Introduction

Chez Elausys, nous accordons la priorité à votre vie privée et nous nous engageons à protéger vos données personnelles. La présente Politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations, conformément au Règlement général sur la protection des données (RGPD) et aux lois applicables en matière de protection des données. Elle s'applique à nos sites web, à notre application mobile HyperVisu et à toute autre application de notre part renvoyant à cette politique, à ElauPro, ainsi qu'aux services cloud que nous exploitons (voir les sections dédiées ci-dessous), de même qu'à toute vente, action de marketing ou événement dans le cadre desquels nous entrons en contact avec vous. Si vous n'êtes pas d'accord avec cette politique, veuillez ne pas utiliser nos services.

Types de données personnelles que nous collectons

Nous pouvons collecter et traiter les types de données personnelles suivants :

Données de compte : Nom d'utilisateur, mot de passe et historique des achats.

Données d'identification : Nom, prénom et genre.

Données de paiement : Informations de carte de crédit et adresse de facturation (traitées de manière sécurisée via des processeurs de paiement).

Données techniques : Adresse IP, type de navigateur et paramètres de fuseau horaire.

Données d'utilisation : Informations sur la façon dont vous utilisez notre site web, nos produits et nos services.

Données de contact : Adresse e-mail, numéro de téléphone et adresse postale.

Finalité du traitement des données

Nous traitons vos données personnelles aux fins suivantes :

Service client : Pour répondre à vos demandes et fournir une assistance client.

Conformité légale : Pour respecter les obligations légales et protéger nos droits.

Marketing : Pour vous envoyer des supports promotionnels et des newsletters, uniquement si vous avez donné votre consentement explicite.

Traitement des commandes : Pour gérer et exécuter vos commandes, y compris le traitement des paiements et la livraison.

Amélioration du site web : Pour analyser l'utilisation du site web et améliorer nos services.

Base juridique du traitement des données personnelles

Nous nous appuyons sur les bases juridiques suivantes pour traiter vos données personnelles :

Consentement : Lorsque vous donnez votre consentement explicite, par exemple pour recevoir des communications marketing.

Nécessité contractuelle : Pour remplir nos obligations contractuelles lorsque vous effectuez un achat.

Obligation légale : Pour respecter les lois et réglementations applicables.

Intérêts légitimes : À des fins qui sont dans nos intérêts légitimes, à condition qu'ils ne prévalent pas sur vos intérêts ou vos droits fondamentaux.

Applications mobiles (HyperVisu)

Lorsque vous utilisez notre application mobile HyperVisu, ou toute autre application de notre part renvoyant à la présente Politique de confidentialité, nous pouvons traiter les informations suivantes, uniquement si vous choisissez de nous en donner l'accès ou l'autorisation :

Toutes les informations personnelles que vous nous communiquez doivent être véridiques, complètes et exactes, et vous devez nous informer de tout changement.

Caméra : nous n'accédons pas à la caméra de votre appareil, sauf si vous sollicitez expressément notre assistance pour intégrer une caméra à votre système. La caméra n'est consultée dans aucune autre circonstance.
Notifications push : nous pouvons demander à vous envoyer des notifications push concernant votre compte, votre installation ou certaines fonctionnalités de l'application. Vous pouvez les désactiver à tout moment dans les paramètres de votre appareil.
Informations techniques et de compte : ces informations sont principalement nécessaires pour assurer la sécurité et le fonctionnement de l'application, pour le dépannage, ainsi qu'à des fins d'analyse et de rapports internes.
Nous ne traitons aucune donnée personnelle sensible (telle que des données de santé, biométriques ou financières) via l'application.

Notre rôle : responsable du traitement et sous-traitant

Sur le plan juridique, nous sommes généralement le responsable du traitement, au sens des lois européennes sur la protection des données, des données personnelles décrites dans la présente Politique de confidentialité, puisque nous déterminons les moyens et les finalités du traitement. La présente Politique de confidentialité ne s'applique pas aux données personnelles que nous traitons en qualité de sous-traitant pour le compte de nos clients (par exemple un installateur, un intégrateur ou une entreprise qui exploite une installation pour ses propres clients). Dans ce cas, le client est le responsable du traitement de vos données personnelles, nous ne les traitons que sur ses instructions dans le cadre d'un contrat de sous-traitance, et vous devez consulter la politique de confidentialité de ce client et lui adresser vos questions.

Enfants

Nos services ne sont pas destinés aux enfants de moins de 18 ans et nous ne collectons sciemment aucune donnée les concernant, ni ne leur adressons de communications commerciales. Si nous apprenons que des données personnelles d'une personne de moins de 18 ans ont été collectées, nous désactiverons le compte et prendrons des mesures raisonnables pour supprimer ces données dans les meilleurs délais. Si vous avez connaissance de telles données, veuillez nous contacter.

Conservation des données

Nous ne conserverons vos données personnelles que le temps nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées, y compris pour satisfaire à toute exigence légale, comptable ou de reporting.

Vos droits

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès : demander une copie des données personnelles que nous détenons à votre sujet.

Droit d'introduire une réclamation : si vous estimez que nous traitons vos données personnelles de manière illicite, vous pouvez déposer une plainte auprès de l'autorité nationale de protection des données (en Belgique, l'Autorité de protection des données / Gegevensbeschermingsautoriteit) ou, en Suisse, auprès du Préposé fédéral à la protection des données et à la transparence.

Droit à l'effacement : demander la suppression de vos données personnelles dans certaines conditions.

Pour exercer l'un de ces droits, ou pour consulter, mettre à jour ou supprimer les données que nous détenons à votre sujet, veuillez nous contacter via la page de contact ou à l'adresse info@elausys.be.

Droit à la portabilité des données : recevoir vos données personnelles dans un format structuré et couramment utilisé.

Droit de rectification : demander la correction de toute donnée inexacte ou incomplète.

Droit à la limitation du traitement : demander la limitation du traitement de vos données personnelles dans certaines situations.

Droit de retirer votre consentement : retirer votre consentement à tout moment lorsque nous nous fondons sur celui-ci pour traiter vos données personnelles. Ce retrait ne porte pas atteinte à la licéité du traitement effectué avant celui-ci.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, la modification, la divulgation ou la destruction.

Partage de vos données

Nous pouvons partager vos données personnelles avec :

Autorités légales : Lorsque la loi l'exige ou lorsque cela est nécessaire pour protéger nos droits.

Prestataires de services : Des fournisseurs tiers qui nous aident à exploiter notre site web, à mener nos activités ou à vous servir (par exemple, processeurs de paiement, services de livraison).

Transferts internationaux

Si nous transférons vos données personnelles en dehors de l'Espace économique européen (EEE), nous veillons à ce que des garanties appropriées soient en place pour protéger vos données, conformément au RGPD.

Services cloud (accès à distance HyperVisu, ElauPro, passerelles d'alarme)

Nous exploitons des services cloud qui complètent les produits installés sur site : l'accès à distance HyperVisu, la plateforme de configuration ElauPro et la connectivité de nos passerelles d'alarme. Pour les fournir, nous pouvons traiter :

Ces données sont utilisées pour fournir, sécuriser et maintenir les services, délivrer les notifications, assurer l'assistance et respecter la loi. Elles ne sont pas vendues. Elles sont conservées aussi longtemps que votre compte ou votre installation est actif, puis aussi longtemps que nécessaire à des fins légales, de sécurité et comptables, avant d'être supprimées ou anonymisées. Nous recourons à des prestataires d'infrastructure et d'hébergement qui les traitent pour notre compte moyennant des garanties appropriées.

Données de compte : nom, adresse e-mail, identifiants de connexion (conservés sous forme protégée) et droits d'accès qui vous sont accordés sur un projet ou une installation.
Données d'installation et d'appareils : identifiants de vos serveurs et passerelles, configuration du projet et du bâtiment, états des appareils, programmations et scénarios.
Commandes et événements : les commandes que vous envoyez, les événements et alarmes générés par votre installation, ainsi que les journaux correspondants.
Données de connexion : adresse IP, heures de connexion et jetons de notifications push, nécessaires pour acheminer le trafic, sécuriser l'accès et délivrer les notifications.
Données d'assistance : les informations que vous nous communiquez lorsque vous demandez de l'aide, y compris, avec votre accord, l'accès à distance à votre installation à des fins de diagnostic.

Disponibilité du service et limitation de responsabilité

Les services cloud sont fournis « en l'état » et « selon disponibilité ». Sauf accord écrit distinct stipulant expressément un niveau de service, nous ne garantissons pas un fonctionnement ininterrompu, exempt d'erreurs ou sécurisé. En particulier :

Dans toute la mesure permise par la loi applicable, Elausys ne saurait être tenue responsable de l'indisponibilité ou de l'interruption des services, ni de tout retard, perte, information, commande, notification ou alarme manquante ou inexacte, ni de tout dommage direct ou indirect qui en résulterait, y compris la perte de profit, la perte de données, les dommages matériels ou les conséquences d'une alarme ou d'une commande non reçue ou non exécutée. Lorsque la responsabilité ne peut être exclue, elle est limitée aux montants que vous nous avez versés pour le service concerné au cours des 12 mois précédant l'événement. Rien dans la présente politique n'exclut ni ne limite une responsabilité qui ne peut être exclue ou limitée par la loi, notamment la responsabilité en cas de fraude, de faute intentionnelle ou de négligence grave, de décès ou de dommage corporel, ni les droits impératifs des consommateurs.

Interruptions : les services peuvent être indisponibles, ralentis ou dégradés, en tout ou en partie, pendant un certain temps, en raison de maintenance, de mises à jour, d'incidents, de cyberattaques, de défaillances de notre infrastructure ou de celle de tiers (hébergeurs, opérateurs télécoms, internet, DNS, réseaux mobiles, fournisseurs de notifications push, Google, Apple, etc.), de défaillances de votre propre connexion internet, alimentation électrique ou équipement, ou d'événements échappant à notre contrôle raisonnable (force majeure).
Informations ou commandes manquantes : pendant ou après une interruption, des données, états, événements, journaux, notifications ou alarmes peuvent être retardés, perdus, incomplets ou inexacts, et les commandes que vous envoyez peuvent être retardées, non exécutées, exécutées tardivement ou exécutées plusieurs fois. Vous ne devez pas présumer qu'une commande a été exécutée ou qu'une notification a été délivrée sans l'avoir vérifié.
Pas un système de sécurité : les services cloud constituent un confort. Il ne faut pas s'y fier pour des fonctions critiques pour la sécurité, vitales, de santé, de sûreté ou d'urgence. Votre installation doit continuer à fonctionner localement, et vous restez responsable des protections locales (sirènes, alarmes locales, commandes manuelles) et, lorsque cela est requis, d'une télésurveillance professionnelle par une centrale de réception d'alarmes certifiée. Les notifications des passerelles d'alarme sont complémentaires et ne constituent pas un service de télésurveillance.
Vos responsabilités : vous êtes responsable de votre connexion internet et de votre équipement, de la confidentialité de vos identifiants, de la mise à jour des logiciels et micrologiciels, de l'exactitude des informations que vous fournissez, ainsi que de la conservation de vos propres sauvegardes ou exports de votre configuration. Nous ne garantissons pas que les données stockées dans le cloud ne seront jamais perdues.
Modifications et suspension : nous pouvons modifier, suspendre ou interrompre tout ou partie d'un service, par exemple pour des raisons de maintenance, de sécurité, des motifs légaux ou en cas d'utilisation non conforme, et nous nous efforcerons de vous en informer dans un délai raisonnable lorsque cela est possible.

Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons de tout changement significatif en publiant un avis sur notre site web ou par d'autres moyens.

Nous contacter

Si vous avez des questions concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter via le formulaire de la page de contact ou par e-mail à l'adresse info@elausys.be.

Elausys, Rue de la petite ferme 5c, 4218 Couthuin, Belgique.