Politique de confidentialité

Version : 30 mai 2025
Contrôleur de données : EvolvingDesk Kft
Lieu principal d’activité : Ady Endre út 376, 3663 Arló, Hongrie
Numéro d’enregistrement de la taxe sur la valeur ajoutée : HU32333093
Correspondance électronique : [email protected]

1. Introduction et objectif du document
   Ce document, ci-après dénommé « Politique de confidentialité », énonce les principes, les bases juridiques, les catégories, les objectifs et les mécanismes procéduraux relatifs à l’acquisition, l’enregistrement, le stockage, le transfert et d’autres formes de traitement des données personnelles menées par EvolvingDesk Kft (également appelé « contrôleur », « fournisseur » ou « nous »), dans le contexte de l’offre commerciale connue sous la désignation « Internet en Hongrie », qui englobe la fourniture de services de connectivité Internet et les procédures opérationnelles associées. La présente Politique de confidentialité est mise en œuvre conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil, communément appelé Règlement général sur la protection des données (« RGPD »), et à la législation hongroise applicable, et est contraignante pour toutes les personnes concernées, que ces personnes aient conclu un contrat de service ou qu’elles aient simplement interagi avec les actifs numériques du Fournisseur.

2. Portée des données personnelles collectées et traitées
   Le contrôleur traite les catégories suivantes de données personnelles, y compris, mais sans s’y limiter :
   i. Identité et données de contact soumises volontairement par la personne concernée dans le cadre d’une inscription, d’un abonnement, d’une commande ou d’une demande d’assistance à la clientèle, telles que le nom, l’adresse de résidence et de facturation, l’adresse électronique, le numéro de téléphone et toute autre information d’identification fournie par le biais de champs de formulaire, d’une correspondance par courrier électronique, d’une communication téléphonique ou autre ;
   ii. Les données techniques saisies automatiquement par les systèmes du contrôleur ou de tiers, y compris les adresses de protocole Internet (IP), les en-têtes HTTP, les chaînes d’identification du navigateur, les cookies, les données de session, les horodatages d’interaction, les caractéristiques de l’appareil, les URL de référence et les mesures comportementales ;
   iii. Les informations soumises au cours de processus de paiement incomplets ou abandonnés, ces données étant conservées aux fins décrites dans la section 4 des présentes, quel que soit l’état d’avancement de la commande ;
   iv. Les dossiers d’interaction avec le service clientèle, y compris les communications écrites et enregistrées, les journaux de diagnostic, les horodatages, les notes internes et les métadonnées relatives au processus de traitement des demandes.

3. Base juridique des opérations de traitement
   Le prestataire entreprend des opérations de traitement sur la base d’un ou de plusieurs des fondements juridiques suivants, conformément à l’article 6, paragraphe 1, du GDPR :
   a. La nécessité du traitement pour l’exécution d’un contrat auquel la personne concernée est partie, ou pour prendre des mesures à la demande de la personne concernée avant la conclusion d’un tel contrat ;
   b. La nécessité du traitement pour le respect d’une obligation légale à laquelle le contrôleur est soumis, y compris, mais sans s’y limiter, les obligations concernant les dossiers financiers, les réglementations en matière de télécommunications et les droits des consommateurs ;
   c. La poursuite des intérêts légitimes du contrôleur ou d’un tiers, y compris, mais sans s’y limiter, l’efficacité opérationnelle, la prévention de la fraude, la gestion de la relation client, l’analyse, l’assurance de la sécurité et l’optimisation de la stratégie marketing ;
   d. Le consentement explicite, spécifique, informé et non ambigu de la personne concernée, lorsque ce consentement est requis par la loi et applicable à l’activité de traitement particulière.

4. Objectifs du traitement et utilisation des données
   Les catégories de données à caractère personnel énumérées au point 2 ci-dessus sont traitées pour une ou plusieurs des finalités suivantes :
   – Exécution, respect, administration et application des contrats conclus avec le client, y compris, mais sans s’y limiter, la fourniture d’un accès à l’internet par câble, les modalités de facturation, l’authentification du client et le dépannage technique ;
   – Fonctions administratives internes, y compris la génération de factures, le traitement des paiements récurrents, les opérations de recouvrement de créances et les rapports de conformité ;
   – Amélioration et perfectionnement de la qualité du service, de l’expérience utilisateur et des offres de produits par l’analyse comportementale, les statistiques d’utilisation des services et la prévision des tendances ;
   – Initiatives de marketing direct et indirect, y compris les campagnes de reciblage et le suivi des conversions, lorsque cela est autorisé par le droit applicable ou avec le consentement de la personne concernée ;
   – Engagement précontractuel, dans le cadre duquel les données soumises volontairement avant la souscription formelle sont utilisées pour évaluer l’éligibilité au service, lancer des communications personnalisées ou proposer des configurations alternatives ;
   – Conformité légale, y compris les obligations de conservation des données et la coopération avec les autorités compétentes en vertu de demandes légales valables.

5. Divulgation et destinataires des données
   Le contrôleur divulgue des données à des tiers dans le strict respect de l’article 28 du GDPR (sous-traitants) et des articles 44 et suivants du GDPR (transferts internationaux, le cas échéant). GDPR (transferts internationaux, le cas échéant). Les données peuvent être rendues accessibles aux entités suivantes, chacune étant contractuellement tenue de protéger les données en vertu d’accords de traitement des données :
   a. Magyar Telekom, agissant en tant que fournisseur d’infrastructure et intégrateur du dernier kilomètre aux fins de la fourniture de services, de la maintenance et de la résolution des incidents ;
   b. Stripe Payments Europe, Ltd. et les entités affiliées impliquées dans le traitement des transactions financières, la gestion des accords de débit direct, l’émission de reçus de paiement et la vérification de l’authenticité des paiements ;
   c. Google LLC, en tant qu’opérateur de Google Analytics, utilisé pour surveiller le comportement anonyme des utilisateurs, les performances du site web et les tendances statistiques agrégées ;
   d. Microsoft Corporation, notamment par l’utilisation de Microsoft Clarity, pour l’enregistrement des sessions et l’analyse de l’interaction avec l’interface.
   
   Lorsque des données sont transférées en dehors de l’Espace économique européen, le contrôleur veille à ce que ces transferts soient régis par les clauses contractuelles types (CCN) de la Commission européenne ou par des garanties équivalentes jugées juridiquement adéquates par les autorités réglementaires compétentes.

6. Cookies, traceurs et technologies similaires
   Les sites web et applications web du prestataire utilisent des cookies, des pixels, des balises et d’autres technologies de première et de tierce partie pour suivre, stocker et récupérer des informations sur le comportement de navigation et les configurations techniques. Ces technologies peuvent être utilisées pour la gestion des sessions, la personnalisation des fonctionnalités, l’optimisation des performances et l’attribution marketing. L’utilisateur final peut exercer un contrôle limité sur ces technologies par le biais des paramètres du navigateur ; toutefois, la désactivation de ces fonctions peut nuire à la convivialité ou à l’accessibilité du service.
   
   

7. Périodes de conservation des données
   Le contrôleur conserve les données personnelles pendant une durée n’excédant pas celle nécessaire à la réalisation des objectifs pour lesquels les données ont été collectées, ou au respect des obligations légales. Les périodes de conservation suivantes sont appliquées en tant que politique générale :
   – Données relatives aux clients actifs : conservées pendant la durée de la relation contractuelle et jusqu « à deux (2) ans par la suite ;
   – Données saisies lors de sessions de paiement incomplètes : conservées jusqu » à soixante (60) jours civils après l’activité la plus récente de la session ;
   – Données d’analyse Web et identifiants générés par les cookies : conservées pendant une période n’excédant pas vingt-six (26) mois, sauf exceptions réglementaires.
   Des écarts par rapport à ces durées peuvent se produire dans des circonstances impliquant des litiges en cours, l’application de réclamations légales, ou comme mandaté par les autorités.

8. Droits de la personne concernée
   La personne concernée, sous réserve de son identification et de l’absence d’exceptions légales prépondérantes, dispose des droits suivants en vertu du chapitre III du GDPR :
   – Le droit d’obtenir la confirmation que des données à caractère personnel les concernant sont ou ne sont pas traitées ;
   – Le droit de demander l’accès à ces données et aux informations concernant leur origine, leur finalité et leurs destinataires ;
   – Le droit de demander que les données inexactes ou incomplètes soient rectifiées ou complétées ;
   – Le droit de demander l’effacement des données, dans les conditions prévues à l’article 17 du RGPD ;
   – Le droit de restreindre le traitement lorsque l’exactitude est contestée ou qu’un litige est en cours ;
   – Le droit à la portabilité des données, sous réserve de la faisabilité technique et de la base juridique ;
   – Le droit de s’opposer aux activités de traitement effectuées en vertu de l’article 6, paragraphe 1, point f), du RGPD ;
   – Le droit de retirer son consentement à tout moment, sans affecter la légalité du traitement antérieur ;
   – Le droit de déposer une plainte auprès du Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) ou de toute autre autorité de contrôle compétente.
   
   Toutes les demandes de droits doivent être soumises par écrit via l’adresse électronique de contact mentionnée ci-dessus. Une réponse sera fournie dans un délai de trente (30) jours calendaires, à moins qu’une prolongation ne soit justifiée en vertu de l’article 12, paragraphe 3, du RGPD.

9. Sécurité et intégrité des données
   Le contrôleur met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l’intégrité et la disponibilité des données personnelles, y compris le cryptage, les contrôles d’accès basés sur les rôles, la sécurité physique de l’infrastructure du serveur et la surveillance continue de l’intégrité du système. Aucune méthode de transmission ou de stockage n’est infaillible et un risque résiduel subsiste malgré tous les efforts déployés.
   
   

10. Révisions de la politique
    La présente politique de confidentialité peut être modifiée, complétée ou remplacée à tout moment, à la seule discrétion du contrôleur, sans notification préalable à la personne concernée. La version la plus récente de la politique sera accessible via le site web officiel du fournisseur. La poursuite de l’utilisation des services constitue une acceptation tacite de toute modification apportée.
    
    

11. Droit applicable et juridiction
    La présente politique de confidentialité et toutes les questions connexes relatives à la protection des données sont régies exclusivement par le droit hongrois. Les tribunaux compétents et les autorités chargées de la protection des données en Hongrie sont compétents, sauf dispositions contraires de l’Union européenne.