politique de confidentialité

1. Présentation

VEDTECH Solutions (« nous », « notre », « notre ») exploite Scalelite Manager Pro (scalelitemanager.com). Cette politique de confidentialité vous informe de nos politiques concernant la collecte, l'utilisation et la divulgation de données personnelles lorsque vous utilisez notre service et des choix que vous avez associés à ces données.

Nous utilisons vos données pour fournir et améliorer le Service. En utilisant le Service, vous acceptez la collecte et l'utilisation d'informations conformément à cette politique. Sauf indication contraire dans la présente politique de confidentialité, les termes utilisés dans la présente politique de confidentialité ont la même signification que dans nos conditions de service.

Cette politique de confidentialité est conforme au Règlement général sur la protection des données (RGPD) et est régie par les lois de la Jamaïque, y compris la loi sur la protection des données de 2020.

2. Définitions

• Service désigne le site Web et l'application Scalelite Manager Pro exploités par VEDTECH Solutions.
• Données personnelles désigne des données sur une personne vivante qui peuvent être identifiées à partir de ces données (ou à partir de celles-ci et d'autres informations en notre possession ou susceptibles d'entrer en notre possession).
• Les Données d'utilisation sont des données collectées automatiquement, soit générées par l'utilisation du Service, soit à partir de l'infrastructure du Service elle-même.
• Les cookies sont de petits éléments de données stockés sur votre appareil (ordinateur ou appareil mobile).
• Contrôleur de données désigne la personne physique ou morale qui (seule ou conjointement ou en commun avec d'autres personnes) détermine les finalités pour lesquelles et la manière dont toute information personnelle est ou doit être traitée.
• Traitants de données (ou prestataires de services) désigne toute personne physique ou morale qui traite les données pour le compte du responsable du traitement.
• La Personne concernée est toute personne vivante qui utilise notre Service et qui fait l'objet de Données personnelles.

3. Collecte et utilisation des informations

Nous collectons plusieurs types d'informations différents à diverses fins afin de vous fournir et d'améliorer notre service.

3.1 Types de données collectées

Données personnelles

Lors de l'utilisation de notre Service, nous pouvons vous demander de nous fournir certaines informations personnelles identifiables qui peuvent être utilisées pour vous contacter ou vous identifier (« Données personnelles »). Les informations personnelles identifiables peuvent inclure, sans s’y limiter :

• Adresse email
• Nom et prénom
• Nom de l'entreprise
• Numéro de téléphone
• Adresse, État, Province, Code postal, Ville
• Cookies et données d'utilisation

Données d'utilisation

Nous pouvons également collecter des informations sur la manière dont le Service est accédé et utilisé (« Données d'utilisation »). Ces données d'utilisation peuvent inclure des informations telles que l'adresse de protocole Internet de votre ordinateur (par exemple, l'adresse IP), le type de navigateur, la version du navigateur, les pages de notre service que vous visitez, l'heure et la date de votre visite, le temps passé sur ces pages, les identifiants uniques de l'appareil et d'autres données de diagnostic.

Données techniques

Lorsque vous utilisez notre Service pour surveiller les serveurs BigBlueButton/Scalelite, nous collectons et stockons :

• URL de serveur et points de terminaison d'API
• Mesures de performances du serveur (CPU, mémoire, utilisation du disque)
• Statistiques de réunion (nombre de participants, durées des réunions)
• Enregistrement des métadonnées (taille des fichiers, horodatages)
• État de santé du serveur et journaux d’erreurs
• Informations de connexion SSH (si configurées)
• Jetons d'API Webhook

Important : Nous ne collectons ni ne stockons :

• Contenu ou enregistrements de la réunion
• Informations personnelles des participants
• Messages de discussion ou fichiers partagés
• Flux audio ou vidéo

Suivi et suivi Données des cookies

Nous utilisons des cookies et des technologies de suivi similaires pour suivre l'activité sur notre service et conserver certaines informations.

Les cookies sont des fichiers contenant une petite quantité de données pouvant inclure un identifiant unique anonyme. Les cookies sont envoyés à votre navigateur depuis un site Web et stockés sur votre appareil. Les technologies de suivi également utilisées sont des balises, des balises et des scripts pour collecter et suivre des informations et pour améliorer et analyser notre service.

Vous pouvez demander à votre navigateur de refuser tous les cookies ou d'indiquer lorsqu'un cookie est envoyé. Cependant, si vous n'acceptez pas les cookies, vous ne pourrez peut-être pas utiliser certaines parties de notre Service.

Exemples de cookies que nous utilisons :

• Cookies de session : Nous utilisons des cookies de session pour exploiter notre service.
• Cookies de préférence : nous utilisons des cookies de préférence pour mémoriser vos préférences et divers paramètres.
• Cookies de sécurité : nous utilisons des cookies de sécurité à des fins de sécurité.

4. Utilisation des données

VEDTECH Solutions utilise les données collectées à diverses fins :

• Pour fournir et maintenir le Service
• Pour vous informer des modifications apportées à notre service
• Pour vous permettre de participer aux fonctionnalités interactives de notre Service lorsque vous choisissez de le faire
• Pour fournir un service et un support client
• Pour fournir des analyses ou des informations précieuses afin que nous puissions améliorer le Service
• Pour surveiller l'utilisation du Service
• Détecter, prévenir et résoudre les problèmes techniques
• Pour vous fournir des actualités, des offres spéciales et des informations générales sur d'autres biens, services et événements que nous proposons et similaires à ceux que vous avez déjà achetés ou sur lesquels vous avez demandé des informations, à moins que vous n'ayez choisi de ne pas recevoir ces informations.

5. Base juridique du traitement des données personnelles dans le cadre du RGPD

Si vous résidez dans l'Espace économique européen (EEE), la base juridique de VEDTECH Solutions pour la collecte et l'utilisation des informations personnelles décrites dans la présente politique de confidentialité dépend des données personnelles que nous collectons et du contexte spécifique dans lequel nous les collectons.

VEDTECH Solutions peut traiter vos Données Personnelles car :

• Nous devons exécuter un contrat avec vous
• Vous nous avez donné la permission de le faire
• Le traitement est dans nos intérêts légitimes et vos droits ne l'emportent pas.
• À des fins de traitement des paiements
• Pour se conformer à la loi

6. Conservation des données

VEDTECH Solutions conservera vos données personnelles uniquement aussi longtemps que nécessaire aux fins énoncées dans la présente politique de confidentialité. Nous conserverons et utiliserons vos données personnelles dans la mesure nécessaire pour nous conformer à nos obligations légales (par exemple, si nous sommes tenus de conserver vos données pour nous conformer aux lois applicables), résoudre les litiges et faire respecter nos accords et politiques juridiques.

VEDTECH Solutions conservera également les données d'utilisation à des fins d'analyse interne. Les données d'utilisation sont généralement conservées pendant une période plus courte, sauf lorsque ces données sont utilisées pour renforcer la sécurité ou pour améliorer la fonctionnalité de notre service, ou lorsque nous sommes légalement tenus de conserver ces données pendant des périodes plus longues.

Délais de conservation spécifiques :

• Informations sur le compte : conservées pendant toute la durée de vie de votre compte plus 90 jours après la suppression du compte.
• Données de surveillance (forfait gratuit) : conservées pendant 7 jours
• Données de surveillance (plan Pro) : conservées pendant 30 jours
• Données de surveillance (plan Entreprise) : conservées pendant 1 an
• Documents de paiement : conservés pendant 7 ans (exigence de la loi fiscale jamaïcaine)
• Communications d'assistance : Conservé pendant 3 ans
• Journaux du serveur : conservés pendant 90 jours

7. Transfert de données

Vos informations, y compris vos données personnelles, peuvent être transférées et conservées sur des ordinateurs situés en dehors de votre état, province, pays ou autre juridiction gouvernementale où les lois sur la protection des données peuvent différer de celles de votre juridiction.

Si vous résidez en dehors de la Jamaïque et choisissez de nous fournir des informations, veuillez noter que nous transférons les données, y compris les données personnelles, vers la Jamaïque et que nous les traitons là-bas.

Votre consentement à cette politique de confidentialité suivi de la soumission de ces informations représente votre accord à ce transfert.

VEDTECH Solutions prendra toutes les mesures raisonnablement nécessaires pour garantir que vos données sont traitées de manière sécurisée et conformément à la présente politique de confidentialité et aucun transfert de vos données personnelles n'aura lieu vers une organisation ou un pays à moins que des contrôles adéquats ne soient en place, y compris la sécurité de vos données et autres informations personnelles.

8. Divulgation des données

8.1 Exigences légales

VEDTECH Solutions peut divulguer vos données personnelles en croyant de bonne foi qu'une telle action est nécessaire pour :

• Pour se conformer à une obligation légale en vertu de la loi jamaïcaine
• Pour protéger et défendre les droits ou la propriété de VEDTECH Solutions
• Pour prévenir ou enquêter sur d’éventuels actes répréhensibles en relation avec le Service
• Pour protéger la sécurité personnelle des utilisateurs du Service ou du public
• Pour se prémunir contre la responsabilité légale

8.2 Fournisseurs de services

Nous pouvons employer des sociétés tierces et des particuliers pour faciliter notre Service (« Prestataires de services »), pour fournir le Service en notre nom, pour exécuter des services liés au Service ou pour nous aider à analyser la façon dont notre Service est utilisé.

Ces tiers ont accès à vos données personnelles uniquement pour effectuer ces tâches en notre nom et sont tenus de ne pas les divulguer ou les utiliser à d'autres fins.

8.3 Analyse

Nous pouvons faire appel à des fournisseurs de services tiers pour surveiller et analyser l'utilisation de notre service. Nous mettrons à jour cette politique pour répertorier tous les fournisseurs d’analyses que nous utilisons.

8.4 Paiements

Nous pouvons fournir des produits et/ou services payants au sein du Service. Dans ce cas, nous utilisons des services tiers pour le traitement des paiements (par exemple des processeurs de paiement).

Nous ne stockerons ni ne collecterons les détails de votre carte de paiement. Ces informations sont fournies directement à nos processeurs de paiement tiers dont l'utilisation de vos informations personnelles est régie par leur politique de confidentialité. Ces processeurs de paiement adhèrent aux normes établies par PCI-DSS telles que gérées par le PCI Security Standards Council.

9. Sécurité des données

La sécurité de vos données est importante pour nous, mais n'oubliez pas qu'aucune méthode de transmission sur Internet ni aucune méthode de stockage électronique n'est sécurisée à 100 %. Bien que nous nous efforcions d'utiliser des moyens commercialement acceptables pour protéger vos données personnelles, nous ne pouvons garantir leur sécurité absolue.

Nous mettons en œuvre les mesures de sécurité suivantes :

• Cryptage : toutes les transmissions de données sont cryptées via SSL/TLS (HTTPS)
• Données au repos : les données sensibles sont cryptées dans nos bases de données
• Contrôles d'accès : le contrôle d'accès basé sur les rôles (RBAC) restreint l'accès aux données au personnel autorisé uniquement.
• Authentification : les mots de passe sont hachés à l'aide d'algorithmes conformes aux normes de l'industrie (bcrypt).
• Clés SSH : les clés SSH privées sont chiffrées avant le stockage
• Jetons API : les jetons Webhook et les clés API sont stockés en toute sécurité et ne sont jamais enregistrés
• Audits réguliers : nous effectuons des audits de sécurité et des tests d'intrusion.
• Surveillance : nous surveillons les accès non autorisés et les activités suspectes.
• Sauvegardes : des sauvegardes cryptées régulières sont conservées

En cas de violation de données, nous informerons les utilisateurs concernés dans les 72 heures, comme l'exige le RGPD et la loi jamaïcaine sur la protection des données.

10. Vos droits en matière de protection des données en vertu du RGPD

Si vous résidez dans l'Espace économique européen (EEE), vous disposez de certains droits en matière de protection des données. VEDTECH Solutions vise à prendre des mesures raisonnables pour vous permettre de corriger, modifier, supprimer ou limiter l'utilisation de vos données personnelles.

Si vous souhaitez être informé des données personnelles que nous détenons à votre sujet et si vous souhaitez qu'elles soient supprimées de nos systèmes, veuillez nous contacter.

Dans certaines circonstances, vous disposez des droits suivants en matière de protection des données :

• Le droit d'accès : Vous avez le droit de demander des copies de vos données personnelles.
• Droit de rectification : Vous avez le droit de demander que nous corrigions toute information que vous jugez inexacte ou que nous complétions toute information que vous jugez incomplète.
• Le droit à l'effacement : Vous avez le droit de demander que nous supprimions vos données personnelles, sous certaines conditions.
• Le droit de limiter le traitement : Vous avez le droit de demander que nous limitions le traitement de vos données personnelles, sous certaines conditions.
• Le droit de vous opposer au traitement : Vous avez le droit de vous opposer au traitement de vos données personnelles, sous certaines conditions.
• Le droit à la portabilité des données : Vous avez le droit de demander que nous transférions les données que nous avons collectées à une autre organisation, ou directement à vous, sous certaines conditions.

Si vous faites une demande, nous avons un mois pour vous répondre. Si vous souhaitez exercer l'un de ces droits, veuillez nous contacter à confidentialité@scalelitemanager.com.

11. Confidentialité des enfants

Notre Service ne s'adresse pas aux personnes de moins de 18 ans (« Enfants »).

Nous ne collectons pas sciemment d'informations personnelles identifiables auprès de toute personne de moins de 18 ans. Si vous êtes un parent ou un tuteur et que vous savez que votre enfant nous a fourni des données personnelles, veuillez nous contacter. Si nous apprenons que nous avons collecté des données personnelles auprès d'enfants sans vérification du consentement parental, nous prenons des mesures pour supprimer ces informations de nos serveurs.

12. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour notre politique de confidentialité de temps à autre. Nous vous informerons de tout changement en publiant la nouvelle politique de confidentialité sur cette page et en mettant à jour la date de « Dernière mise à jour » en haut de cette politique de confidentialité.

Nous vous informerons par e-mail et/ou par un avis bien visible sur notre service, avant que le changement n'entre en vigueur et mettrons à jour la « date d'entrée en vigueur » en haut de cette politique de confidentialité.

Il vous est conseillé de consulter périodiquement cette politique de confidentialité pour tout changement. Les modifications apportées à cette politique de confidentialité entrent en vigueur dès leur publication sur cette page.

13. Contactez-nous

Si vous avez des questions concernant cette politique de confidentialité, veuillez nous contacter :

Pour les demandes liées au RGPD (accès, suppression, portabilité), veuillez utiliser la ligne d'objet « Demande RGPD » lorsque vous nous envoyez un e-mail.