Politique de confidentialité

Dernière révision : 25 septembre 2024

Introduction

Ubbik SAS (« nous ») nous soucions de la vie privée des visiteurs (le « visiteur » ou « vous ») de notre site Internet www.ubbik.co (« site ») et des utilisateurs (l’ « utilisateur») de l’application web teams.ubbik.io (« application » ). Nous nous engageons à protéger les informations que les visiteurs et les utilisateurs partagent avec nous lorsqu’ils visitent notre site ou utilisent notre application, et nous nous engageons pleinement à protéger et à utiliser vos informations conformément à la loi applicable.

Cette Politique de confidentialité décrit nos pratiques en matière de recueil, d’utilisation et de divulgation de vos informations par le biais de notre Site.

Avant d’accéder ou de naviguer sur notre site, veuillez lire attentivement cette politique de confidentialité et vous assurer que vous comprenez parfaitement nos pratiques concernant vos informations. Si vous lisez et comprenez pleinement cette politique de confidentialité, et que vous restez opposé(e) à nos pratiques, vous devez immédiatement et cesser toute utilisation de notre site. En utilisant notre site, vous acceptez les conditions de cette politique de confidentialité et le fait de continuer à utiliser le site constitue votre acceptation de cette politique de confidentialité et de tout amendement à celle-ci.

L’utilisation de notre application nécessite une inscription au cours de laquelle le consentement à notre politique de confidentialité est explicitement demandé.

Concernant notre site

Les informations que nous recueillons

Les informations non identifiées et non identifiables, qui peuvent être fournies par vous lorsque vous visitez notre Site (les « Informations non personnelles »). Les informations non personnelles ne nous permettent pas d’identifier la personne auprès de qui elles ont été recueillies. Les Informations non personnelles que nous recueillons consistent principalement en des informations techniques et des informations d’utilisation agrégées.
Les informations permettant de vous identifier individuellement, c’est-à-dire les informations qui vous identifient ou qui peuvent, moyennant un effort raisonnable, vous identifier (les « Informations personnelles »). Les Informations personnelles que nous recueillons par le biais de notre Site sont le nom, le prénom, l’adresse e-mail, le numéro de téléphone, l’adresse IP ou d’autres informations demandées à chaque fois que nécessaire. Si nous combinons des Informations personnelles avec des Informations non personnelles, nous traiterons les informations combinées comme des Informations personnelles aussi longtemps qu’elles resteront combinées.

Comment recueillons-nous les informations ?

Vous trouverez ci-dessous les principales méthodes que nous utilisons pour recueillir des informations :

Lorsque vous visitez notre Site, nous pouvons recueillir, collecter et enregistrer les données d’utilisation, les sessions et informations connexes (voir « cookies et technologies similaires » ci -dessous)
Nous recueillons les informations que vous nous fournissez volontairement lorsque vous remplissez notre formulaire de contact.

Cookies et technologies similaires

Lorsque vous visitez ou accédez à notre Site, nous autorisons certains tiers à utiliser des balises web, des cookies, des pixels invisibles, des scripts, des balises et d’autres technologies et services d’analyse (les « Technologies de suivi »). Ces Technologies de suivi peuvent permettre à des tiers de recueillir automatiquement des informations vous concernant afin de nous fournir des informations et des statistiques sur l’utilisation de notre Site, d’améliorer la manière dont vous naviguez sur notre Site, d’améliorer les performances de notre Site et de personnaliser votre expérience sur notre Site, ainsi qu’à des fins de sécurité et de prévention de la fraude.

Pourquoi recueillons-nous les informations ?

Nous utilisons vos Informations personnelles aux fins suivantes :

Pour vous contacter afin d’organiser une rencontre ou une présentation en ligne de nos Services
À d’autres fins internes, de recherche ou de statistiques
Pour vous envoyer des mises à jour, des avis, des documents promotionnels et d’autres informations concernant nos Services. Si nous vous envoyons des e-mails promotionnels, vous pouvez choisir de ne plus les recevoir en cliquant sur le lien de désabonnement que ces e-mails contiennent.

Nous ne partagerons pas votre adresse e-mail, ni toute autre Information personnelle, avec des sociétés de publicité en ligne ou des réseaux publicitaires.

Combien de temps les informations sont-elles conservées?

Veuillez noter que nous conservons les informations que nous recueillons aussi longtemps que nécessaire pour fournir les Services et pour nous conformer à nos obligations légales ou contractuelles envers vous, résoudre les litiges et faire respecter nos accords.

Nous pouvons rectifier, compléter ou supprimer des informations incomplètes ou inexactes, à tout moment et à notre entière discrétion.

Où sont stockées vos informations personnelles ?

Notre site est hébergé en France sur un serveur administré et sécurisé par la société OVH Cloud.

Concernant notre application

Les informations que nous recueillons

Les informations non identifiées et non identifiables, qui sont fournies par les utilisateurs lorsqu’ils utilisent notre application (les « Informations non personnelles »). Les informations non personnelles ne nous permettent pas d’identifier la personne auprès de qui elles ont été recueillies.
Les informations permettant d’identifier individuellement les utilisateurs, c’est-à-dire les informations qui identifient l’utilisateur ou qui peuvent, moyennant un effort raisonnable, identifier l’utilisateur (les « Informations personnelles »). Les Informations personnelles que nous recueillons par le biais de notre application sont le nom, le prénom, l’adresse e-mail, éventuellement l’adresse ou d’autres informations demandées à chaque fois que nécessaire. Si nous combinons des Informations personnelles avec des Informations non personnelles, nous traiterons les informations combinées comme des Informations personnelles aussi longtemps qu’elles resteront combinées.
Les informations de l’agenda Google (évènement) ou Microsoft de l’utilisateur

Comment recueillons-nous les informations ?

Vous trouverez ci-dessous les principales méthodes que nous utilisons pour recueillir des informations :

Concernant les nom prénom et email, ces informations sont saisies par l’utilisateur lui-même lors de son inscription ou par le manager de l’utilisateur lorsqu’il crée un nouvel utilisateur dans son équipe
Les informations relatives aux agendas des utilisateurs sont recueillies via une synchronisation avec les services Google Agenda et/ou Microsoft 365. Ces synchronisations nécessitent l’autorisation explicite de l’utilisateur, qui est informé des droits demandés par l’application au fournisseur d’agenda Google ou Microsoft 365.
Les autres informations sont fournies par l’utilisateur dans le cadre de l’utilisation des fonctionnalités proposées par l’application

L’utilisation et le transfert à d’autres applications d’informations reçues de Google API seront conformes à Google API Services User Data Policy incluant les Limited Use requirements.

Pourquoi recueillons-nous les informations ?

Toutes les informations sont recueillies dans le but de fournir les services et les fonctionnalités proposées par l’application, présentées sur notre site.

Combien de temps les informations sont-elles conservées?

Nous pouvons rectifier, compléter ou supprimer des informations incomplètes ou inexactes, à tout moment et à notre entière discrétion.

Où sont stockées vos informations personnelles ?

L’application est hébergée par Google Cloud Platform, dans son datacenter en Allemagne.

Quels sont les dispositifs en place pour protéger les données sensibles?

Nous avons mis en place les mesures suivantes afin de protéger les données sensibles des utilisateurs:

1. Chiffrement des données

Nous appliquons des techniques de chiffrement robustes pour protéger les données sensibles des utilisateurs, aussi bien lors de leur transmission que lorsqu’elles sont stockées :

Chiffrement en transit : Toutes les données échangées entre l’application et les serveurs sont protégées via le protocole SSL/TLS, garantissant que les informations transmises ne peuvent pas être interceptées ou altérées.
Chiffrement au repos : Les données sensibles sont stockées sur nos serveurs sous forme chiffrée à l’aide d’algorithmes de chiffrement standards de l’industrie tel que AES

2. Authentification des utilisateurs

Pour renforcer l’accès sécurisé à l’application, nous interrogeons le fournisseur d’identité de l’utilisation (par exemple Microsoft Entra ou Google Workplace) pour authentifier l’utilisateur. Ainsi, la politique de l’entreprise de l’utilisateur concernant l’authentification à 2 facteurs est systématiquement appliquée.

En outre, nous n’avons accès ni ne stockons aucun mot de passe d’utilisateurs.

3. Contrôle d’accès basé sur les rôles

Nous avons mis en place un système de contrôle d’accès basé sur les rôles pour garantir que seules les personnes autorisées et formées peuvent avoir accès aux données sensibles. Ce système repose sur le principe du moindre privilège, qui consiste à ne donner accès aux personnes autorisées qu’aux informations nécessaires pour accomplir leurs tâches.

4. Surveillance et détection d’intrusion

Nous utilisons des outils de surveillance continue et de détection d’intrusion pour surveiller les activités suspectes sur nos systèmes. Toute tentative d’accès non autorisé aux données est détectée et immédiatement signalée à nos équipes de sécurité, qui interviennent pour limiter les risques.

5. Sauvegarde et récupération des données

Nous effectuons régulièrement des sauvegardes sécurisées de toutes les données sensibles afin d’assurer qu’elles puissent être restaurées en cas d’incident. Ces sauvegardes sont chiffrées et stockées dans des environnements protégés contre les accès non autorisés. En cas de perte de données ou d’une violation de sécurité, nous avons des procédures de récupération de données pour restaurer rapidement l’intégrité de notre système.

6. Protection contre les attaques DDoS et injections SQL

Nos serveurs sont protégés par des solutions de pare-feu, des outils de prévention des attaques DDoS, et des mécanismes contre les injections SQL ou autres types d’attaques liées aux bases de données. Ces systèmes détectent et bloquent automatiquement les tentatives malveillantes de perturber nos services ou d’accéder aux données de manière illicite.

Vos droits relatifs à vos informations personnelles

Si vous résidez dans l’UE, vous pouvez :

Demander à recevoir la confirmation que des Informations personnelles vous concernant sont traitées ou non, et accéder aux Informations personnelles que nous stockons vous concernant, ainsi qu’à certaines informations supplémentaires
Demander à recevoir des Informations personnelles que vous nous fournissez directement à titre volontaire dans un format structuré, couramment utilisé et lisible par machine
Demander la rectification de vos Informations personnelles qui sont sous notre contrôle
Demander l’effacement de vos Informations personnelles
Vous opposer au traitement des données personnelles par nos soins
Demander la limitation du traitement de vos Informations personnelles par nos soins
Déposer une plainte auprès d’une autorité de contrôle

Toutefois, veuillez noter que ces droits ne sont pas absolus et qu’ils peuvent être soumis à nos propres intérêts légitimes ou exigences réglementaires. Si vous avez des questions d’ordre général sur les Informations personnelles que nous recueillons et sur la manière dont nous les utilisons, veuillez nous contacter de la manière indiquée ci-dessous.

Modifications ou mises à jour de la Politique de confidentialité

Nous pouvons réviser cette politique de confidentialité à chaque fois que nécessaire, à notre seule discrétion, et la version la plus récente sera toujours affichée sur notre Site (comme indiqué dans la rubrique « Dernière révision »). Nous vous encourageons à consulter régulièrement la présente Politique de confidentialité pour prendre connaissance de toute modification. En cas de changements importants, nous publierons sur notre site web un avis pour annoncer ces changements. Si vous continuez à utiliser les Services après la notification de modifications sur notre site web, cela constituera votre reconnaissance de, et votre consentement à, ces modifications de la Politique de confidentialité et votre accord à être lié(e) par les conditions de ces modifications.

Nous contacter

Si vous avez des questions d’ordre général sur nos Services ou les informations que nous recueillons à votre sujet, ou sur la manière dont nous les utilisons, contactez-nous :

E-mail : contact@ubbik.co