Politique de Confidentialité

CAD Rooms ApS, CVR-no. 45499499, Sandbjergvej 49, DK-2950 Vedbæk, Danemark, (« CAD ApS » ou « nous »), agit en tant que Responsable du traitement des données (le « Responsable ») sous le Règlement Général sur la Protection des Données (UE) N. 2016/679 (« GDPR ») et la Loi danoise sur la protection des données (Databeskyttelsesloven) (ensemble « Législation sur la confidentialité »). Cette Politique de confidentialité s'applique à la collecte, à l'utilisation et au traitement de toutes les données personnelles de nos utilisateurs (« Utilisateurs ») dans le cadre de notre plateforme CAD Rooms (la « Plateforme »), un environnement collaboratif pour la gestion et l'innovation des données produit.

Conformément aux articles 13-14 du GDPR, le but de cette Politique de confidentialité est de vous informer sur la façon dont nous collectons, traitons, utilisons et partageons vos données personnelles que vous nous fournissez en utilisant la Plateforme CAD Rooms.

Veuillez lire attentivement cette Politique de confidentialité avant d'utiliser la Plateforme.

1. Quelles données personnelles CAD ApS Obtient de Vous du fait de Votre Utilisation de la Plateforme

CAD ApS collecte divers types de données personnelles lors de vos interactions avec CAD ApS et le site web, etc., ce qui inclut :

1.1 Données de navigation:
Lorsque vous utilisez la Plateforme sans être enregistré, CAD ApS collecte des données de navigation, y compris le type de navigateur, l'adresse IP, la taille de l'écran, la date et l'heure de la visite, et les sites référents. Une fois enregistré, cf. clause 1.2, nous collectons également des données relatives aux actions de l'Utilisateur, telles que la durée de session, les visites de retour, les visites de pages, et plus encore. Ces données sont anonymisées dans la mesure du possible et utilisées pour fournir des services, améliorer la fonctionnalité et protéger la Plateforme contre les menaces pour la sécurité. 

En outre, nous recueillons des données personnelles vous concernant, qui sont collectées via des cookies. Pour en savoir plus, veuillez consulter notre Politique de cookies.

1.2 Données personnelles fournies lors de l'inscription:
Pour créer un compte, les Utilisateurs peuvent avoir besoin de fournir :

• Nom et prénom

• Adresse e-mail

• Nom d'utilisateur et mot de passe

• Nom de l'entreprise et titre

Des données optionnelles supplémentaires peuvent être fournies, telles que des liens vers des réseaux sociaux ou des sites personnels.

Lorsque nous traitons vos données personnelles via des réseaux sociaux, nous avons une responsabilité conjointe des données avec le réseau social que nous utilisons, car CAD ApS et le réseau social en question traitent vos données personnelles pour leurs propres objectifs. Vous pouvez en savoir plus sur leur traitement de vos données personnelles et la responsabilité conjointe des données ci-dessous :

Le traitement de vos données personnelles par Facebook et sur la responsabilité conjointe des données ici. 

Le traitement de vos données personnelles par LinkedIn ici et sur le responsable conjoint des données ici.

Le but du traitement de vos données personnelles est donc de pouvoir fournir les services nécessaires à la Plateforme, ainsi que de fournir un service client et de vous contacter, si vous nous contactez via nos formulaires de contact. Notre base juridique pour ceci est le GDPR art. 6(1) no. 7. 

Dans certains cas, nous pouvons traiter des données personnelles vous concernant si vous êtes un client potentiel ou un contact pour un client potentiel. Dans ces cas, nous traiterons vos données personnelles afin d'explorer la possibilité d'établir une relation client. Notre base juridique pour ceci est la loi danoise sur le traitement du GDPR art. 6(1) no. 7. Nous avons ici évalué un équilibre entre notre intérêt à explorer la possibilité d'une relation client potentielle contre la considération de vous et votre intérêt à ne pas faire traiter vos données personnelles.

1.3 Contenu généré par l'utilisateur et actions:
Selon la façon dont vous utilisez la Plateforme, CAD ApS peut collecter du contenu que vous téléchargez (par exemple, fichiers CAD, commentaires, publications), des données relatives à vos interactions (par exemple, invitation ou téléchargement d'éléments), et d'autres métadonnées associées à vos activités.

2. Comment CAD ApS Utilise Vos Données Personnelles et Pour Quels Buts

Conformément à l'article 13(1)(c) du GDPR, nous vous informons des finalités pour lesquelles nous traitons vos données personnelles, de la finalité et des bases juridiques sur lesquelles nous nous appuyons :

3. Protocoles de Conservation et de Suppression des Données

3.1 Durée de Conservation des Données:
CAD ApS conserve les données personnelles des utilisateurs uniquement le temps nécessaire pour atteindre les buts pour lesquels elles ont été collectées ou pour se conformer aux obligations légales applicables. Les données personnelles associées à un compte utilisateur inactif seront conservées jusqu'à ce que le compte soit supprimé par l'utilisateur ou sur demande. 

3.2 Droit à l'Effacement Pendant Abonnements Actifs

Les utilisateurs peuvent demander la suppression de leurs données personnelles à tout moment en nous contactant à support@cadrooms.com. Si vous demandez la suppression des données personnelles alors que votre compte est encore actif, nous évaluerons si :

• Les données sont encore nécessaires pour fournir le service auquel vous êtes abonné (par exemple, identifiants de connexion, fichiers stockés),

• Nous sommes légalement tenus de conserver les données (par exemple, pour la conformité financière, fiscale ou contractuelle).

Si nous déterminons que nous ne pouvons pas supprimer entièrement vos données tandis que votre abonnement reste actif, nous vous informerons de la raison et vous proposerons l'option de :

• Désactiver votre compte.

• Fermer complètement votre compte et déclencher le processus standard de suppression (décrit dans cette clause 3).

Toutes les demandes de suppression sont traitées conformément à l'article 17 du GDPR et à la loi danoise sur la protection des données.

3.3 Suppression des Données Après Annulation du Service:
Lors de l'annulation par l'utilisateur de son abonnement à CAD Rooms, les données personnelles seront traitées comme suit :

• Période d'Accès: Les utilisateurs disposeront de soixante-douze (72) heures à compter de la date d'effet de l'annulation pour accéder et télécharger leurs données. Après cette période, tous les fichiers et données téléchargés sur CAD Rooms seront définitivement supprimés des serveurs actifs.

• Sauvegarde et Conservation: CAD ApS conserve des sauvegardes cryptées de toutes les données hébergées sur CAD Rooms pendant un maximum de 90 jours après la résiliation pour des raisons de conformité et de récupération. Les données de sauvegarde ne sont pas accessibles aux utilisateurs après l'annulation du service et seront automatiquement supprimées à la fin de la période de conservation.

• Métadonnées Anonymisées Irréversibles: Les métadonnées anonymisées irréversibles peuvent être conservées à des fins statistiques ou pour se conformer aux obligations légales applicables. Ces données ne seront pas utilisées pour identifier un utilisateur individuel.

3.4 Demandes de Conservation Prolongée:
Les utilisateurs entreprise peuvent demander une extension de conservation des données, sous réserve d'approbation. Les demandes doivent être soumises par écrit avant la résiliation du service. Les extensions sont accordées uniquement à la discrétion de CAD ApS, en veillant à la conformité à la sécurité des données.

4. Partage de Vos Données Personnelles

CAD ApS peut partager des données personnelles avec :

• Filiales et Entités Contrôlées: Pour remplir des obligations contractuelles ou améliorer les services.

• Prestataires de Services Tiers: Seulement ceux opérant pour le compte de CAD ApS, comme les prestataires de services informatiques ou les conseillers marketing.

  Tous les prestataires de services tiers qui traitent des données personnelles pour notre compte (nos « Sous-traitants ») sont liés par des accords de traitement des données écrits qui assurent la conformité à l'article 28 du GDPR. Ces accords exigent que le sous-traitant agisse uniquement selon nos instructions, implémente des mesures de sécurité appropriées et nous aide à remplir nos obligations en matière de protection des données.

• Autorités Juridiques: Lorsque requis pour se conformer aux lois ou défendre contre des revendications légales.

5. Sécurité des Données Personnelles

CAD ApS met en œuvre des mesures de sécurité techniques et organisationnelles pour protéger les données personnelles contre l'accès non autorisé. Les mesures incluent le cryptage SSL, des accords de confidentialité avec les employés et des audits de sécurité réguliers. Malgré ces efforts, aucun système n'est entièrement sécurisé et CAD ApS ne peut garantir une protection absolue contre toutes les violations de sécurité.

Nous prenons toutes les mesures techniques et organisationnelles raisonnables pour protéger vos données personnelles. En cas de violation de données personnelles pouvant entraîner un risque pour vos droits et libertés, nous :

1. Notifierons sans retard excessif et, si possible, dans les 72 heures la violation à l'Autorité danoise de protection des données (Datatilsynet), conformément à l'article 33 du GDPR.

2. Notifierons directement les utilisateurs concernés lorsque la violation est susceptible de poser un risque élevé pour leurs droits et libertés, comme exigé par l'article 34 du GDPR. Cette notification inclura :

   • Une description de la nature de la violation

   • Les conséquences probables de la violation

   • Les mesures que nous avons prises (ou prévoyons de prendre) pour traiter la violation

   • Les coordonnées pour obtenir plus d'informations ou de l'assistance

3. Documenterons toutes les violations, qu'une notification soit requise ou non, dans notre registre interne des violations dans le cadre de nos obligations de responsabilité.

Si vous soupçonnez que vos données personnelles ont été compromises lors de l'utilisation de nos services, veuillez nous contacter immédiatement à support@cadrooms.com.

6. Droits des Utilisateurs en vertu du GDPR

Les utilisateurs ont le droit d'accéder, de corriger, de supprimer ou de restreindre le traitement de leurs données personnelles. Les utilisateurs peuvent également retirer leur consentement au traitement des données à tout moment sans affecter la légalité du traitement avant le retrait. Toute demande concernant des données personnelles peut être faite à support@cadrooms.com.

Vous avez le droit de déposer une plainte auprès de l'Agence danoise de protection des données (www.datatilsynet.dk) si vous pensez que vos données ont été mal gérées.

7. Transferts Internationaux de Données

Là où des transferts internationaux de données d'utilisateurs ont lieu, CAD ApS mettra en œuvre des mécanismes approuvés par le GDPR (par exemple, des Clauses Contractuelles Standard ou des Règles d'entreprise contraignantes) pour assurer la conformité. Pour les transferts aux États-Unis, CAD ApS se conforme au Cadre de protection des données UE-US ou aux mécanismes équivalents, garantissant le respect des normes de protection des données entre les juridictions.

8. Responsabilité et Audits

CAD ApS effectuera des audits de conformité réguliers pour garantir que toutes les pratiques de gestion des données respectent cette Politique de confidentialité et les lois de protection des données applicables. Les utilisateurs peuvent demander des copies de ces rapports de conformité, le cas échéant, pour vérifier que leurs données sont gérées conformément aux réglementations de confidentialité.

9. Modifications de la Politique de Confidentialité

CAD ApS peut mettre à jour cette Politique de confidentialité de temps en temps. Tout changement significatif sera communiqué aux utilisateurs via des notifications sur la Plateforme ou par e-mail.

Contactez-nous
Pour toute question concernant cette Politique de confidentialité ou pour exercer vos droits, veuillez nous contacter à support@cadrooms.com.