¶¶Òõ³ÉÈË°æapp

Politique de confidentialité de LetsBuild

LetsBuild Belgium SA (fait partie du groupe Causeway, collectivement avec ses filiales et affiliés, « LetsBuild », « la Société », « le responsable du traitement », « nous », « notre » et/ou « nos »). Cette politique de confidentialité explique comment la Société utilise et protège les informations personnelles appartenant aux titulaires de compte de l’un de nos produits, AproPlan, ou aux visiteurs de notre site web LetsBuild.com ainsi que de tout autre site web sur lequel cette politique de confidentialité apparaît, de même qu’aux utilisateurs des Services de la Société (« Services »), y compris tout logiciel, application mobile, produit, dispositif ou autre service proposé par LetsBuild. Vos données personnelles ne seront utilisées que conformément à la présente politique de confidentialité, laquelle est régie par le Règlement général sur la protection des données (RGPD) de l’Union européenne.

Nos principes en matière de vie privée et de protection des données

Nous estimons que la protection de la vie privée et des données constitue un droit humain fondamental.

Nous prenons très au sérieux la protection de votre vie privée et reconnaissons avoir un devoir de vigilance envers les personnes dont nous détenons les données.

Nous ne collecterons et ne traiterons des données que lorsque cela est absolument nécessaire et, dans ce cas, nous préciserons clairement pourquoi nous le faisons et comment ces données seront utilisées.

Nous nous efforcerons toujours de ne vous fournir que du contenu qui vous intéresse, sur la base de vos choix ou de vos habitudes d’utilisation. Nous vous donnerons également la possibilité de vous désabonner de nos e-mails chaque fois que cela est possible.

Quel est le rôle de LetsBuild ?

LetsBuild est un fournisseur de premier plan de logiciels de gestion de la construction basés sur le cloud. LetsBuild agit en tant que responsable du traitement, puisque nous déterminons les finalités et les moyens du traitement des données personnelles. LetsBuild agit également en tant que sous-traitant, dans la mesure où nous traitons des données pour le compte de nos clients.

Pour plus d’informations, veuillez consulter notre site web LetsBuild.com, où vous pouvez remplir le formulaire pour demander une démonstration.

Quelles données collectons-nous ?

LetsBuild collecte des informations qui vous identifient personnellement, ainsi que d’autres informations vous concernant. Cela peut inclure :

• Nom, adresse e-mail, numéro de téléphone, langue ou autres coordonnées ;
• Photos de profil ;
• Nom de l’entreprise, secteur d’activité et intitulé du poste ;
• Adresse, pays, localisation et fuseau horaire ;
• Informations relatives à une carte de crédit ou à un autre compte financier dans le cadre de votre commande d’achat des Services ;
• Activités, communications, images et documents relatifs aux projets ;
• Informations matérielles et logicielles (système d’exploitation, version de l’application, modèle de l’appareil, identifiant unique de l’appareil mobile, espace de stockage disponible, consommation de mémoire, etc.) ;
• Adresse IP, informations de connexion et données internet (version et type de navigateur, pages de provenance/de sortie, etc.) ;
• Vos activités sur les sites web et applications de la Société (actions, habitudes de navigation, durée et horodatage, etc.) ;
• Toute information que vous téléversez sur nos sites web et applications ;
• Toute autre information que vous pourriez nous fournir volontairement dans le cadre de votre utilisation de nos sites web, Applications ou Services.

Comment collectons-nous les données ?

Informations que vous communiquez à LetsBuild

Sur le site web de LetsBuild, dans l’une de nos Applications ou dans notre Académie, vous nous fournissez des informations personnelles lorsque vous demandez un appel ou une démonstration, achetez nos Services ou vous inscrivez en tant qu’utilisateur au sein d’une Application. Vous nous fournissez également des informations personnelles lorsque vous mettez à jour le profil de votre compte ou lorsque vous utilisez notre site web, nos Applications et nos Services (assistance, académie, etc.).

Il vous appartient bien entendu de décider si vous souhaitez fournir ces informations. Toutefois, si vous choisissez de ne pas fournir les informations demandées, il se peut que vous ne puissiez pas utiliser certaines ou l’ensemble de nos fonctionnalités ou services.

Informations fournies par d’autres utilisateurs de l’Application

Nous pouvons recevoir des informations vous concernant provenant d’autres sources, notamment votre entreprise, vos collègues ou des tiers clients de LetsBuild. Nous combinerons ces données avec les informations que nous détenons déjà à votre sujet afin de mettre à jour, compléter et analyser nos dossiers.

Si vous nous fournissez des informations sur d’autres personnes, ou si d’autres personnes nous fournissent des informations vous concernant, nous n’utiliserons ces informations que dans le but précis pour lequel elles nous ont été communiquées (invitation à l’Application, etc.).

Informations que nous collectons automatiquement

Le site web et les Applications de LetsBuild collectent une série de données et d’informations générales lorsque vous effectuez une action sur le site web ou lorsque nos Applications fonctionnent sur vos appareils.

Comment utiliserons-nous vos données ?

Nous pouvons utiliser vos informations personnelles aux fins suivantes :

Fonctionnement des Applications : LetsBuild a besoin de données personnelles de base telles que le nom, l’adresse e-mail, le numéro de téléphone, le titre, l’entreprise, etc., afin d’établir les personnes physiques en tant que titulaires de compte sur les plateformes logicielles LetsBuild. Ces données sont par exemple affichées dans l’Application pour lister les participants de chaque projet et identifier l’auteur de chaque action. Ces informations, ainsi que l’adresse, le pays, la localisation et le fuseau horaire, servent par exemple à afficher les dates/heures dans le format approprié et à générer des rapports au sein des Applications.

Questions, assistance et demandes : si vous nous contactez par e-mail, chat, téléphone ou tout autre moyen, nous utiliserons les informations personnelles que vous fournissez pour répondre à votre question ou résoudre votre problème. Nos équipes d’assistance pourront également consulter toute autre information et statistique qu’elles jugeront utile pour améliorer la qualité de la réponse.

Exécution des commandes : nous pouvons utiliser les informations personnelles que vous fournissez pour exécuter toute commande que vous passeriez pour les Services proposés par LetsBuild.

Vous contacter au sujet des mises à jour de l’Application, d’autres produits, services et événements : LetsBuild peut utiliser vos informations personnelles pour vous contacter au sujet de mises à jour de produits, de services et d’événements susceptibles de vous intéresser. LetsBuild peut vous envoyer périodiquement des e-mails promotionnels concernant de nouvelles fonctionnalités, des offres spéciales ou d’autres informations que LetsBuild pense susceptibles d’intéresser le titulaire du compte, en utilisant l’adresse e-mail que ce dernier a fournie, s’il a accepté de recevoir de telles informations.

Amélioration des services : vos données personnelles sont également nécessaires afin de comprendre les besoins du titulaire du compte et de lui offrir un meilleur service. LetsBuild peut utiliser ces informations pour améliorer ses produits et services.

Recherche et analyse de données : LetsBuild peut également, de temps à autre, utiliser les informations du titulaire du compte pour le contacter à des fins d’étude de marché, d’enquêtes, de concours et d’autres offres spéciales. Si vous choisissez de participer à ces services, il se peut que vous deviez fournir certaines informations personnelles.

Fourniture et suivi des Services : nous utiliserons vos informations personnelles pour vous donner accès aux Services, faciliter leur utilisation et en assurer le suivi.

LetsBuild peut également collecter et conserver des données personnelles provenant des visiteurs du site web et des personnes qui téléchargent des ressources depuis les sites web de LetsBuild ou similaires. De manière générale, LetsBuild recueillera des informations sur les pages que vous visitez et le moment de la visite (votre « empreinte électronique »), le navigateur que vous utilisez et l’adresse IP que vous utilisez. LetsBuild peut également vous demander de fournir votre nom, votre adresse e-mail et d’autres données personnelles afin de vous donner accès à des ressources téléchargeables/consultables sur le site web ou de vous inscrire à notre liste de diffusion. Ces données sont utilisées pour analyser le trafic et l’utilisation du site web de LetsBuild afin d’améliorer l’expérience de tous nos utilisateurs.

LetsBuild n’utilisera pas vos données personnelles à des fins autres que celles énumérées au moment où vous avez donné votre consentement.

Quels sont vos droits en matière de protection des données ?

Le RGPD accorde aux personnes physiques certains droits sur leurs données personnelles. Cette politique de confidentialité vous fournit des informations sur ces droits ainsi qu’un moyen de les exercer.

I. Le droit d’être informé

Sous réserve des exceptions ci-dessous, LetsBuild ne vendra, ne distribuera ni ne louera vos informations personnelles à des tiers, sauf si la loi l’y oblige. LetsBuild peut utiliser vos informations personnelles pour vous envoyer des informations promotionnelles concernant des tiers susceptibles de vous intéresser, si vous y consentez préalablement.

Vous pouvez à tout moment demander l’accès aux informations suivantes concernant vos données personnelles détenues par LetsBuild :

• les finalités de tout traitement de données ;
• les catégories de données personnelles concernées ;
• les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront communiquées, en particulier les destinataires situés dans des pays tiers ou des organisations internationales ;
• dans la mesure du possible, la durée de conservation envisagée des données personnelles ou, si cela n’est pas possible, les critères utilisés pour déterminer cette durée ;
• lorsque les données personnelles ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur origine ;
• si les données personnelles sont transférées vers un pays tiers ou une organisation internationale. Le cas échéant, vous avez le droit d’être informé des garanties appropriées relatives à ce transfert.

Pour toute demande mentionnée ci-dessus, vous pouvez à tout moment contacter LetsBuild en utilisant les coordonnées fournies dans la section « Comment nous contacter » ci-dessous. LetsBuild agira sans délai indu.

II. Le droit d’accès

Si vous souhaitez accéder à vos informations personnelles, vous pouvez le faire à tout moment en nous contactant via les coordonnées fournies dans la section « Comment nous contacter » ci-dessous. LetsBuild vous communiquera rapidement les informations demandées.

III. Le droit de rectification

Si vous souhaitez corriger ou mettre à jour vos informations personnelles, vous pouvez toujours le faire en modifiant les paramètres correspondants dans votre profil de compte. Vous avez le droit d’obtenir de LetsBuild, sans délai indu, la rectification des données personnelles inexactes vous concernant. Compte tenu des finalités du traitement, vous avez le droit de faire compléter les données personnelles incomplètes en fournissant une déclaration complémentaire. Si vous pensez qu’une information détenue par LetsBuild à votre sujet est incorrecte ou incomplète, veuillez écrire ou envoyer un e-mail à LetsBuild dès que possible en utilisant les coordonnées fournies dans la section « Comment nous contacter » ci-dessous. LetsBuild corrigera rapidement toute information jugée incorrecte.

IV. Le droit à l’effacement

Vous avez le droit d’obtenir de LetsBuild l’effacement, dans les meilleurs délais, des données personnelles vous concernant, et LetsBuild est tenu d’effacer ces données personnelles dans les meilleurs délais lorsque l’un des motifs suivants s’applique :

• les données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ;
• la personne concernée retire le consentement sur lequel est fondé le traitement, conformément au point a) de l’article 6, paragraphe 1, ou au point a) de l’article 9, paragraphe 2 du RGPD, et il n’existe pas d’autre fondement juridique au traitement ;
• la personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 1 du RGPD et il n’existe pas de motif légitime impérieux pour le traitement, ou la personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 2 du RGPD ;
• les données personnelles ont fait l’objet d’un traitement illicite ;
• les données personnelles doivent être effacées pour respecter une obligation légale prévue par le droit de l’Union ou le droit d’un État membre auquel le responsable du traitement est soumis ;
• les données personnelles ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’article 8, paragraphe 1 du RGPD.

Pour toute demande mentionnée ci-dessus, vous pouvez à tout moment contacter LetsBuild en utilisant les coordonnées fournies dans la section « Comment nous contacter » ci-dessous. LetsBuild agira sans délai indu.

V. Le droit à la limitation du traitement et le droit d’opposition

Vous pouvez choisir de limiter la collecte ou l’utilisation de vos informations personnelles des manières suivantes :

Chaque fois que vous êtes invité(e) à remplir un formulaire sur l’un des sites web de LetsBuild, nous vous informerons clairement de la finalité pour laquelle nous demandons vos informations et vous donnerons la possibilité d’accepter ou de refuser les différentes utilisations de vos données personnelles.

Vous avez le droit de demander la limitation du traitement de vos données personnelles par LetsBuild dans les cas suivants :

• l’exactitude des données personnelles est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l’exactitude de ces données ;
• le traitement est illicite et la personne concernée s’oppose à l’effacement des données personnelles et exige à la place la limitation de leur utilisation ;
• le responsable du traitement n’a plus besoin des données personnelles aux fins du traitement, mais celles-ci sont nécessaires à la personne concernée pour la constatation, l’exercice ou la défense de droits en justice ;
• la personne concernée s’est opposée au traitement en vertu de l’article 21, paragraphe 1 du RGPD, dans l’attente de la vérification portant sur le point de savoir si les motifs légitimes du responsable du traitement prévalent sur ceux de la personne concernée.

Vous avez le droit de retirer le consentement que vous avez donné au traitement de vos données personnelles par LetsBuild, sauf si celui-ci est encadré par un contrat ou une autre disposition légale. Si vous avez précédemment accepté que LetsBuild utilise vos données personnelles, par exemple à des fins de marketing direct, et que vous ne souhaitez plus que nous conservions vos données, vous pouvez changer d’avis à tout moment en cliquant sur le lien « se désabonner » présent dans les e-mails marketing que nous vous envoyons.

Pour toute demande mentionnée ci-dessus, vous pouvez à tout moment contacter LetsBuild en utilisant les coordonnées fournies dans la section « Comment nous contacter » ci-dessous. LetsBuild agira sans délai indu.

VI. Le droit de saisir les autorités

Si vous avez des réclamations concernant la manière dont nous traitons vos données personnelles, veuillez nous contacter afin que nous puissions résoudre le problème, dans la mesure du possible. Si vous devez aller plus loin, vous avez le droit d’introduire une réclamation auprès d’une autorité de protection des données concernant notre collecte et notre utilisation de vos informations personnelles. Pour plus d’informations, veuillez contacter votre autorité locale de protection des données (voir la section « Comment contacter les autorités compétentes » pour certaines d’entre elles).

Comment sécurisons-nous vos données ?

LetsBuild s’engage à garantir la sécurité de vos informations et des autres données personnelles collectées. Afin de prévenir tout accès ou toute divulgation non autorisés, LetsBuild a mis en place des procédures physiques, électroniques et de gestion appropriées pour protéger et sécuriser les informations que LetsBuild recueille en ligne.

LetsBuild analyse les données et informations collectées de manière statistique, dans le but de renforcer la protection et la sécurité des données au sein de notre entreprise, et de garantir un niveau optimal de protection des données personnelles que nous traitons.

I. Objectif des mesures de sécurité

Les mesures de sécurité sont documentées et seront mises à jour en cas de changement.

Les mesures techniques et organisationnelles sont susceptibles d’évoluer avec les avancées technologiques futures. À cette fin, les responsables du traitement sont autorisés à mettre en Å“uvre des mesures alternatives adéquates, qui ne peuvent toutefois pas être en deçà du niveau de sécurité des mesures précédemment définies. Les changements importants doivent être documentés.

Le sous-traitant mettra en Å“uvre les mesures techniques et organisationnelles de sécurité suivantes afin de garantir un niveau de sécurité adapté aux opérations de traitement convenues, conformément à l’article 32 du Règlement général sur la protection des données.

Les mesures sont déterminées en fonction des considérations suivantes :

• la faisabilité technique ;
• les coûts de mise en Å“uvre ;
• la nature, la portée, le contexte et la finalité du traitement ;
• les conséquences d’une violation de sécurité ;
• le risque associé aux opérations de traitement, notamment le risque de :
  • destruction de données ;
  • perte de données ;
  • modification de données ;
  • divulgation non autorisée de données ;
  • accès non autorisé aux données.

Les mesures sont mises en Å“uvre afin d’éviter que les données personnelles ne soient :

• détruites, perdues, altérées ou compromises,
• mises à la disposition de personnes non autorisées ou utilisées de manière abusive, ou
• traitées de toute autre manière en violation de la loi.

II. Mesures de sécurité générales

Centre de données

Nous hébergeons actuellement nos données sur MS Azure et Amazon Web Services (AWS).

Nos services sont répartis entre plusieurs centres de données physiques distincts, de sorte qu’ils puissent évoluer avec l’augmentation de la charge et résister aux pannes de centres de données, afin que les services demeurent disponibles et réactifs.

Protection contre la perte de données

Les données de compte sont continuellement mises en miroir et sauvegardées quotidiennement sur des serveurs logiquement et physiquement distincts (par exemple : Amazon Web Services (AWS)).

Plusieurs copies de toutes les données existent en permanence. Les données sont répliquées au sein de notre centre de données principal (Azure Europe-Ouest), vers un centre de données secondaire (Azure Europe-Nord) et vers un autre fournisseur (Amazon Europe-Ouest). La base de données est mise en miroir vers le centre de données secondaire. Des sauvegardes régulières sont programmées et répliquées vers l’autre fournisseur. Les fichiers sont répliqués de manière synchrone vers le second centre de données et répliqués vers l’autre fournisseur.

Azure garantit une possibilité de restauration complète (rollback) sur 30 jours.

Sur le plan technique, le RTO (délai de restauration) a été fixé à 3 jours.

Sécurité au niveau applicatif

Les données sensibles — par exemple les mots de passe des utilisateurs — sont exclusivement stockées sous forme chiffrée.

Une politique spécifique de gestion des mots de passe est en place pour l’application web.

L’ensemble du trafic entre les clients et LetsBuild est chiffré via SSL, y compris les pages de connexion.

Des mécanismes de prévention contre les attaques par force brute et les attaques DDOS sont en place, notamment le blocage de la connexion à un compte après plusieurs tentatives infructueuses.

Sécurité architecturale

Le système est conçu dès l’origine en tenant compte de la sécurité.

L’infrastructure est précisément documentée ; par ailleurs, les spécifications de l’infrastructure sont stockées dans GitHub et sont donc versionnées et contrôlées.

L’ensemble des systèmes est encapsulé dans un VPN.

Certains VPN sont interconnectés (peered) pour permettre à divers sous-systèmes de communiquer. Ce trafic est ainsi privé et peut être précisément contrôlé.

L’accès des utilisateurs finaux n’est possible que via HTTPS.

L’accès des développeurs n’est accordé que sur la base d’un besoin avéré.

Chaque environnement n’autorise l’accès des développeurs que via un hôte relais (bastion) unique, à partir duquel le développeur peut accéder à l’infrastructure interne ; l’accès au système n’est donc possible que via HTTPS (en tant qu’utilisateur final) et via SSH à travers le VPN vers l’hôte relais.

Tous les secrets requis par les services LetsBuild (tels que les mots de passe des bases de données internes ou des services tiers, tels que les services d’e-mailing) sont stockés à l’aide d’un coffre-fort sécurisé (par exemple l’outil 1Password). Ainsi, les développeurs n’ont jamais de contact direct avec les mots de passe. Le coffre-fort révoque et recrée automatiquement les mots de passe des bases de données selon un calendrier régulier.

Nous imposons l’authentification à deux facteurs à tous les développeurs pour l’ensemble des services susceptibles d’avoir un impact sur notre environnement de production.

Afin de faciliter l’identification proactive des vulnérabilités logicielles, nous avons mis en place un programme de divulgation responsable encourageant les chercheurs en sécurité à effectuer des audits externes indépendants de LetsBuild.

Le système s’adapte automatiquement en fonction de l’augmentation de la charge ; des systèmes de surveillance sont en place pour détecter les anomalies et les signaler aux ingénieurs concernés.

Sécurité informatique interne

L’ensemble des membres du personnel reçoit des instructions du sous-traitant concernant la protection des données des clients. Le sous-traitant a mis en place des lignes directrices internes pour la protection des données des clients, conformes à la réglementation en matière de protection des données.

III. Autorisation et contrôle d’accès

Tous les membres du personnel du sous-traitant ayant accès aux données personnelles ont été autorisés par le sous-traitant. Les autorisations précisent la finalité de l’accès des membres du personnel. Le personnel n’a accès aux données personnelles qu’à des fins opérationnelles ou techniques.

Le personnel du sous-traitant n’a pas accès aux données personnelles qui ne sont pas couvertes par son autorisation. Le sous-traitant veillera à maintenir le nombre d’autorisations au minimum.

Le sous-traitant vérifie et met à jour les autorisations de manière continue. Les autorisations sont modifiées ou révoquées lorsqu’un membre du personnel change de poste, de domaine de responsabilité ou de conditions d’emploi.

IV. Lieux de travail et télétravail

Nous avons sécurisé nos bureaux de manière efficace. Tous les employés disposent de badges permettant de déverrouiller les portes lorsque celles-ci sont fermées de manière sécurisée. Les visiteurs doivent s’enregistrer à leur arrivée dans les locaux.

Le traitement des données personnelles par le sous-traitant s’effectue en partie via le télétravail. Le personnel du sous-traitant peut accéder à l’Application depuis des sites externes présentant les mêmes mesures de sécurité que celles décrites dans « Liens de communication externes ». L’ensemble des membres du personnel a été formé à l’utilisation exclusive d’ordinateurs professionnels dont le disque dur est entièrement chiffré. Comme indiqué ci-dessus, l’accès aux serveurs à des fins opérationnelles ou techniques n’est possible que par un accès distant chiffré, via SSH, lors de la connexion au VPN.

V. Liens de communication externes et liens vers d’autres sites web

Notre site web peut contenir des liens vers d’autres sites web susceptibles de vous intéresser. Toutefois, une fois que vous utilisez ces liens pour quitter notre site, veuillez noter que LetsBuild n’exerce aucun contrôle sur les sites web de tiers. Par conséquent, LetsBuild ne peut être tenu responsable de la protection et de la confidentialité des informations que vous fournissez lors de la visite de ces sites. De même, les sites de tiers ne sont pas régis par la présente déclaration de confidentialité. Nous vous invitons à faire preuve de prudence et à consulter la déclaration de confidentialité applicable au site web en question.

La communication entre l’utilisateur du responsable du traitement et les Applications LetsBuild est chiffrée, tant pour l’application web que pour les applications mobiles. Les serveurs sont configurés pour n’autoriser la communication que via des connexions chiffrées et redirigent immédiatement l’utilisateur vers une connexion chiffrée en cas de tentative de connexion non sécurisée.

Le courrier ordinaire et les communications par SMS adressés à la personne concernée ne sont pas chiffrés.

Avec qui partageons-nous vos informations personnelles ?

LetsBuild fait appel à des sous-traitants de données tiers aux fins suivantes :

• Analyse et tableaux de bord : suivi des mouvements sur le site web, suivi des pages consultées (adresse IP et utilisation du site web uniquement), analyse de l’utilisation, etc.
• Marketing : nous collectons les informations fournies par les visiteurs du site web qui consentent à l’utilisation de ces informations à diverses fins déterminées, notamment les newsletters. (Nom, adresse e-mail, etc.)
• Système CRM/ventes : collecte des informations sur les titulaires de compte LetsBuild (nom, e-mail, numéro de téléphone, nom de l’entreprise, mot de passe) qui s’inscrivent en tant qu’utilisateurs sur LetsBuild, ainsi que sur les titulaires de compte potentiels (prospects) qui s’inscrivent à des démonstrations en direct, ainsi que d’autres prospects fournis par des sources internes ou externes.
• Utilisation au sein de l’application : collecte des informations sur les titulaires de compte LetsBuild (nom, e-mail, nom de l’entreprise, numéro de téléphone, mot de passe) et leurs habitudes d’utilisation.
• Stockage et gestion documentaire : LetsBuild est une Application basée sur le cloud, et les données des utilisateurs sont stockées sur des serveurs cloud tiers.
• Centre d’assistance : répondre aux questions des clients, de manière réactive ou proactive.
• Communication : par téléphone, chat, e-mails ou autres moyens de communication.
• Intégration (onboarding) : former et accompagner les nouveaux utilisateurs ainsi que les utilisateurs existants.
• Outils de gestion de produits : gestion des projets et amélioration des produits.

LetsBuild a conclu des accords de traitement des données (DPA) avec l’ensemble de ces tiers afin de garantir que les données des utilisateurs et des visiteurs de LetsBuild sont traitées conformément à la présente politique de confidentialité. Certains de ces sous-traitants tiers traitent et/ou stockent des données en dehors de l’UE, principalement aux États-Unis. LetsBuild a signé des accords de traitement des données avec ces parties afin de garantir un traitement correct et licite des données personnelles.

Combien de temps conservons-nous vos données personnelles ?

LetsBuild ne traitera et ne conservera les données personnelles que pendant la durée nécessaire pour atteindre la finalité du stockage, ou dans la mesure autorisée par le législateur européen ou d’autres législateurs, dans les lois ou réglementations auxquelles le responsable du traitement est soumis. Nous conserverons vos informations aussi longtemps que nous en aurons un besoin commercial continu. Nous conserverons et utiliserons vos informations dans la mesure nécessaire pour respecter nos obligations légales, résoudre les litiges et faire appliquer nos accords.

Si la finalité du stockage n’est plus applicable, ou si une durée de conservation prescrite par le législateur européen ou par un autre législateur compétent expire, les données personnelles sont systématiquement bloquées, anonymisées ou effacées conformément aux exigences légales. Si cela n’est pas possible (par exemple, parce que vos informations personnelles ont été stockées dans des archives de sauvegarde), nous conserverons alors vos informations personnelles en toute sécurité et les isolerons de tout traitement ultérieur jusqu’à ce que leur suppression soit possible.

Qu’en est-il de la vie privée des enfants ?

Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans. Si nous venions à apprendre que nous avons reçu par inadvertance des informations personnelles d’un enfant de moins de 13 ans, nous supprimerions ces informations de nos dossiers.

Que se passe-t-il si nous modifions notre politique de confidentialité ?

Cette politique est susceptible d’évoluer périodiquement. La date d’entrée en vigueur la plus récente sera mise en évidence en haut de la politique.

Nous mettrons à jour cette politique de confidentialité lorsque cela sera nécessaire pour refléter les retours des clients, les changements dans nos programmes/projets et services, ou les évolutions légales. Lorsque nous publierons des modifications de cette politique, nous réviserons la « Date d’entrée en vigueur » en haut de la politique de confidentialité.

En cas de modifications substantielles de la politique de confidentialité ou de la manière dont LetsBuild utilisera vos données personnelles, nous vous en informerons soit en publiant un avis bien visible de ces modifications avant leur entrée en vigueur, soit en vous envoyant directement une notification. Nous vous encourageons à consulter périodiquement cette politique de confidentialité afin de connaître la manière dont LetsBuild traite vos informations. Veuillez imprimer une copie de cette politique de confidentialité pour vos dossiers.

Comment nous contacter ?

Si vous souhaitez nous contacter (par exemple, dans le cadre de l’exercice de l’un des droits décrits ci-dessus, ou si vous n’êtes pas satisfait(e)) :

Par e-mail, à l’adresse dpo@letsbuild.com

Par courrier, à l’adresse suivante : Place du Luxembourg 1, 1420 Braine-l’Alleud, BELGIQUE

Comment contacter les autorités compétentes ?

Si vous souhaitez contacter les autorités belges, rendez-vous sur https://www.dataprotectionauthority.be/contact-us