1. Données fournies lors d'un contact
Lorsqu'une personne remplit un formulaire ou contacte Databilidad, nous pouvons traiter le nom, l'entreprise, l'adresse e-mail, le message, le motif de la consultation et toute information qu'elle décide d'inclure volontairement.
Ces données servent à répondre à la consultation, préparer une démo, envoyer l'information demandée, gérer une proposition ou maintenir la relation précontractuelle ou commerciale initiée par la personne intéressée.
2. Données techniques et de sécurité
Nous pouvons enregistrer les informations techniques minimales nécessaires à la sécurité, à la prévention des abus, à la disponibilité du service et au diagnostic d'incidents, comme la date, la route demandée, les événements techniques, l'état des formulaires ou les métadonnées de navigation nécessaires.
Pour les visites du site public, l'adresse IP est actuellement utilisée uniquement de façon transitoire en mémoire pour limiter les requêtes abusives ; les nouvelles lignes de télémétrie web ne conservent ni l'IP, ni son hachage, ni son préfixe réseau, mais peuvent conserver la localisation approximative (pays, région et ville). Certains enregistrements web historiques créés avant ce changement peuvent conserver pendant 12 mois au maximum une version pseudonymisée de l'IP (hachage et préfixe réseau : /24 en IPv4, /64 en IPv6), avec cette localisation ; ce changement ne réécrit pas ces enregistrements, qui restent soumis à leur délai de conservation. La télémétrie de l'application du producteur et ses enregistrements de sécurité peuvent conserver une version pseudonymisée de l'IP (hachage et préfixe réseau) associée à la session. L'adresse IP complète n'est jamais conservée comme registre permanent.
À partir de cette localisation approximative, les producteurs peuvent consulter, pour leurs propres produits uniquement, des statistiques agrégées par pays, région et, lorsque le volume de visites est suffisant, ville ou localité approximative. Ils n'ont jamais accès à l'enregistrement d'une visite individuelle : cette ventilation par ville ou région n'apparaît qu'à partir d'un nombre minimal de visites, et les groupes de personnes visiteuses trop restreints pour être distingués de façon sûre sont regroupés dans une catégorie commune ou, s'ils restent trop restreints, ne sont pas affichés du tout — précisément pour réduire le risque qu'une seule personne visiteuse puisse être isolée dans ces données.
Cela s'ajoute aux scans de codes QR des lots : identifiant public du lot, date, navigateur/appareil, et validité ou révocation du code scanné.
Ces journaux sont traités selon des critères de minimisation et d'accès limité.
3. Analyse et télémétrie de l'application du producteur
L'application du producteur (web et mobile) envoie aux mêmes systèmes d'analyse que le site public du consommateur des événements minimaux de visualisation d'écrans et des rapports d'erreurs techniques, à des fins strictement opérationnelles : comprendre l'usage réel de l'outil et détecter les défaillances.
Ces données proviennent des producteurs eux-mêmes utilisant l'application dans le cadre de leur activité avec Databilidad, et non de visiteurs anonymes du site public. Leur base juridique est l'intérêt légitime de Databilidad à exploiter et améliorer son propre outil, sans nécessiter de consentement aux cookies (aucun cookie tiers ni profilage publicitaire n'intervient).
L'application demande des autorisations de l'appareil uniquement pour ses propres fonctions : l'appareil photo, pour les photos et vidéos de produits et de lots envoyées directement au catalogue du producteur ; le microphone, uniquement pour le son de ces vidéos ; et les fichiers/le stockage, pour importer des catalogues CSV/XLSX et sélectionner des photos ou vidéos déjà présentes sur l'appareil. L'identifiant de session est stocké dans le stockage sécurisé du système de l'appareil (Android Keystore) et ne le quitte jamais, sauf pour authentifier les requêtes auprès des serveurs de Databilidad.
4. Statistiques d'utilisation
Databilidad peut recueillir des statistiques d'utilisation de la page pour comprendre quels contenus fonctionnent le mieux, détecter des erreurs et améliorer l'expérience. Notre mesure de base enregistre les visites et les sections visibles, ainsi qu'un identifiant de session et des données générales sur l'appareil, la source et la localisation approximative ; ces données sont conservées jusqu'à 12 mois.
Avec votre consentement à l'analyse, nous ajoutons des événements détaillés pour les clics, le défilement, les contenus multimédias et le temps de visibilité par section. Les événements optionnels sont conservés jusqu'à 12 mois, l'identifiant persistant du navigateur dure au maximum 13 mois et Google Analytics n'est chargé qu'avec votre consentement. En cas de retrait, la mesure optionnelle s'arrête et cet identifiant est supprimé ; le consentement est redemandé après 12 mois.
5. Bases juridiques
Le traitement des formulaires repose sur le consentement et, lorsque la personne demande une information, une démo ou une proposition, sur des mesures précontractuelles. La sécurité technique peut reposer sur l'intérêt légitime de protéger le site et d'éviter les usages abusifs.
L'analyse non nécessaire fondée sur des cookies ne s'active qu'avec le consentement.
6. Conservation et suppression
Les demandes de contact sont conservées pendant le temps nécessaire pour répondre et gérer la relation initiée. En règle générale, elles sont conservées jusqu'à 12 mois si aucune relation contractuelle ne commence, sauf obligation légale, demande de suppression ou nécessité de conserver des preuves face à des responsabilités.
Pour les autres catégories, sous réserve des mêmes exceptions : les données analytiques du site, les scans de codes QR et la télémétrie de l'application du producteur sont conservées jusqu'à 12 mois ; les journaux techniques internes de diagnostic jusqu'à 6 mois ; la piste d'audit de conformité jusqu'à 24 mois ; les sauvegardes de l'infrastructure sont renouvelées tous les 90 jours.
Les statistiques anonymisées ou agrégées pourront être conservées plus longtemps lorsqu'elles ne permettent plus d'identifier une personne physique.
7. Sous-traitants et prestataires
Des prestataires d'hébergement, de courrier électronique, de sécurité, d'analyse ou d'infrastructure peuvent intervenir dans le fonctionnement du site. Lorsqu'ils accèdent à des données personnelles, ils agissent selon les instructions de Databilidad et avec des obligations contractuelles de confidentialité et de protection.
8. Droits et contact
Vous pouvez demander l'accès, la rectification, l'effacement, l'opposition, la limitation, la portabilité ou le retrait du consentement en écrivant à databilidad.com/contacto. Ces demandes sont toujours résolues par une personne de l'équipe, jamais par un système automatisé.
Le retrait du consentement n'affecte pas la licéité du traitement réalisé avant ce retrait.