Politique de confidentialité

« IZIT », « nous » développe et fournit des logiciels en cloud pour la gestion du matériel et des stocks sous la marque commerciale MIRA Software.

Coordonnées :
IZIT bv
Dokter Armand Rubbensstraat 1 – 9240 – Zele
info@izit.be
BE0876 820 414

Pour toute question concernant cette déclaration de confidentialité ou le traitement des données à caractère personnel, vous pouvez nous contacter via l’adresse e-mail ci-dessus.

Cette déclaration de confidentialité s’applique au traitement des données à caractère personnel par IZIT bv dans les situations suivantes :

• Visiteurs de notre site web
• Clients (potentiels) et leurs personnes de contact
• Fournisseurs et leurs personnes de contact
• Utilisateurs de la plateforme MIRA

Lorsque nous traitons des données à caractère personnel pour le compte de nos clients au sein de la plateforme MIRA, nous agissons en tant que sous-traitant. Dans ce cas, le client est le responsable du traitement.

3.1 Visiteurs du site web

• Adresse IP
• Données de navigateur et d’appareil
• Données de cookies
• Données fournies via le formulaire de contact

3.2 Clients et prospects

• Nom
• Adresse e-mail
• Numéro de téléphone
• Nom de l’entreprise

3.3 Fournisseurs

• Nom de la personne de contact
• Adresse e-mail
• Numéro de téléphone
• Données de facturation

3.4 Utilisateurs de la plateforme MIRA

Nous traitons les données à caractère personnel nécessaires à l’utilisation de la plateforme, telles que :

• Prénom et nom
• Adresse e-mail professionnelle
• Identifiant utilisateur
• Rôle/fonction
• Données de connexion (mots de passe hachés)
• Horodatages de connexion
• Enregistrements au sein de la plateforme (par ex. utilisation de matériel)

En principe, nous ne traitons pas de catégories particulières de données à caractère personnel, sauf si elles sont saisies par les clients eux-mêmes.

Nous traitons les données à caractère personnel pour :

• Fournir et gérer nos services logiciels
• L’authentification et le contrôle d’accès
• La gestion des clients et la facturation
• L’assistance technique
• La sécurité et la surveillance des systèmes
• Le respect des obligations légales

Nous traitons les données à caractère personnel sur la base de :

• L’exécution d’un contrat
• Les obligations légales
• L’intérêt légitime (par exemple la sécurité et la prévention de la fraude)
• Le consentement (lorsque la loi l’exige, par exemple pour les cookies non essentiels)

Lorsque nous agissons en tant que sous-traitant, le traitement est effectué sur la base des instructions de notre client.

Nous ne conservons pas les données à caractère personnel plus longtemps que nécessaire aux fins pour lesquelles elles sont traitées :

• Données de la plateforme : tant que l’abonnement du client est actif
• Après la résiliation de l’abonnement : suppression dans les 90 jours (sauf obligations légales)
• Données de journalisation : maximum 90 jours
• Tickets d’assistance : maximum 24 mois
• Données de facturation : conformément aux obligations légales du droit belge
• Sauvegardes : conservation glissante de maximum 90 jours

Nous ne partageons les données à caractère personnel que lorsque cela est nécessaire à nos services ou pour respecter des obligations légales.

Nous faisons appel à des prestataires de services soigneusement sélectionnés, dont l’hébergement via Microsoft Azure (centres de données de l’UE).

Des accords de sous-traitance ont été conclus avec ces parties afin de garantir un niveau de protection approprié.

Les données à caractère personnel sont en principe stockées au sein de l’Union européenne.

Si des données à caractère personnel sont traitées en dehors de l’UE, nous veillons à mettre en place des garanties appropriées conformément au RGPD, telles que l’utilisation de clauses contractuelles types.

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre la perte, l’usage abusif ou l’accès non autorisé, notamment :

• Chiffrement des données en transit (TLS)
• Chiffrement des données au repos
• Contrôle d’accès basé sur les rôles
• Accès restreint aux environnements de production
• Journalisation et surveillance des systèmes
• Mises à jour logicielles et correctifs de sécurité réguliers

Les personnes concernées ont le droit de :

• Accéder à leurs données à caractère personnel
• Faire corriger des données à caractère personnel inexactes
• Faire supprimer leurs données à caractère personnel
• Limiter le traitement
• S’opposer au traitement
• Transférer leurs données (portabilité des données)
• Introduire une réclamation auprès de l’autorité de contrôle compétente

Les demandes peuvent être adressées à : info@izit.be

Lorsque nous agissons en tant que sous-traitant, nous transmettrons ces demandes au responsable du traitement (notre client).

En Belgique, une réclamation peut être introduite auprès de l’Autorité de protection des données (APD).

Nous pouvons modifier cette déclaration de confidentialité de temps à autre. La version la plus récente est toujours disponible sur notre site web.