Politique de confidentialité

1. Aperçu

Vyspiral s'engage à protéger votre vie privée. Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois luxembourgeoises sur la protection des données.

2. Données que nous collectons

Nous collectons les types de données personnelles suivants :

• Informations de compte (nom, e-mail, numéro de téléphone)
• Informations d'adresse pour les demandes d'enlèvement
• Photos téléchargées dans le cadre des demandes d'enlèvement
• Enregistrements de communication entre vous et notre plateforme
• Informations de paiement (traitées par des prestataires de paiement tiers)
• Données d'utilisation et analyses

3. Collecte de données de traçabilité des déchets

Dans le cadre de notre plateforme de logistique et de traçabilité des déchets, nous collectons des données supplémentaires pour soutenir la gestion, le suivi et les futurs rapports de conformité :

• Codes standardisés de types de déchets (ex. codes du Catalogue Européen des Déchets) pour catégoriser correctement les matériaux
• Quantités estimées fournies par les clients et quantités réelles mesurées par les prestataires lors de l'enlèvement
• Type de producteur de déchets (ménage, entreprise, construction, gestionnaire immobilier) et identifiants de site optionnels
• Horodatages (heures de début et fin d'enlèvement), photos avant et après, notes du prestataire et confirmations de propreté du site
• Détails sur les installations de traitement où les déchets sont livrés, y compris noms, adresses, numéros de licence et méthodes de traitement
• Signalements automatiques de danger basés sur les types de déchets pour assurer une manipulation sécurisée
• Tickets d'installation optionnels, reçus de pont-bascule et autres documents d'élimination

Ces données de traçabilité sont collectées pour assurer la transparence dans la gestion des déchets, soutenir les prestataires dans leurs opérations, permettre les futurs rapports de conformité et faciliter les analyses d'économie circulaire. Les prestataires restent responsables de toute conformité réglementaire.

4. Comment nous utilisons vos données

Nous utilisons vos données pour :

• Fournir et améliorer nos services de plateforme
• Vous mettre en relation avec des prestataires d'enlèvement appropriés
• Traiter les paiements et gérer les comptes
• Envoyer des communications liées au service
• Assurer la sécurité et prévenir la fraude
• Suivre les déchets de la collecte à la destination finale
• Générer des rapports et documents de synthèse d'enlèvement
• Soutenir les futurs rapports de conformité et analyses d'économie circulaire
• Améliorer les pratiques de gestion des déchets et les résultats environnementaux

5. Partage des données

Nous partageons vos données uniquement dans la mesure nécessaire à la fourniture de nos services :

• Avec les prestataires assignés à votre demande d'enlèvement (adresse, photos, détails des déchets, classifications, quantités)
• Avec les installations de traitement pour le suivi et la documentation des déchets
• Avec les processeurs de paiement pour le traitement des transactions
• Avec les autorités lorsque la loi l'exige ou pour les rapports de conformité

Nous ne vendons pas vos données personnelles à des tiers.

6. Vos droits RGPD

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet
• Vous pouvez demander la correction de données inexactes ou incomplètes
• Vous pouvez demander la suppression de vos données personnelles, sous réserve des exigences légales de conservation
• Vous pouvez demander que nous limitions l'utilisation de vos données
• Vous pouvez demander vos données dans un format structuré et lisible par machine (JSON)
• Vous pouvez vous opposer au traitement de vos données à certaines fins
• Vous pouvez retirer votre consentement au traitement des données à tout moment
• Vous pouvez déposer une plainte auprès de la Comjob Nationale pour la Protection des Données (CNPD)

Comment exercer vos droits :

Pour exercer l'un de ces droits, veuillez contacter notre Délégué à la Protection des Données à privacy@vyspiral.com ou utiliser les contrôles de confidentialité dans les paramètres de votre compte.

Nous répondrons à votre demande dans un délai de 30 jours. Pour les demandes d'export de données, nous fournirons vos données dans les 48 heures. Pour les demandes de suppression de compte, nous anonymiserons vos données dans les 30 jours.

7. Conservation et suppression des données

Nous conservons vos données selon les politiques suivantes :

Comptes actifs

Nous conservons vos données tant que votre compte est actif ou nécessaire à la fourniture de services.

Missions terminées

• Conservés pendant 7 ans à compter de la date d'achèvement pour la conformité et l'audit
• Conservés pendant 7 ans à compter de la date d'achèvement
• Les enregistrements de plus de 2 ans sont déplacés vers le stockage froid (archivés) mais restent accessibles
• Les enregistrements sont automatiquement supprimés après 7 ans, avec un préavis de 30 jours aux administrateurs

Missions annulées

Les enregistrements de missions annulées sont conservés pendant 2 ans, puis automatiquement supprimés.

Suppression de compte

• Fenêtre de récupération de 30 jours après la demande de suppression
• Après 30 jours, les données personnelles sont anonymisées (nom, e-mail, téléphone, adresse complète supprimés ; ville/pays conservés pour les analyses)
• Les enregistrements de missions avec données anonymisées sont conservés pour les analyses et l'audit
• Les données du compte utilisateur sont définitivement supprimées après 2 ans

Journaux d'audit

Les journaux d'actions administratives sont conservés pendant 7 ans pour la conformité et la sécurité.

Les administrateurs peuvent prolonger les périodes de conservation pour les enregistrements impliqués dans des litiges ou procédures judiciaires.

8. Portabilité des données

Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine :

• Vos données sont exportées au format JSON, facilement importable dans d'autres systèmes
• Comprend les informations de profil, l'historique des missions, l'historique des paiements, les données de traçabilité et les URL d'accès temporaires
• Les exports de données sont effectués dans les 48 heures suivant votre demande
• Utilisez la fonction « Télécharger mes données » dans les paramètres de votre compte ou contactez privacy@vyspiral.com

Vous pouvez transférer ces données à un autre prestataire de services ou les utiliser pour vos propres dossiers.

9. Sécurité

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie :

• Toutes les données sont chiffrées en transit (TLS 1.2+) et au repos (AWS KMS)
• Les contrôles d'accès basés sur les rôles garantissent que les utilisateurs n'accèdent qu'aux données autorisées
• Support de l'authentification multi-facteurs (MFA) pour une sécurité renforcée
• Tous les fichiers téléchargés sont chiffrés dans Amazon S3 avec chiffrement côté serveur
• Surveillance continue de la sécurité et audits réguliers
• Procédures documentées pour la réponse aux incidents de sécurité

10. Informations de contact pour les demandes de confidentialité

Pour toute demande liée à la confidentialité ou pour exercer vos droits RGPD :

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons de tout changement important en publiant la nouvelle politique sur cette page et en mettant à jour la date de « Dernière mise à jour ».