La présente Politique de Confidentialité décrit les traitements de données à caractère personnel pour lesquels Eva agit en qualité de responsable du traitement, notamment dans le cadre de son site web, de la gestion de ses relations commerciales, de la souscription aux Services, du support, de la facturation, de la sécurité et de l’amélioration de ses propres services.
Lorsque Eva traite des données personnelles pour le compte de ses clients dans le cadre de l’exécution des Services, notamment des appels, messages, enregistrements, transcriptions, résumés ou informations relatives aux interlocuteurs de ses clients, Eva agit en principe en qualité de sous-traitant. Ces traitements sont régis par le
Contrat de Traitement de Données conclu avec le client concerné et relèvent en premier lieu des informations, instructions et bases légales déterminées par ce client en sa qualité de responsable du traitement.
Responsable du traitement
Eva, entreprise enregistrée sous le numéro 0778.277.124 et ayant son siège social Avenue des Dix Arpents 93 à 1200 Bruxelles, Belgique, agit en qualité de responsable du traitement pour les traitements de données à caractère personnel décrits dans la présente Politique de Confidentialité.
Pour toute question relative à la présente Politique ou à l’exercice de vos droits, vous pouvez contacter Eva à l’adresse suivante :
eva@eva.be.
1. Collecte des données personnelles
Nous collectons des données personnelles notamment dans les cas suivants :
- lorsque vous naviguez sur notre site web ;
- lorsque vous nous contactez, par exemple par email, téléphone, formulaire, démonstration ou tout autre moyen de communication, ou échangez avec nous en tant que prospect, client ou partenaire ;
- lorsque nous gérons la souscription, l’administration, la facturation, le support et la sécurité liés à nos Services.
Les catégories de données concernées peuvent inclure :
- des données d’identification et de contact des prospects, clients, représentants et utilisateurs autorisés ;
- des données administratives, contractuelles et de facturation ;
- des données techniques, de connexion, de sécurité et d’usage relatives à notre site web, notre interface et nos Services.
Dans le cadre de l’exécution des Services pour le compte de nos clients, certaines données de communication, y compris des enregistrements, transcriptions, journaux d’appels, messages et informations relatives aux interlocuteurs de nos clients, peuvent être traitées par Eva en qualité de sous-traitant. Ces traitements sont régis par notre Contrat de Traitement de Données et par les informations fournies par le client concerné agissant en qualité de responsable du traitement.
2. Base juridique des traitements
Lorsque Eva agit en qualité de responsable du traitement, les traitements reposent, selon les cas, sur :
- l’exécution de mesures précontractuelles ou d’un contrat, notamment pour répondre à une demande, gérer la relation client, la souscription, l’administration des comptes, le support et la facturation ;
- le respect d’obligations légales, notamment en matière comptable, fiscale ou de conservation lorsque celles-ci s’imposent ;
- l’intérêt légitime d’Eva, notamment pour assurer la sécurité de ses systèmes, prévenir les abus, améliorer ses Services, analyser l’usage de son site ou de son produit, défendre ses droits et gérer son activité ;
- le consentement, lorsque celui-ci est requis, notamment pour certaines technologies, certains cookies ou certaines communications.
Lorsque Eva agit en qualité de sous-traitant pour le compte de ses clients, la base juridique applicable aux traitements concernés est déterminée par le client responsable du traitement.
3. Utilisation des données personnelles
Lorsque Eva agit en qualité de responsable du traitement, les données personnelles sont notamment utilisées pour :
- gérer les demandes de contact, de démonstration et les échanges commerciaux ;
- permettre la souscription aux Services, l’administration des comptes, la facturation et le support ;
- assurer la sécurité, la disponibilité et le bon fonctionnement du site web, de l’interface et des Services ;
- prévenir les abus, incidents de sécurité et usages non autorisés ;
- améliorer les fonctionnalités, l’expérience utilisateur et l’organisation de nos activités.
Lorsque Eva agit en qualité de sous-traitant, les finalités des traitements sont déterminées par le client concerné dans le cadre de l’utilisation des Services.
4. Technologies utilisées sur ce site
Nous utilisons des cookies et technologies similaires afin d’assurer le fonctionnement du site, sécuriser les accès, prévenir les abus, mesurer l’usage de nos Services et améliorer l’expérience utilisateur.
Certaines technologies sont nécessaires au fonctionnement ou à la sécurité du site. D’autres peuvent être soumises au consentement de l’utilisateur lorsque la loi l’exige.
Nous utilisons notamment les outils suivants :
Google reCAPTCHA
- Service de protection contre le spam et les abus fourni par Google.
- Données concernées : données techniques, adresse IP et informations relatives au comportement de navigation.
- Finalité : vérifier si l’utilisateur est humain, prévenir les abus et sécuriser les formulaires.
PostHog EU
- Outil d’analyse produit, de mesure d’usage et de gestion progressive de certaines fonctionnalités.
- Données concernées : pages consultées, événements d’usage, interactions, informations techniques et identifiants pseudonymes.
- Finalité : comprendre l’usage du site et des Services, améliorer l’expérience utilisateur, la sécurité et les fonctionnalités.
5. Partage des données personnelles
Les données personnelles peuvent être communiquées, selon les cas, à :
- nos sous-traitants, prestataires techniques, hébergeurs et fournisseurs intervenant pour le fonctionnement du site, des Services, du support, de la sécurité, de l’analyse ou de la facturation ;
- nos conseillers, prestataires ou partenaires lorsque cela est nécessaire à la gestion de notre activité ;
- des autorités administratives ou judiciaires, lorsque la loi l’exige ou lorsque cela est nécessaire à la défense de nos droits.
Lorsque Eva agit en qualité de sous-traitant pour le compte de ses clients, les données personnelles peuvent également être traitées par des sous-traitants ultérieurs conformément au Contrat de Traitement de Données applicable.
Une liste des sous-traitants pertinents intervenant dans la fourniture des Services peut être communiquée sur demande.
6. Droits des personnes concernées
Lorsque Eva agit en qualité de responsable du traitement, vous pouvez, dans les conditions prévues par le RGPD, demander l’accès à vos données personnelles, leur rectification, leur effacement, la limitation du traitement, vous opposer à certains traitements, demander la portabilité de vos données lorsque celle-ci est applicable, et retirer votre consentement lorsque le traitement repose sur celui-ci.
Vous pouvez exercer ces droits en nous contactant à l’adresse suivante :
eva@eva.be.
Lorsque Eva traite des données pour le compte d’un client en qualité de sous-traitant, notamment dans le cadre d’appels, messages, enregistrements, transcriptions ou résumés traités pour ce client, les demandes relatives à ces traitements doivent en principe être adressées au client concerné, responsable du traitement. Eva pourra, le cas échéant, transmettre la demande au client concerné ou l’assister dans les conditions prévues par le Contrat de Traitement de Données.
Vous disposez également du droit d’introduire une réclamation auprès de l’autorité de protection des données compétente.
7. Sécurité et hébergement des données
Eva met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre toute destruction, perte, altération, divulgation ou accès non autorisé.
À la date de la présente Politique, les données applicatives des Services sont hébergées sur des infrastructures situées dans l’Union européenne, notamment via MongoDB Atlas à Francfort, en Allemagne. Le site web et les pages publiques d’Eva sont également hébergés sur des infrastructures situées dans l’Union européenne, notamment en France, Belgique et Allemagne.
Certains prestataires techniques nécessaires au fonctionnement, à la sécurité, au support, à la communication, à la facturation ou à l’amélioration des Services peuvent toutefois traiter certaines données ou y accéder depuis d’autres régions, dans les conditions prévues par la réglementation applicable.
Lorsque certaines opérations impliquent un accès ou un transfert en dehors de l’Espace économique européen, Eva veille à mettre en place les mécanismes appropriés requis par la réglementation applicable, tels que des décisions d’adéquation ou des clauses contractuelles types, lorsque cela est nécessaire.
8. Conservation des données
Les données personnelles sont conservées pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des durées de conservation imposées ou permises par la loi.
Lorsque Eva agit en qualité de responsable du traitement, les durées de conservation sont déterminées notamment en fonction de la nature des données, de la finalité du traitement, de la durée de la relation commerciale ou contractuelle, des obligations légales applicables, notamment comptables, fiscales ou relatives à la facturation, et de la nécessité éventuelle de conserver certains éléments à des fins de preuve ou de défense de droits.
À titre indicatif :
- les données relatives aux prospects et échanges commerciaux sont conservées pendant la durée nécessaire au suivi de la relation et des demandes ;
- les données relatives aux clients, comptes, contrats, support et administration des Services sont conservées pendant la durée de la relation contractuelle, puis pendant la durée nécessaire au respect des obligations légales ou à la défense des droits d’Eva ;
- les données de facturation et de paiement peuvent être traitées par Eva ou par des prestataires spécialisés, notamment Stripe, ainsi que, le cas échéant, par des réseaux, plateformes ou intermédiaires de facturation électronique tels que Peppol, dans les conditions requises par la loi applicable ;
- les données techniques, de sécurité et d’usage sont conservées pendant une durée limitée nécessaire au fonctionnement, à la sécurité, au diagnostic et à l’amélioration des Services.
Lorsque Eva agit en qualité de sous-traitant pour le compte de ses clients, les durées de conservation applicables aux appels, messages, enregistrements, transcriptions, résumés et autres données traitées dans le cadre des Services sont déterminées en principe par le client concerné, par la configuration des Services ou par les instructions applicables, conformément au Contrat de Traitement de Données.
9. Modifications de la politique de confidentialité
Eva se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. Toute version mise à jour sera publiée sur cette page. En cas de modification substantielle, Eva pourra en informer les personnes concernées par tout moyen approprié.
10. Documents contractuels complémentaires
Pour plus d’informations sur les traitements de données personnelles réalisés par Eva en qualité de sous-traitant dans le cadre des Services, veuillez consulter le
Contrat de Traitement de Données applicable ainsi que nos
Conditions Générales de Vente et d’Utilisation.