Cette politique explique quelles données personnelles les applications SafeXS et BellXS et le site web safexs.eu traitent, pourquoi, et quels sont vos droits. Nous restons brefs et ne collectons que ce qui est nécessaire pour ouvrir des portes en toute sécurité.
1. Qui est responsable
SafeXS et BellXS sont des produits de Studio WebApp B.V., Amsterdam, Pays-Bas (Chambre de commerce néerlandaise, KvK 59040335), joignable à l’adresse info@safexs.eu.
Chaque système de serrures SafeXS appartient à une organisation ou à une personne, par exemple une copropriété, une entreprise, une commune ou un propriétaire de logement. Ce propriétaire décide qui obtient l’accès et est le responsable du traitement des données de son système de serrures. Lorsque nous hébergeons ou gérons un système de serrures pour le propriétaire, nous agissons en tant que sous-traitant pour son compte. Pour ce site web, nous sommes nous-mêmes le responsable du traitement.
2. Données dans un système de serrures
- Compte : votre nom, votre adresse e-mail et votre mot de passe (stocké uniquement sous forme de hachage sécurisé) et, si vous le souhaitez, une photo de profil.
- Appareil : un identifiant du téléphone auquel votre compte est lié et une clé de session, afin que votre compte ne fonctionne que sur un seul téléphone.
- Droits d’accès : les portes que vous pouvez ouvrir, la période de validité et les droits que l’administrateur vous a accordés.
- Ouvertures : quelle porte a été ouverte, quand et par qui, si le propriétaire a activé la journalisation. Le propriétaire peut choisir une journalisation anonyme.
- Position des serrures : pour économiser la batterie, l’application apprend la position GPS approximative d’une serrure et l’enregistre sous forme chiffrée, afin de ne rechercher des serrures que lorsque vous êtes à proximité. Votre propre position est utilisée à cette fin sur votre téléphone et n’est pas suivie.
- Sonnette (BellXS) : une photo du visiteur à chaque sonnerie, supprimée automatiquement au bout de 14 jours, et l’appel en direct lui-même, qui n’est pas enregistré.
- Notifications : un jeton push, afin que votre téléphone puisse être averti des sonneries et des modifications de vos droits.
Les adresses e-mail sont stockées sous forme chiffrée sur le serveur.
3. Pourquoi nous les utilisons
Uniquement pour fournir le service : vous permettre de vous connecter en toute sécurité, vérifier si vous pouvez ouvrir une porte, l’ouvrir, vous appeler lorsqu’un visiteur est à la porte et, si le propriétaire le souhaite, tenir un journal des ouvertures. La base juridique est l’exécution du contrat conclu avec le propriétaire du système de serrures et l’intérêt légitime du propriétaire à sécuriser son bâtiment. Nous n’utilisons pas vos données à des fins publicitaires et nous ne les vendons jamais.
4. Où les données sont stockées
Chaque système de serrures a son propre serveur et sa propre base de données : sur le serveur du propriétaire, sur un serveur cloud au nom du propriétaire, ou sur des serveurs européens hébergés par nos soins. Les e-mails (comme les codes de connexion) sont envoyés par l’intermédiaire d’un fournisseur de messagerie européen. Les notifications push sont transmises par les services push d’Apple et de Google ; elles ne contiennent pas plus d’informations que nécessaire pour réveiller l’application.
5. Durée de conservation
Les données du compte sont conservées tant que vous avez accès à un système de serrures. Lorsqu’un administrateur vous supprime, ou que vous vous supprimez vous-même dans l’application avec « Slide to remove me from system », votre accès prend fin. Le propriétaire décide pendant combien de temps le journal des ouvertures reste disponible. Les photos BellXS sont supprimées au bout de 14 jours. Les fichiers journaux du serveur sont conservés 30 jours au maximum.
6. Sécurité
Les connexions sont protégées par TLS. Les commandes d’ouverture sont chiffrées, signées numériquement et valables une seule fois. Les serrures ne sont pas connectées à Internet. Pour en savoir plus, consultez notre page sur la sécurité.
7. Ce site web
safexs.eu n’utilise ni outil d’analyse, ni suivi, ni contenu de tiers. Il dépose un seul cookie fonctionnel, sx_lang, pour mémoriser votre langue pendant un an. Notre hébergeur conserve des journaux techniques du serveur (y compris les adresses IP) à des fins de sécurité pendant une durée limitée. Si vous nous écrivez par e-mail, nous utilisons votre message uniquement pour y répondre.
8. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, en limiter l’utilisation ou vous y opposer, et en demander une copie. Pour les données d’un système de serrures, adressez-vous d’abord à son administrateur ; nous l’aiderons. Vous pouvez toujours nous joindre à l’adresse info@safexs.eu. Vous avez également le droit d’introduire une réclamation auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens).
9. Modifications
Nous pouvons mettre à jour cette politique lorsque nos produits évoluent. La date indiquée en haut de la page correspond à la version la plus récente.