Protection des données

1. Responsable du traitement

Le responsable du traitement des données personnelles sur ce site est [FIRMENNAME] [RECHTSFORM], [STRASSE UND HAUSNUMMER], L-[PLZ] [ORT]. E-mail : [E-MAIL].

2. Demandes de démo

Lorsque vous demandez une démo, nous traitons votre nom, le nom et l’adresse de votre commerce, votre numéro de téléphone et votre adresse e-mail.

La finalité est le traitement de votre demande et la prise de contact. La base juridique est l’article 6, paragraphe 1, point b du RGPD (mesures précontractuelles).

Nous supprimons ces données dès que la demande est traitée, au plus tard après [DÉLAI].

3. Journaux du serveur

Lors de la consultation du site, le serveur enregistre des données techniquement nécessaires comme l’adresse IP, l’heure et la page consultée. Cela sert à la sécurité et à la recherche d’erreurs. La base juridique est l’article 6, paragraphe 1, point f du RGPD. Les journaux sont supprimés après [DÉLAI].

4. Cookies et polices

Ce site n’utilise aucun cookie de suivi ou publicitaire. Le portail d’administration utilise un cookie de connexion techniquement nécessaire.

La police IBM Plex Sans est chargée depuis notre propre serveur. Aucune connexion à Google ou à d’autres tiers n’a lieu.

5. Le service Vigila

Pour les commerces qui utilisent Vigila, les règles du contrat et du contrat de sous-traitance s’appliquent en plus. En bref :

Les alertes ne contiennent ni noms ni indications sur l’origine, la religion ou la santé. Elles sont supprimées automatiquement après 30 jours. Nous transcrivons les messages vocaux sur notre propre serveur, puis les supprimons immédiatement. Ils ne sont transmis à personne. Il n’y a ni reconnaissance faciale, ni données biométriques, ni comparaison de personnes entre commerces.

Caméra et image de la personne : les commerces équipés d’une Vigila-Box enregistrent leurs propres caméras dans le magasin. Les enregistrements sont chiffrés sur la box dans le commerce et supprimés au plus tard après 8 jours. Ils ne sont envoyés ni à notre serveur ni à un service d’IA. La box détecte seulement qu’une personne est présente, à quel endroit de l’image, et la couleur approximative des vêtements, afin de pouvoir rechercher dans ses propres images. Après un incident, le commerce peut créer un dossier chiffré pour la police. Après une infraction, le commerce peut ajouter à son alerte une image de l’auteur, extraite de la caméra ou photographiée avec la tablette. Il doit d’abord confirmer qu’une infraction a été commise et que la personne en est l’auteur. Toute publication, y compris sur les réseaux sociaux, est interdite. Les autres personnes de l’extrait sont rendues méconnaissables automatiquement. Seuls les commerces dans le rayon choisi voient l’image, avec un filigrane du commerce qui la consulte et sans possibilité de capture d’écran. Chaque consultation est journalisée. L’image est supprimée avec l’alerte, au plus tard après 30 jours, et peut être retirée à tout moment par le commerce qui signale. Base juridique : [BASE JURIDIQUE, p. ex. intérêt légitime des commerces selon l’art. 6, par. 1, point f du RGPD en lien avec l’art. 10 du RGPD]. Les personnes concernées peuvent exercer leurs droits auprès de nous et du commerce qui signale.

Pour la formulation neutre des signalements, la détection de modes opératoires identiques et la lecture des justificatifs, nous utilisons le service d’IA d’Anthropic, PBC (San Francisco, États-Unis). Seuls sont transmis : le texte d’un signalement avant sa neutralisation ; pour la détection des modes opératoires, le quartier, l’heure, le type, le mode opératoire et la marchandise des alertes, sans description de personnes ; les photos de justificatifs sans données de localisation ni d’appareil. Ce traitement peut avoir lieu en dehors de l’UE. Base du transfert : [GARANTIES, p. ex. clauses contractuelles types de l’UE]. Conservation chez Anthropic : [DÉLAI].

Messages (messagerie) : les commerces peuvent s’envoyer des messages texte, individuellement ou dans un groupe de leur quartier, et écrire à l’équipe Vigila. Sont enregistrés le texte, le commerce expéditeur et l’heure, sans photos ni fichiers. Seuls les commerces concernés peuvent les lire. L’équipe Vigila ne voit les messages entre commerces que si un commerce signale un message. Les messages et communications sont supprimés automatiquement après 30 jours. Le contenu des messages n’est pas contrôlé ; les commerces qui écrivent en sont responsables.

6. Destinataires et lieu de stockage

Nos serveurs sont exploités par OVH SAS (Roubaix, France) dans un centre de données de l’Union européenne. Toutes les données y sont stockées. La transmission est chiffrée (HTTPS, et pour les tablettes en plus un VPN dédié). Sous-traitants : OVH SAS (hébergement), Anthropic, PBC (IA, voir section 5), [FOURNISSEUR E-MAIL] (notification des demandes de démonstration).

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition. Vous pouvez retirer à tout moment un consentement donné.

Écrivez-nous pour cela à [E-MAIL].

Vous pouvez également introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD) : 15, Boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu.