Politique de protection des données

Traitement des données personnelles — Crystal Palace Business Center

Dans le cadre de la gestion des accès au Crystal Palace Business Center, certaines données personnelles font l'objet d'un traitement informatisé. La présente politique explique quelles données sont traitées, pourquoi elles le sont, pendant combien de temps elles sont conservées et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement est :

CRYSTAL PALACE SA Rue de la Borne 14 1080 Molenbeek-Saint-Jean Numéro d'entreprise (BCE) : 0466.185.562

Le traitement technique est assuré par EGD Flexible Solutions SRL, via egdfs.be, en qualité de sous-traitant technique.

2. Données traitées

Les données suivantes peuvent être traitées :

• adresse e-mail ;
• nom d'affichage ;
• département de rattachement ;
• adresse IP ;
• identifiant technique de l'appareil, notamment le user-agent ;
• dates et heures de connexion, d'activité et d'utilisation des accès.

3. Finalités du traitement

Les données sont traitées pour les finalités suivantes :

• gérer l'accès quotidien au site au moyen de codes PIN ;
• identifier le département ou l'utilisateur autorisé ;
• sécuriser les accès au site ;
• prévenir le partage non autorisé de codes ou de comptes ;
• détecter les usages anormaux ou frauduleux ;
• informer les utilisateurs concernés en cas d'interruption de service ou d'information importante liée aux accès.

4. Bases juridiques

Le traitement nécessaire à la gestion des accès repose sur l'exécution de la relation contractuelle, conventionnelle ou opérationnelle entre l'utilisateur, son département et le gestionnaire du site.

Les traitements liés à la sécurité, à la prévention des abus, à la journalisation, au contrôle technique et à l'audit reposent sur l'intérêt légitime du gestionnaire à protéger le site, ses occupants, ses équipements et son système d'accès.

5. Destinataires et sous-traitants

Les données peuvent être accessibles, dans la limite de leurs missions respectives, aux personnes et prestataires suivants :

• le gestionnaire du Crystal Palace Business Center ;
• EGD Flexible Solutions SRL, sous-traitant technique ;
• OVH, prestataire d'hébergement ;
• Brevo, prestataire d'envoi d'e-mails.

Les données ne sont ni vendues ni cédées à des tiers à des fins commerciales.

Sauf indication contraire, les données sont hébergées dans l'Espace économique européen. Tout transfert éventuel hors de l'Espace économique européen ne peut intervenir que dans le respect des garanties prévues par le RGPD.

6. Durées de conservation

Les données sont conservées pendant les durées suivantes :

• données de compte : pendant la durée d'activation de l'accès ;
• sessions techniques : suppression après 30 jours d'inactivité ;
• journaux d'accès et d'activité : conservation pendant 12 mois à des fins de sécurité, de contrôle et d'audit.

À l'expiration de ces délais, les données sont supprimées ou anonymisées, sauf obligation légale contraire ou nécessité de conservation liée à un litige, un incident de sécurité ou une contestation.

7. Vos droits

Vous disposez, dans les conditions prévues par le RGPD, d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de vos données.

Pour exercer vos droits, vous pouvez contacter le gestionnaire du site à l'adresse suivante : ot@RealtyCare.be

Vous disposez également du droit d'introduire une réclamation auprès de l'Autorité de protection des données : autoriteprotectiondonnees.be