Politique de confidentialité

StationByte LLC est responsable des données de compte, de site, d'acquisition, de facturation, d'assistance, de sécurité, d'analyse et de publicité de SkedEz. Un client SkedEz est généralement responsable des données de rendez-vous de ses clients, tandis que StationByte traite ces données comme sous-traitant pour fournir le service.

Selon la fonction utilisée, SkedEz collecte des informations de compte et de profil, la configuration de l'entreprise, des données de rendez-vous, des communications, des métadonnées de facturation, des journaux d'appareil et de sécurité, des enregistrements de consentement, l'attribution de campagne, des événements de conversion et un pays approximatif et temporaire de la requête utilisé pour le contrôle territorial sans conserver l'IP brute à cette fin.

Les informations proviennent de l'utilisateur, de son entreprise, d'autres utilisateurs qui réservent avec cette entreprise, des fournisseurs d'authentification et de paiement et de technologies publicitaires ou analytiques consenties.

Le consentement facultatif aux cookies n'est pas une condition du service. Une personne peut retirer son consentement facultatif à tout moment ; le retrait ne change pas les services qui ne nécessitent pas la catégorie retirée.

L'acceptation des Conditions et la remise de cette Politique de confidentialité ne constituent pas un consentement à la publicité. L'acceptation juridique n'active jamais les fournisseurs Analytics ou Marketing.

Meta Conversions API (Meta CAPI) peut recevoir des identifiants hachés et des données du navigateur/réseau uniquement lorsqu'un consentement Marketing était présent lors de l'événement. Le retrait de Marketing, un opt-out reconnu, l'absence de preuve ou une décision indisponible bloque la livraison.

Google Ads (Google Ireland Limited et Google LLC) peut recevoir de nos serveurs un hachage SHA-256 normalisé de l'e-mail du compte, l'identifiant de clic publicitaire (gclid, gbraid ou wbraid), le nom, l'heure et la valeur de l'événement de conversion ainsi que l'état du consentement enregistré, à des fins de mesure des conversions et d'optimisation publicitaire (conversions améliorées). La base juridique est le consentement Marketing : la transmission n'a lieu que si un consentement Marketing était présent lors de l'événement, et le retrait de Marketing, un opt-out reconnu, l'absence de preuve ou une décision indisponible bloque la transmission, comme pour Meta CAPI. Google conserve ces données conformément à ses règles relatives aux données de conversion. Le consentement peut être retiré à tout moment dans Vos choix de confidentialité. Voir les Règles de confidentialité de Google (https://policies.google.com/privacy) et les Conditions relatives au traitement des données Google Ads (https://business.safety.google/adsprocessorterms/).

Google Signals, lorsqu'il est activé dans Google Analytics, associe les données de mesure aux comptes Google des utilisateurs connectés à Google ayant autorisé la personnalisation des annonces, ce qui permet des rapports multi-appareils et la personnalisation des annonces. Il n'est actif que lorsque les consentements Analytics et Marketing ont tous deux été donnés et n'ajoute aucun cookie propre au-delà de ceux listés dans la Politique relative aux cookies. Le retrait de l'une ou l'autre catégorie dans Vos choix de confidentialité l'arrête pour les événements futurs ; la personnalisation des annonces peut aussi être gérée dans les Paramètres des annonces de Google (https://adssettings.google.com).

Le registre versionné et autoritatif des fournisseurs identifie chaque destinataire ou sous-traitant effectivement activé, son rôle, les champs de données, la finalité, la destination, la garantie de transfert vérifiée, le lien de confidentialité ou DPA et la règle de conservation. Le registre est mis à jour lorsque les preuves de déploiement changent.

Lorsqu'un fournisseur activé reçoit des informations dans un autre pays ou une autre région, le registre publie la destination et la garantie contractuelle ou autre garantie vérifiée utilisée pour ce fournisseur.

Les libellés suivants décrivent le calendrier initial. Les tâches de suppression sont idempotentes et auditables par des comptes agrégés ; la suppression d'un compte retire ou pseudonymise les liens d'attribution et de conversion lorsqu'aucune obligation légale supérieure ne s'applique, et les preuves ne conservent que le minimum nécessaire à la responsabilité ou à la défense contractuelle.

Sous réserve du droit applicable et de la vérification, une personne peut demander l'accès, la rectification, la suppression, la limitation, l'opposition, la portabilité, le retrait du consentement et la possibilité de saisir une autorité de contrôle compétente. Les demandes peuvent être envoyées à contact@stationbyte.com.

StationByte ne vend pas d'informations personnelles contre de l'argent. Lorsque le droit applicable considère les contrôles Marketing comme un opt-out de vente, de partage ou de publicité ciblée, le même contrôle Marketing est respecté à cette fin.

Nous vérifions les demandes, acceptons les mandataires autorisés lorsque nécessaire, proposons un recours lorsque nécessaire et ne discriminons pas une personne qui exerce ses droits applicables.

Global Privacy Control et d'autres mécanismes universels reconnus d'opt-out peuvent s'appliquer au navigateur ou à l'appareil et, après une association authentifiée lorsque permise, au compte. L'absence ultérieure du signal n'est pas un opt-in ; toute période de nouvelle autorisation imposée par la loi reste applicable.

Ce système de suivi ne prend pas de décision exclusivement automatisée produisant un effet juridique ou un effet significatif similaire sur une personne.

Les comptes professionnels doivent être créés et contrôlés par des adultes. Cette règle se distingue des données de rendez-vous qu'un client peut légalement traiter concernant un mineur ; le client est responsable des informations, consentements ou autorisations parentales requis pour ces données.

StationByte utilise des mesures techniques et organisationnelles proportionnées pour l'accès, l'authentification, le moindre privilège, le chiffrement lorsque pertinent, la séparation, les sauvegardes, les journaux, la gestion des vulnérabilités, la réponse aux incidents, la disponibilité et la confidentialité du personnel. Aucun mode de transmission ou de stockage n'est sans risque.

Avant d'offrir des services, d'accepter une nouvelle inscription ou de surveiller une personne dans l'EEE dans des circonstances pouvant relever de l'article 3(2) du RGPD, le conseil juridique doit documenter la portée territoriale, l'analyse du représentant de l'article 27, les garanties de transfert du chapitre V et les exigences locales d'ePrivacy et de cookies. Tant que cet examen n'est pas enregistré, le lancement bloque toute nouvelle inscription ou activation de service dans l'EEE, le traitement facultatif Analytics ou Marketing des visiteurs de l'EEE, la surveillance comportementale et les campagnes ciblées vers l'EEE ; les pages publiques informatives et légales restent accessibles avec le seul traitement Essential.

Les changements importants de cette Politique de confidentialité créent une nouvelle version et sont communiqués par le service ou un autre avis approprié. La date d'effet et la date de mise à jour identifient cette révision.