§ 1. Informations générales

1. Cette politique s'applique aux Services, qui comprennent
• Le site Web fonctionnant à l'URL : app.onyxtms.com
• Applications mobiles pour les plateformes Android et iOS.
2. L'opérateur des Services et l'Administrateur des données personnelles est : ONYX Sp. z o.o., ul. Lubowidzka 33, 80-174 Gdańsk, Pologne.
3. L'adresse e-mail de contact de l'opérateur : contact@onyxtms.com
4. L'opérateur est l'Administrateur de vos données personnelles en ce qui concerne les données fournies volontairement dans le cadre des Services.
5. Les Services utilisent les données personnelles aux fins suivantes :
• Traitement des demandes via des formulaires de contact ou d'autres canaux de communication.
• Présentation d'offres ou d'informations.
• Mise en œuvre des fonctions de base des applications mobiles.
• Analyse de l'utilisation des Services pour les améliorer.
6. Les Services acquièrent des informations sur les utilisateurs et leur comportement de la manière suivante :
• Par le biais de données saisies volontairement dans des formulaires ou d'autres champs de saisie de données, qui sont introduites dans les systèmes de l'Opérateur.
• En enregistrant des fichiers cookies (appelés "cookies") sur les appareils finaux dans le cas du site Web.
• En collectant automatiquement des données, telles que l'adresse IP, les données de l'appareil, le système d'exploitation et sa version (dans le cas des applications mobiles).

§ 2. Méthodes de protection des données sélectionnées utilisées par l'Opérateur

1. Les points de connexion et de saisie des données personnelles sont protégés dans la couche de transmission (cryptage SSL/TLS). En conséquence, les données personnelles et les données de connexion saisies dans les Services sont cryptées sur l'appareil de l'utilisateur et ne peuvent être lues que sur le serveur de destination.
2. Les données personnelles stockées dans la base de données sont cryptées de telle manière que seul l'Opérateur détenant la clé peut les lire.
3. Les mots de passe des utilisateurs sont stockés sous forme hachée. La fonction de hachage est unidirectionnelle - il n'est pas possible d'inverser son fonctionnement, ce qui est actuellement la norme moderne pour le stockage des mots de passe des utilisateurs.
4. L'authentification à deux facteurs peut être utilisée dans les Services, ce qui constitue une forme supplémentaire de protection de la connexion.

§ 3. Hébergement et tiers

1. Les Services sont hébergés (maintenus techniquement) sur les serveurs de l'opérateur : cloudways.com.
2. Dans certaines situations, l'Administrateur a le droit de transférer vos données personnelles à d'autres destinataires si cela est nécessaire pour exécuter le contrat conclu avec vous ou pour remplir les obligations qui incombent à l'Administrateur. Cela s'applique aux groupes de destinataires suivants :
• Société d'hébergement sur la base d'un accord de traitement des données.
• Fournisseurs de services d'analyse (par exemple, Google Analytics).
• Opérateurs de plateformes de distribution d'applications mobiles (Google Play, Apple App Store) dans la mesure nécessaire pour fournir les services.

§ 4. Vos droits et informations supplémentaires sur l'utilisation des données

1. Vos données personnelles traitées par l'Administrateur ne sont pas conservées plus longtemps que nécessaire pour effectuer les activités qui y sont liées, comme le spécifient des réglementations distinctes (par exemple, sur la comptabilité). En ce qui concerne les données marketing, les données ne seront pas traitées pendant plus de 3 ans.
2. Vous avez le droit de demander à l'Administrateur :
• l'accès à vos données personnelles,
• leur rectification,
• leur effacement,
• la limitation du traitement,
• et la portabilité des données.
3. Vous avez le droit de vous opposer au traitement des données personnelles aux fins des intérêts légitimes poursuivis par l'Administrateur (y compris le profilage), à condition que le droit d'opposition ne puisse être exercé s'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, notamment pour la constatation, l'exercice ou la défense de droits en justice.
4. Vous avez le droit de déposer une plainte auprès du Président de l'Office de protection des données personnelles, ul. Stawki 2, 00-193 Varsovie, Pologne.
5. La fourniture de données personnelles est volontaire, mais elle peut être nécessaire pour une utilisation complète des Services.
6. Des décisions automatisées, y compris le profilage, peuvent être prises à votre égard afin de fournir des services dans le cadre du contrat conclu et à des fins de marketing direct par l'Administrateur.
7. Les données personnelles ne sont pas transférées vers des pays tiers au sens de la réglementation sur la protection des données. Cela signifie que nous ne les envoyons pas en dehors de l'Union européenne.

§ 5. Informations sur les données collectées dans les Services

1. Les Services collectent des informations fournies volontairement par l'utilisateur, y compris des données personnelles, si elles sont fournies.
2. Les Services могут enregistrer des informations sur les paramètres de connexion (horodatage, adresse IP).
3. Dans le cas des applications mobiles, les Services peuvent collecter automatiquement des informations supplémentaires, telles que :
• identifiant unique de l'appareil (par exemple, identifiant publicitaire),
• type et version du système d'exploitation,
• informations sur les pannes (journaux de pannes),
• données sur l'activité dans l'application.
4. Les données fournies dans les formulaires sont traitées dans le but découlant de la fonction d'un formulaire spécifique, par exemple, pour traiter une demande de service ou un contact commercial.
5. Les informations sur le comportement des utilisateurs dans les Services peuvent être enregistrées. Ces données sont utilisées pour administrer et optimiser les Services.

§ 6. Autorisations de l'application mobile

1. Pour garantir une fonctionnalité complète, les applications mobiles могут demander l'accès (autorisations) à certaines ressources ou fonctions de votre appareil.
2. Ces autorisations peuvent inclure, entre autres, l'accès à l'appareil photo, au stockage de l'appareil, à la localisation ou aux notifications push.
3. Chaque autorisation est volontaire et n'est requise que pour exécuter des fonctions spécifiques. Vous pouvez gérer les consentements accordés à tout moment dans les paramètres système de votre appareil. Le refus d'accorder un consentement peut limiter la fonctionnalité de certaines fonctionnalités de l'application.

§ 7. Techniques d'analyse et de marketing clés

1. L'Opérateur utilise l'analyse statistique du trafic dans les Services, y compris via Google Analytics (Google Inc. basé aux États-Unis) ou des outils similaires (par exemple, Firebase Analytics). L'Opérateur ne transmet pas de données personnelles aux opérateurs de ces services, mais uniquement des informations anonymisées. Ces services sont basés sur l'utilisation de cookies ou d'autres technologies de suivi sur l'appareil final de l'utilisateur.
2. En ce qui concerne les informations sur les préférences de l'utilisateur collectées par le réseau publicitaire de Google, l'utilisateur peut consulter et modifier les informations résultant des cookies et des identifiants à l'aide de l'outil : https://www.google.com/ads/preferences/

§ 8. Informations sur les cookies et technologies similaires

1. Le site Web utilise des cookies. Les applications mobiles могут utiliser des technologies similaires (par exemple, stockage local, identifiants d'appareil).
2. Les cookies (appelés "cookies") sont des données informatiques, en particulier des fichiers texte, qui sont stockés sur l'appareil final de l'utilisateur du site Web. Les cookies contiennent généralement le nom du site Web d'où ils proviennent, leur durée de stockage sur l'appareil final et un numéro unique.
3. Des technologies similaires dans les applications mobiles, telles que les identifiants publicitaires (IDFA sur iOS, AAID sur Android), permettent l'analyse de l'utilisation et la personnalisation du contenu de manière analogue aux cookies.
4. L'entité qui place les cookies et y accède est l'Opérateur des Services.
5. Ces technologies sont utilisées aux fins suivantes :
• Maintien de la session de l'utilisateur (après la connexion).
• Enregistrement des paramètres et préférences de l'utilisateur.
• Atteindre les objectifs énoncés ci-dessus dans la section "Techniques d'analyse et de marketing clés".
6. Les restrictions sur l'utilisation de ces technologies peuvent affecter certaines des fonctionnalités disponibles dans les Services.

§ 9. Gestion des cookies et des consentements - comment exprimer et retirer son consentement en pratique ?

1. Site Web (navigateurs) : Si l'utilisateur ne souhaite pas recevoir de cookies, il peut modifier les paramètres de son navigateur. La désactivation des cookies nécessaires à l'authentification, à la sécurité ou au maintien des préférences de l'utilisateur peut rendre difficile, et dans les cas extrêmes, impossible l'utilisation des sites Web. Pour gérer les paramètres des cookies, suivez les instructions de votre navigateur (par exemple, Chrome, Safari, Firefox, Edge).
2. Appareils mobiles (Android/iOS) : L'utilisateur peut gérer son identifiant publicitaire et les consentements associés directement dans les paramètres de son appareil.
• iOS : Réglages → Confidentialité et sécurité → Suivi.
• Android : Paramètres → Google → Annonces.

Vous pouvez y réinitialiser votre identifiant publicitaire ou limiter son suivi.