Politique de confidentialité

Politique de confidentialité

Qui sommes-nous ?

La prĂ©sente dĂ©claration de confidentialitĂ© est publiĂ©e par Haloniq Ltd (“Haloniq”, “nous”, “nous” ou “notre”), fournisseur de la plateforme SaaS Haloniq de gestion de flotte et de tĂ©lĂ©matique (la “Plateforme”).

Haloniq est une société à responsabilité limitée constituée en Angleterre et au Pays de Galles, immatriculée sous le numéro 16506914 et dont le siÚge social est situé à l'adresse suivante : Unit 2, Brigade House, Station Road, South Darenth, Dartford, Kent, Royaume-Uni, DA4 9BD.

Haloniq est le responsable du traitement des donnĂ©es Ă  caractĂšre personnel dĂ©crites dans la prĂ©sente dĂ©claration. Lorsque Haloniq traite des donnĂ©es Ă  caractĂšre personnel pour le compte de ses clients en tant que sous-traitant (par exemple, les donnĂ©es Ă  caractĂšre personnel que nos clients tĂ©lĂ©chargent sur la Plateforme ou gĂ©nĂšrent via celle-ci, telles que les donnĂ©es relatives aux conducteurs, aux vĂ©hicules, Ă  la tĂ©lĂ©matique et aux mĂ©dias), ce traitement est rĂ©gi par notre contrat avec le client concernĂ© et par la politique de confidentialitĂ© de ce dernier, et non par le prĂ©sent document. Si vous ĂȘtes un conducteur, un utilisateur de vĂ©hicule ou toute autre personne dont les donnĂ©es ont Ă©tĂ© tĂ©lĂ©chargĂ©es sur la Plateforme par votre employeur ou une autre organisation utilisant Haloniq, veuillez vous reporter Ă  la dĂ©claration de confidentialitĂ© de cette organisation, car c’est elle qui est le responsable du traitement de ces donnĂ©es.

Les activitĂ©s marketing relatives aux produits et services de Haloniq, ainsi que le site web de Haloniq, sont dĂ©tenues et gĂ©rĂ©es par Brigade Electronics Group plc, une sociĂ©tĂ© sƓur de Haloniq, qui agit en tant que responsable du traitement indĂ©pendant pour ces activitĂ©s — c'est-Ă -dire que Brigade Electronics Group plc dĂ©termine elle-mĂȘme les finalitĂ©s et les moyens du traitement des donnĂ©es Ă  caractĂšre personnel Ă  des fins de marketing et liĂ©es au site web, et n'agit pas sur instruction de Haloniq en ce qui concerne ce traitement. La prĂ©sente dĂ©claration ne couvre pas et n’a pas pour objet de dĂ©crire les traitements effectuĂ©s par Brigade Electronics Group plc en cette qualitĂ©. Pour plus d’informations sur la maniĂšre dont Brigade Electronics Group plc traite vos donnĂ©es Ă  caractĂšre personnel Ă  des fins de marketing ou liĂ©es au site web, veuillez consulter sa politique de confidentialitĂ©. Politique de confidentialitĂ© – Brigade Electronics.

Délégué à la protection des données

Compte tenu de la nature et de l'ampleur de nos activités de traitement, nous avons désigné un délégué à la protection des données (DPO) conformément à l'article 37 du RGPD britannique et du RGPD européen.

Notre dĂ©lĂ©guĂ© Ă  la protection des donnĂ©es (DPO) est chargĂ© de nous informer et de nous conseiller sur nos obligations en matiĂšre de protection des donnĂ©es, de veiller au respect de la prĂ©sente dĂ©claration et de la lĂ©gislation applicable en matiĂšre de protection des donnĂ©es, de fournir des conseils sur les analyses d’impact relatives Ă  la protection des donnĂ©es, de coopĂ©rer avec les autoritĂ©s de contrĂŽle et de servir de point de contact pour l’Information Commissioner’s Office (ICO), les autoritĂ©s de contrĂŽle compĂ©tentes de l’Union europĂ©enne et les personnes dont nous traitons les donnĂ©es.
Notre délégué à la protection des données exerce ses fonctions en toute indépendance et rend compte directement à la direction générale ; il ne reçoit aucune instruction concernant l'exercice de ces fonctions, conformément à l'article 38 du RGPD britannique et du RGPD de l'UE.

Vous pouvez contacter directement notre délégué à la protection des données pour toute question concernant la présente déclaration, l'utilisation que nous faisons de vos données à caractÚre personnel, ou pour exercer l'un de vos droits, comme suit :

DPO
Haloniq S.A.R.L.
Brigade, The Mills, South Darenth, Kent, DA4 9BD
+33 (0)2 99 03 60 34
privacy@haloniq.com

Champ d'application de la présente notification

La présente déclaration explique comment Haloniq collecte, utilise, partage et protÚge les données à caractÚre personnel lorsque nous agissons en tant que responsable du traitement, c'est-à-dire lorsque nous déterminons les finalités et les moyens du traitement. Cela concerne notamment les données à caractÚre personnel relatives à :

    • Nos revendeurs agréés, nos partenaires commerciaux et leurs reprĂ©sentants ;
    • Les interlocuteurs professionnels et les administrateurs de nos clients finaux, dans le cadre de la gestion des comptes, de l'assistance, de la facturation et de la configuration de la plateforme ;
    • Les clients potentiels qui contactent directement Haloniq au sujet de la mise en service ou de dĂ©monstrations de la plateforme (les activitĂ©s de marketing gĂ©nĂ©rales, y compris le site web de Haloniq, sont gĂ©rĂ©es sĂ©parĂ©ment par Brigade Electronics Group plc en tant que responsable du traitement indĂ©pendant — voir la section 1) ;
    • Les visiteurs et les utilisateurs de notre application mobile, en ce qui concerne le fonctionnement et la sĂ©curitĂ© de celle-ci ;
    • Nos propres salariĂ©s, prestataires et responsables administratifs, en ce qui concerne l'accĂšs au systĂšme ; et
    • Fournisseurs et conseillers professionnels.

La présente déclaration s'adresse aux personnes résidant au Royaume-Uni et dans l'Espace économique européen, et est publiée conformément au RÚglement général sur la protection des données du Royaume-Uni (UK GDPR), au RÚglement général sur la protection des données de l'Union européenne (EU GDPR) (rÚglement (UE) 2016/679) et à la loi de 2018 sur la protection des données.

Utilisateurs du site web

Le site web Haloniq appartient Ă  Brigade Electronics Group plc, une sociĂ©tĂ© sƓur de Haloniq, qui en assure la gestion. responsable du traitement pour les donnĂ©es Ă  caractĂšre personnel collectĂ©es par le biais du site web — notamment par le biais des cookies et des technologies similaires, de l’adresse IP et des donnĂ©es d’analyse, ainsi que de tout formulaire de contact, de demande de dĂ©monstration ou de demande de renseignements soumis via le site web.

Pour en savoir plus sur la maniĂšre dont vos donnĂ©es personnelles sont collectĂ©es et utilisĂ©es lorsque vous consultez notre site web, notamment sur les cookies utilisĂ©s et la maniĂšre de gĂ©rer vos prĂ©fĂ©rences, veuillez consulter la politique de confidentialitĂ© de Brigade Electronics Group plc. Politique de confidentialitĂ© – Brigade Electronics.

Comment nous utilisons vos données à caractÚre personnel

Le tableau ci-dessous présente les catégories de données à caractÚre personnel que nous traitons en tant que responsable du traitement, les finalités pour lesquelles nous les utilisons, la base juridique sur laquelle nous nous appuyons et la durée de conservation de ces données.

Activité
Gestion des comptes revendeurs
Hébergement et stockage de données
Sauvegarde et restauration
Suppression des données
Haloniq : Gestion des comptes utilisateurs
Assistance technique et gestion des services
Gestion de la configuration client
Journaux d'audit et journaux systĂšme
Facturation et administration commerciale
Gestion des applications mobiles
Gestion de la sécurité des plateformes
Surveillance des infrastructures
Gestion de la confidentialité et de la conformité
Gestion des contrats fournisseurs
Qui est concerné ?
Coordonnées des revendeurs
Utilisateurs revendeurs et clients finaux (métadonnées limitées), administrateurs Haloniq
Utilisateurs finaux, administrateurs Haloniq
Contacts clients finaux et utilisateurs
Employés, cadres et prestataires de services Haloniq
Coordonnées des revendeurs et des clients finaux, coordonnées du service d'assistance
Administrateurs des clients finaux, administrateurs des revendeurs
Utilisateurs finaux (clients/revendeurs), administrateurs, employés et prestataires de Haloniq
Contacts de facturation des revendeurs
Utilisateurs d'applications mobiles
Utilisateurs finaux (clients/revendeurs), employés, administrateurs
Utilisateurs de la plateforme (métadonnées uniquement)
Personnes concernées exerçant leurs droits, coordonnées des clients finaux et des revendeurs
Coordonnées des fournisseurs, conseillers professionnels
Données à caractÚre personnel utilisées
Nom, adresse e-mail professionnelle, numéro de téléphone, adresse professionnelle, fonction, historique du compte, communications
Métadonnées d'infrastructure, allocation de stockage, identifiants de locataires, métadonnées de service, enregistrements d'hébergement
Sauvegarde des métadonnées, restauration des enregistrements, identifiants systÚme
Demandes de suppression, journaux de suppression, registres d'audit
Identifiant utilisateur, nom, adresse e-mail professionnelle, rĂŽle, autorisations, enregistrements d'authentification multifactorielle (MFA), historique des connexions
Coordonnées, tickets d'assistance, communications, informations de diagnostic
Noms des administrateurs, adresses e-mail, rĂŽles des utilisateurs, destinataires des notifications, journaux d'audit de configuration
Historique des connexions, adresses IP, journaux d'authentification, événements de sécurité, actions administratives, identifiants des appareils
Contacts de facturation, factures, état des paiements, historique des licences, informations sur les abonnements
Identifiants d'appareil, jetons de notification push, version de l'application, rapports d'erreurs, informations de diagnostic, statistiques d'utilisation de l'application
Journaux de sécurité, renseignements sur les menaces, données d'authentification, rapports sur les vulnérabilités
Indicateurs de performance, télémétrie du systÚme, journaux d'infrastructure
Demandes d'accÚs aux données personnelles, registres des violations de données, registres de conformité
Coordonnées, contrats, correspondance
Pourquoi nous l'utilisons
Établir et gĂ©rer les relations commerciales, l'intĂ©gration des clients, la gestion des comptes, la gestion des contrats et la communication avec les clients.
Exploiter, entretenir et sécuriser l'infrastructure SaaS, garantir la disponibilité et la résilience des services, et gérer les ressources cloud.
Assurer la continuité des activités, la reprise aprÚs sinistre et la remise en service des services.
Afin de respecter les obligations contractuelles et légales relatives à la suppression sécurisée des données à caractÚre personnel.
Gérer les comptes privilégiés, la gestion des identités et l'accÚs sécurisé aux systÚmes Haloniq.
Assurer le service client, gérer les incidents, garantir la qualité du service et assurer la gestion des services d'assistance.
Assurer le bon fonctionnement et la sécurité des paramÚtres de configuration de la plateforme, gérer ses fonctionnalités et répondre aux demandes de configuration des clients.
Assurer la sĂ©curitĂ© de la plateforme, mener des enquĂȘtes sur les incidents, dĂ©tecter les fraudes, tenir Ă  jour les pistes d'audit et dĂ©montrer la conformitĂ©.
Pour gérer les abonnements, la facturation, les paiements et les rapports financiers.
Publier, assurer la maintenance, sécuriser et assurer le support de l'application mobile, gérer les mises à jour, surveiller les performances et envoyer des notifications.
DĂ©tecter, prĂ©venir et enquĂȘter sur les menaces liĂ©es Ă  la cybersĂ©curitĂ©, et assurer la sĂ©curitĂ© de la plateforme.
Pour surveiller l'état de santé, la disponibilité et la résilience de la plateforme, ainsi que pour planifier sa capacité.
Pour se conformer au RGPD britannique, au RGPD de l'UE et aux autres obligations légales applicables.
Gérer les fournisseurs, les contrats et les relations professionnelles.
Base juridique
Contrat (art. 6, paragraphe 1, point b)) ; intĂ©rĂȘts lĂ©gitimes (art. 6, paragraphe 1, point f))
IntĂ©rĂȘts lĂ©gitimes (art. 6, paragraphe 1, point f))
IntĂ©rĂȘts lĂ©gitimes (art. 6, paragraphe 1, point f))
Obligation lĂ©gale (art. 6, paragraphe 1, point c)) ; intĂ©rĂȘts lĂ©gitimes (art. 6, paragraphe 1, point f))
IntĂ©rĂȘts lĂ©gitimes (art. 6, paragraphe 1, point f))
Contrat (art. 6, paragraphe 1, point b)) ; intĂ©rĂȘts lĂ©gitimes (art. 6, paragraphe 1, point f))
IntĂ©rĂȘts lĂ©gitimes (art. 6, paragraphe 1, point f))
IntĂ©rĂȘts lĂ©gitimes (art. 6, paragraphe 1, point f)) ; obligation lĂ©gale (art. 6, paragraphe 1, point c))
Contrat (art. 6, paragraphe 1, point b)) ; obligation légale (art. 6, paragraphe 1, point c))
IntĂ©rĂȘts lĂ©gitimes (art. 6, paragraphe 1, point f))
IntĂ©rĂȘts lĂ©gitimes (art. 6, paragraphe 1, point f)) ; obligation lĂ©gale (art. 6, paragraphe 1, point c))
IntĂ©rĂȘts lĂ©gitimes (art. 6, paragraphe 1, point f))
Obligation légale (art. 6, paragraphe 1, point c))
Contrat (art. 6, paragraphe 1, point b)) ; intĂ©rĂȘts lĂ©gitimes (art. 6, paragraphe 1, point f))
Combien de temps nous le conservons
Durée du contrat + 6 ans
Durée de vie + 12 mois d'historique d'exploitation
Période glissante de 30 à 90 jours (sauf en cas de conservation légale)
Les journaux de suppression sont conservés pendant 12 mois
Emploi/engagement + 12 mois
24 mois aprĂšs la clĂŽture du ticket
Durée du contrat + 90 jours
12 Ă  24 mois
7 ans
Durée de validité du compte + 12 mois
12 Ă  24 mois
12 mois
6 ans
Durée du contrat + 6 ans

À qui nous transmettons vos donnĂ©es

Nous partageons des données à caractÚre personnel, lorsque cela est nécessaire et proportionné au regard des finalités décrites ci-dessus, avec :

  • Les prestataires de services qui soutiennent nos activitĂ©s commerciales, notamment les fournisseurs d’hĂ©bergement cloud et d’infrastructure, notre fournisseur de CRM, les prestataires de services d’assistance et de gestion des tickets, les prestataires de gestion des identitĂ©s et les prestataires de surveillance de la sĂ©curitĂ© ;
  • Nos revendeurs agréés et partenaires commerciaux, y compris les sociĂ©tĂ©s du groupe Brigade Electronics, ainsi que leurs reprĂ©sentants ;
  • les conseillers professionnels, notamment nos conseillers juridiques, nos commissaires aux comptes et nos prestataires de systĂšmes financiers ;
  • Prestataires de services de paiement et banques, Ă  des fins de facturation et de gestion financiĂšre ;
  • Les autoritĂ©s de rĂ©gulation et de contrĂŽle, notamment l’Information Commissioner’s Office (ICO) et les autoritĂ©s de contrĂŽle compĂ©tentes de l’Union europĂ©enne, lorsque la loi l’exige ;
  • Apple et Google, ainsi que notre prestataire de services d’analyse mobile, dans le cadre de l’exploitation de notre application mobile ; et
  • Tout acquĂ©reur ou acquĂ©reur potentiel de notre entreprise ou de nos actifs, en cas de vente, de fusion, de restructuration ou de toute autre opĂ©ration similaire.

Nous exigeons de nos revendeurs et prestataires de services qu’ils protĂšgent les donnĂ©es Ă  caractĂšre personnel conformĂ©ment Ă  la lĂ©gislation applicable en matiĂšre de protection des donnĂ©es et qu’ils ne les traitent que sur nos instructions ou dans le cadre de leur propre rĂŽle lĂ©gal, selon le cas.

Le service client est assuré pour notre compte par Brigade Electronics Group plc, à l'aide de Zendesk, et peut faire appel à un agent d'assistance assisté par IA (Brigade Bot).

Transferts internationaux

Si vous rĂ©sidez au Royaume-Uni, vos donnĂ©es Ă  caractĂšre personnel peuvent ĂȘtre transfĂ©rĂ©es vers l'Espace Ă©conomique europĂ©en (EEE) et y ĂȘtre hĂ©bergĂ©es dans le cadre des activitĂ©s de traitement dĂ©crites Ă  la section 4 de la prĂ©sente dĂ©claration, dans lesquelles nous agissons en tant que responsable du traitement.

Le gouvernement britannique a confirmé, par le biais de sa réglementation relative à l'adéquation de la protection des données, que l'EEE offre un niveau de protection adéquat des données à caractÚre personnel. Cela signifie que nous pouvons transférer vos données à caractÚre personnel vers l'EEE sur cette base, sans avoir à mettre en place de garanties supplémentaires (telles que l'accord britannique sur les transferts internationaux de données ou les clauses contractuelles types de l'UE) pour ce transfert spécifique.

Si nous transférons vos données à caractÚre personnel vers un pays ne bénéficiant pas d'une décision d'adéquation, nous veillerons à ce que des garanties appropriées soient mises en place au préalable et mettrons à jour la présente déclaration en conséquence.

La prĂ©sente section ne traite pas des traitements liĂ©s au marketing ou au site web, qui sont effectuĂ©s sĂ©parĂ©ment par Brigade Electronics Group plc en tant que responsable du traitement indĂ©pendant — voir la section 1 ci-dessus et la politique de confidentialitĂ© de Brigade Electronics Group plc pour plus d’informations sur les Ă©ventuels transferts internationaux liĂ©s Ă  ces traitements.

Vos droits

Sous réserve de certaines conditions et exceptions prévues par la législation applicable en matiÚre de protection des données, vous disposez des droits suivants concernant vos données à caractÚre personnel :

  • Le droit d'ĂȘtre informĂ© de la maniĂšre dont nous utilisons vos donnĂ©es Ă  caractĂšre personnel (comme indiquĂ© dans la prĂ©sente note d'information) ;
  • Le droit d'accĂšs aux donnĂ©es Ă  caractĂšre personnel que nous dĂ©tenons Ă  votre sujet ;
  • Le droit de rectification des donnĂ©es Ă  caractĂšre personnel inexactes ou incomplĂštes ;
  • Le droit Ă  l'effacement de vos donnĂ©es Ă  caractĂšre personnel dans certaines circonstances ;
  • Le droit de limiter le traitement de vos donnĂ©es Ă  caractĂšre personnel par nos soins dans certaines circonstances ;
  • Le droit Ă  la portabilitĂ© des donnĂ©es, lorsque nous traitons vos donnĂ©es par des moyens automatisĂ©s sur la base de votre consentement ou d’un contrat ;
  • Le droit de s'opposer au traitement fondĂ© sur des intĂ©rĂȘts lĂ©gitimes, y compris Ă  des fins de marketing direct ; et
  • Le droit de retirer son consentement Ă  tout moment, lorsque nous nous appuyons sur le consentement comme base juridique, sans que cela n'affecte la licĂ©itĂ© du traitement effectuĂ© avant ce retrait.

Pour exercer l'un de ces droits, veuillez nous contacter en utilisant les coordonnées indiquées à la section 8 ci-dessous. Il se peut que nous devions vérifier votre identité avant de répondre à votre demande.

Si vous n'ĂȘtes pas satisfait de la maniĂšre dont nous avons traitĂ© vos donnĂ©es Ă  caractĂšre personnel, vous avez le droit de dĂ©poser une rĂ©clamation auprĂšs d'une autoritĂ© de contrĂŽle. Au Royaume-Uni, il s'agit de l'Information Commissioner’s Office (ico.org.uk). Si vous rĂ©sidez dans l'EEE, vous pouvez Ă©galement dĂ©poser une rĂ©clamation auprĂšs de votre autoritĂ© locale de contrĂŽle de la protection des donnĂ©es.

Comment déposer une réclamation

En vertu de la lĂ©gislation britannique sur la protection des donnĂ©es, vous avez le droit de nous adresser directement une rĂ©clamation si vous estimez qu’une infraction au RGPD britannique ou Ă  la partie 3 de la loi de 2018 sur la protection des donnĂ©es a Ă©tĂ© commise en ce qui concerne vos donnĂ©es Ă  caractĂšre personnel. Nous vous invitons Ă  nous faire part de vos prĂ©occupations en premier lieu, afin que nous puissions mener une enquĂȘte et remĂ©dier Ă  la situation.

Vous pouvez nous adresser une réclamation :

  • par e-mail ou par courrier postal, en utilisant les coordonnĂ©es indiquĂ©es Ă  la section 9 ci-dessous.

Lorsque nous recevons une réclamation de votre part, nous :

  • accuser rĂ©ception de votre rĂ©clamation dans un dĂ©lai de 30 jours ;
  • prendre les mesures appropriĂ©es pour examiner votre rĂ©clamation sans retard injustifiĂ©, d'une maniĂšre raisonnable et proportionnĂ©e Ă  la nature et Ă  la complexitĂ© des questions soulevĂ©es ainsi qu'Ă  l'impact que cela a sur vous ;
  • vous tenir informĂ©s de l'avancement de nos travaux, y compris de tout retard Ă©ventuel ; et
  • vous communiquer le rĂ©sultat de votre rĂ©clamation dans les meilleurs dĂ©lais.

Vous avez le droit de déposer une réclamation auprÚs d'une autorité de contrÎle à tout moment, que vous nous ayez ou non déjà adressé une réclamation. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office (ico.org.uk). Si vous résidez dans l'EEE, vous pouvez également déposer une réclamation auprÚs de votre autorité locale de contrÎle de la protection des données.

Comment nous contacter

Si vous avez des questions concernant la présente déclaration ou la maniÚre dont nous traitons vos données à caractÚre personnel, ou si vous souhaitez exercer l'un de vos droits, veuillez nous contacter à l'adresse suivante :

DPO
Haloniq S.A.R.L.
Brigade, The Mills, South Darenth, Kent, DA4 9BD
+33 (0)2 99 03 60 34
privacy@haloniq.com

Modifications apportées à la présente déclaration

Nous pouvons ĂȘtre amenĂ©s Ă  mettre Ă  jour la prĂ©sente dĂ©claration de temps Ă  autre afin de reflĂ©ter les modifications apportĂ©es Ă  nos activitĂ©s de traitement ou de nous conformer aux exigences lĂ©gales. En cas de modifications importantes, nous prendrons des mesures raisonnables pour en informer les personnes concernĂ©es. La date indiquĂ©e en haut de la prĂ©sente dĂ©claration sous la rubrique “ DerniĂšre mise Ă  jour ” correspond Ă  la date de sa derniĂšre rĂ©vision.