Politique de confidentialité

Qui sommes-nous et que couvre cet avis ?

Cet avis s’applique aux pages publiques, aux profils publics des entreprises et aux fonctionnalités de prise de rendez-vous disponibles sur BlueMarke.com. Il ne couvre pas actuellement le service distinct destiné aux comptes entreprise sur panel.bluemarke.com. Les entreprises participantes peuvent publier leur propre politique de confidentialité concernant leurs prestations et leur traitement des informations relatives aux rendez-vous.

BlueMarke.com est un projet en cours de développement à Toronto, au Canada. L’entité juridique enregistrée, l’adresse postale complète et le contact dédié aux questions de confidentialité doivent encore être définitivement établis. BlueMarke n’a pas non plus confirmé la désignation d’un représentant dans l’Union européenne. Cette version de travail ne doit pas être publiée comme politique de confidentialité définitive tant que ces informations et la répartition des responsabilités entre BlueMarke et les entreprises participantes n’ont pas été validées sur le plan juridique.

BlueMarke détermine les modalités de traitement des données techniques du site, des préférences linguistiques et des communications directes. Il reste à établir définitivement si BlueMarke agit comme sous-traitant, responsable du traitement distinct ou responsable conjoint pour les informations relatives aux rendez-vous. Les activités de traitement commercial de BlueMarke au Canada peuvent également relever de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).

Quelles informations traitons-nous et pourquoi ?

Fonctionnement et sécurité du site. Lorsque vous consultez BlueMarke.com, le serveur Host Europe traite des données techniques relatives à la requête et à la connexion. Elles peuvent comprendre votre adresse IP, l’heure de la requête, la ressource demandée, les informations de réponse et les erreurs techniques. Les adresses IP sont anonymisées lors de la rotation des journaux, lesquels sont conservés pendant sept jours au maximum. Ces données servent à fournir le site, à préserver sa sécurité et sa fiabilité, à prévenir les abus et à analyser les incidents. Lorsque le RGPD s’applique, le traitement repose sur les intérêts légitimes de BlueMarke conformément à l’article 6, paragraphe 1, point f) du RGPD.

Préférence linguistique. Lorsque vous choisissez une langue prise en charge, BlueMarke enregistre son code dans le stockage local du navigateur (Local Storage), sous la clé bluekortex.public-panel.language. Cette donnée ne contient aucun identifiant unique et n’est pas utilisée pour vous suivre. Elle reste enregistrée jusqu’à ce que vous changiez de langue ou effaciez les données du site dans votre navigateur. Ce stockage mémorise une préférence linguistique que vous avez expressément demandée et est considéré comme nécessaire au titre de l’article 25(2)(2) de la TDDDG. Si cette préférence constitue une donnée personnelle, le traitement repose sur l’article 6, paragraphe 1, point f) du RGPD. Le service public ne dépose actuellement aucun cookie et n’utilise aucune technologie d’analyse ou de publicité.

Demandes de rendez-vous. Lorsque vous demandez un rendez-vous, BlueMarke traite votre nom, votre adresse e-mail, l’entreprise et la prestation choisies, les heures de début et de fin, le statut du rendez-vous, les dates de création et de mise à jour, ainsi que les jetons hachés de confirmation ou d’annulation. Ces données servent à vérifier les disponibilités, envoyer et gérer la demande, confirmer votre adresse e-mail, permettre la confirmation ou l’annulation du rendez-vous, envoyer des messages de service et transmettre les informations à l’entreprise choisie. Le nom et l’adresse e-mail sont nécessaires au parcours public standard ; sans eux, BlueMarke ne peut pas traiter la demande. Dans la mesure où BlueMarke agit comme responsable du traitement, le traitement nécessaire à l’organisation du rendez-vous repose sur l’article 6, paragraphe 1, point b) du RGPD, tandis que les traitements liés à la sécurité et à la prévention des abus reposent sur l’article 6, paragraphe 1, point f). La répartition définitive des rôles et les bases juridiques doivent encore être établies.

Invitations et contacts directs. Une entreprise participante peut transmettre votre nom et votre adresse e-mail à BlueMarke afin que celui-ci vous envoie une invitation à prendre rendez-vous. Dans ce cas, l’entreprise participante est la source des données. Si vous contactez BlueMarke par e-mail, BlueMarke traite votre adresse, votre message et la correspondance associée pour vous répondre. Les demandes liées à un contrat sont traitées conformément à l’article 6, paragraphe 1, point b) du RGPD ; les autres demandes relèvent de l’article 6, paragraphe 1, point f). BlueMarke n’utilise pas ces données à des fins de marketing, d’intelligence artificielle ou de profilage, ni pour prendre des décisions fondées exclusivement sur un traitement automatisé.

Destinataires, prestataires, transferts et conservation

BlueMarke ne vend ni ne loue les données personnelles. Les informations relatives au rendez-vous — nom, adresse e-mail, prestation choisie et horaire — sont mises à la disposition de l’entreprise participante auprès de laquelle vous avez pris rendez-vous. Cette entreprise les traite pour organiser le rendez-vous et fournir ses prestations, sous sa propre responsabilité en matière de protection des données.

Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Cologne, Allemagne, fournit le serveur privé virtuel, l’hébergement de l’application et l’infrastructure de la base de données MySQL. Le serveur et la base de données sont situés en France. Host Europe peut traiter les données du site et des rendez-vous pour le compte de BlueMarke lors de la fourniture de l’infrastructure ou de l’assistance technique. Il reste à confirmer que l’accord de traitement des données requis a bien été conclu.

Microsoft Azure Communication Services est utilisé pour envoyer les invitations à prendre rendez-vous, les messages de confirmation d’adresse, les confirmations de rendez-vous, les notifications de statut et les liens d’annulation. Microsoft peut recevoir l’adresse e-mail du destinataire ainsi que les informations sur l’entreprise, la prestation, le rendez-vous et le lien figurant dans le message. Microsoft indique que le contenu des e-mails est traité en temps réel dans la zone de données configurée, que les données de diagnostic nécessaires au service sont collectées et que les adresses associées à des rejets définitifs peuvent être temporairement conservées afin de prévenir les abus. L’entité Azure contractante, la zone de données configurée, les paramètres de diagnostic et les garanties applicables aux transferts internationaux doivent encore être définitivement établis.

BlueMarke est établi au Canada ; les données concernant les utilisateurs européens peuvent donc y être consultées ou traitées. La Commission européenne reconnaît au Canada un niveau de protection adéquat pour les transferts vers des organisations commerciales. Il reste toutefois à confirmer que cette décision couvre l’entité juridique définitive de BlueMarke et chaque flux de données concerné. Avant publication, tout représentant requis dans l’Union européenne devra être désigné et toute garantie supplémentaire de transfert devra être mise en place.

Les journaux du serveur sont conservés pendant sept jours au maximum. La préférence linguistique enregistrée dans Local Storage demeure jusqu’à sa modification ou sa suppression. Les durées de conservation des rendez-vous, invitations, correspondances et données relatives aux e-mails Microsoft doivent encore être définies. La solution actuelle ne prévoit aucune suppression automatique des données de rendez-vous ; un calendrier de conservation doit donc être approuvé et mis en œuvre avant la publication de cet avis. Aucune sauvegarde automatisée distincte de l’hébergement n’est actuellement configurée.

• Politique de confidentialité de Host Europe
• Politique de confidentialité de Microsoft
• Informations d’Azure Communication Services sur la localisation des données

Vos droits, réclamations et modifications

Selon la législation applicable, vous pouvez demander l’accès à vos données personnelles et leur rectification, demander leur effacement ou la limitation de leur traitement, recevoir certaines données dans un format portable ou vous opposer à un traitement fondé sur un intérêt légitime. Lorsqu’un traitement repose sur votre consentement, vous pouvez retirer celui-ci pour l’avenir. Les droits prévus par le RGPD s’exercent sous réserve des conditions et exceptions légales. BlueMarke peut devoir vérifier votre identité avant de répondre à votre demande.

Pour toute question concernant un rendez-vous précis ou les prestations d’une entreprise participante, contactez directement cette entreprise au moyen des coordonnées de son profil public. L’adresse à utiliser pour les demandes concernant les traitements propres à BlueMarke doit encore être définie.

Vous pouvez saisir le Commissariat à la protection de la vie privée du Canada. Si le RGPD s’applique, vous pouvez également introduire une réclamation auprès d’une autorité de contrôle, notamment dans le pays de l’Union européenne ou de l’EEE où vous résidez, travaillez ou estimez qu’une violation s’est produite. Ce droit de réclamation ne vous empêche pas d’exercer d’autres recours administratifs ou judiciaires.

BlueMarke peut mettre à jour cet avis lorsque son service, ses prestataires ou ses obligations légales évoluent. La version en vigueur et sa date de mise à jour seront publiées sur cette page. Les modifications importantes seront communiquées par un moyen approprié lorsque cela est nécessaire.

• Commissariat à la protection de la vie privée du Canada
• Autorités de protection des données de l’UE et de l’EEE