Protection des données
La présente politique explique comment Sunalytiq s.r.o. traite les données personnelles des visiteurs du site, des prospects, des clients, des participants au programme pilote, des utilisateurs du portail client et des personnes de contact chez les fournisseurs. Le traitement est régi par le règlement (UE) 2016/679 (RGPD) et par la loi tchèque n° 110/2019 Coll. sur le traitement des données personnelles.
1. Responsable du traitement
Le responsable du traitement des données personnelles est Sunalytiq s.r.o., numéro d’identification (IČO) 29725771, dont le siège social est situé Děčínská 552/1, Střížkov, 180 00 Praha 8, immatriculée au registre du commerce tenu par le tribunal municipal de Prague.
Pour toute question relative à la protection des données, contactez-nous à info@sunalytiq.com. Nous n’avons pas désigné de délégué à la protection des données, le RGPD ne nous l’imposant pas.
2. Quelles données nous traitons
Formulaire de contact et e-mail
Prénom et nom, nom de l’entreprise, adresse e-mail, numéro de téléphone, objet de votre demande, les précisions que vous choisissez de nous donner (par exemple le lieu de la centrale, votre profil ou un numéro de facture) et le contenu de votre message.
Protection du formulaire contre le spam
Lorsque vous envoyez le formulaire, nous évaluons des signaux techniques qui distinguent une personne d’un robot : le temps mis pour remplir le formulaire, un champ de vérification masqué, le nombre de liens dans le texte et le nombre d’envois par heure. Lorsque la vérification Cloudflare Turnstile est active, Cloudflare traite également à cette fin votre adresse IP et des données techniques sur votre navigateur.
Services, programme pilote et portail client
Coordonnées et identifiants de connexion des utilisateurs, journaux des connexions et de l’activité dans le portail, données d’exploitation des centrales (par exemple production et état des équipements) et communications relatives aux interventions de maintenance, aux réclamations en garantie et aux sinistres. Les données d’exploitation des centrales ne sont généralement pas des données personnelles. Elles peuvent le devenir si la centrale est exploitée par une personne physique.
Fournisseurs et tiers
Coordonnées du personnel des entreprises de maintenance, d’inspection et autres avec lesquelles nous coordonnons les travaux sur site, ainsi que les données nécessaires pour commander ces travaux et attester de leur réalisation.
Visite du site
Données techniques enregistrées automatiquement par le serveur et le réseau de diffusion de contenu : adresse IP, type de navigateur, page demandée et heure d’accès.
3. Finalités et bases juridiques
| Finalité | Base juridique |
|---|---|
| Répondre aux demandes et négocier une relation commerciale | Mesures précontractuelles, art. 6, par. 1, point b) du RGPD. Pour les demandes sans intention commerciale, intérêt légitime, point f). |
| Fournir nos services, le programme pilote et le portail | Exécution d’un contrat, art. 6, par. 1, point b) du RGPD |
| Coordonner les interventions de maintenance, les réclamations en garantie et les sinistres | Exécution du contrat avec le client ; pour les contacts chez des tiers, intérêt légitime ; art. 6, par. 1, points b) et f) du RGPD |
| Protéger le formulaire et le site contre le spam et les attaques | Intérêt légitime, art. 6, par. 1, point f) du RGPD |
| Respecter les obligations légales, par exemple en matière de comptabilité | Obligation légale, art. 6, par. 1, point c) du RGPD |
| Sécuriser le site et le portail ; protéger nos droits | Intérêt légitime, art. 6, par. 1, point f) du RGPD |
| Actualités sur nos services pour les clients existants | Intérêt légitime au sens de l’article 7, par. 3, de la loi tchèque n° 480/2004 Coll. ; chaque message comporte un lien de désinscription en un clic |
Nous n’utilisons pas les données personnelles à des fins de décision automatisée ou de profilage. La communication de vos informations dans le formulaire est facultative, mais sans coordonnées, nous ne pouvons pas vous répondre.
4. Données que nous traitons pour nos clients
Lorsque, dans le cadre de nos services, nous traitons des données personnelles dont le client est responsable, par exemple les données d’un exploitant de centrale qui est une personne physique, nous agissons en qualité de sous-traitant au sens de l’art. 28 du RGPD. Nous ne traitons ces données que sur instruction du client et dans les conditions convenues dans le contrat et dans nos conditions générales. Dans ce cas, veuillez adresser vos questions en premier lieu au client, en tant que responsable du traitement.
5. Durée de conservation
- Demandes qui ne débouchent pas sur une relation commerciale : jusqu’à 12 mois après la dernière communication.
- Données des clients et des participants au programme pilote : pendant la durée du contrat, puis aussi longtemps que nécessaire à la protection de nos droits, au maximum 3 ans.
- Journaux des connexions et de l’activité dans le portail : jusqu’à 12 mois.
- Signaux anti-spam : jusqu’à 30 jours ; dans le navigateur, au maximum une heure.
- Documents comptables : pendant la durée fixée par la loi tchèque n° 563/1991 Coll. sur la comptabilité.
- Journaux techniques du serveur : uniquement le temps strictement nécessaire, généralement quelques semaines.
6. Avec qui nous partageons les données
- Les prestataires d’hébergement, de réseau de diffusion de contenu, de messagerie et de services informatiques, qui traitent les données en vertu d’un contrat conforme à l’art. 28 du RGPD. Il s’agit notamment de Cloudflare (hébergement, traitement du formulaire et protection anti-spam) et de Resend (envoi des e-mails du formulaire).
- Les conseils comptables et juridiques tenus au secret professionnel.
- Les entreprises de maintenance et d’inspection, les fabricants, les fournisseurs et les assureurs, uniquement dans la mesure nécessaire à une intervention sur site ou à une réclamation approuvée par le client.
- Les autorités publiques, lorsque la loi nous y oblige.
Nous ne vendons pas de données personnelles.
7. Transferts hors de l’UE
Nous nous efforçons de traiter les données au sein de l’Union européenne. Si un prestataire traite des données en dehors de l’Espace économique européen, le transfert repose sur une décision d’adéquation de la Commission européenne (comme le cadre de protection des données UE–États-Unis) ou sur des clauses contractuelles types.
8. Sécurité
Le site et le portail client communiquent via des connexions HTTPS chiffrées. Seules les personnes habilitées ont accès aux données, dans la mesure nécessaire à leur travail, et elles sont tenues à la confidentialité. Nous utilisons le contrôle des accès, des sauvegardes et des journaux d’activité. En cas de violation de la sécurité susceptible de porter atteinte à vos droits, nous la notifions dans les 72 heures à l’autorité tchèque de protection des données (ÚOOÚ) et, si le risque est élevé, à vous également.
10. Vos droits
Vous avez le droit d’accéder à vos données, de les faire rectifier ou effacer, d’en faire limiter le traitement et d’en obtenir la portabilité. Vous pouvez également vous opposer à un traitement fondé sur l’intérêt légitime. Il vous suffit d’écrire à info@sunalytiq.com. Nous vous répondrons sans retard injustifié, et au plus tard dans un délai d’un mois.
Pour éviter de communiquer des données à la mauvaise personne, nous pouvons vous demander de justifier de votre identité. Nous traitons les demandes gratuitement ; pour les demandes manifestement infondées ou répétitives, nous pouvons exiger des frais raisonnables ou refuser d’y donner suite.
Si vous estimez que nous traitons vos données de manière illicite, vous pouvez introduire une réclamation auprès de votre autorité de contrôle nationale ou auprès de l’Office tchèque pour la protection des données personnelles (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Nos services ne s’adressent pas aux personnes de moins de 16 ans et nous ne traitons pas sciemment leurs données.
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique, par exemple lorsque nous ajoutons un nouveau service. La version en vigueur est toujours disponible sur cette page.