Notice de confidentialité MetOry
1. Responsable du traitement
1.1 SMARTEDTECH SL, B66970831, Carrer Agricultura, 16, 1º, 9ª, 08320 El Masnou, Barcelona, Spain, est le responsable du traitement des données à caractère personnel traitées sur metory.net (l'Opérateur). Contact protection des données : privacy@metory.net. Courrier : l'adresse ci-dessus.
1.2 Données de la plateforme. L'Opérateur est le responsable du traitement des données à caractère personnel traitées pour exploiter la plateforme : compte, vérification d'identité, preuves d'acceptation, paiements, sécurité, assistance, communications et mesure d'audience.
1.3 Données de la fourniture du prestataire. Lorsqu'un prestataire fournit des services à un client par l'intermédiaire de la plateforme, le prestataire est le responsable de traitement indépendant des données dont il a besoin pour cette fourniture (réservation, commande, dossiers cliniques, éducatifs ou professionnels), et l'Opérateur est responsable du traitement de l'enregistrement de la transaction au niveau de la plateforme. Chaque partie respecte ses propres obligations ; aucune n'agit pour le compte de l'autre. Sur metory.net, aucun prestataire tiers ne fournit actuellement de services par l'intermédiaire de la plateforme ; le présent paragraphe ne s'applique que si une relation de prestataire est activée (MANIFEST: PRO-* NOT_APPLICABLE).
1.4 Services de sous-traitance. Lorsque l'Opérateur traite des données à caractère personnel pour le compte d'un client professionnel selon les instructions de ce client (par exemple les données des salariés d'un locataire entreprise), l'accord de traitement des données (DAT-01) s'applique et régit ce traitement ; il est signé dans le cadre de la commande.
1.5 Partage entre plateformes SET. Les données à caractère personnel ne sont pas partagées avec une autre plateforme exploitée par l'Opérateur ou son groupe, sauf si vous activez la destination précise dans vos paramètres. L'activation d'une destination n'active pas les autres, et vous pouvez la désactiver à tout moment.
1.6 Transferts internationaux. Les données à caractère personnel sont conservées dans l'Espace économique européen. Lorsqu'un sous-traitant situé hors de cet espace est utilisé, le transfert est couvert par des clauses contractuelles types, énumérées dans l'annexe des sous-traitants ultérieurs (DAT-02).
2. Ce que nous traitons, pourquoi, et sur quel fondement
| Classe de données | Finalité | Base juridique (RGPD) | Conservation |
|---|---|---|---|
| Demande et coordonnées (formulaires de demande, de démonstration, de pilote et entreprise) | Répondre à la demande et préparer une proposition que vous avez sollicitée | Art. 6(1)(b) mesures précontractuelles ; Art. 6(1)(f) pour les contacts professionnels | 12 mois après la dernière interaction, puis effacement (C16.2) |
| Identité, compte et rôle (nom, courriel, organisation, rôle, locataire) | Créer et sécuriser le compte, vérifier la qualité de représentant, restreindre l'accès au locataire | Art. 6(1)(b) | Durée de vie du compte ; effacées ou anonymisées dans les 90 jours suivant la clôture (C16.1) |
| Commandes, abonnements, factures | Fournir la formule, traiter le paiement et les remboursements, conserver les documents fiscaux et comptables | Art. 6(1)(b) ; Art. 6(1)(c) | Documents fiscaux et comptables : 6 ans |
| Sites, emplacements et données de planification que vous saisissez (lieux, marinas, champs, emplacements de communes ; seuils ; dates d'événements) | Produire les preuves météorologiques et les vues de préparation que vous demandez | Art. 6(1)(b) | Durée de vie du compte ; exportation ou effacement sur demande |
| Preuves d'acceptation et de consentement (identifiant du document, version, hash, heure, méthode) | Prouver quelles conditions vous avez acceptées et quels choix vous avez faits | Art. 6(1)(c) ; Art. 6(1)(f) | 5 ans après la fin de la relation (C16.1) |
| Journaux de sécurité et techniques (IP hachée, user-agent, journaux de requêtes) | Prévenir les abus, sécuriser le service, examiner les incidents | Art. 6(1)(f) | 12 mois |
| Communications d'assistance | Répondre à votre demande, traiter les réclamations et la rétractation | Art. 6(1)(b) ; Art. 6(1)(c) | 12 mois après la clôture du dossier (C16.2) |
| Données de cohorte de recherche (uniquement si vous participez à une étude) | La finalité indiquée dans la notice de l'étude (C34) | Art. 6(1)(a) consentement, finalité research_contribution | La durée indiquée dans la notice de l'étude |
| Communications facultatives | Actualités et offres relatives au produit | Art. 6(1)(a), finalité marketing_email | Jusqu'à votre désinscription |
2.1 Les champs obligatoires sont indiqués sur chaque formulaire. L'acceptation des conditions ne vaut pas consentement à un traitement facultatif ; chaque finalité facultative a son propre contrôle dans les paramètres de votre compte (Spec §4).
2.2 Le service ne demande pas de données de catégories particulières. N'introduisez pas de données de santé, biométriques ou d'autres catégories particulières dans les champs libres ou les formulaires de demande.
2.3 Le service ne prend pas de décision produisant des effets juridiques ou des effets significatifs analogues vous concernant sur le seul fondement d'un traitement automatisé. Les vues de préparation, les bandes et les seuils sont des déclencheurs de revue ; la décision demeure la vôtre ou celle de votre décideur habilité (C24.2).
3. Destinataires
| Destinataire | Fonction | Lieu |
|---|---|---|
| Prestataire de services de paiement identifié lors du paiement (Stripe) | Traitement des paiements par carte, facturation des abonnements, factures | Selon l'annexe des sous-traitants ultérieurs (annexe C de DAT-01 / DAT-02) |
| Sous-traitants d'hébergement, d'acheminement des courriels et d'authentification | Exécution du service et envoi des courriels transactionnels | Énumérés par nom et lieu dans l'annexe des sous-traitants ultérieurs (annexe C de DAT-01 / DAT-02), disponible auprès de privacy@metory.net |
| Sources de données météorologiques et environnementales | Fournissent les observations et les prévisions ; elles ne reçoivent pas vos données à caractère personnel | Nommées sur la page des sources |
| Autorités publiques | Lorsqu'une obligation légale impose une communication | Espagne / UE |
3.1 L'Opérateur ne conserve pas les numéros complets de carte de paiement. L'Opérateur ne vend pas les données à caractère personnel et ne les utilise pas pour de la publicité de tiers.
4. Vos droits
4.1 Vous pouvez demander l'accès, la rectification, l'effacement, la limitation et la portabilité, vous opposer au traitement fondé sur l'intérêt légitime, et retirer tout consentement pour l'avenir aussi aisément que vous l'avez donné, à privacy@metory.net, par /legal/privacy-rights, ou par courrier à l'adresse de la section 1.
4.2 L'Opérateur répond dans un délai d'un mois ; lorsqu'une prolongation licite est nécessaire, il vous indique le motif et la nouvelle date dans le premier mois. L'identité est vérifiée de manière proportionnée à la demande.
4.3 Vous pouvez introduire une réclamation auprès de l'Agencia Española de Protección de Datos (www.aepd.es) ou de l'autorité de contrôle de votre résidence habituelle.
5. Conservation et effacement
5.1 Les données de compte sont conservées pendant la durée de vie du compte et effacées ou anonymisées dans les 90 jours suivant la clôture, sauf lorsqu'une durée plus longue est exigée par la loi (documents fiscaux et comptables : 6 ans ; preuves d'acceptation et de consentement : 5 ans après la fin de la relation, à titre de preuve de conformité ; documents soumis à un gel juridique : jusqu'à la fin du gel).
5.2 Les journaux de conversation, les enregistrements et les téléversements qui ne sont pas liés à un contrat en cours sont effacés au plus tard 12 mois après la dernière interaction, et plus tôt sur votre demande, sauf gel juridique.
5.3 Les sauvegardes sont renouvelées selon un cycle n'excédant pas 35 jours ; les données effacées de la production sont retirées des sauvegardes à la fin du cycle.
5.4 Lorsqu'un prestataire est un responsable de traitement indépendant, ses propres règles de conservation s'appliquent à ses documents.
6. Cookies
Seule une technologie strictement nécessaire est utilisée ; il n'y a pas de bannière de cookies parce qu'aucune technologie facultative n'est chargée. L'inventaire figure dans PUB-03.
7. Modifications
7.1 L'Opérateur peut modifier la présente notice pour des motifs légitimes : changements de la loi, du service, de la sécurité ou de la prévention de la fraude, du prestataire de paiement, ou pour clarifier la rédaction. L'Opérateur vous notifie les modifications substantielles par courriel et dans le produit au moins 30 jours avant leur prise d'effet (immédiatement lorsque la loi ou la sécurité l'exige).
7.2 Une version ultérieure n'élargit pas rétroactivement un consentement que vous avez donné. Une nouvelle finalité ou un nouveau destinataire est notifié avant d'être activé.
7.3 Chaque version est archivée avec sa date et son hash de contenu sur /website/privacy/v/.