires de compte pour tous nos produits, que ce soit AproPlan ou GenieBelt, des visiteurs de notre site web beer123.wpengine.com, ou de tout autre site web sur lequel apparaît la présente politique, ainsi que des utilisateurs des services de l’entreprise (« Services »), y compris les logiciels, applications mobiles, produits, appareils ou services proposés par LetsBuild. L’utilisation de données à caractère personnel vous concernant se fera uniquement dans le respect strict de la présente politique en matière de protection de la vie privée, laquelle est régie par le règlement général sur la protection des données (RGPD).
Voici nos principes concernant la protection de la vie privée et des données de l’utilisateur :
LetsBuild est un fournisseur de premier plan en matière de logiciel de gestion de projets de construction en ligne. LetsBuild est né de la fusion de deux entreprises : AproPlan SA implantée à Bruxelles en Belgique, et GenieBelt ApS située à Copenhague au Danemark. LetsBuild propose deux applications (AproPlan et GenieBelt) qui sont complémentaires et offrent une solution de bout en bout pour la phase de construction d’un projet. LetsBuild est responsable du traitement des données vu que nous déterminons les finalités et moyens du traitement des données à caractère personnel. LetsBuild est sous-traitant des données vu que nous traitons des données pour le compte de clients.
Pour en savoir plus, rendez-vous sur notre site web beer123.wpengine.com où vous trouverez un formulaire à remplir pour demander une démonstration.
LetsBuild recueille des informations permettant de vous identifier personnellement ainsi que d’autres renseignements à votre sujet. Ces données peuvent inclure :
Nous sommes susceptibles d’utiliser les données à caractère personnel vous concernant pour les finalités suivantes :
Fonctionnement des applications : LetsBuild a besoin de données à caractère personnel de base, comme le nom, l’adresse e-mail, le numéro de téléphone, le nom de fonction, l’entreprise, etc. en vue d’instituer des personnes physiques en tant que titulaires de compte sur les plateformes logicielles LetsBuild. Ces données s’affichent par exemple dans l’application pour dresser une liste des intervenants dans chaque projet et pour désigner l’auteur de chaque opération. Ces informations et d’autres, comme l’adresse, le pays, l’emplacement et le fuseau horaire sont par exemple utilisées pour afficher des dates/le temps au bon format et pour générer des rapports dans les applications.
Question, assistance et demandes : si vous nous contactez par e-mail, messagerie instantanée, téléphone ou autres, nous utiliserons les données à caractère personnel fournies pour vous répondre ou résoudre votre problème. Nos assistants auront également accès à toute autre information et statistique qu’ils jugeraient utiles pour améliorer la qualité de leur réponse.
Traitement des commandes : nous sommes susceptibles d’utiliser les données à caractère personnel que vous nous fournissez afin de traiter toute commande passée pour des services LetsBuild.
Contacts à propos des mises à jour des applications ainsi que des autres produits, services et événements : LetsBuild est susceptible d’utiliser des données à caractère personnel vous concernant pour vous fournir des informations sur des mises à jour de produits ainsi que des services et événements qui pourraient vous intéresser. LetsBuild peut vous envoyer périodiquement des e-mails promotionnels concernant de nouvelles fonctionnalités, des offres spéciales ou d’autres informations que LetsBuild estime susceptibles d’intéresser le titulaire de compte en utilisant l’adresse e-mail fournie par ce dernier, s’il a consenti à recevoir de telles informations.
Amélioration de nos services : les données à caractère personnel vous concernant sont également nécessaires pour comprendre les besoins du titulaire de compte et lui fournir un meilleur service. LetsBuild est susceptible d’utiliser les données en vue d’améliorer ses produits et services.
Dans le cadre d’études et d’analyses de données : de temps à autre, LetsBuild est également susceptible d’utiliser les informations du titulaire de compte pour le contacter dans le cadre d’études de marché, d’enquêtes, de concours et d’autres offres spéciales. Si vous choisissez de participer à ces services, il est possible que vous deviez fournir certaines données à caractère personnel.
Dans le cadre de la fourniture et du contrôle des services : nous utiliserons vos données à caractère personnel pour vous procurer un accès à nos services et vous fournir toute l’assistance requise ainsi que pour contrôler votre utilisation des services.
LetsBuild est en outre susceptible de recueillir et conserver les données à caractère personnel des visiteurs de notre site et des personnes qui téléchargent des ressources sur les sites web de LetsBuild ou autre. En règle générale, LetsBuild recueillera des informations sur les pages consultées ainsi que le moment de votre visite (votre « empreinte électronique »), le type de navigateur utilisé et l’adresse IP. LetsBuild est également susceptible de vous demander votre nom, votre adresse e-mail et d’autres données à caractère personnel afin de vous fournir des ressources à télécharger/visionner sur le site web ou de vous donner un accès à notre liste newsletter. Ces données sont utilisées pour analyser le trafic et l’utilisation du site web de LetsBuild en vue d’améliorer l’expérience du site web pour tous nos utilisateurs.
LetsBuild n’utilisera pas vos données à caractère personnel pour d’autres finalités que celles énumérées lorsque vous donnez votre accord.
Le RGPD octroie certains droits aux personnes en ce qui concerne leurs données à caractère personnel. La présente politique en matière de protection de la vie privée vous informera sur ces droits ainsi que sur la façon dont vous pouvez les exercer.
Le droit à l’information
Vous pouvez à tout moment contacter LetsBuild en utilisant les coordonnées fournies ci-après dans la partie « Comment nous contacter ». LetsBuild entreprendra des actions sans délai indu.
Le droit d’accès
Si vous souhaitez accéder aux données à caractère personnel vous concernant, vous pouvez à tout moment contacter LetsBuild en utilisant les coordonnées fournies ci-après dans la partie « Comment nous contacter ». LetsBuild vous donnera rapidement les informations demandées.
Le droit de rectification
Si vous souhaitez corriger ou mettre à jour les données à caractère personnel vous concernant, vous pouvez le faire à tout moment en modifiant les paramètres nécessaires sur le profil de votre compte. Vous avez le droit d’obtenir sans délai indu de la part de LetsBuild la rectification de données à caractère personnel erronées vous concernant. En tenant compte des finalités du traitement, vous avez le droit de demander à ce que des données soient complétées sur la base des données supplémentaires que vous transmettez. Si vous pensez que LetsBuild a en sa possession des données erronées vous concernant, n’hésitez pas à nous écrire ou à nous envoyer un e-mail dès que possible en utilisant les coordonnées fournies ci-après dans la partie « Comment nous contacter ». LetsBuild corrigera rapidement toute information erronée.
Le droit à l’effacement
Vous avez le droit de demander à LetsBuild l’effacement sans délai indu de données à caractère personnel vous concernant, et LetsBuild est tenu d’effacer les données à caractère personnel sans délai indu lorsqu’un des motifs suivants s’applique :
Vous pouvez à tout moment contacter LetsBuild en utilisant les coordonnées fournies ci-après dans la partie « Comment nous contacter ». LetsBuild entreprendra des actions sans délai indu.
Le droit à la limitation du traitement et le droit d’opposition
Vous pouvez choisir de limiter la collecte ou l’utilisation de données à caractère personnel vous concernant :
Vous avez le droit de demander la limitation du traitement des données à caractère personnel vous concernant par LetsBuild comme suit :
Vous avez le droit de retirer votre consentement au traitement par LetsBuild des données à caractère personnel vous concernant sauf si ce traitement est régi par un contrat ou autre droit statutaire. Si vous avez donné votre consentement par le passé à une utilisation par LetsBuild de données à caractère personnel vous concernant, à des fins de marketing par exemple, et que vous souhaitez retirer ce consentement, vous pouvez le faire à tout moment en cliquant sur le lien « Se désabonner » dans les e-mails de marketing que vous recevez.
Vous pouvez à tout moment contacter LetsBuild en utilisant les coordonnées fournies ci-après dans la partie « Comment nous contacter ». LetsBuild entreprendra des actions sans délai indu.
Le droit de contacter les autorités
Pour toute réclamation relative à la manière dont nous traitons les données à caractère personnel vous concernant, nous vous prions de bien vouloir nous contacter afin de résoudre le problème si la situation le permet. Si vous souhaitez aller plus loin, vous avez le droit d’introduire une réclamation sur notre manière de recueillir et d’utiliser des données à caractère personnel vous concernant auprès d’une autorité de protection des données. Pour plus d’informations, veuillez contacter l’autorité de protection des données de votre région (voir ci-après dans la partie « Comment contacter l’autorité de protection des données adéquate ? »).
LetsBuild s’engage à garantir la sécurité des données à caractère personnel et autres informations recueillies vous concernant. Afin de prévenir tout accès ou divulgation non autorisés, LetsBuild a mis en place des procédures physiques, électroniques et de gestion adaptées pour protéger et sécuriser les informations recueillies en ligne par LetsBuild.
LetsBuild procède à des analyses statistiques des données et informations recueillies dans le but d’accroître la protection et la sécurité des données de notre entreprise et d’assurer un niveau de protection optimal aux données à caractère personnel qui font l’objet d’un traitement.
Objectif des mesures de sécurité
Les mesures de sécurité sont documentées et seront mises à jour en cas de modification.
Les mesures techniques et organisationnelles peuvent faire l’objet d’avancées et de développements techniques dans le futur. Dans cette optique, les responsables du traitement des données sont autorisés à mettre en place d’autres mesures appropriées dont le niveau de sécurité ne peut pas être inférieur à celui des mesures précédemment mises en œuvre. Les changements importants doivent être documentés.
Le sous-traitant des données mettra en œuvre les mesures de sécurité techniques et organisationnelles suivantes afin d’assurer un niveau de sécurité approprié aux opérations de traitement convenues et donc de s’aligner sur l’article 32 du règlement général sur la protection des données.
Les mesures sont déterminées en tenant compte des critères suivants :
Les mesures mises en œuvre sont destinées à éviter :
Mesures de sécurité générales
Centre de données
Protection contre la perte de données
Sécurité au niveau de l’application
Sécurité de l’architecture
Sécurité IT interne
Autorisation et contrôle d’accès
Tous les membres du personnel du sous-traitant des données qui ont accès à des données à caractère personnel ont reçu une autorisation de ce dernier. Les autorisations définissent la finalité de l’accès des membres du personnel. Le personnel n’a accès aux données à caractère personnel qu’à des fins opérationnelles ou techniques.
Le personnel du sous-traitant des données n’a pas accès aux données à caractère personnel qui ne sont pas couvertes par leur autorisation. Le sous-traitant des données limite au strict minimum le nombre d’autorisations.
Le sous-traitant des données procède en permanence à la vérification et à la mise à jour des autorisations. Les autorisations sont modifiées ou annulées lorsqu’un membre du personnel change de fonction, de domaine de responsabilités ou de conditions d’emploi.
Postes de travail, y compris à domicile
Nos bureaux sont sécurisés de manière efficace. Tous les employés possèdent des badges afin de déverrouiller les portes si elles sont fermées en toute sécurité. Tout visiteur doit s’enregistrer lorsqu’il se rend dans nos bureaux.
Le traitement des données à caractère personnel par le sous-traitant des données s’effectue en partie à l’aide de machines depuis son domicile. Le personnel du sous-traitant des données peut accéder à l’application depuis des sites externes dotés des mêmes mesures de sécurité que celles décrites dans la partie « liens de communication externe ». Tous les membres du personnel ont été sensibilisés à l’utilisation exclusive d’ordinateurs de travail dont le disque dur a été totalement chiffré. Comme nous l’avons indiqué précédemment, l’accès aux serveurs à des fins opérationnelles ou techniques n’est possible que par l’intermédiaire d’un accès à distance chiffré, par SSH au travers du VPN.
Liens de communication externe et liens vers d’autres sites web
Notre site web peut contenir des liens vers d’autres sites web intéressants. Nous attirons néanmoins votre attention sur le fait qu’une fois que vous suivez ces liens et que vous quittez notre site web, LetsBuild n’a aucun contrôle sur les sites web tiers. C’est pourquoi LetsBuild ne peut pas être tenu pour responsable de la protection et de la confidentialité des informations fournies lorsque vous visitez ces sites web. En outre, les sites tiers ne sont pas régis par la présente politique en matière de protection de la vie privée. Faites preuve de prudence et lisez la politique en matière de protection de la vie privée applicable au site web en question.
La communication entre l’utilisateur chez le responsable du traitement des données et les applications de LetsBuild est chiffrée tant pour les applications web et que pour les applications mobiles. Les serveurs sont configurés de manière à permettre la communication uniquement au moyen de connexions chiffrées et redirigent immédiatement les utilisateurs vers une connexion chiffrée lorsque l’utilisateur tente de créer une connexion non sécurisée.
Les e-mails ordinaires et les communications textuelles de la personne concernée ne sont pas chiffrés.
LetsBuild fait appel à des tiers sous-traitants des données aux fins suivantes :
LetsBuild a conclu des accords relatifs au traitement des données avec ces tiers afin de s’assurer que les données des utilisateurs et des visiteurs LetsBuild soient gérées conformément à la présente politique en matière de protection de la vie privée. Certains de ces sous-traitants tiers traitent et/ou stockent des données en dehors de l’UE, principalement aux États-Unis. LetsBuild a signé des accords relatifs au traitement de données avec ces parties afin de s’assurer du traitement adéquat et légal des données à caractère personnel.
LetsBuild traite et stocke les données à caractère personnel uniquement durant la période nécessaire au regard de la finalité du stockage ou tant que le stockage est autorisé par le législateur européen ou tout autre législateur auquel le responsable est soumis. Nous conserverons vos données aussi longtemps que nos activités le requièrent. Nous conserverons et utiliserons vos données autant que nécessaire pour satisfaire à nos obligations légales, résoudre des différends et faire respecter nos accords.
En cas de non-applicabilité de la finalité du stockage ou d’expiration de la période prescrite par le législateur européen ou tout autre législateur compétent, les données à caractère personnel sont systématiquement bloquées, anonymisées ou supprimées conformément aux exigences légales. Si ce n’est pas possible (par exemple, en raison du stockage des données à caractère personnel vous concernant dans des archives de sauvegarde), nous stockerons alors celles-ci de manière sécurisée et les isolerons de tout traitement jusqu’à ce qu’une suppression soit possible.
Nous ne recueillons pas les données à caractère personnel des enfants de moins de 13 ans de manière intentionnelle. Si nous constatons que nous avons reçu par inadvertance des données à caractère personnel d’enfants âgés de moins de 13 ans, nous supprimons ces informations de nos fichiers.
La présente politique peut faire l’objet de temps à autre de modifications. La dernière date effective sera mise en évidence au tout début du texte de cette politique.
Au besoin, nous mettrons à jour la présente politique en matière de protection de la vie privée pour tenir compte des commentaires des clients, des changements dans notre programme/nos projets et services ou des modifications d’ordre juridique. Dès que nous apportons des changements à la présente politique, nous modifions la « date effective » reprise en haut de la présente politique.
En cas de changements de nature matérielle à la politique en matière de protection de la vie privée ou à l’utilisation par LetsBuild des données à caractère personnel vous concernant, vous serez averti par la publication d’un avis reprenant ces changements avant leur entrée en vigueur ou l’envoi direct d’une notification. Nous vous encourageons à revoir périodiquement la présente politique en matière de protection de la vie privée afin de savoir comment LetsBuild traite vos données à caractère personnel. Veuillez imprimer une copie de la présente politique pour vos dossiers.
Si vous souhaitez nous contacter (par exemple, dans le contexte de l’exercice des droits décrits ci-dessus ou pour nous faire part de votre mécontentement) :