Notice de confidentialité de Nexier School
1. Responsables du traitement et rôles propres au service
SMARTEDTECH SL est le responsable du traitement pour ses propres comptes Nexier School, ses demandes, la sécurité de la plateforme et la facturation. Le vendeur réel, l'employeur, l'établissement d'enseignement, le clinicien, l'organisme caritatif ou un autre prestataire peut être un responsable du traitement indépendant pour sa propre exécution et ses dossiers légaux. Lorsque l'opérateur agit seulement sur les instructions documentées d'une institution, l'accord de traitement des données signé s'applique. La même organisation peut tenir des rôles différents selon les finalités ; aucune qualification générale de sous-traitant n'est retenue.
2. Finalités des données et base juridique
Les finalités du service appréciées pour ces documents sont : l'administration des comptes et les communications avec les clients ; la fourniture du service ; la facturation et l'assistance ; la sécurité et la prévention des abus. L'écran de collecte doit distinguer les champs obligatoires et facultatifs. Les étapes contractuelles demandées par la personne et l'exécution de son contrat peuvent reposer sur l'article 6, paragraphe 1, point b), du RGPD ; le traitement des contacts professionnels et une sécurité proportionnée exigent normalement une analyse d'intérêt légitime documentée au titre de l'article 6, paragraphe 1, point f). La comptabilité et les demandes d'une autorité contraignante exigent l'obligation légale réelle au titre de l'article 6, paragraphe 1, point c). Les lettres d'information facultatives, l'enregistrement facultatif, la recherche et la technologie non essentielle exigent leur propre base et un choix précis lorsque le consentement s'applique. L'acceptation des conditions n'est pas un consentement à tout traitement de données personnelles.
| Classe de données | Finalité et limite d'usage | Déclencheur de conservation et communication |
|---|---|---|
| Demande et coordonnées | Répondre à la demande formulée et gérer une proposition réellement liée ; aucune liste de marketing automatique | Clôturer ou effacer lorsque la finalité de la demande expire selon le calendrier de conservation approuvé ; tout gel lié à une réclamation est justifié séparément |
| Identité, compte et rôle | Authentifier les utilisateurs éligibles, vérifier la capacité de représentant et restreindre l'accès du locataire | Compte actif et période de clôture nécessaire ; aucune conservation indéfinie de document d'identité |
| Commandes, factures et dossiers de service | Fournir le service commandé, traiter le paiement ou le remboursement, respecter les obligations fiscales et de conservation | La durée légale propre à la juridiction doit être consignée avant la mise à disposition ; accès restreint après la fin du service ordinaire |
| Contenu de l'utilisateur et entrées de modèle | Seulement la fonction et les instructions choisies ; aucune mise en public automatique ni permission d'entraînement de modèle | Effacement ou export à l'expiration du compte ou de l'instruction, sous réserve de gels licites et documentés |
| Preuve de sécurité et d'acceptation | Prévenir les abus et prouver l'action exacte et la version | Preuve minimisée selon une politique distincte ; aucun secret brut ni récit sensible dans des journaux immuables |
Les champs de collecte réels, les sous-traitants de production, les lieux et les durées chiffrées de conservation doivent être confirmés dans l'annexe de preuves avant la publication de la présente notice.
3. Catégories particulières, enfants et effets automatisés
Les données de santé, d'identification biométrique et les autres catégories particulières exigent à la fois une base de l'article 6 et une condition de l'article 9. Un contrat payant ou une case générique n'établit ni l'une ni l'autre. Le traitement destiné à l'enfant exige l'analyse pertinente du représentant légal, de la capacité et de la protection des mineurs. L'IA peut assister un utilisateur, mais elle ne peut pas prendre en silence une décision produisant des effets juridiques ou des effets significatifs analogues. Expliquez tout profilage réel, l'examen humain utile et la voie d'opposition ou de contestation applicable avant de l'activer. Aucun dossier sensible ne doit être envoyé par un formulaire de contact général.
4. Destinataires et transferts internationaux
Indiquez les destinataires réels d'hébergement, d'authentification, de communications, de paiement, de modèle et d'assistance, leurs fonctions et les lieux des données. La liste des sous-traitants et des sous-traitants ultérieurs est publiée dans l'annexe de l'accord de traitement et mise à jour avec un préavis de 30 jours. Aucune affirmation selon laquelle chaque fournisseur serait dans l'EEE ou selon laquelle toutes les données seraient chiffrées de bout en bout n'est faite. Les transferts restreints exigent un mécanisme d'adéquation en vigueur et valide ou des garanties appropriées, les modules SCC corrects et l'instrument du Royaume-Uni le cas échéant, une évaluation du transfert et les mesures supplémentaires nécessaires. Une nouvelle intégration externe est sur OFF tant que son rôle, sa finalité et son autorisation ne sont pas approuvés. Le partage entre plateformes SET exige un périmètre limité à une finalité et n'est pas autorisé du seul fait d'un compte sur ce site.
5. Droits et contact
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou vous opposer, lorsque la loi prévoit ces droits. Vous pouvez retirer votre consentement pour l'avenir aussi aisément qu'il a été donné. Contactez le contact postal à Carrer Agricultura, 16, 1º, 9ª, 08320 El Masnou, Barcelona, Spain. Vérifiez l'identité de façon proportionnée, et non en exigeant systématiquement un passeport. Répondez ordinairement dans un délai d'un mois, en expliquant une prolongation licite si elle est nécessaire. L'effacement peut être limité par un gel précis de dossier légal ou de réclamation ; expliquez le périmètre et la durée. Vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente, y compris l'AEPD pour le traitement espagnol applicable et l'ICO lorsque le droit du Royaume-Uni s'applique. Une boîte aux lettres intitulée DPO ne prouve pas qu'un DPO a été désigné.
6. Modifications
Publiez la version, la date d'effet et les modifications substantielles. Une politique postérieure ne peut ni élargir rétroactivement un consentement ni réécrire un contrat. Donnez un avis au niveau de la fonction avant qu'une nouvelle finalité ou un nouveau destinataire ne soit activé. L'inventaire complet des données, la liste vérifiée des destinataires et le calendrier par pays et par durée de conservation sont des dépendances de mise à disposition dans ces documents.
Conditions propres à la plateforme
Conservation et effacement (formulation plafond)
1. Les données de compte sont conservées pendant la vie du compte et effacées ou anonymisées dans les 90 jours suivant la clôture, sauf si une durée plus longue est exigée par la loi (pièces fiscales et comptables : 6 ans ; registres d'acceptation et de consentement : 5 ans après la fin de la relation, comme preuve de conformité ; pièces soumises à un gel de conservation : jusqu'à la fin du gel).
2. Les journaux de conversation, enregistrements et téléversements non liés à un contrat actif sont effacés au plus tard à «retention.conversations» (défaut : 12 mois) après la dernière interaction, et plus tôt sur votre demande, sauf gel de conservation.
3. Les sauvegardes suivent un cycle n'excédant pas 35 jours ; les données effacées de la production sont retirées des sauvegardes à la fin du cycle.
4. Lorsqu'un prestataire est un responsable du traitement indépendant, ses propres règles de conservation s'appliquent à ses pièces.
Note de mise en œuvre : le moteur de rendu imprime la valeur du registre ; la tâche de conservation doit s'exécuter au moment du plafond imprimé ou avant (tâche alignée sur LGL-T), et c'est pourquoi la clause emploie « au plus tard ».
---
Rôles en matière de données
1. Données de la plateforme. L'Opérateur est le responsable du traitement des données personnelles traitées pour exploiter la plateforme : compte, vérification d'identité, registres d'acceptation, paiements, sécurité, assistance, communications et analyses.
2. Données de fourniture du prestataire. Lorsqu'un prestataire fournit des services à un client par la plateforme, le prestataire est un responsable du traitement indépendant des données dont il a besoin pour cette fourniture (réservation, commande, dossiers cliniques, éducatifs ou professionnels), et l'Opérateur est le responsable du traitement de l'enregistrement de la transaction au niveau de la plateforme. Chaque partie respecte ses propres obligations ; aucune n'agit pour l'autre.
3. Services de sous-traitance. Lorsque l'Opérateur traite des données personnelles pour le compte d'un client professionnel selon les instructions de celui-ci (par exemple les données des salariés d'un locataire d'entreprise), l'accord de traitement des données (DAT-01) s'applique et régit le traitement ; il est signé dans le cadre de la commande.
4. Partage entre plateformes SET. Les données personnelles ne sont pas partagées avec une autre plateforme exploitée par l'Opérateur ou son groupe, sauf si vous activez la destination précise dans vos paramètres. L'activation d'une destination n'active pas les autres, et vous pouvez la désactiver à tout moment.
5. Transferts internationaux. Les données personnelles sont stockées dans l'Espace économique européen (ou, pour wellbridge.uk, au Royaume-Uni). Lorsqu'un sous-traitant situé hors de ces zones est utilisé, le transfert est couvert par des clauses contractuelles types ou par le UK Addendum/IDTA, indiqués dans l'annexe des sous-traitants ultérieurs.
---