Política de privacidad

Responsable del tratamiento

NUMISCLANE SAS — contact : mail@numisclane.fr — Teléfono: 09 77 33 68 84.

Categorías y propósitos de datos

• Cuenta y autenticación: dirección de correo electrónico, sesión y datos técnicos necesarios para seguridad y acceso.
• Solicitudes de acceso comercial: correo electrónico de trabajo, organización y mensaje opcional, para procesar la solicitud.
• Pruebas de facturación y suscripción: Identificadores de clientes de Stripe y suscripción, plan, estado de facturación, dirección de correo electrónico vinculada, declaración profesional y prueba pseudonymizada de aceptación de los términos de venta. Los números de tarjetas y los datos de pago sensibles son introducidos y procesados directamente por Stripe y no son recibidos por MONIFACT.
• Prevención del uso indebido: intentos de registro, límites de tarifas y pseudonymized IP dirección huella dactilar cuando sea necesario.
• Supervisión e inteligencia de mercado: información profesional de registros, sitios web institucionales, documentos corporativos, medios de comunicación de buena reputación y otras fuentes públicas pertinentes; la recopilación se limita a los datos necesarios para documentar organizaciones, roles, relaciones y eventos.
• Evidencia e historia: extractos, metadatos, fechas de acceso y huellas digitales utilizadas para establecer la procedencia y los cambios.

Bases jurídicas

El cumplimiento de las medidas solicitadas o de un contrato es la base jurídica para procesar las cuentas y los servicios suscritos. Dependiendo de la operación de procesamiento, seguridad de servicio, prevención de abusos e inteligencia de mercado dependen del interés legítimo del editor en proporcionar, asegurar y documentar el servicio, después de equilibrar ese interés contra los derechos de las personas. Las obligaciones jurídicas se tramitan bajo su propia base jurídica.

Datos públicos accesibles

Las categorías de fuentes incluyen registros oficiales, publicaciones institucionales, documentos de empresas, registros de adquisiciones públicas y información profesional divulgada públicamente. Las personas potencialmente mencionadas incluyen directores, representantes, profesionales y oficiales de organización. La disponibilidad pública de datos no elimina los requisitos del RGPD. MONIFACT no publica perfiles estructurados de personas naturales; sin embargo, los nombres de las personas pueden aparecer en información relacionada con empresas, asociaciones y actos oficiales. Esas menciones siguen sujetas a requisitos de necesidad, precisión y objeción. MONIFACT limita la recogida de información relevante para el análisis económico o profesional, prioriza las fuentes institucionales y las empresas operativas, no recoge medios explícitos y presenta partidos ambiguos para revisar. The right to information where data is collected indirectly (GDPR Article 14) is assessed according to the type of data and potentially applicable statute exceptions: publication of this policy alone does not automatically establish that individual notice is unnecessary. Las solicitudes de corrección, objeción o supresión pueden presentarse a través de Informe una cuestión.

Recipientes y proveedores de servicios

Los datos son accesibles para el personal de la editorial autorizado y los proveedores estrictamente necesarios para el funcionamiento del servicio. La infraestructura está alojada por OVHcloud en la Unión Europea. Stripe procesa pagos, facturación, prevención del fraude y el portal de gestión de suscripciones bajo sus propios términos y compromisos de protección de datos. Los datos de la tarjeta permanecen en las interfaces de Stripe. MONIFACT utiliza actualmente Resend (smtp.resend.com) para correos electrónicos transaccionales, incluyendo direcciones de destinatarios, mensajes y registros de entrega. Resend afirma que almacena estos datos en los Estados Unidos, incluso cuando un dominio que envía utiliza una región europea. Sus documentos contractuales proporcionan salvaguardias para las transferencias internacionales; véase sus documentos contractuales acuerdo de procesamiento de datos y su lista de subprocesadores. OVHcloud actúa como host; Stripe puede actuar como proveedor de pagos y, dependiendo de la operación, como controlador o procesador independiente. Las salvaguardias de ubicación y transferencia deben evaluarse por separado para cada proveedor y servicio. OVHcloud publica su información sobre la protección de datos y Stripe su acuerdo de procesamiento de datos.

Períodos de retención

Se mantienen solicitudes comerciales activas para hasta 180 días en la base de datos activa. Los datos de la cuenta se mantienen durante toda la relación y posteriormente durante los períodos necesarios para gestionar los derechos y obligaciones. Los registros de contratos se mantienen durante los períodos necesarios para los contratos de prueba y cumplen con las obligaciones legales, con sujeción a exámenes de necesidad regulares. Las pruebas históricas se conservan durante todo el tiempo que sea necesario para la trazabilidad de los conjuntos de datos, sujetos a derechos de sujeto de datos, licencias, obligaciones de relevancia y eliminación; las instantáneas completas sólo se mantienen cuando una licencia o permiso lo permite.

Cookies y rastreadores

La versión actual no utiliza publicidad conductual ni análisis de audiencia de terceros. Se utilizan cookies de sesión, CSRF y lenguaje-preferencias cuando son estrictamente necesarias para el funcionamiento y la seguridad. La introducción de rastreadores no esenciales en el futuro exigiría información y, cuando fuera necesario por la ley, el consentimiento previo.

Sus derechos

Dependiendo del procesamiento: acceso, rectificación, borrado, restricción, objeción y portabilidad. Usted puede solicitar información sobre las fuentes y categorías de datos que le conciernen, objetar por motivos relacionados con su situación particular y solicitar corrección de un partido inexacto. No se requiere una copia de un documento de identidad; puede solicitarse una verificación adicional cuando existan dudas razonables sobre la identidad de un solicitante. Las solicitudes se responden generalmente dentro de un mes, con sujeción a las prórrogas legales y los requisitos de notificación conexos. También puede presentar una denuncia ante el CNIL, la autoridad francesa de protección de datos. Para datos recopilados indirectamente, incluya la URL u organización pertinente para facilitar la identificación rápida.

Seguridad e infracciones

MONIFACT utiliza HTTPS, separación de servicios, controles de acceso, protección CSRF/sesión, determinación de tarifas, almacenamiento privado de instantáneas y copias de seguridad permitidas, entre otras medidas. Se evalúan las infracciones de los datos y, cuando lo requiera el RGPD, se notifica a la autoridad competente y a las personas interesadas.