2. Quelles données nous collectons

L'étendue des données collectées dépend du service commandé et des informations que vous fournissez. Nous pouvons collecter les catégories suivantes de données personnelles :

3. Pourquoi nous traitons les données

Nous traitons vos données aux fins suivantes :

• acceptation des commandes, administration et prestation (récupération, protection, consultations) ;
• communication avec vous (mises à jour de statut, clarification de questions) ;
• exécution de processus automatisés pour la prestation (voir section 4) ;
• traitement des paiements, comptabilité, obligations fiscales et légales ;
• sécurité du système et du site (prévention des abus, réduction du risque de fraude) ;
• amélioration de la qualité du service et analytique interne (le cas échéant) ;
• exigences légales et résolution des litiges.

4. Système automatisé et profilage

Le Prestataire utilise son propre système automatisé pour aider à fournir les services plus efficacement. Selon le service, le système peut :

• remplir automatiquement les formulaires d'appel ou d'aide des Plateformes (ex. Meta) à partir des données de formulaire soumises ;
• préparer et/ou envoyer des lettres/demandes standardisées aux canaux de support des Plateformes pour l'examen de votre cas ;
• créer un journal d'actions et des informations de statut dans le portail client.

Ces actions automatisées sont pour l'exécution du contrat (prestation) et ne sont généralement pas utilisées pour prendre des décisions ayant des effets juridiques significatifs pour vous uniquement par des moyens automatisés. Si d'autres décisions automatisées s'appliquaient dans un cas spécifique, nous vous en informerions séparément.

Le traitement automatisé est utilisé comme outil de prestation ; les décisions finales (ex. restauration de compte) dépendent des Plateformes et ne sont pas prises uniquement par des moyens automatisés dans le système du Prestataire.

5. Bases légales

Nous traitons vos données personnelles uniquement lorsque nous avons une base légale :

• Exécution du contrat – lorsque les données sont nécessaires à la prestation ou pour prendre des mesures à votre demande avant de conclure un contrat.
• Obligation légale – comptabilité, fiscalité, exigences légales.
• Intérêt légitime – sécurité du site et du système, prévention des abus, amélioration de la qualité, résolution des litiges.
• Consentement – lorsque la loi l'exige (ex. cookies non essentiels, certaines actions marketing). Vous pouvez retirer votre consentement à tout moment.

Lorsque les données (ex. informations de connexion) sont fournies à votre initiative et sont nécessaires à une tâche spécifique, le traitement est généralement basé sur l'exécution du contrat et votre demande de service.

6. À qui nous pouvons divulguer les données

Nous ne pouvons divulguer les données que dans la mesure nécessaire aux fins indiquées à ces destinataires :

• Plateformes (ex. Meta/Facebook/Instagram, Google) – lorsque nécessaire pour l'examen de votre cas (formulaires d'appel, demandes, confirmations).
• Prestataires de paiement (Stripe) – pour le traitement des paiements et le contrôle des risques associé.
• Prestataires IT et hébergement – pour bases de données, serveurs, email, sécurité et infrastructure (sous contrat).
• Prestataires juridiques et comptables – lorsque nécessaire pour exigences légales ou résolution de litiges.
• Institutions d'État – lorsque la loi l'exige.

Nous ne vendons ni ne louons de données à des tiers à des fins marketing.

7. Transfert international de données

Comme les Plateformes et prestataires utilisés (ex. Meta, Google, Stripe, hébergeurs) peuvent opérer en dehors de l'Espace économique européen (EEE), vos données peuvent être transférées et traitées en dehors de l'EEE.

Dans ces cas, nous visons à ce que des garanties appropriées s'appliquent (ex. Clauses contractuelles types (CCT) ou autres mesures prévues par la loi), dans la mesure où cela dépend du prestataire spécifique et de la nature du traitement.

8. Sécurité des données

Nous appliquons des mesures de sécurité organisationnelles et techniques raisonnables pour protéger les données contre l'accès, la divulgation, l'altération ou la destruction non autorisés. Les exemples peuvent inclure le contrôle d'accès, les journaux, la protection par mot de passe, le chiffrement en transit, etc.

Cependant, aucun système n'est 100 % sécurisé. Le client est également responsable de la sécurité de ses appareils et de son email, du changement de mots de passe après le service et du stockage des codes de récupération.

9. Durées de conservation des données

Nous conservons les données uniquement le temps nécessaire aux fins ou selon ce qu'exige la loi. Durées typiques :

• Dossiers de service et correspondance – jusqu'à 24 mois après la dernière action pour assurer continuité, historique et prévention des litiges (sauf si la loi exige plus).
• Documents comptables (factures, enregistrements de paiement) – selon la loi (généralement 10 ans).
• Statuts d'abonnement et de paiement – pendant l'abonnement et une période raisonnable après (ex. jusqu'à 24 mois) pour litiges et comptabilité.
• Données de connexion (si fournies) – conservées uniquement le temps objectivement nécessaire au service, puis supprimées ou anonymisées selon les procédures internes lorsque possible.
• Journaux techniques – jusqu'à 12 mois, sauf si nécessaire plus longtemps pour incidents de sécurité ou enquête sur abus.

Dans des cas spécifiques, les durées peuvent différer (ex. en cas de litige, procédure judiciaire ou demande d'autorité).

10. Vos droits

En vertu de la législation applicable sur la protection des données (y compris le RGPD), vous avez le droit de :

• obtenir des informations sur le traitement des données ;
• accéder à vos données ;
• demander la correction de données inexactes ;
• demander l'effacement des données (« droit à l'oubli ») lorsque applicable ;
• restreindre le traitement lorsque applicable ;
• vous opposer au traitement fondé sur l'intérêt légitime ;
• à la portabilité des données lorsque applicable ;
• retirer votre consentement (lorsque le traitement est fondé sur le consentement) sans affecter la licéité du traitement antérieur ;
• déposer une plainte auprès d'une autorité de contrôle (en Lituanie – l'Inspection d'État de la protection des données).

Pour protéger vos données, nous pouvons vous demander de vérifier votre identité ou de fournir des informations supplémentaires avant d'exécuter une demande.

11. Modifications de la politique de confidentialité

La Politique peut être mise à jour lorsque les services, la technologie, les exigences légales ou le modèle commercial changent (ex. expansion internationale). La dernière version est toujours publiée sur le site.

12. Contact

Si vous avez des questions sur cette Politique ou souhaitez exercer vos droits, contactez :

• Responsable : Stanislovas Kalašnikovas
• Email : relyshield@gmail.com
• Site : www.relyshield.com