Politique de confidentialité

La présente politique explique comment nous traitons les données personnelles lorsque vous consultez notre site public, nous contactez par courriel, créez un compte dans l'application RavSolutions ou vous abonnez à notre lettre d'information. Elle suit les situations que vous pouvez réellement rencontrer, plutôt que de reprendre une liste réglementaire.

L'exposé complet, article par article, des bases légales, des durées de conservation, des sous-traitants et des transferts hors EEE figure dans la politique de confidentialité RGPD ; les cookies et la gestion du consentement relèvent de la politique relative aux cookies. En cas de divergence entre la présente politique et la politique de confidentialité RGPD, cette dernière prévaut.

La présente politique ne couvre pas les données que nos abonnés téléversent sur la plateforme au sujet de leurs propres clients et interventions. Nous ne décidons pas de ces traitements ; la section 8 indique qui en décide.

Le responsable du traitement est Varga Richárd E.V. (siège : 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1 ; numéro d'immatriculation : 62764999 ; numéro fiscal : 92343328-1-33 ; représentée par : Varga Richárd E.V.). Contact général : info@ravsolutions.eu, téléphone : .

Adressez vos questions et demandes relatives à la protection des données à privacy@ravsolutions.eu, boîte que nous suivons spécifiquement à cette fin. Délégué à la protection des données : aucun désigné ; non requis au titre de l'article 37 du RGPD.

Aucun compte ni aucune information ne sont nécessaires pour consulter le site. Le serveur journalise toutefois chaque requête : votre adresse IP, l'heure de la requête, la page demandée, la page d'origine, ainsi que le type de votre navigateur et de votre système d'exploitation. Ces journaux nous sont nécessaires pour exploiter le service, diagnostiquer les incidents et repousser les attaques. Base légale : intérêt légitime, article 6, paragraphe 1, point f) du RGPD ; conservation : 90 jours.

Le site est servi par RackForest Zrt. en Hungary (EU), la protection réseau et anti-déni de service étant assurée par Cloudflare, Inc. Vos requêtes transitent donc par ces deux prestataires, qui agissent l'un et l'autre en qualité de sous-traitants.

Le site charge sa police de caractères depuis les serveurs de Google LLC (fonts.googleapis.com, fonts.gstatic.com), ce qui communique votre adresse IP et les données de votre navigateur à Google. Ce chargement a lieu à l'ouverture de la page, avant tout choix de votre part sur le bandeau cookies.

Nous conservons dans votre navigateur la langue d'interface que vous avez choisie, afin que vous la retrouviez lors de votre prochaine visite. Si vous consentez à la catégorie analytique dans la bannière cookies, nous mesurons en outre la fréquentation et l'usage avec Google Analytics ; sans ce consentement, il n'est pas chargé du tout, et vous pouvez le retirer à tout moment. Nous ne chargeons aucun outil publicitaire. Les liens vers nos profils sociaux sont de simples liens : ils ne comportent ni bouton intégré ni pixel de suivi, de sorte que rien ne parvient aux réseaux sociaux sans un clic de votre part.

Le site ne comporte pas de formulaire de contact : la page contact publie une seule adresse électronique (info@ravsolutions.eu) et c'est votre propre logiciel de messagerie qui envoie le message. Rien ne nous parvient tant que vous n'avez pas envoyé ce message.

Nous traitons les messages reçus ainsi que les données qu'ils contiennent — nom, adresse électronique et ce que vous y écrivez — pour répondre à la demande et en assurer le suivi. Base légale : mesures précontractuelles prises à votre demande ou exécution du contrat, article 6, paragraphe 1, point b) ; pour les autres demandes, notre intérêt légitime à répondre, point f). Notre correspondance est hébergée dans une boîte exploitée par Brevo.

Merci de ne pas nous adresser par courriel de données de santé ni d'autres données sensibles au sens de l'article 9 du RGPD : le courriel ordinaire n'est pas un canal chiffré de bout en bout.

L'inscription requiert la raison sociale, vos nom et prénom, votre adresse électronique et un mot de passe de votre choix. Nous ne conservons jamais le mot de passe lui-même, uniquement son empreinte cryptographique salée. La langue utilisée sur le formulaire d'inscription devient la langue par défaut du nouvel espace de travail et de votre compte. Base légale : exécution du contrat, article 6, paragraphe 1, point b).

Si vous vous connectez avec un compte Google, Google Ireland Limited nous confirme votre identité ; nous recevons de sa part votre adresse électronique et votre identifiant de compte Google. Nous n'avons aucun accès à votre mot de passe Google et ne le voyons jamais.

L'inscription comprend l'acceptation des conditions générales et de la présente politique. Nous conservons la date de cette acceptation et la version des documents acceptés, car nous devons pouvoir établir à quoi et quand vous avez consenti. L'inscription ne peut aboutir sans cette acceptation. L'abonnement à la lettre d'information est une case distincte et facultative, non cochée par défaut, dont le refus est sans effet sur l'usage du service.

Pendant l'utilisation du compte, nous traitons des données de profil (numéro de téléphone, service, fonction, photo, fuseau horaire, langue d'interface), des enregistrements de connexion et de sécurité (jetons de rafraîchissement avec identifiant d'appareil et échéance, date de dernière connexion), ainsi que des données d'abonnement et, sur une formule payante, de facturation. Nous ne recevons ni ne conservons de numéro de carte complet. Les sections 3 et 4 de la politique de confidentialité RGPD en donnent le détail.

Nous n'envoyons de lettres d'information et de communications produits que si vous y avez consenti séparément et activement : par la case dédiée du formulaire d'inscription, ou plus tard dans votre profil. Nous n'utilisons aucune case pré-cochée et ne lions jamais ce consentement à l'acceptation des conditions générales. Base légale : votre consentement, article 6, paragraphe 1, point a), ainsi que les règles nationales transposant la directive 2002/58/CE.

Vous pouvez retirer votre consentement à tout moment, sans motif et sans frais : connectez-vous et décochez la case de la lettre d'information dans votre profil, ou écrivez à privacy@ravsolutions.eu. Le retrait vaut pour l'avenir et n'affecte pas la licéité des envois antérieurs. Nous conservons le fait du consentement et la date de sa dernière modification, l'article 7, paragraphe 1, du RGPD nous imposant de pouvoir le démontrer.

Les courriels sont expédiés pour notre compte par Brevo (Sendinblue SAS), en qualité de sous-traitant, qui reçoit l'adresse du destinataire et le contenu du message. Les messages de service relatifs à votre compte, votre mot de passe, votre abonnement et vos factures ne relèvent pas du marketing : ils participent de l'exécution du contrat et sont donc envoyés tant que votre compte existe.

Les cookies strictement nécessaires sont déposés sans consentement, faute de quoi la connexion, l'intégrité de la session et la sécurité ne fonctionneraient pas. Il s'agit notamment du cookie « rav_consent_id », qui ne contient qu'un identifiant aléatoire reliant votre navigateur à l'enregistrement de consentement conservé sur nos serveurs ; sa durée de vie est de 13 mois, à l'issue desquels nous vous interrogeons de nouveau.

Tout autre cookie ou technologie analogue n'atteint votre appareil qu'après votre consentement, donné par catégorie. Sur le bandeau cookies, le refus est accessible au même endroit et en autant de clics que l'acceptation, et nous n'utilisons aucun interrupteur pré-activé.

Nous conservons vos choix — avec l'heure de la décision, la version du consentement, une adresse IP tronquée et un identifiant de navigateur abrégé — sur nos serveurs et non dans votre seul navigateur, afin de pouvoir les démontrer et de vous permettre de les modifier depuis n'importe quel appareil. Vous pouvez les consulter, les modifier ou les retirer à tout moment sur la page de la politique relative aux cookies et, une fois connecté, dans votre profil.

Si vos données figurent sur la plateforme parce que l'un de nos abonnés — votre prestataire ou votre employeur, par exemple — les y a saisies en tant que client, contact ou collaborateur, c'est cette entreprise qui est responsable du traitement. Nous n'intervenons alors qu'en qualité de sous-traitant, sur ses instructions documentées, dans le cadre d'un contrat conforme à l'article 28 du RGPD, et n'utilisons pas ces données à nos propres fins.

Dans ce cas, adressez vos demandes d'accès, de rectification, d'effacement ou d'opposition à cette entreprise. Si vous nous les adressez, nous les transmettons au responsable du traitement sans délai injustifié et vous en informons.

Nous ne vendons pas de données personnelles et ne les communiquons pas à des fins publicitaires de tiers. Nous ne recourons à un sous-traitant que lorsque c'est nécessaire à la fourniture du service, et concluons avec chacun un contrat conforme à l'article 28, paragraphe 3, du RGPD.

Exploitation et hébergement : RackForest Zrt. (serveurs applicatifs et base de données, Hungary (EU)) ; Cloudflare, Inc. (protection réseau ainsi que stockage des fichiers téléversés, des pièces jointes et des factures PDF dans le stockage objet R2, European Union).

Paiement et facturation : Stripe, Inc. et Stripe Payments Europe, Ltd. (paiements des abonnements et données de carte) ; KBOSS.hu Kft. – szamlazz.hu (émission des factures exigées par le droit fiscal hongrois). Envoi des e-mails : Brevo (Sendinblue SAS). Connexion : Google Ireland Limited. Boîte aux lettres : Brevo. Polices de caractères : Google LLC. Mesure de la fréquentation et de l'usage : Google Ireland Limited (Google Analytics), uniquement dans la mesure où vous y avez consenti.

Nous pouvons communiquer des données aux juridictions, à l'administration fiscale ou aux autorités d'enquête lorsque la loi l'impose, ainsi qu'à notre comptable et à nos conseils juridiques, tenus au secret professionnel. Les transferts hors de l'Espace économique européen et les garanties qui les encadrent sont traités à la section 6 de la politique de confidentialité RGPD. Tout nouveau sous-traitant est annoncé au moins 30 jours avant le début de son intervention.

Journaux serveur, données techniques et registre des jetons de connexion : 90 jours, sauf si une entrée doit être conservée plus longtemps pour une enquête de sécurité en cours. Données de compte et de profil : pendant la durée de l'abonnement, puis effacées ou anonymisées sous 90 jours.

Pièces de facturation et documents comptables : 8 ans à compter de la fin de l'exercice auquel ils se rapportent, conformément au droit comptable et fiscal ; cette durée ne peut être réduite par une demande d'effacement. Preuves de consentement (acceptation des conditions, lettre d'information, cookies) : tant que nous nous prévalons du consentement, puis pendant le délai de prescription applicable.

Les données disparaissent de nos sauvegardes à l'expiration normale de celles-ci. Un effacement prend donc effet immédiatement dans les systèmes de production et devient complet dans les sauvegardes lors de la rotation suivante.

Vous pouvez demander l'accès à vos données et une copie de celles-ci, la rectification des données inexactes, leur effacement, la limitation du traitement et la portabilité ; vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime et retirer votre consentement à tout moment. Une opposition à la prospection commerciale est toujours honorée, sans mise en balance. La plupart des données de profil peuvent également être corrigées directement dans les paramètres de votre compte.

Adressez votre demande à privacy@ravsolutions.eu ou par courrier à 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1. Nous y répondons gratuitement dans le mois de sa réception ; en cas de demande complexe ou de demandes multiples simultanées, ce délai peut être prolongé de deux mois au plus, ce dont nous vous informons dans le premier mois en en indiquant les motifs. Les sections 8 et 9 de la politique de confidentialité RGPD précisent le contenu et les limites de chaque droit.

Si le traitement de vos données ou de votre demande ne vous satisfait pas, adressez-vous d'abord à nous. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle : Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) / Hungarian National Authority for Data Protection and Freedom of Information, H-1055 Budapest, Falk Miksa utca 9-11., Hungary, téléphone : +36 1 391 1400, courriel : ugyfelszolgalat@naih.hu, site : https://naih.hu. Votre droit à un recours juridictionnel effectif demeure entier.

Le numéro de version, la date de dernière modification et la date d'entrée en vigueur figurent dans l'encadré en haut de page ; vérifiez-y quelle version vous lisez. Une copie des versions antérieures peut être demandée à privacy@ravsolutions.eu.

En cas de modification substantielle, nous informons les utilisateurs enregistrés à l'avance, par courriel ou dans l'application. Lorsque le traitement repose sur le consentement, nous en recueillons un nouveau au lieu de tenir le précédent pour automatiquement valide.