Politique de confidentialité

1. Introduction

Phase2 Software B.V. (« Phase 2 », « nous » ou « notre ») accorde une grande importance à la protection de vos données personnelles. La présente politique de confidentialité explique quelles données nous collectons via ce site web, pourquoi, combien de temps nous les conservons et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD).

Cette politique s'applique à l'utilisation du site www.phase2system.com et aux services qui y sont proposés. L'utilisation de la plateforme DSE Phase 2 par les prestataires de soins est régie par un accord de traitement des données distinct.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Phase2 Software B.V. 's Gravelandseweg 51 1217 EH Hilversum Pays-Bas

E-mail : hello@phase2system.com Téléphone : +31 85 250 22 37

3. Délégué à la protection des données (DPO)

Pour toute question relative au traitement de vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre Délégué à la protection des données à l'adresse info@phase2system.com.

4. Données personnelles que nous traitons

Nous ne traitons que les données personnelles que vous nous fournissez activement ou qui sont strictement nécessaires au fonctionnement du site. Concrètement :

• Formulaire de contact : prénom et nom, adresse e-mail, numéro de téléphone, motif de contact et contenu de votre message.
• Widget de chat : les messages que vous partagez avec nous via notre chat intégré, ainsi que les données techniques (horodatage, page) nécessaires à la conversation.
• Données techniques : adresse IP (anonymisée), type de navigateur, système d'exploitation et pages visitées. Les journaux de sécurité traitent ces données pour la sécurité du site ; Google Analytics traite des données similaires uniquement de façon agrégée et anonymisée à des fins statistiques.

5. Finalités et bases légales

Nous ne traitons vos données que pour les finalités suivantes, chacune fondée sur une base légale prévue à l'article 6 du RGPD :

• Répondre aux questions soumises via le formulaire de contact ou le chat — base : exécution d'une relation (pré)contractuelle ou votre consentement.
• Planifier des démonstrations et assurer le suivi des intérêts — base : intérêt légitime et/ou consentement.
• Sécuriser, maintenir et améliorer notre site — base : intérêt légitime.
• Respecter les obligations légales, telles que les obligations de conservation fiscales et comptables — base : obligation légale.

6. Cookies et technologies similaires

Sur ce site, Phase 2 System utilise un stockage fonctionnel (tel que localStorage) nécessaire au fonctionnement du site — par exemple pour mémoriser votre choix de langue ou votre préférence de cookies.

En outre, nous utilisons Google Analytics 4 pour recueillir des statistiques anonymes sur la façon dont les visiteurs utilisent notre site, comme les pages visitées et la provenance des visiteurs. Ces données servent exclusivement à améliorer le site. Les adresses IP sont anonymisées.

Si vous acceptez dans la bannière de cookies, nous utilisons également la mesure Google Ads pour voir si nos publicités sur Google mènent à une demande via le formulaire de présentation. Sans votre accord, cette mesure publicitaire n'a pas lieu. Pour en savoir plus sur la façon dont Google traite les données : https://business.safety.google/privacy/.

Si vous ne souhaitez pas que nous mesurions votre visite, vous pouvez la refuser via notre bandeau de cookies, configurer votre navigateur pour bloquer les cookies ou installer l'extension de désactivation officielle de Google Analytics.

7. Durée de conservation

Nous ne conservons pas vos données personnelles plus longtemps que nécessaire à la finalité pour laquelle elles ont été collectées :

• Demandes de contact : maximum 24 mois après le dernier contact, sauf si une relation client active s'établit.
• Messages de chat : maximum 12 mois après le dernier message.
• Journaux de sécurité : maximum 6 mois.
• Données d'analyse (Google Analytics) : maximum 14 mois.
• Données que nous devons conserver légalement (par ex. à des fins fiscales) : aussi longtemps que la loi l'exige, généralement 7 ans.

8. Partage avec des tiers

Nous ne vendons jamais vos données. Nous ne les partageons avec des tiers que lorsque cela est nécessaire à la fourniture de nos services ou à une obligation légale :

• Fournisseurs d'hébergement et de cloud au sein de l'Union européenne avec lesquels nous avons conclu un accord de traitement des données.
• Google (Google Analytics) en tant que sous-traitant pour des statistiques d'utilisation anonymes, sur la base d'un accord de traitement des données et des clauses contractuelles types.
• Autorités compétentes lorsque la loi nous y oblige.

9. Transferts hors EEE

Nous nous efforçons de traiter toutes vos données au sein de l'Espace économique européen (EEE). Si un transfert hors EEE devait néanmoins s'avérer nécessaire, nous le ferions uniquement sur la base de garanties appropriées telles que les Clauses contractuelles types de la Commission européenne.

10. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'utilisation abusive ou l'accès non autorisé. Cela inclut le chiffrement TLS en transit, le chiffrement AES-256 au repos, l'authentification à deux facteurs pour notre personnel et des audits de sécurité périodiques. Notre infrastructure répond aux exigences de la NEN 7510 et de l'ISO 27001.

11. Vos droits

En vertu du RGPD, vous disposez de plusieurs droits concernant vos données personnelles :

• Droit d'accès aux données que nous traitons à votre sujet.
• Droit de rectification des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit à la portabilité des données.
• Droit d'opposition au traitement fondé sur l'intérêt légitime.
• Droit de retirer à tout moment un consentement donné.

12. Soumettre une demande ou déposer une plainte

Vous souhaitez exercer l'un des droits ci-dessus ? Envoyez un e-mail à info@phase2system.com. Nous répondrons à votre demande dans un délai de quatre semaines. Pour prévenir tout abus, nous pouvons vous demander de prouver votre identité.

Vous n'êtes pas satisfait de la façon dont nous traitons vos données personnelles ? Vous avez toujours le droit de déposer une plainte auprès de votre autorité nationale de protection des données — pour la France, la CNIL (cnil.fr).

13. Modifications

Nous pouvons modifier cette politique de confidentialité de temps à autre, par exemple en cas de changement de législation ou de nos services. La version la plus récente est toujours disponible sur cette page. En cas de modifications importantes, nous vous en informerons activement.