Suppression des données et demandes des autorités publiques

Vue d'ensemble

Chez Enydea (XBMS B.V.), nous prenons vos droits en matière de données au sérieux. Cette page explique comment vous pouvez demander la suppression de vos données, comment nous traitons les demandes des autorités publiques et quelles garanties nous avons mises en place pour protéger vos informations personnelles.

1. Suppression des données de l'utilisateur

1.1 Comment demander la suppression des données

Vous pouvez demander la suppression de vos données personnelles de l'une des manières suivantes :

1. Depuis l'application Enydea : allez dans Paramètres → Compte → faites défiler jusqu'à « Supprimer le compte » et suivez les instructions pour supprimer définitivement votre compte et toutes les données associées.
2. Par e-mail : envoyez une demande de suppression à [email protected] depuis l'adresse e-mail associée à votre compte. Indiquez votre nom complet et l'adresse e-mail de votre compte.
3. En contactant notre DPO : écrivez à notre délégué à la protection des données à l'adresse [email protected] pour toute demande relative à la protection des données.

1.2 Ce qui est supprimé

Lorsque vous supprimez votre compte, nous supprimons définitivement :

• Vos informations de profil (nom, e-mail, coordonnées de l'entreprise)
• Tous les jetons et identifiants d'accès des réseaux sociaux connectés
• Contenu généré (images, vidéos, articles)
• Données CRM (contacts, leads, opportunités)
• Données d'intégration de messagerie et correspondance mise en cache
• Données analytiques et d'utilisation
• Données des campagnes marketing et listes de diffusion

1.3 Suppression des données Facebook et Instagram

Si vous avez connecté votre compte Facebook ou Instagram à Enydea et que vous souhaitez révoquer l'accès :

• Dans Enydea : allez dans Paramètres → Réseaux sociaux et cliquez sur « Déconnecter » à côté de Facebook/Instagram.
• Sur Facebook : allez dans Paramètres → Sécurité → Apps et sites web → recherchez « Enydea » → cliquez sur « Supprimer ».
• Lors de la déconnexion, nous supprimerons immédiatement tous les jetons Facebook/Instagram stockés, les données de Page, les données de publications et les données analytiques.

Pour obtenir la confirmation de la suppression de vos données Facebook, envoyez une demande à [email protected] avec l'objet « Demande de suppression des données Facebook » et nous vous enverrons une confirmation dans les 48 heures.

2. Demandes de données émanant des autorités publiques et des forces de l'ordre

Enydea (XBMS B.V.) a mis en place des politiques et des procédures formelles concernant les demandes d'accès aux données personnelles de nos utilisateurs émanant des autorités publiques — y compris les forces de l'ordre, les tribunaux et les autorités de régulation.

2.1 Contrôle obligatoire de la légalité

Toute demande de données d'utilisateur émanant d'une autorité publique fait l'objet d'un examen juridique obligatoire avant la divulgation des données. Nous vérifions :

• La compétence et la juridiction de l'autorité requérante
• La base juridique citée (par exemple, ordonnance d'un tribunal, assignation à comparaître, enquête réglementaire)
• La conformité avec les lois applicables en matière de protection des données, notamment le RGPD (UE) 2016/679, le CCPA (Californie) et les autres réglementations pertinentes selon la juridiction
• La proportionnalité et la nécessité de la demande au regard de l'objectif déclaré

2.2 Dispositions relatives à la contestation des demandes illégales

S'il est établi qu'une demande d'une autorité publique :

• Est dépourvue de base juridique valable
• A une portée trop large au regard de l'objectif déclaré
• Est contraire à la législation de l'UE/EEE sur la protection des données (par exemple, lorsque les protections du RGPD s'appliquent)
• Émane d'une autorité non compétente

Nous nous opposerons à la demande ou la contesterons par toutes les voies légales disponibles. Lorsque la loi ne l'interdit pas, nous informerons le ou les utilisateurs concernés afin de leur permettre d'exercer leurs propres voies de recours.

2.3 Politique de minimisation des données

Lorsque nous sommes légalement tenus de divulguer des données en réponse à une demande licite, nous appliquons un principe strict de minimisation des données :

• Seuls les éléments de données précis identifiés dans la demande licite sont divulgués — jamais d'exportations en masse ni d'enregistrements sans rapport
• Le personnel technique restreint la portée de la requête de données avant toute extraction
• Toutes les données divulguées sont vérifiées afin de s'assurer qu'aucune information superflue n'est incluse
• Nous ne fournissons jamais volontairement plus de données que ce qui est légalement requis

2.4 Documentation et piste d'audit

Chaque demande émanant d'une autorité publique est consignée dans un registre interne sécurisé. Pour chaque demande, nous enregistrons :

• L'autorité requérante et sa compétence
• La base juridique citée dans la demande
• La date de réception de la demande
• L'étendue des données demandées
• La décision issue de l'examen interne et sa motivation juridique
• Les données divulguées (le cas échéant) et la date de la réponse
• Si le ou les utilisateurs concernés ont été informés

Ces dossiers sont conservés à des fins d'audit réglementaire et pour démontrer que nous respectons nos obligations en matière de protection des données.

3. Vos droits

En vertu du RGPD et des autres lois applicables en matière de protection des données, vous avez le droit de :

• Accès : demander une copie de toutes les données personnelles que nous détenons à votre sujet
• Rectification : corriger toute donnée personnelle inexacte ou incomplète
• Effacement : demander la suppression de vos données personnelles (le « droit à l'oubli »)
• Portabilité : recevoir vos données dans un format structuré et lisible par machine
• Opposition : vous opposer au traitement de vos données personnelles
• Introduire une réclamation : déposer une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) si vous estimez que vos droits ont été violés

4. Contact