Politique de Confidentialité

Le responsable du traitement de vos données à caractère personnel est :

Pour toute question relative au traitement de vos données à caractère personnel, vous pouvez nous contacter à l'adresse électronique privacy@viuzi.com.

Délégué à la Protection des Données (DPD). Atbion OÜ a évalué ses activités de traitement conformément à l'article 37 du RGPD et a déterminé que, compte tenu du volume actuel de traitement, la désignation obligatoire d'un Délégué à la Protection des Données n'est pas requise. Cette évaluation a notamment porté sur : (a) le fait que l'activité principale d'Atbion OÜ est l'intermédiation technologique et non le traitement de données à grande échelle ; (b) le fait que le calcul automatisé de métriques (taux de réponse, note moyenne) ne constitue pas une observation systématique au sens de l'article 37(1)(b), s'agissant d'indicateurs opérationnels dérivés de l'activité contractuelle ; (c) le fait que les données de géolocalisation se limitent aux zones de service déclarées volontairement et non à un suivi en temps réel ; (d) le fait que les catégories particulières de données visées à l'article 9 ne font pas l'objet d'un traitement systématique. Néanmoins, Atbion OÜ a désigné un point de contact externe spécialisé en protection des données pour toutes les questions relatives au RGPD : privacy@viuzi.com. Cette évaluation est révisée annuellement ou lors de tout changement significatif dans les activités de traitement ou dans le volume d'utilisateurs, et sera documentée formellement. Atbion OÜ s'engage à désigner un DPD formel dès que le volume de traitement ou la nature des données l'exigera. Atbion OÜ réévaluera chaque année la nécessité de désigner un DPD conformément à l'article 37 du RGPD, en tenant compte notamment : (a) du volume de données de géolocalisation traitées, (b) du nombre d'utilisateurs actifs, (c) de la complexité du traitement financier, et (d) du recours à des systèmes d'IA pour la modération. Si à tout moment le traitement atteint l'échelle requérant un DPD, Atbion OÜ en désignera un formellement et communiquera ses coordonnées à l'Andmekaitse Inspektsioon.

Atbion OÜ procédera à l'enregistrement formel du point de contact en matière de confidentialité auprès de l'Andmekaitse Inspektsioon (AKI) conformément à l'article 37(7) du RGPD. La désignation formelle d'un DPD sera activée lorsque les seuils suivants seront dépassés : 10 000 utilisateurs actifs mensuels ou traitement de données de géolocalisation à grande échelle.

La présente Politique de Confidentialité s'applique à l'ensemble des données à caractère personnel collectées et traitées via :

• La plateforme web accessible à l'adresse viuzi.com.
• L'application mobile Viuzi disponible pour iOS et Android.
• Toute interaction avec nos services, y compris les communications par courrier électronique, les formulaires de contact et le support aux utilisateurs.

Viuzi est un marketplace de services qui met en relation des Prestataires de Services (« Service Providers ») avec des Demandeurs de Services (« Service Requesters ») pour la conclusion de contrats de services de maintenance, de réparation et de services professionnels en général.

Viuzi opère exclusivement en mode B2B. Tous les utilisateurs sont des personnes morales ou des professionnels agissant dans le cadre de leur activité commerciale. Les données à caractère personnel traitées correspondent aux représentants désignés de ces entités.

Aux fins de la présente Politique de Confidentialité :

• « Données à caractère personnel » : toute information se rapportant à une personne physique identifiée ou identifiable, conformément à l'article 4(1) du Règlement général sur la protection des données (RGPD).
• « Traitement » : toute opération ou tout ensemble d'opérations effectuées sur des données à caractère personnel, que ce soit ou non par des procédés automatisés, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion, le rapprochement, l'interconnexion, la limitation, l'effacement ou la destruction.
• « Responsable du traitement » : Atbion OÜ, qui détermine les finalités et les moyens du traitement des données à caractère personnel.
• « Sous-traitant » : personne physique ou morale qui traite des données à caractère personnel pour le compte du Responsable du traitement.
• « Personne concernée » : personne physique dont les données à caractère personnel font l'objet d'un traitement ; dans notre cas, les utilisateurs de la plateforme Viuzi.
• « Prestataire de Services » : utilisateur enregistré sur la plateforme avec le rôle SERVICE_PROVIDER_ADMIN, qui propose des services professionnels.
• « Demandeur de Services » : utilisateur enregistré sur la plateforme avec le rôle SERVICE_REQUESTER_ADMIN, qui recherche des prestataires de services professionnels.
• « Plateforme » : le site web https://viuzi.com et les applications mobiles Viuzi pour iOS et Android, considérés conjointement.

Nous collectons et traitons les catégories de données à caractère personnel suivantes, selon votre rôle sur la plateforme et les fonctionnalités que vous utilisez :

4.1. Données d'Identité

4.2. Données de Compte

4.3. Données Professionnelles et Commerciales

4.3bis. Distinction entre Données de la Personne Morale et Données à Caractère Personnel

Viuzi opère en tant que marketplace B2B dans lequel les parties contractantes sont exclusivement des personnes morales (entreprises et travailleurs indépendants). Dans ce contexte, il convient de distinguer les données de la personne morale des données à caractère personnel des personnes physiques qui la représentent :

Données de la personne morale (NE constituent PAS des données à caractère personnel). Conformément au Considérant 14 du RGPD, le présent Règlement ne s'applique pas au traitement des données relatives aux personnes morales. Les données suivantes sont considérées comme des données de la personne morale et ne constituent donc pas des données à caractère personnel au sens du RGPD :

• Raison sociale de l'entreprise.
• Numéro d'identification fiscale de l'entité.
• Numéro de TVA intracommunautaire de l'entité.
• Adresse du siège social de l'entreprise.
• Numéro d'enregistrement au registre du commerce.

Données de la personne physique représentant l'entité (CONSTITUENT des données à caractère personnel). Les données de la personne physique agissant en tant que représentant ou point de contact de la personne morale constituent des données à caractère personnel protégées par le RGPD. Celles-ci comprennent :

• Nom et prénom du représentant.
• Adresse électronique du représentant.
• Numéro de téléphone du représentant.
• Photo ou avatar du représentant.

Base juridique pour le traitement des données de la personne de contact. Le traitement des données à caractère personnel de la personne physique représentant la personne morale est fondé sur l'intérêt légitime d'Atbion OÜ (article 6(1)(f) du RGPD), consistant dans la nécessité d'identifier et de communiquer avec un interlocuteur valide pour l'exécution de la relation contractuelle avec la personne morale.

Cas particulier : Travailleurs indépendants et professionnels individuels. Pour les utilisateurs opérant en tant que professionnels indépendants (travailleurs non salariés), la distinction précédente s'estompe, car les données professionnelles et les données personnelles peuvent se confondre (par exemple, le nom du travailleur indépendant est le nom commercial, et le numéro d'identification fiscale est une donnée personnelle). Dans ces cas, toutes les données du travailleur indépendant seront traitées en tant que données à caractère personnel conformément au RGPD, indépendamment de leur usage dans un contexte commercial. Les bases juridiques applicables seront l'Art. 6(1)(b) (exécution du contrat, la personne étant partie directe) et l'Art. 6(1)(f) (intérêt légitime, pour les finalités supplémentaires).

Changement de la personne de contact. Lorsque la personne physique représentant la personne morale cesse d'exercer cette fonction (par exemple en raison d'un changement d'emploi), ladite personne a le droit de demander l'effacement de ses données à caractère personnel (nom, adresse électronique, téléphone, photo) conformément à l'article 17 du RGPD, sans que cela n'affecte les données de la personne morale (raison sociale, numéro d'identification fiscale, numéro de TVA, adresse du siège social, numéro d'enregistrement au registre du commerce), qui continueront à être traitées dans le cadre de la relation contractuelle en cours avec l'entreprise.

Application des droits RGPD. Les droits reconnus par les articles 15 à 22 du RGPD (accès, rectification, effacement, limitation, portabilité, opposition) s'appliquent exclusivement aux données à caractère personnel de la personne physique, et non aux identifiants d'entreprise de la personne morale.

4.4. Données de Localisation et de Géolocalisation

4.5. Données Professionnelles

4.6. Données Financières

Note importante : Viuzi ne stocke PAS les numéros complets de cartes de crédit ou de débit, ni les CVV ni aucune donnée sensible de paiement. L'intégralité des informations de paiement est traitée et stockée exclusivement par Stripe, notre prestataire de services de paiement certifié PCI DSS Niveau 1. Nous ne stockons que des références et identifiants tokenisés fournis par Stripe.

4.7. Documents Juridiques

Ces documents sont stockés de manière sécurisée sur Amazon Web Services S3 (région EU-West-1) avec chiffrement au repos et contrôles d'accès stricts.

4.8. Données de Communication

4.9. Données des Travaux et Transactions

4.10. Données d'Évaluations et d'Avis

4.11. Données de Notifications

4.12. Données Techniques

Données Spécifiques aux Applications Mobiles. Les applications mobiles de Viuzi (iOS et Android) peuvent collecter en outre : des identifiants d'appareils (non publicitaires), la version du système d'exploitation, la version de l'application, les données de diagnostic et de plantage, et les métriques de performance de l'application. Viuzi NE collecte PAS d'identifiants publicitaires (IDFA/GAID) ni de données de suivi entre applications.

4.13. Données des Demandes RGPD

4.14. Catégories Particulières de Données

Viuzi ne sollicite ni ne requiert de données relevant des catégories particulières visées à l'article 9 du RGPD, telles que les données de santé, l'origine ethnique, l'orientation sexuelle, les convictions religieuses ou les données biométriques. Toutefois, certaines données fournies volontairement par les Utilisateurs peuvent contenir incidemment des informations relevant de catégories particulières (par exemple, des photos de profil pouvant révéler l'origine ethnique, ou des documents d'assurance professionnelle contenant des informations médicales). Avant le téléversement de photos de profil ou d'autre contenu visuel susceptible de révéler des données de catégories particulières, la Plateforme affichera un avis informatif indiquant que l'image pourrait contenir des données sensibles et demandant la confirmation explicite de l'Utilisateur pour procéder. Cette confirmation constitue le consentement explicite requis par l'Art. 9(2)(a) du RGPD. En outre, pour les photos de profil que l'Utilisateur rend manifestement publiques, l'exception prévue à l'Art. 9(2)(e) du RGPD s'applique. Des mesures de sécurité renforcées s'appliquent, incluant un accès restreint et le chiffrement.

Atbion OÜ s'engage à traiter les données à caractère personnel conformément aux principes suivants :

• Licéité, loyauté et transparence : Tout traitement repose sur une base légale valide et est communiqué de manière claire à la personne concernée.
• Limitation des finalités : Les données sont collectées à des fins déterminées, explicites et légitimes, et ne sont pas traitées ultérieurement de manière incompatible.
• Minimisation des données : Seules les données strictement nécessaires à chaque finalité sont collectées.
• Exactitude : Des mesures raisonnables sont prises pour maintenir les données à jour et corriger les inexactitudes.
• Limitation de la conservation : Les données ne sont conservées que le temps nécessaire à la réalisation de leur finalité.
• Intégrité et confidentialité : Des mesures techniques et organisationnelles sont appliquées pour protéger les données.
• Responsabilité : Atbion OÜ est responsable du respect de ces principes et est en mesure d'en apporter la preuve.

Conformément à l'article 6 du RGPD, nous traitons vos données à caractère personnel aux fins suivantes et sur les bases juridiques suivantes :

6.1. Exécution du Contrat (Article 6.1.b du RGPD)

Nous traitons vos données lorsque cela est nécessaire à l'exécution du contrat dont vous êtes partie (les Conditions Générales d'Utilisation de Viuzi) ou à la mise en œuvre de mesures précontractuelles prises à votre demande :

Note : Pour les représentants de personnes morales qui ne sont pas partie directe au contrat, la base juridique du traitement de leurs données à caractère personnel dans le cadre de la gestion des comptes est l'intérêt légitime (Art. 6(1)(f) du RGPD), conformément aux dispositions de la Section 4.3bis. L'Art. 6(1)(b) s'applique exclusivement aux professionnels indépendants qui sont partie directe au contrat de services. | Attribution et gestion des rôles sur la plateforme | Données de compte (rôle utilisateur) | | Publication et gestion des offres de travail | Données des travaux et transactions, données de localisation | | Envoi et gestion des invitations et propositions | Données des travaux, données professionnelles | | Traitement des paiements et encaissements | Données financières, données des travaux | | Émission de factures | Données professionnelles et commerciales, données financières, données des travaux | | Gestion des virements aux prestataires (payouts) | Données financières | | Facilitation de la communication entre les parties | Données de communication | | Validation du numéro de TVA intracommunautaire | Données professionnelles et commerciales (numéro de TVA) | | Stockage et gestion des documents juridiques | Documents juridiques | | Gestion des zones de service et des établissements | Données de localisation et de géolocalisation | | Gestion des profils professionnels et portfolios | Données professionnelles |

6.2. Intérêt Légitime (Article 6.1.f du RGPD)

Nous traitons certaines données lorsque cela est nécessaire aux fins des intérêts légitimes poursuivis par Atbion OÜ, pour autant que ces intérêts ne prévalent pas sur les intérêts ou les libertés et droits fondamentaux de la personne concernée :

Dans tous les cas où nous fondons le traitement sur l'intérêt légitime, nous avons effectué une évaluation de mise en balance garantissant que nos intérêts ne prévalent pas sur vos droits fondamentaux. Vous avez le droit de vous opposer à ce traitement à tout moment (voir la Section 10.6).

Résumé des analyses d'intérêt légitime (LIA) : Pour chaque finalité fondée sur l'intérêt légitime, Atbion a effectué une évaluation de mise en balance dont les résultats sont résumés ci-après : (a) Prévention de la fraude et sécurité : l'intérêt à maintenir l'intégrité de la Plateforme prévaut sur l'attente de confidentialité de l'Utilisateur, compte tenu du contexte professionnel B2B et du caractère non intrusif des mesures ; (b) Analyse et amélioration : l'intérêt à améliorer le service prévaut, dans la mesure où des données agrégées et anonymisées sont utilisées dans la mesure du possible ; (c) Résolution des litiges : l'intérêt légitime de toutes les parties à résoudre les conflits de manière équitable prévaut, le traitement étant limité aux données strictement nécessaires ; (d) Identification des représentants : nécessaire pour maintenir des relations commerciales valides avec les personnes morales. La documentation complète de chaque analyse est disponible sur demande adressée à privacy@viuzi.com.

6.3. Obligation Légale (Article 6.1.c du RGPD)

Nous traitons certaines données lorsque nous y sommes obligés par la législation applicable :

6.3bis. Obligations de Déclaration DAC7 (Directive 2021/514/UE)

En tant qu'opérateur d'une plateforme marketplace, Atbion OÜ est soumise aux obligations de déclaration d'informations établies par la Directive du Conseil (UE) 2021/514 du 22 mars 2021 modifiant la Directive 2011/16/UE relative à la coopération administrative dans le domaine fiscal (dite « DAC7 »), transposée dans l'ordre juridique estonien.

Base juridique. Le traitement des données indiquées ci-après est fondé sur l'article 6(1)(c) du RGPD (obligation légale), étant nécessaire au respect d'une obligation légale applicable au Responsable du traitement.

Données collectées et communiquées. Dans le cadre du respect des obligations DAC7, Viuzi collecte et communique à l'autorité fiscale compétente les données suivantes des Prestataires de Services opérant via la Plateforme :

Autorité de déclaration. Les données sont communiquées à la Maksu- ja Tolliamet (Administration fiscale et douanière d'Estonie), qui les échangera à son tour avec les autorités fiscales des États membres de l'UE concernés, conformément au mécanisme d'échange automatique d'informations établi par la Directive 2011/16/UE.

Seuils de déclaration. L'obligation de déclaration s'applique aux Prestataires de Services qui, au cours d'une année civile, remplissent au moins l'un des critères suivants :

• Avoir reçu une contrepartie totale égale ou supérieure à 2 000 EUR ; ou
• Avoir effectué 25 transactions ou plus via la Plateforme.

Fréquence de déclaration. La communication d'informations à la Maksu- ja Tolliamet est effectuée annuellement, au plus tard le 31 janvier de l'année suivant la période de déclaration.

Notification aux prestataires. Viuzi informera annuellement les Prestataires de Services concernés des données qui ont été communiquées à l'autorité fiscale, conformément aux dispositions de la Directive DAC7.

Durée de conservation. Les données collectées aux fins du respect des obligations DAC7 seront conservées pendant une période de 7 ans à compter de la fin de la période de déclaration, conformément à l'article 12 de la loi comptable estonienne (Raamatupidamise seadus) et aux obligations de conservation établies par la réglementation fiscale applicable.

6.4. Consentement (Article 6.1.a du RGPD)

Pour certains traitements, nous sollicitons votre consentement préalable, exprès, libre, éclairé et non équivoque :

Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement avant son retrait.

Les consentements accordés sont enregistrés avec un horodatage, la version de la politique en vigueur et le mécanisme d'obtention, et sont disponibles dans le cadre de l'exercice du droit d'accès de la personne concernée.

Nous partageons vos données à caractère personnel avec les catégories de destinataires suivantes, exclusivement aux fins décrites dans la présente Politique et avec les garanties appropriées :

7.1. Autres Utilisateurs de la Plateforme

Dans le contexte du fonctionnement normal du marketplace, certaines données de votre profil sont visibles pour les autres utilisateurs :

• Prestataires de Services : peuvent consulter les données de base des Demandeurs qui publient des travaux (nom, entreprise, localisation du travail, évaluations).
• Demandeurs de Services : peuvent consulter les données professionnelles des Prestataires (nom, entreprise, compétences, expérience, portfolio, certifications, évaluations, taux de réponse, zones de service).
• Communications : les messages sont visibles uniquement pour les parties participant à la conversation.

7.2. Sous-traitants

Nous travaillons avec les sous-traitants suivants, avec lesquels nous avons conclu les accords de traitement de données correspondants conformément à l'article 28 du RGPD. Les accords de traitement de données conclus avec chaque sous-traitant comprennent les obligations de l'article 28(3) du RGPD : traitement selon des instructions documentées, obligations de confidentialité, mesures de sécurité (Art. 32), conditions pour les sous-sous-traitants, assistance dans l'exercice des droits des personnes concernées, assistance dans les AIPD et consultations préalables (Arts. 35 à 36), suppression/restitution des données à l'issue du contrat, et droits d'audit. Les droits de notification des modifications apportées aux sous-traitants sont décrits dans l'Accord de Traitement des Données.

7.2.1. Amazon Web Services (AWS)

Amazon SES est utilisé tant pour les communications transactionnelles que pour les communications commerciales et de marketing (ces dernières, exclusivement avec consentement préalable conformément à la Section 6.4). Aucun fournisseur de marketing par e-mail supplémentaire n'est utilisé.

7.2.2. MongoDB Atlas

7.2.3. Stripe

Données d'Onboarding de Stripe Connect. Lors du processus d'activation du compte Stripe Connect du Prestataire, les données supplémentaires suivantes sont partagées avec Stripe pour satisfaire ses obligations réglementaires (KYC/AML) : document d'identité du représentant légal, coordonnées bancaires du compte de destination, adresse vérifiée de l'entreprise, et numéro d'identification fiscale. Stripe agit en tant que responsable du traitement indépendant pour son propre processus de vérification d'identité conformément à sa Politique de Confidentialité (https://stripe.com/privacy).

7.2.4. Google (Authentification OAuth 2.0)

7.2.5. Google Firebase Cloud Messaging (FCM)

7.2.6. Apple Push Notification Service (APNS)

Apple peut agir en tant que responsable du traitement indépendant pour certains aspects du service APNS conformément à ses propres conditions. Dans la mesure où Apple agit en tant que responsable indépendant, la relation est régie par la politique de confidentialité d'Apple.

7.2.7. Amazon Rekognition

Amazon Rekognition est utilisé exclusivement pour l'étiquetage du contenu de modération (détection de contenu inapproprié, violent ou pour adultes). La reconnaissance faciale, l'identification biométrique et la création de modèles biométriques NE sont PAS utilisées. Aucune donnée biométrique au sens de l'article 9 du RGPD n'est traitée.

7.2.8. Amazon Comprehend

7.2.9. VIES (Système d'Échange d'Informations sur la TVA) — Destinataire de données

7.3. Autres Destinataires

Nous pouvons communiquer vos données à caractère personnel à des tiers dans les cas suivants :

• Autorités publiques : lorsque nous y sommes légalement obligés par une demande d'une autorité compétente (judiciaire, fiscale, administrative).
• Conseillers professionnels : avocats, auditeurs et consultants fiscaux, soumis à des obligations de confidentialité.
• En cas de restructuration d'entreprise : en cas de fusion, d'acquisition, de cession d'actifs ou de procédure d'insolvabilité, vos données pourraient être transférées au nouveau titulaire, après notification aux personnes concernées.

7.4. Absence de Vente de Données

Atbion OÜ NE vend, NE loue ni NE commercialise vos données à caractère personnel à des tiers à des fins de marketing ou de publicité.

7.5. Relation entre Responsables du Traitement

Atbion OÜ agit en tant qu'unique responsable du traitement des données à caractère personnel traitées via la Plateforme. L'échange de données entre Prestataires et Demandeurs (messages, données de contact pour la prestation du service, avis) s'effectue sous la médiation de la Plateforme. Dans la mesure où un Prestataire ou un Demandeur détermine de manière indépendante les finalités et les moyens du traitement des données à caractère personnel obtenues via la Plateforme (par exemple en stockant des données de contact dans ses propres systèmes), ledit Utilisateur agira en tant que responsable du traitement indépendant et sera seul responsable du respect du RGPD à l'égard de ce traitement.

8.1. Traitement Principal au sein de l'Union Européenne

L'ensemble du traitement principal des données de Viuzi est effectué au sein de l'Union européenne, plus précisément dans la région EU-West-1 (Irlande) :

• Base de données : MongoDB Atlas, région EU-West-1.
• Stockage de fichiers : Amazon S3, région EU-West-1.
• Cache et sessions : Amazon ElastiCache/Redis, région EU-West-1.
• E-mail : Amazon SES, région EU-West-1.

8.2. Transferts Hors de l'Espace Économique Européen

Dans certains cas, les données peuvent être transférées en dehors de l'Espace Économique Européen (EEE), plus précisément vers les États-Unis, en lien avec les services suivants :

Dans les cas où le EU-US DPF s'applique, les transferts sont en outre couverts par la Décision d'adéquation de la Commission européenne C(2023) 4745 final du 10 juillet 2023. Dans tous les cas, les transferts respectent les exigences du Chapitre V du RGPD (articles 44 à 49), étant couverts par :

1. La Décision d'adéquation de la Commission européenne relative au Cadre de Confidentialité des Données UE-États-Unis (lorsqu'elle s'applique).
2. Les Clauses Contractuelles Types (CCT) approuvées par la Décision d'exécution (UE) 2021/914 de la Commission, en tant que mécanisme de garantie principal ou complémentaire.
3. Les Évaluations d'impact des transferts (Transfer Impact Assessments, TIA) réalisées à l'égard de chaque fournisseur.

Si la décision d'adéquation relative au Cadre de Confidentialité des Données UE-États-Unis venait à être invalidée, les Clauses Contractuelles Types (Décision d'exécution (UE) 2021/914) constitueraient le principal mécanisme de transfert de substitution. Atbion OÜ maintient des CCT en vigueur avec tous les sous-traitants transférant des données vers les États-Unis, à titre de mesure complémentaire et de contingence.

Mesures Supplémentaires (Recommandations CEPD 01/2020). En plus des mécanismes de transfert décrits, Atbion applique les mesures supplémentaires suivantes pour les transferts vers des pays tiers : (a) Mesures techniques : chiffrement TLS 1.2+ en transit et AES-256 au repos pour toutes les données transférées ; pseudonymisation lorsque cela est techniquement réalisable ; contrôles d'accès basés sur les rôles selon le principe du moindre privilège ; (b) Mesures organisationnelles : évaluations périodiques d'impact des transferts (TIA) ; formation du personnel à la protection des données ; procédures de réponse aux demandes d'accès gouvernementales ; (c) Mesures contractuelles : clauses de notification en cas de demandes d'accès gouvernementales ; engagement à contester les demandes excédant les exigences légales applicables.

8.3. Demande d'Informations Complémentaires

Vous pouvez demander des informations complémentaires sur les garanties appliquées aux transferts internationaux de données en vous adressant à privacy@viuzi.com.

Nous conservons vos données à caractère personnel uniquement pendant le temps nécessaire pour satisfaire aux finalités pour lesquelles elles ont été collectées, ou pendant la durée exigée par la législation applicable :

9.1. Procédure d'Effacement

Lorsque les durées de conservation sont atteintes, les données à caractère personnel sont :

1. Effacées de manière irréversible de nos bases de données de production.
2. Supprimées des sauvegardes lors du cycle de rotation suivant des sauvegardes (90 jours supplémentaires au maximum).
3. Anonymisées lorsque l'effacement total n'est pas possible en raison d'obligations légales de conservation, de sorte que les données ne permettent plus l'identification de la personne concernée.

9.2. Données Financières Conservées par Obligation Légale

Conformément à l'article 12 de la loi comptable estonienne (Raamatupidamise seadus) et à la Directive 2006/112/CE TVA, nous sommes tenus de conserver les documents comptables et les factures pendant une durée minimale de 7 ans. Pendant cette période, les données financières seront conservées même si l'utilisateur a demandé la suppression de son compte, mais seront traitées exclusivement aux fins du respect de cette obligation légale et à nulle autre fin.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants à l'égard de vos données à caractère personnel :

10.1. Droit d'Accès (Article 15 du RGPD)

Vous avez le droit d'obtenir du Responsable du traitement la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées et, lorsqu'elles le sont, l'accès auxdites données ainsi qu'aux informations suivantes :

• Les finalités du traitement.
• Les catégories de données à caractère personnel concernées.
• Les destinataires ou catégories de destinataires.
• La durée de conservation envisagée.
• L'existence des autres droits (rectification, effacement, limitation, opposition).
• Le droit d'introduire une réclamation auprès d'une autorité de contrôle.
• L'origine des données lorsqu'elles n'ont pas été collectées directement auprès de la personne concernée.
• L'existence de décisions automatisées, y compris le profilage.

Fonctionnalité intégrée : Viuzi propose une fonctionnalité d'exportation de données intégrée à la plateforme qui vous permet de télécharger une copie de l'ensemble de vos données à caractère personnel à tout moment, sans avoir besoin de nous contacter.

10.2. Droit de Rectification (Article 16 du RGPD)

Vous avez le droit d'obtenir la rectification des données à caractère personnel inexactes vous concernant, ainsi que la complétude des données incomplètes. Vous pouvez mettre à jour la plupart de vos données directement depuis les paramètres de votre profil sur la plateforme. Pour les données qui ne peuvent pas être modifiées directement, vous pouvez vous adresser à privacy@viuzi.com.

10.3. Droit à l'Effacement — « Droit à l'Oubli » (Article 17 du RGPD)

Vous avez le droit d'obtenir l'effacement de vos données à caractère personnel lorsque l'une des circonstances suivantes se présente :

• Les données ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées.
• Vous retirez le consentement sur lequel était fondé le traitement et il n'existe pas d'autre base juridique.
• Vous vous opposez au traitement et il n'existe pas de motifs légitimes prévalents.
• Les données ont fait l'objet d'un traitement illicite.
• Les données doivent être effacées pour respecter une obligation légale.

Fonctionnalité intégrée : Viuzi propose une fonctionnalité de demande de suppression de compte intégrée à la plateforme. Lors d'une demande de suppression :

1. Votre compte sera désactivé immédiatement.
2. Vos données à caractère personnel seront effacées dans un délai de 30 jours.
3. Les données soumises à des obligations légales de conservation (données financières, factures) seront conservées pendant la durée légalement requise, mais seront anonymisées dans la mesure du possible et traitées exclusivement à cette fin.

Exceptions : Le droit à l'effacement ne s'applique pas lorsque le traitement est nécessaire au respect d'une obligation légale (par exemple, la conservation des registres fiscaux pendant 7 ans) ou à la constatation, à l'exercice ou à la défense de droits en justice.

10.4. Droit à la Limitation du Traitement (Article 18 du RGPD)

Vous avez le droit d'obtenir la limitation du traitement de vos données lorsque :

• Vous contestez l'exactitude des données, pendant une durée permettant la vérification.
• Le traitement est illicite et vous vous opposez à l'effacement en demandant la limitation.
• Le Responsable n'a plus besoin des données mais vous en avez besoin pour des demandes en justice.
• Vous vous êtes opposé au traitement, dans l'attente de la vérification de la prévalence des motifs légitimes du Responsable.

Lorsque le traitement a été limité, les données ne peuvent être traitées, en dehors de leur conservation, qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice, ou pour la protection des droits d'une autre personne.

10.5. Droit à la Portabilité des Données (Article 20 du RGPD)

Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous avez fournies à Viuzi dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement sans que le responsable y fasse obstacle.

Fonctionnalité intégrée : La plateforme propose une fonctionnalité d'exportation de données qui génère un fichier ZIP contenant l'ensemble de vos données à caractère personnel au format JSON lisible par machine, facilitant la portabilité vers d'autres services.

Le droit à la portabilité prévu à l'article 20 du RGPD s'applique spécifiquement aux données fournies directement par l'utilisateur et traitées sur la base du consentement ou de l'exécution d'un contrat. Les données calculées automatiquement par la Plateforme (métriques de performance, note moyenne) ne font pas l'objet de portabilité, bien qu'elles puissent être incluses dans l'exportation à titre de courtoisie.

10.6. Droit d'Opposition (Article 21 du RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel dont la base juridique est l'intérêt légitime (article 6.1.f du RGPD). Le Responsable cessera de traiter les données à moins qu'il ne démontre qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, droits et libertés de la personne concernée, ou pour la constatation, l'exercice ou la défense de droits en justice.

Lorsque le traitement a pour finalité la prospection, vous avez le droit de vous y opposer à tout moment, sans justification, et le Responsable cessera de traiter les données à cette fin sans délai.

10.7. Droit de Retirer le Consentement (Article 7.3 du RGPD)

Lorsque le traitement est fondé sur le consentement, vous avez le droit de retirer ce consentement à tout moment. Le retrait du consentement ne porte pas atteinte à la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Vous pouvez retirer votre consentement :

• Pour les communications commerciales : via le lien de désabonnement inclus dans chaque communication ou depuis les paramètres de votre compte.
• Pour les cookies non essentiels : via le panneau de gestion des cookies de la plateforme.
• Pour les notifications push : depuis les paramètres de notification de l'application ou depuis les réglages de votre appareil.

10.8. Droit de Ne Pas Faire l'Objet d'une Décision Individuelle Automatisée (Article 22 du RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

Prise de Décision Automatisée. Viuzi utilise un système de modération automatisée assisté par intelligence artificielle pour l'examen des profils et du contenu des utilisateurs. Ce système emploie Amazon Rekognition pour la modération des images et Amazon Comprehend pour la détection de la toxicité dans les textes. Les décisions de ce système peuvent aboutir à l'approbation, au rejet ou à l'escalade du contenu pour une révision manuelle. Des scores de confiance (0,0 à 1,0) déterminent le résultat :

• Contenu avec problèmes critiques (contenu explicite, violence) : rejet automatique
• Contenu avec avertissements (faible confiance, spam) : escalade pour révision humaine
• Contenu sans problème : approbation automatique

Les décisions automatisées de modération de contenu peuvent affecter significativement l'Utilisateur en limitant sa capacité à offrir des services sur la Plateforme. Par conséquent, conformément à l'article 22 du RGPD, l'Utilisateur a le droit : (a) d'obtenir l'intervention humaine d'un administrateur, (b) d'exprimer son point de vue, et (c) de contester la décision. Toutes les décisions automatisées entraînant une restriction d'accès seront révisées par un membre humain de l'équipe avant leur application définitive.

Conformément au Règlement sur les Services Numériques (UE) 2022/2065, Atbion OÜ publie des rapports annuels de transparence sur les décisions de modération de contenu, incluant l'utilisation de systèmes automatisés, le nombre de décisions adoptées et les taux de révocation. Ces rapports sont disponibles sur la Plateforme.

Les métriques calculées automatiquement (telles que le taux de réponse ou la note moyenne) ont une valeur informative et ne déterminent pas par elles-mêmes l'accès aux fonctionnalités de la plateforme et ne produisent pas d'effets juridiques.

10.9. Exercice des Droits

Pour exercer l'un de vos droits, vous pouvez :

1. Utiliser les fonctionnalités intégrées à la plateforme (exportation de données, suppression du compte, gestion des préférences).
2. Envoyer une demande par courrier électronique à privacy@viuzi.com, en indiquant :
   • Votre nom complet et votre adresse électronique associée à votre compte.
   • Le droit que vous souhaitez exercer.
   • Toute information complémentaire facilitant le traitement de votre demande.

Délai de réponse : Nous répondrons à votre demande dans un délai maximum d'un (1) mois à compter de sa réception. Ce délai peut être prorogé de deux (2) mois supplémentaires en cas de demandes complexes ou de volume élevé de demandes, vous en informant dans le premier mois.

Gratuité : L'exercice de ces droits est gratuit. Toutefois, lorsque les demandes sont manifestement infondées ou excessives (notamment en raison de leur caractère répétitif), le Responsable peut percevoir des frais raisonnables ou refuser de donner suite à la demande, conformément à l'article 12.5 du RGPD.

Vérification d'identité : Pour protéger votre vie privée, nous pouvons vous demander des informations supplémentaires afin de vérifier votre identité avant de traiter votre demande.

10.9bis. Droit de Notification (Art. 19 du RGPD)

Atbion communiquera toute rectification, tout effacement ou toute limitation du traitement effectué conformément aux articles 16, 17 et 18 à chacun des destinataires auxquels les données à caractère personnel ont été communiquées, sauf si cela s'avère impossible ou exige des efforts disproportionnés. L'Utilisateur aura le droit d'être informé de ces destinataires s'il en fait la demande.

Nous avons mis en place des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD :

11.1. Mesures Techniques

11.2. Mesures Organisationnelles

11.3. Analyses d'Impact relatives à la Protection des Données (AIPD)

Atbion OÜ réalise des Analyses d'Impact relatives à la Protection des Données conformément à l'article 35 du RGPD pour les activités de traitement à haut risque, incluant : (a) le traitement de données de géolocalisation à grande échelle ; (b) le traitement de données financières et de paiement ; (c) la modération automatisée de contenu par intelligence artificielle (Amazon Rekognition et Amazon Comprehend) ; (d) les transferts internationaux de données. Les résultats des AIPD sont disponibles pour l'autorité de contrôle (Andmekaitse Inspektsioon) sur demande.

12.1. Types de Cookies Utilisés

12.2. Gestion des Cookies

Lors de votre premier accès à la plateforme web, un bandeau de consentement aux cookies s'affichera et vous permettra de :

• Accepter tous les cookies.
• Refuser les cookies non essentiels.
• Personnaliser vos préférences de cookies par catégorie.

Vous pouvez modifier vos préférences de cookies à tout moment via le panneau de gestion des cookies accessible depuis la plateforme.

Pour des informations complètes sur les cookies et les technologies similaires, consultez notre Politique en matière de Cookies.

12.3. Application Mobile

L'application mobile Viuzi pour iOS et Android n'utilise pas de cookies de navigateur, mais emploie des technologies de stockage local similaires (stockage sécurisé de l'appareil) pour gérer l'authentification et les préférences de l'utilisateur. Ces technologies sont strictement nécessaires au fonctionnement de l'application.

La Plateforme est réservée aux personnes majeures agissant en capacité professionnelle ou en représentation de personnes morales. Si un compte opéré par un mineur est détecté, il sera résilié immédiatement.

Conformément aux articles 33 et 34 du RGPD :

Conformément à l'article 33(5) du RGPD, Atbion OÜ tient un registre interne de toutes les violations de données à caractère personnel, y compris celles ne nécessitant pas de notification à l'autorité de contrôle.

14.1. Notification à l'Autorité de Contrôle

En cas de violation de données à caractère personnel, nous notifierons l'Andmekaitse Inspektsioon (Autorité de Protection des Données d'Estonie) dans les meilleurs délais et, dans la mesure du possible, dans les 72 heures suivant la prise de connaissance de la violation, sauf si la violation est peu susceptible d'engendrer un risque pour les droits et libertés des personnes physiques.

14.2. Notification aux Personnes Concernées

Lorsqu'une violation de données à caractère personnel est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes physiques, nous communiquerons la violation à la personne concernée dans les meilleurs délais, en décrivant :

• La nature de la violation.
• Les coordonnées du délégué ou du point de contact en matière de confidentialité.
• Les conséquences probables de la violation.
• Les mesures adoptées ou proposées pour remédier à la violation et en atténuer les effets.

Les personnes concernées affectées seront notifiées par courrier électronique à leur adresse enregistrée et par notification dans l'application, dans les 72 heures suivant la confirmation de la brèche, ou dès que possible. La notification comprendra des orientations spécifiques sur les mesures de protection que la personne concernée peut prendre.

La communication aux personnes concernées ne sera pas nécessaire lorsque les conditions de l'article 34(3) du RGPD sont remplies : (a) les données étaient chiffrées, (b) des mesures ultérieures ont été adoptées éliminant le risque, ou (c) cela nécessiterait des efforts disproportionnés, auquel cas une communication publique sera effectuée.

Si vous estimez que le traitement de vos données à caractère personnel enfreint le RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Sans préjudice de ce qui précède, si vous résidez dans un autre État membre de l'UE/EEE, vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée a eu lieu. Par exemple, si vous résidez en France, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL, www.cnil.fr).

Nous vous recommandons, avant d'introduire une réclamation auprès de l'autorité de contrôle, de nous contacter via privacy@viuzi.com afin que nous puissions tenter de résoudre votre préoccupation de manière directe et satisfaisante.

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment afin de l'adapter aux évolutions législatives, jurisprudentielles ou à nos pratiques de traitement des données.

En cas de changements substantiels :

1. Nous vous notifierons avec un préavis minimum de 30 jours avant l'entrée en vigueur des changements, via :
   • Un avis mis en évidence sur la plateforme.
   • Un courrier électronique à l'adresse enregistrée sur votre compte.
   • Une notification push dans l'application mobile (si vous avez activé les notifications).
2. Nous publierons la version mise à jour de la Politique de Confidentialité sur la plateforme avec la date de dernière mise à jour.
3. Nous vous demanderons un nouveau consentement lorsque les modifications affectent des traitements fondés sur le consentement.

Pour les traitements fondés sur le consentement (article 6(1)(a) du RGPD), les changements nécessiteront toujours une action affirmative explicite de l'utilisateur. L'acceptation tacite par usage continu ne s'applique qu'aux modifications apportées aux traitements fondés sur l'exécution du contrat ou l'intérêt légitime.

La poursuite de l'utilisation de la plateforme après l'entrée en vigueur des modifications vaudra acceptation de celles-ci à l'égard desdits traitements, sans préjudice de votre droit de supprimer votre compte à tout moment.

La présente Politique de Confidentialité est régie par :

• Le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (Règlement général sur la protection des données, RGPD).
• L'Isikuandmete kaitse seadus (Loi estonienne sur la protection des données à caractère personnel), qui complète et développe le RGPD au niveau national.
• La Directive 2002/58/CE concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques (Directive ePrivacy), transposée dans la législation estonienne.
• Toute autre réglementation applicable de l'Union européenne ou de la République d'Estonie en matière de protection des données à caractère personnel.

Pour les utilisateurs établis en France, la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, telle que modifiée, s'appliquera à titre complémentaire dans la mesure où elle complète le RGPD.

Pour toute question, demande d'exercice de droits ou réclamation relative au traitement de vos données à caractère personnel, vous pouvez nous contacter via :

Nous nous engageons à répondre à toutes les demandes dans le délai maximum prévu par le RGPD (un mois, prorogeable à trois mois dans les cas complexes).