politique de confidentialité
6 juin 2021
1. Champ d’application et responsable du traitement
Cette politique de confidentialité s'applique à toutes les données personnelles collectées via le site Web https://you-x.eu ou l'application AR-Youyou-xYou-X de Xperialab Lda.
L'entité responsable du traitement de ces données est : Xperialab Lda (ci-après dénommé « XPERIALAB »), avec le numéro d'entreprise 516 159 259, dont le siège est à AV. da Peregrinação, nº 9, 1 Dto, peut demander au titulaire des données personnelles ("Utilisateur") de fournir des données personnelles, c'est-à-dire des informations fournies par l'Utilisateur qui permettent à XPERIALAB de l'identifier et/ou de le contacter ("Données personnelles" ). Aux fins de la présente politique de confidentialité, XPERIALAB est responsable du traitement des données personnelles.
Cette politique de confidentialité vise à fournir à tous les utilisateurs des informations détaillées sur la nature des données collectées et les finalités du traitement des données effectué et, ainsi, à respecter le droit à l'information et à renforcer la transparence de nos activités.
2. Définitions
Afin de permettre une meilleure compréhension de cette Politique de Confidentialité, les termes utilisés sont définis :
- « Services en ligne » – pages Web, applications, canaux et autres initiatives en ligne de XPERIALAB.
- « Données personnelles » : toute information relative à une personne physique identifiée ou identifiable, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des identifiants électroniques, un email, un numéro de téléphone portable, ou à un ou plusieurs éléments spécifiques de l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
- « Traitement » : opération ou ensemble d'opérations effectuées sur des données personnelles, que ce soit par le biais de procédures automatisées ou non, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou l'altération, la récupération, la consultation, l'utilisation, la divulgation par transmission, diffusion ou toute autre forme de mise à disposition, de comparaison ou d’interconnexion, de limitation, d’effacement ou de destruction.
- « Titulaire des données personnelles » ou « Utilisateur » – désigne la personne physique qui navigue sur le site Internet ou pour laquelle les données personnelles sont traitées,
- « Responsable du traitement » – la personne physique ou morale, l'autorité publique, l'agence ou l'organisme qui, individuellement ou conjointement avec d'autres entités, détermine les finalités et les moyens du traitement des données personnelles.
- « Sous-traitant » – personne physique ou morale, autorité publique, agence ou autre organisme qui traite les données personnelles conformément aux instructions et pour le compte du responsable du traitement.
- « Destinataire » – personne physique ou morale, autorité publique, agence ou autre organisme qui reçoit des communications de données personnelles.
3. Principes généraux applicables au traitement des données personnelles
Dans le respect des principes généraux du traitement des Données Personnelles, XPERIALAB s'assure que les données personnelles de l'Utilisateur qu'il traite sont :
- Objet d'un traitement licite et transparent envers l'Utilisateur.
- Collectées et traitées pour des finalités déterminées, explicites et légitimes.
- Adéquation et limitée à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
- Mis à jour et corrigés chaque fois que nécessaire, toutes les mesures sont prises pour que les données erronées soient éliminées ou rectifiées dans les meilleurs délais.
- Conservées afin de permettre l'identification de l'Utilisateur uniquement pendant la durée strictement nécessaire aux finalités pour lesquelles elles sont traitées.
- Traités de manière à garantir leur sécurité, à savoir la protection contre le traitement non autorisé ou la perte ou la destruction accidentelle. En ce sens, les mesures techniques et organisationnelles nécessaires seront prises.
Le traitement des données personnelles par XPERIALAB est licite lorsqu'au moins une des conditions suivantes est remplie :
- L'Utilisateur a donné son consentement explicite au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques.
- Le traitement des données est nécessaire à des mesures précontractuelles à la demande de l'Utilisateur.
- Le traitement est nécessaire à une obligation légale à laquelle XPERIALAB est soumis.
- Le traitement est nécessaire à la poursuite des intérêts légitimes de XPERIALAB ou par des tiers, sans préjudice des intérêts et droits prédominants de l'Utilisateur qui nécessitent la protection des Données Personnelles.
XPERIALAB s'engage à ce que le traitement des données des Utilisateurs ne soit effectué que dans les conditions et dans le respect des principes énoncés ci-dessus.
Lorsque le traitement des données de l'Utilisateur est effectué sur la base du consentement de l'Utilisateur, l'Utilisateur peut retirer son consentement à tout moment, ce qui ne compromet pas la licéité du traitement effectué par XPERIALAB sur la base du consentement préalablement donné par l'Utilisateur.
Les données, en l'absence d'exigence légale spécifique, seront conservées pendant la période minimale nécessaire aux finalités qui ont conduit à leur collecte et à leur traitement. Passé ce délai, ils seront supprimés.
4. Activités de traitement des données personnelles
4.1 Catégories de données personnelles
XPERIALAB collecte et traite les données des visiteurs de ses sites Internet conformément aux finalités pour lesquelles elles sont collectées. Les données suivantes sont collectées :
- Données d'identification telles que le nom ;
- Données de contact, telles que l'e-mail, le numéro de téléphone et autres ;
- Données de localisation telles que l'adresse ;
- Données d'identification fiscale ;
- Des cookies sont également collectés dont les informations détaillées sont disponibles dans la Politique Cookies .
4.2 Finalités, bases légales et durées de conservation
| But | La description | Base de licéité | Durée de conservation |
| Soumission budgétaire | Gestion du processus de demande de devis dans le cadre du processus de réponse aux demandes de propositions commerciales des clients potentiels. | Exécution précontractuelle | 2 ans |
| Recueil de CV | Gestion du processus de réception des CV des candidats potentiels pour travailler dans l'entreprise. Il couvre les CV envoyés à l'initiative de candidats potentiels et ceux issus d'annonces XPERIALAB. | Consentement | 2 ans |
| Suivi des visites | Amélioration de la convivialité des sites Web, production de contenus adaptés au type d'utilisateur, obtention d'informations statistiques agrégées sur le profil de l'utilisateur. | Consentement et/ou intérêt légitime | Jusqu'à 2 ans (voir Politique de Cookies ) |
| Gestion des contacts | Traitement des données nécessaires pour répondre aux demandes adressées via les Formulaires disponibles sur les sites Internet. | Consentement | 3 mois après la fin du processus de candidature. |
5. Communication des données personnelles
XPERIALAB ne partagera pas les données personnelles des utilisateurs sauf dans les situations suivantes :
- Traitement des données personnelles dans la mesure nécessaire pour fournir les contenus et services XPERIALAB.
- Situations où, pour des raisons juridiques, il est nécessaire de partager des données personnelles.
5.1 Sous-traitants
Dans le cadre du traitement des données personnelles, XPERIALAB ne fait pas appel à des tiers.
5.2 Destinataires
XPERIALAB pourra transmettre des données personnelles à d’autres entités non classées comme sous-traitants dans les situations où il est indispensable :
- Entités publiques, à savoir l'administration fiscale, les corps policiers et les tribunaux.
- Des entités privées, telles que des imprimeurs, des sociétés de transport, entre autres.
6. Mesures techniques, organisationnelles et de sécurité mises en œuvre
XPERIALAB, selon la nature, l'étendue et les finalités du traitement des données, s'engage à adopter les mesures techniques et organisationnelles nécessaires à la protection des données des Utilisateurs et au respect des dispositions légales. XPERIALAB s'engage également à veiller à ce que seules les données nécessaires aux besoins spécifiques du traitement soient traitées et à limiter l'accès à ces données aux professionnels dont l'intervention dans le traitement est strictement nécessaire.
XPERIALAB adopte les mesures suivantes :
- Formation du personnel impliqué dans le traitement des données.
- L'adoption de mesures de sécurité sur leurs sites Web.
- Mécanismes permettant la restauration des systèmes d'information et l'accès aux données personnelles en cas d'incident technique.
- Cryptage des données personnelles.
- Des audits réguliers qui garantissent le respect des mesures techniques et organisationnelles susmentionnées.
7. Virements internationaux
XPERIALAB ne transfère pas de données en dehors de l'Espace Economique Européen.
8. Mineurs
XPERIALAB ne traite pas les données personnelles des mineurs.
9. Utilisation des cookies
XPERIALAB utilise des cookies sur ses sites Internet. Si vous souhaitez gérer les cookies collectés et stockés lors de vos visites, vous pouvez accéder aux paramètres des cookies dans la rubrique disponible dans le coin supérieur gauche de votre moniteur ou consulter la Politique de Cookies .
10. Droits des utilisateurs
Droits de l'utilisateur:
- Droit d'accès – droit de savoir si les données personnelles concernant l'utilisateur font l'objet d'un traitement et, si tel est le cas, droit d'accéder à leurs données personnelles.
- Droit de rectification – droit de rectifier les données personnelles de l’utilisateur qui sont incorrectes ou incomplètes.
- Droit à l’effacement – droit d’obtenir l’effacement de vos données personnelles dans les plus brefs délais. L'exception concerne les situations dans lesquelles, pour des raisons juridiques, les données ne peuvent pas être supprimées.
- Droit à la limitation du traitement – conformément à l’article 18 du RGPD, l’Utilisateur a le droit de demander la limitation du traitement de ses données personnelles, soit sous forme de suspension ou de limitation du traitement de certaines catégories de données, soit par rapport aux finalités du traitement.
- Droit à la portabilité – l'Utilisateur a le droit de recevoir les données personnelles qui le concernent et qu'il a fournies dans un format structuré et le droit de faire transmettre ces données à un autre responsable du traitement.
- Droit d'opposition – l'Utilisateur a le droit de s'opposer à tout moment au traitement des données le concernant. L'exception concerne les situations dans lesquelles des raisons légitimes prévalent sur ce droit, telles que des raisons juridiques.
La révocation du consentement par l'Utilisateur n'invalide pas le traitement des données tant que le consentement était en vigueur.
L'Utilisateur peut exercer ses droits en contactant XPERIALAB via les canaux suivants :
- Envoi d'une lettre recommandée à l'adresse Av. da Peregrinação, 9, 1 dto, 1990-425 Lisbonne à l'attention du fournisseur de confidentialité.
- Envoyez à Privacy@xperilab.eu.
La communication doit comprendre les éléments suivants :
- Nom et e-mail.
- Droit vous voulez exercer. Dans le cas du droit à la limitation du traitement, les raisons qui amènent l'utilisateur à comprendre que ses données sont traitées de manière inappropriée.
- Adresse aux fins de notification, dans les cas où la demande est faite par lettre.
XPERIALAB s'engage à répondre à l'Utilisateur par le canal utilisé par l'Utilisateur dans un délai maximum de 15 jours après la date de réception. En cas de complexité particulière, ce délai pourra être prolongé, laissant à XPERIALAB le soin de présenter un nouveau délai et les raisons de son report.
L'Utilisateur peut également, s'il estime que XPERIALAB n'a pas respecté les exigences du RGPD ou d'autres législations nationales applicables en matière de protection des données, exercer son droit de porter plainte auprès de la Commission Nationale de Protection des Données en utilisant le site Internet de cet organisme
11. Violations de données personnelles
En cas de violation de données et chaque fois qu'il existe un risque pour les droits et libertés de l'Utilisateur, XPERIALAB signalera la violation de données personnelles à la Commission Nationale de Protection des Données dans un délai de 72 heures après avoir pris connaissance de l'incident.
En cas de risque élevé, XPERIALAB communiquera avec les Utilisateurs dans les plus brefs délais pour adopter des mesures d'atténuation.
12. Modifications de la politique de confidentialité
XPERIALAB peut modifier cette politique de confidentialité. Dans ce cas, la date mentionnée dans le titre de cette page sera mise à jour et, si les modifications sont substantielles, des avis seront placés sur les sites Web.
13. Droit applicable et juridiction
Tout litige découlant de la validité, de l'interprétation ou de l'exécution de la politique de confidentialité ou lié à la collecte, au traitement ou à la transmission des données de l'utilisateur doit être soumis exclusivement à la compétence des tribunaux judiciaires du district de Lisbonne, sans préjudice de la règles légales impératives applicables.
