Politique de confidentialité

Le responsable du traitement

Responsable du traitement : EverLink Kft. (siège social : 2049 Diósd, Határ u. 9. ; e-mail : info@everlink.hu). Nous ne sommes pas tenus de désigner un délégué à la protection des données ; pour toute question sur vos données, écrivez à cette adresse.

Ce que nous traitons, pourquoi et combien de temps

Le compte et la connexion

Données:

Nom, adresse e-mail et si vous l'avez vérifiée, langue ; une empreinte irréversible du mot de passe ; la clé publique et le nom de vos clés d'accès ; le type d'authentification à deux facteurs (application ou code par e-mail), son secret et les codes de récupération, chiffrés ; l'identifiant aléatoire du compte ; la mention de membre du personnel d'EverLink et les rôles attribués dans les applications et les groupes dont il fait partie (depuis quand) ; les applications que vous avez utilisées, et quand pour la première et la dernière fois. Lorsque vous changez d'adresse e-mail, la nouvelle adresse tant que son lien de confirmation est valable, et l'ancienne adresse pendant encore 7 jours, afin que sa boîte aux lettres puisse la rétablir. De quelle version des conditions et de cette politique nous vous avons informé, et quand vous en avez pris connaissance.

Finalité et base légale:

Pour que vous puissiez vous connecter et gérer votre compte. Base légale : exécution d'un contrat (RGPD, art. 6, paragraphe 1, point b) — le service prévu par les Conditions d'utilisation.

Durée:

Jusqu'à la suppression du compte, qui intervient 30 jours après votre demande, sauf si vous la retirez d'ici là. Un compte dont l'adresse e-mail n'a jamais été vérifiée est supprimé après 7 jours. Un compte repris de l'ancien site everlink.hu reste jusqu'à ce que son titulaire le supprime.

Sessions et jetons

Données:

La session du navigateur avec l'adresse IP et le type de navigateur, l'heure de la dernière connexion, les jetons délivrés aux applications.

Finalité et base légale:

Pour que vous n'ayez pas à vous reconnecter dans chaque application et que vous puissiez vous déconnecter partout à la fois. Base légale : exécution d'un contrat (art. 6, paragraphe 1, point b).

Durée:

Une session prend fin après 120 minutes d'inactivité. « Rester connecté » prend fin après 30 jours. Un jeton d'accès est valable 10 minutes. Un jeton d'actualisation est valable 30 jours au plus.

Navigateurs mémorisés

Données:

Un identifiant aléatoire dans un cookie de votre navigateur (nous n'en gardons que l'empreinte), le nom et le système du navigateur, quand il s'est connecté pour la première et la dernière fois.

Finalité et base légale:

Vous prévenir lorsque votre compte se connecte depuis un navigateur qu'il n'a encore jamais utilisé. Base juridique : notre intérêt légitime à la sécurité du compte (art. 6, paragraphe 1, f), et art. 32 du RGPD) ; le cookie est strictement nécessaire à cette fin.

Durée:

Pendant 365 jours après sa dernière connexion, ou jusqu'à la suppression du compte ; le bouton « Ce n'était pas moi » de l'e-mail les oublie tous.

Connexion avec le téléphone

Données:

Lorsqu'un ordinateur demande à être connecté au moyen de votre téléphone : l'adresse e-mail saisie, le nom et le système du navigateur de l'ordinateur, son adresse IP, quand la demande a été faite et où elle en est, son code et son nombre.

Finalité et base légale:

Pour que votre téléphone puisse connecter un ordinateur là où la connexion par téléphone propre au navigateur, par Bluetooth, ne fonctionne pas, et pour que le téléphone puisse montrer quel ordinateur la demande. Base juridique : l'exécution d'un contrat (art. 6, paragraphe 1, b), du RGPD) ; pour montrer l'ordinateur, notre intérêt légitime à la sécurité du compte (art. 6, paragraphe 1, f), du RGPD).

Durée:

Une demande est supprimée au plus tard 24 heures après sa création, quelle qu'en soit l'issue.

Journal de sécurité

Données:

Ce qui est arrivé au compte — une connexion, une tentative échouée, une modification, une action d'un administrateur —, quand, depuis quelle adresse IP et quel navigateur (son nom et son système), et par quelle application.

Finalité et base légale:

Détecter les abus et garder les actions des administrateurs traçables. Base légale : notre intérêt légitime à la sécurité des comptes et des services qui en dépendent (art. 6, paragraphe 1, point f, art. 32).

Durée:

Les entrées sont conservées 2 ans. L'adresse IP est effacée après 30 jours. Après la suppression du compte, ses entrées de sécurité restent encore 1 an, sans données personnelles. Ceci en vue d'une éventuelle réclamation en justice (art. 17, paragraphe 3, point e).

E-mails

Données:

Nom, adresse e-mail, langue, le lien ou le code de connexion contenu dans l'e-mail.

Finalité et base légale:

Vérifier l'adresse e-mail, définir un nouveau mot de passe, le code de l'authentification à deux facteurs par e-mail, vous informer des changements de sécurité (nouveau mot de passe, authentification à deux facteurs, nouvelle clé d'accès, changement d'adresse e-mail, désactivation) et de la suppression du compte. Base légale : exécution d'un contrat ; pour les avis de sécurité, également notre intérêt légitime (art. 6, paragraphe 1, point f).

Durée:

Notre propre serveur de messagerie envoie les e-mails et ne les conserve que jusqu'à leur remise. Les liens expirent au plus tard après 60 minutes. Un code de connexion expire après 10 minutes et ne sert qu'une fois ; d'ici là, nous n'en gardons qu'une empreinte protégée.

Journaux du serveur

Données:

L'adresse IP, l'heure, la page demandée (sans le lien secret qu'elle contient), la réponse et le type de navigateur ; le journal des erreurs.

Finalité et base légale:

Faire fonctionner le service, détecter les pannes et les attaques. Base légale : notre intérêt légitime (art. 6, paragraphe 1, point f, art. 32).

Durée:

Les journaux sont conservés 14 jours.

Demandes et réclamations

Données:

Ce que vous nous écrivez par e-mail ou par courrier — une demande relative à la protection des données ou une réclamation — : votre nom, votre adresse e-mail ou postale, votre courrier et notre réponse.

Finalité et base légale:

Pour donner suite à votre demande et examiner votre réclamation. Base juridique : le respect d'une obligation légale (art. 6, paragraphe 1, c), du RGPD, avec l'art. 12 du RGPD et l'article 17/A de la loi hongroise sur la protection des consommateurs).

Durée:

Nous conservons une réclamation et notre réponse pendant la durée fixée par la loi sur la protection des consommateurs, et une demande relative à la protection des données et notre réponse pendant cinq ans : le temps pendant lequel une action les concernant peut être engagée.

Qui reçoit les données

Une application à laquelle vous vous connectez ne reçoit que ce qu'elle demande. Les applications propres d'EverLink reçoivent l'identifiant du compte, le nom, l'adresse e-mail et si elle est vérifiée, la langue, la mention de membre du personnel et les rôles. L'application d'une autre entreprise ne reçoit que ce que vous approuvez lors de l'autorisation, jamais de données sur le personnel ; elle traite ce qu'elle reçoit selon sa propre politique, en tant que responsable du traitement à part entière.

Notre serveur se trouve dans un centre de données (exploité par Rackforest Zrt.). L'exploitant a un accès physique et réseau à la machine, mais ne traite pas les données. Nous ne faisons appel à aucun sous-traitant : la messagerie et les sauvegardes fonctionnent elles aussi sur nos propres machines.

Pour refuser les mots de passe ayant fuité, nous envoyons les cinq premiers caractères de l'empreinte SHA-1 du mot de passe au service Have I Been Pwned ; ni le mot de passe ni vous ne pouvez être identifiés à partir de ceux-ci.

Nous ne transférons aucune donnée hors de l'Espace économique européen. Si vous vous connectez à une application fonctionnant en dehors de celui-ci, elle reçoit les données selon sa propre politique.

Vos droits

• Accès et portabilité (art. 15 et 20) : sur la page du compte, vous pouvez télécharger toutes vos données. Le paquet est disponible pendant 24 heures.
• Rectification (art. 16) : vous modifiez votre nom, votre langue et votre adresse e-mail sur la page du compte.
• Effacement (art. 17) : vous pouvez supprimer le compte sur la page du compte. Il est désactivé immédiatement et supprimé définitivement après 30 jours, sauf si vous retirez la demande d'ici là.
• Limitation (art. 18) : à votre demande, nous désactivons le compte — il est conservé, mais personne ne peut s'y connecter et aucune application ne reçoit de données le concernant. Nous vous prévenons avant de le réactiver.
• Opposition (art. 21) : vous pouvez vous opposer au traitement fondé sur notre intérêt légitime (journal de sécurité, journaux du serveur). Nous ne le poursuivons que si la sécurité des comptes l'exige impérieusement.

Pour ce que vous ne pouvez pas faire sur la page du compte, faites votre demande par e-mail : info@everlink.hu. Nous répondons au plus tard dans un délai d'un mois (art. 12, paragraphe 3).

Réclamations et recours

Vous pouvez introduire une réclamation auprès de l'autorité de contrôle :

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · 1363 Budapest, Pf. 9.
ugyfelszolgalat@naih.hu · +36 1 391 1400 · https://naih.hu

Vous pouvez également vous adresser à l'autorité de l'État membre de l'UE où vous vivez ou travaillez. Vous pouvez aussi saisir la justice ; l'action peut être portée devant le tribunal de votre lieu de résidence.

Autres informations

• Nous recevons les données de vous. Si votre compte provient de l'ancien site everlink.hu, nous y avons repris votre nom, votre adresse e-mail et l'empreinte de votre ancien mot de passe.
• Aucun compte ne peut être créé sans nom ni adresse e-mail ; les autres données naissent de l'utilisation.
• Il n'y a ni prise de décision automatisée ni profilage.
• Les comptes peuvent être créés par les personnes d'au moins 16 ans.
• Nous transmettons les données par des connexions chiffrées, conservons les mots de passe sous forme d'empreintes irréversibles et les secrets chiffrés, journalisons chaque action des administrateurs, et les administrateurs ne peuvent se connecter qu'avec l'authentification à deux facteurs ou une clé d'accès.
• Nous n'utilisons que les cookies strictement nécessaires au fonctionnement et à la sécurité : ceux de la session, de la protection des formulaires, de « Rester connecté » et du navigateur mémorisé. Nous n'utilisons aucun cookie de suivi, de statistiques ou de publicité ; nous ne demandons donc aucun consentement.
• Si cette politique change de manière substantielle, nous l'annonçons sur cette page, sur la page de votre compte et lors de votre prochaine connexion au moins 15 jours avant son entrée en vigueur. Le texte en vigueur et les versions antérieures sont consultables à cette adresse.