Politique de confidentialité

1. Introduction

1.1. Nous nous engageons à protéger la vie privée des visiteurs de notre site web et des utilisateurs de nos services.

1.2. Cette politique s'applique lorsque nous agissons en tant que responsable du traitement des données personnelles des visiteurs de notre site web et des utilisateurs de l'application ; en d'autres termes, lorsque nous déterminons la finalité et les moyens du traitement de ces données personnelles.

1.3. Dans la mesure où les cookies ne sont pas strictement nécessaires à la fourniture de notre site web et de nos services, nous vous demanderons de consentir à notre utilisation des cookies lors de votre première visite sur notre site web. Vous pouvez en savoir plus sur notre politique en matière de cookies.

2. Comment Phished utilise vos informations personnelles

2.1. Dans cette section 2, nous parlons de :

des catégories générales de données personnelles que nous pouvons traiter ;
dans le cas de données personnelles que nous n'avons pas obtenues directement de vous, de la source et des catégories spécifiques de ces données ;
des objectifs pour lesquels nous pouvons traiter les données personnelles et
la base juridique du traitement.
2.2. Nous pouvons traiter des données concernant votre utilisation de notre site web et de nos services (" données d'utilisation "). Les données d'utilisation peuvent inclure votre adresse IP, votre emplacement géographique, le type et la version de votre navigateur, le système d'exploitation, la source de référence, la durée de la visite, les pages vues et les chemins de navigation sur le web, ainsi que des informations sur le moment, la fréquence et le modèle d'utilisation de vos services. La source des données d'utilisation est google analytics et les cookies stockés dans votre navigateur.
Ces données d'utilisation peuvent être traitées dans le but d'analyser l'utilisation du site web et des services. La base juridique de ce traitement est le consentement OU nos intérêts légitimes, à savoir surveiller et améliorer notre site web et nos services.

2.3. Nous pouvons traiter les informations relatives à votre compte ("informations relatives au compte"). Les informations relatives au compte peuvent inclure votre nom et votre adresse électronique. La source des informations de compte est vous ou votre employeur. Les données de compte peuvent être traitées dans le but d'exploiter notre site web, de fournir nos services, d'assurer la sécurité de notre site web et de nos services, de maintenir des sauvegardes de nos bases de données et de communiquer avec vous. (Aucune communication marketing ne sera envoyée sans avoir été sollicitée).
La base juridique de ce traitement est le consentement OU nos intérêts légitimes, à savoir la bonne administration de notre site web et de notre activité OU l'exécution d'un contrat entre vous et nous et/ou la prise de mesures, à votre demande, pour conclure un tel contrat.

2.4. Nous pouvons traiter vos informations contenues dans votre profil personnel sur notre site web ("données de profil"). Les données de profil peuvent inclure votre nom, votre adresse, votre numéro de téléphone, votre adresse e-mail. Les données de profil peuvent être traitées afin de permettre et de surveiller votre utilisation de notre site web et de nos services.
La base juridique de ce traitement est le consentement OU nos intérêts légitimes, à savoir la bonne gestion de notre site internet OU l'exécution d'un contrat entre vous et nous et/ou la prise de mesures, à votre demande, pour conclure un tel contrat.

2.5. Nous pouvons traiter vos données personnelles fournies dans le cadre de l'utilisation de nos services ("Données de service"). Les Données de service peuvent inclure le nom et l'adresse électronique. La source des Données de service est vous ou votre employeur. Les Données de service peuvent être traitées dans le but d'exploiter notre site web, de fournir nos services, d'assurer la sécurité de notre site web et de nos services, de maintenir des sauvegardes de nos bases de données et de communiquer avec vous.
La base juridique de ce traitement est le consentement OU nos intérêts légitimes, à savoir la bonne gestion de notre site internet et de nos activités OU l'exécution d'un contrat entre vous et nous et/ou la prise de mesures, à votre demande, pour conclure un tel contrat.

2.6. Nous pouvons traiter les informations relatives à nos relations avec les clients, y compris les coordonnées des clients (" données relatives aux relations avec les clients "). Les données relatives à la relation client peuvent inclure votre nom, votre employeur, votre emploi ou votre poste, vos coordonnées et les informations contenues dans les communications entre nous et vous ou votre employeur. La source des données relatives à la relation client est vous ou votre employeur. Les données relatives à la relation client peuvent être traitées aux fins de la gestion de nos relations avec les clients, de la communication avec les clients et du suivi de ces communications. La base juridique de ce traitement est le consentement OU nos intérêts légitimes, à savoir la bonne gestion de nos relations clients.

2.7. Nous pouvons traiter les informations relatives aux transactions, y compris les achats de biens et de services, que vous concluez avec nous et/ou par le biais de notre site web (" données de transaction "). Les données de transaction peuvent inclure vos coordonnées, les détails de votre carte et les détails de la transaction. Les détails de la transaction peuvent être traités dans le but de livrer les biens et services achetés et de conserver des enregistrements appropriés de ces transactions. La base juridique de ce traitement est l'exécution d'un contrat entre vous et nous et/ou la prise de mesures, à votre demande, pour conclure un tel contrat.

2.8. Nous pouvons traiter les informations que vous nous fournissez dans le but de vous abonner à nos notifications par courriel et/ou à nos bulletins d'information (" données de notification "). Les données de notification peuvent être traitées pour vous envoyer les notifications et/ou newsletters pertinentes. La base juridique de ce traitement est le consentement OU l'exécution d'un contrat entre vous et nous et/ou la prise de mesures, à votre demande, pour conclure un tel contrat.

2.9. Nous pouvons traiter les informations contenues dans ou relatives à toute communication que vous nous envoyez ("données de correspondance"). Les données de correspondance peuvent inclure le contenu de la communication et les métadonnées associées à la communication. Notre site web génère les métadonnées associées aux communications créées à l'aide du formulaire de contact.

2. Comment Phished utilise vos informations personnelles

2.1. Dans cette section 2, nous parlons de :

- des catégories générales de données personnelles que nous pouvons traiter ;
- dans le cas de données personnelles que nous n'avons pas obtenues directement de vous, de la source et des catégories spécifiques de ces données ;
- des objectifs pour lesquels nous pouvons traiter les données personnelles etla base juridique du traitement.

2.2. Nous pouvons traiter des données concernant votre utilisation de notre site web et de nos services (" données d'utilisation "). Les données d'utilisation peuvent inclure votre adresse IP, votre emplacement géographique, le type et la version de votre navigateur, le système d'exploitation, la source de référence, la durée de la visite, les pages vues et les chemins de navigation sur le web, ainsi que des informations sur le moment, la fréquence et le modèle d'utilisation de vos services. La source des données d'utilisation est google analytics et les cookies stockés dans votre navigateur.
Ces données d'utilisation peuvent être traitées dans le but d'analyser l'utilisation du site web et des services. La base juridique de ce traitement est le consentement OU nos intérêts légitimes, à savoir surveiller et améliorer notre site web et nos services.

2.3. Nous pouvons traiter les informations relatives à votre compte ("informations relatives au compte"). Les informations relatives au compte peuvent inclure votre nom et votre adresse électronique. La source des informations de compte est vous ou votre employeur. Les données de compte peuvent être traitées dans le but d'exploiter notre site web, de fournir nos services, d'assurer la sécurité de notre site web et de nos services, de maintenir des sauvegardes de nos bases de données et de communiquer avec vous. (Aucune communication marketing ne sera envoyée sans avoir été sollicitée).
La base juridique de ce traitement est le consentement OU nos intérêts légitimes, à savoir la bonne administration de notre site web et de notre activité OU l'exécution d'un contrat entre vous et nous et/ou la prise de mesures, à votre demande, pour conclure un tel contrat.

2.4. Nous pouvons traiter vos informations contenues dans votre profil personnel sur notre site web ("données de profil"). Les données de profil peuvent inclure votre nom, votre adresse, votre numéro de téléphone, votre adresse e-mail. Les données de profil peuvent être traitées afin de permettre et de surveiller votre utilisation de notre site web et de nos services.
La base juridique de ce traitement est le consentement OU nos intérêts légitimes, à savoir la bonne gestion de notre site internet OU l'exécution d'un contrat entre vous et nous et/ou la prise de mesures, à votre demande, pour conclure un tel contrat.

2.5. Nous pouvons traiter vos données personnelles fournies dans le cadre de l'utilisation de nos services ("Données de service"). Les Données de service peuvent inclure le nom et l'adresse électronique. La source des Données de service est vous ou votre employeur. Les Données de service peuvent être traitées dans le but d'exploiter notre site web, de fournir nos services, d'assurer la sécurité de notre site web et de nos services, de maintenir des sauvegardes de nos bases de données et de communiquer avec vous.
La base juridique de ce traitement est le consentement OU nos intérêts légitimes, à savoir la bonne gestion de notre site internet et de nos activités OU l'exécution d'un contrat entre vous et nous et/ou la prise de mesures, à votre demande, pour conclure un tel contrat.

2.6. Nous pouvons traiter les informations relatives à nos relations avec les clients, y compris les coordonnées des clients (" données relatives aux relations avec les clients "). Les données relatives à la relation client peuvent inclure votre nom, votre employeur, votre emploi ou votre poste, vos coordonnées et les informations contenues dans les communications entre nous et vous ou votre employeur. La source des données relatives à la relation client est vous ou votre employeur. Les données relatives à la relation client peuvent être traitées aux fins de la gestion de nos relations avec les clients, de la communication avec les clients et du suivi de ces communications. La base juridique de ce traitement est le consentement OU nos intérêts légitimes, à savoir la bonne gestion de nos relations clients.

2.7. Nous pouvons traiter les informations relatives aux transactions, y compris les achats de biens et de services, que vous concluez avec nous et/ou par le biais de notre site web (" données de transaction "). Les données de transaction peuvent inclure vos coordonnées, les détails de votre carte et les détails de la transaction. Les détails de la transaction peuvent être traités dans le but de livrer les biens et services achetés et de conserver des enregistrements appropriés de ces transactions. La base juridique de ce traitement est l'exécution d'un contrat entre vous et nous et/ou la prise de mesures, à votre demande, pour conclure un tel contrat.

2.8. Nous pouvons traiter les informations que vous nous fournissez dans le but de vous abonner à nos notifications par courriel et/ou à nos bulletins d'information (" données de notification "). Les données de notification peuvent être traitées pour vous envoyer les notifications et/ou newsletters pertinentes. La base juridique de ce traitement est le consentement OU l'exécution d'un contrat entre vous et nous et/ou la prise de mesures, à votre demande, pour conclure un tel contrat.

2.9. Nous pouvons traiter les informations contenues dans ou relatives à toute communication que vous nous envoyez ("données de correspondance"). Les données de correspondance peuvent inclure le contenu de la communication et les métadonnées associées à la communication. Notre site web génère les métadonnées associées aux communications créées à l'aide des formulaires de contact du site web. Les données de correspondance peuvent être traitées pour communiquer avec vous et conserver des archives. La base juridique de ce traitement est notre intérêt légitime, à savoir la bonne gestion de notre site web et de notre activité et la communication avec les utilisateurs.

2.10. Nous pouvons traiter toutes vos données à caractère personnel mentionnées dans la présente politique si cela est nécessaire pour la constatation, l'exercice ou la défense de droits en justice, dans le cadre d'une procédure judiciaire ou d'une procédure administrative ou extrajudiciaire. La base juridique de ce traitement est notre intérêt légitime, à savoir la protection et l'affirmation de nos droits légaux, de vos droits légaux et des droits légaux d'autrui.

2.11. Nous pouvons traiter l'une ou l'autre de vos données à caractère personnel énumérées dans la présente politique si cela est nécessaire pour obtenir ou maintenir une couverture d'assurance, gérer les risques ou obtenir des conseils d'experts. La base juridique de ce traitement est notre intérêt légitime à protéger correctement notre entreprise contre les risques.

2.12. Outre les finalités spécifiques pour lesquelles nous pouvons traiter vos données à caractère personnel telles que définies dans la présente section 2, nous pouvons également traiter l'ensemble de vos données à caractère personnel si ce traitement est nécessaire pour respecter une obligation légale à laquelle nous sommes soumis, ou pour protéger vos intérêts vitaux ou ceux d'une autre personne physique.

2.13. Veuillez ne pas nous fournir les données personnelles d'une autre personne.

3. Fournir vos informations personnelles à d'autres personnes


3.1. Nous pouvons divulguer vos informations personnelles à nos assureurs et/ou à nos conseillers professionnels dans la mesure où cela est raisonnablement nécessaire pour obtenir ou maintenir une couverture d'assurance, gérer les risques, obtenir des conseils professionnels ou établir, exercer ou défendre des revendications légales, que ce soit dans le cadre de procédures judiciaires ou de procédures administratives ou non judiciaires.

3.2. Nous pouvons divulguer des informations personnelles (limitées au nom, à l'email, à la fonction et au département) à nos fournisseurs ou sous-traitants (identifiés sur Fournisseurs) dans la mesure où cela est raisonnablement nécessaire.

3.3. Les transactions financières liées à notre site web et à nos services sont OU peuvent être traitées par nos fournisseurs de services de paiement, Mollie, Stripe et Belfius. Nous ne partagerons les détails des transactions avec nos prestataires de services de paiement que dans la mesure où cela est nécessaire pour traiter vos paiements, rembourser ces paiements et traiter les plaintes et les demandes de renseignements concernant ces paiements et remboursements. Vous pouvez trouver des informations sur les politiques et pratiques de confidentialité des prestataires de services de paiement sur ces liens : Belfius, Stripe et Mollie.

3.4. Chaque tiers agira en tant que contrôleur de données en ce qui concerne les informations de recherche que nous lui fournissons et après vous avoir contacté, chacun de ces tiers vous fournira une copie de sa propre politique de confidentialité, qui régira l'utilisation de vos informations personnelles par ce tiers.

3.5. Outre les divulgations spécifiques d'informations personnelles telles que définies dans la présente section 3, nous pouvons divulguer vos informations personnelles lorsque cette divulgation est nécessaire pour se conformer à une obligation légale à laquelle nous sommes soumis, ou pour protéger vos intérêts vitaux ou la protection de vos intérêts. Nous pouvons également divulguer vos informations personnelles lorsque cette divulgation est nécessaire pour établir, exercer ou défendre des revendications légales, dans le cadre de procédures judiciaires ou de procédures administratives ou extrajudiciaires.

4. Transfert international

4.1. Dans cette section 4, nous fournissons des informations sur les circonstances dans lesquelles vos données personnelles peuvent être transférées vers des pays situés en dehors de l'Espace économique européen (EEE).

4.2. Les installations d'hébergement de notre site web sont situées aux Pays-Bas. La Commission européenne a pris une " décision d'adéquation " concernant la législation sur la protection des données de chacun de ces pays. Les transferts vers chacun de ces pays sont protégés par des garanties appropriées, à savoir l'utilisation de dispositions standard de protection des données approuvées ou avalisées par la Commission européenne, dont une copie peut être obtenue auprès de Kinsta. Le service est situé en Europe occidentale, zone 1.

4.3. Vous reconnaissez que les données personnelles que vous soumettez pour publication via notre site web ou nos services peuvent être disponibles dans le monde entier via Internet. Nous ne pouvons pas empêcher l'utilisation (ou la mauvaise utilisation) de ces données personnelles par d'autres personnes.

5. Stockage et suppression des données personnelles

5.1. Cette section 5 décrit notre politique et notre procédure de conservation des données, qui sont conçues pour contribuer à garantir que nous nous conformons à nos obligations légales en matière de conservation et de suppression des données personnelles.

5.2. Les données personnelles que nous traitons pour une ou plusieurs finalités ne doivent pas être conservées plus longtemps que nécessaire pour cette ou ces finalités.

5.3. Nous conservons vos données personnelles comme suit :

Les données personnelles seront conservées pendant une période minimale de 36 mois après la date de fin du contrat et pendant une période maximale de 84 mois après la date de fin.

5.4. Nonobstant les autres dispositions de la présente section 5, nous pouvons conserver vos données personnelles lorsque cette conservation est nécessaire pour respecter une obligation légale à laquelle nous sommes soumis, ou pour protéger vos intérêts vitaux ou ceux d'une autre personne physique.

6. Changements

6.1. Nous pouvons mettre à jour cette politique de temps à autre en publiant une nouvelle version sur notre site web.

6.2. Vous devez vérifier cette page de temps en temps pour vous assurer que vous êtes satisfait de tout changement apporté à cette politique.

6.3. Nous vous informerons des modifications importantes apportées à cette politique en les publiant sur notre site. Nous conservons également une archive des modifications. Vous pouvez consulter ces archives en nous contactant.

7. Vos droits

7.1. Dans cette section 7, nous avons résumé vos droits en vertu de la loi sur la protection des données. Certains droits sont complexes et tous les détails ne sont pas inclus dans nos résumés. Par conséquent, vous devez lire les lois et les directives réglementaires pertinentes pour une explication complète de ces droits.

7.2. Vos droits les plus importants en vertu de la loi sur la protection des données sont les suivants :

  • le droit d'accès ;
  • le droit de rectification
  • le droit d'effacement
  • le droit de restreindre le traitement
  • le droit de s'opposer au traitement
  • le droit à la portabilité des données
  • le droit de déposer une plainte auprès d'une autorité de contrôle ; et
  • le droit de retirer son consentement.

7.3. Vous avez le droit de confirmer si nous traitons ou non vos données personnelles et, lorsque nous le faisons, d'avoir accès aux données personnelles, ainsi qu'à certaines informations supplémentaires. Ces informations supplémentaires comprennent des détails sur les objectifs du traitement, les catégories de données personnelles concernées et les destinataires des données personnelles. Si la sauvegarde des droits et libertés d'autrui n'est pas affectée, nous vous fournirons une copie de vos données personnelles. Vous pouvez accéder à vos données personnelles en vous rendant à cette URL.

7.4. Vous avez le droit de faire corriger les données personnelles incorrectes vous concernant et, compte tenu des finalités du traitement, de faire saisir les données personnelles incomplètes vous concernant.

7.5. Dans certaines circonstances, vous avez le droit d'effacer vos données personnelles sans retard excessif. Ces circonstances sont les suivantes : les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière ; vous retirez votre consentement dans le cas d'un traitement fondé sur le consentement ; vous vous opposez au traitement en vertu de certaines règles de la législation applicable en matière de protection des données ; le traitement est effectué à des fins de marketing direct ; et les données à caractère personnel ont été traitées illégalement. Toutefois, il existe des exclusions au droit d'effacement. Les exclusions générales comprennent les cas où le traitement est nécessaire : pour l'exercice du droit à la liberté d'expression et d'information ; pour le respect d'une obligation légale ; ou pour l'introduction, l'exercice ou la défense de revendications légales.

7.6. Dans certaines circonstances, vous avez le droit de limiter le traitement de vos données personnelles. Ces circonstances sont les suivantes : vous contestez l'exactitude des données à caractère personnel ; le traitement est illégal, mais vous vous opposez à l'effacement ; nous n'avons plus besoin des données à caractère personnel à nos fins, mais vous avez besoin des données à caractère personnel pour engager, exercer ou défendre des actions en justice ; et vous vous êtes opposé au traitement, en attendant la vérification de cette objection. Si le traitement est limité sur cette base, nous pouvons continuer à stocker vos données personnelles. Toutefois, nous ne les traiterons que différemment : avec votre consentement ; pour la constatation, l'exercice ou la défense de droits en justice ; pour protéger les droits d'une autre personne physique ou morale ; ou pour des raisons d'intérêt public important.

7.7. Vous avez le droit de vous opposer à ce que nous traitions vos données personnelles pour des raisons liées à votre situation particulière, mais uniquement dans la mesure où la base juridique du traitement est que le traitement est nécessaire pour : l'exécution d'une tâche effectuée dans l'intérêt public ou dans l'exercice de toute autorité officielle qui nous est confiée ; ou les fins des intérêts légitimes poursuivis par nous ou par un tiers. Si vous vous y opposez, nous ne traiterons plus vos informations personnelles, sauf si nous pouvons démontrer des raisons légitimes impérieuses pour le traitement qui dépassent vos intérêts, droits et libertés, ou le traitement pour établir, exercer ou défendre des revendications légales.

7.8. Vous avez le droit de vous opposer à notre traitement de vos données personnelles à des fins de marketing direct (y compris le profilage à des fins de marketing direct). Si vous vous y opposez, nous ne traiterons plus vos données personnelles à cette fin.

7.9. Vous avez le droit de vous opposer à notre traitement de vos données personnelles à des fins de recherche scientifique ou historique ou à des fins statistiques pour des raisons liées à votre situation particulière, à moins que le traitement ne soit nécessaire à l'exécution d'une tâche effectuée pour des raisons d'intérêt public.

7.10. En ce qui concerne la base juridique de notre traitement de vos données personnelles :
(a) le consentement ; ou
(b) que le traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie ou pour prendre des mesures à votre demande avant de conclure un contrat,
et que ce traitement est automatisé, vous avez le droit de recevoir de notre part vos données personnelles dans un format structuré, couramment utilisé et lisible par machine. Toutefois, ce droit ne s'applique pas lorsque cela porterait atteinte aux droits et libertés d'autrui.

7.11. Si vous pensez que notre traitement de vos données personnelles viole les lois sur la protection des données, vous avez le droit légal de déposer une plainte auprès d'une autorité de contrôle de la protection des données. Vous pouvez le faire dans l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée.

En Belgique, il s'agit de la Commission de la protection de la vie privée : https://www.privacycommission.be/nl.
Au Royaume-Uni, il s'agit de l'ICO : https://ico.org.uk/.
Aux Pays-Bas, il s'agit de l'Autoriteit Persoonsgegevens : https://autoriteitpersoonsgegevens.nl/.
En France, il s'agit de la CNIL : https://www.cnil.fr/.

7.12. Dans la mesure où la base juridique de notre traitement de vos informations personnelles est le consentement, vous avez le droit de révoquer ce consentement à tout moment. La révocation n'affecte pas la légalité du traitement antérieur à la révocation.

7.13. Vous pouvez exercer vos droits en ce qui concerne vos données personnelles en nous le confirmant via le formulaire de contact.

8. À propos des cookies

8.1. Vous pouvez en savoir plus sur notre utilisation des cookies et vos droits sur le lien suivant : Lien sur les cookies.

9. À propos de Phished


9.1. Ce site web est détenu et exploité par Phished BV.

9.2. Nous sommes enregistrés en Belgique sous le numéro d'enregistrement BE 0735.908.019.

9.3. Vous pouvez nous contacter :
(a) via notre formulaire de contact sur le site web ;
(b) par e-mail, en utilisant info@phished.io .
(c) par courrier électronique à notre DPD : privacy@phished.io.