Collecte des données :
Bighub collecte les données personnelles de manière transparente et légale, en obtenant le consentement explicite des utilisateurs pour la collecte et le traitement de leurs informations. Les données sont collectées dans le but spécifique de fournir et d'améliorer les services proposés sur les places de marché.
Traitement et conservation :
Les données personnelles collectées sont traitées conformément aux principes de légalité, d'équité et de transparence, et ne sont conservées que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité et l'intégrité des données.
Utilisation des données :
Les données personnelles sont utilisées exclusivement aux fins pour lesquelles elles ont été collectées. Nous garantissons que le traitement est limité à ce qui est nécessaire, dans le respect du principe de minimisation des données.
Partage des données :
Les données personnelles ne sont partagées qu'avec des tiers de confiance et sur la base de motifs légaux, tels que le consentement de la personne concernée, l'exécution d'un contrat ou le respect d'obligations légales. Nous avons conclu des accords afin de garantir la protection des données partagées.
Suppression des données :
Les données personnelles ne sont conservées que pendant la durée nécessaire à la réalisation de l'objectif pour lequel elles ont été collectées. Nous avons mis en place des procédures sécurisées d'élimination des données, notamment des examens périodiques de la nécessité de leur conservation.
Droits des utilisateurs :
Nous respectons les droits des utilisateurs tels qu'établis par le RGPD, y compris le droit d'accès, de rectification, d'effacement et de portabilité des données. Nous facilitons l'exercice de ces droits de manière efficace et dans les délais prévus par la réglementation.
Consentement :
Le consentement est obtenu de manière claire et sans équivoque pour chaque finalité spécifique du traitement. Les utilisateurs ont le droit de retirer leur consentement à tout moment.
Responsabilité et obligation de rendre compte :
Bighub assume la responsabilité de se conformer aux dispositions du RGPD et met en œuvre des mesures efficaces pour démontrer sa conformité, y compris la nomination d'un délégué à la protection des données, le cas échéant.
Évaluation de l'impact sur la protection des données (EIPD) :
Nous réalisons des analyses d'impact chaque fois que le traitement des données présente un risque élevé pour les droits et libertés des personnes concernées, conformément aux exigences du RGPD.
Mises à jour de la politique :
La présente politique de confidentialité est révisée périodiquement afin de garantir le respect continu des lois sur la protection des données. Les modifications seront communiquées aux utilisateurs conformément au RGPD.
Incidents de sécurité et violations de données :
Conformément au RGPD, Bighub adopte des mesures rigoureuses pour prévenir, détecter et répondre aux incidents de sécurité, y compris les violations de données. En cas de violation des informations personnelles des clients, nous mettons en œuvre un plan d'intervention afin d'atténuer les dommages.
Plan d'intervention en cas d'incident :
Bighub dispose d'un plan d'intervention en cas d'incident de sécurité qui prévoit l'identification rapide des violations de données, l'évaluation de leur impact, la notification aux autorités chargées de la protection des données et aux personnes concernées, ainsi que la mise en œuvre de mesures correctives.
Notification en cas de violation des données :
En cas de violation des données à caractère personnel présentant un risque pour les droits et libertés des personnes concernées, nous en informerons les autorités compétentes en matière de protection des données et les personnes concernées, conformément au RGPD, dans les délais prévus par la loi.
Atténuation des dommages :
Bighub s'engage à prendre toutes les mesures nécessaires pour atténuer les dommages causés par les violations de données. Cela peut inclure la mise en œuvre de solutions techniques, la collaboration avec les autorités compétentes et l'offre d'assistance aux personnes concernées.
Évaluation et amélioration continues :
À la suite de tout incident de sécurité, nous procédons à une évaluation détaillée afin d'identifier les enseignements tirés et les possibilités d'amélioration. Ces conclusions sont intégrées à notre programme de sécurité de l'information afin d'améliorer continuellement nos pratiques.
Canal de signalement des incidents :
Nous mettons à disposition un canal dédié au signalement des incidents de sécurité et des violations de données. Les utilisateurs et les parties prenantes peuvent nous contacter rapidement pour signaler tout problème lié à la sécurité des données.
