Cette politique explique quelles données personnelles La Guayaba LLC traite en fournissant UltraGIS, pourquoi, sur quelle base et comment vous pouvez exercer vos droits. Elle applique la loi 1581 de 2012 et le décret 1377 de 2013 (Colombie), la Lei Geral de Proteção de Dados (Brésil), la loi fédérale sur la protection des données personnelles détenues par des particuliers (Mexique) et, le cas échéant, les principes du règlement général sur la protection des données (UE).
1. Responsable du traitement
La Guayaba LLC, constituée dans État de constitution, États-Unis, dont le siège est situé Adresse du siège. Contact confidentialité : privacy@ultragis.io.
La Guayaba est responsable du traitement des données des comptes utilisateurs, des contacts de facturation et des visiteurs du site. Elle est sous-traitante des données d'abonnés et de prospects que chaque client charge dans son entreprise ; dans ce cas, le client est responsable du traitement et le DPA s'applique.
2. Données que nous traitons
- Compte : nom, e-mail, rôle, langue, entreprise, mot de passe haché avec Argon2id et, si vous l'activez, le secret de vérification en deux étapes.
- Inscription de l'entreprise : raison sociale, sous-domaine, pays et administrateur qui la crée, avec la version et la date auxquelles il a accepté les conditions et cette politique.
- Facturation : formule, cycle, factures et identifiant client Stripe. Nous ne stockons pas le numéro de carte : Stripe s'en charge.
- Utilisation et sécurité : adresse IP, navigateur, connexions, appareils mémorisés et enregistrements d'audit.
- Terrain : position GPS des photos et procès-verbaux saisis par l'utilisateur dans l'application terrain.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service et en assurer l'assistance | Exécution du contrat |
| Sécurité, prévention de la fraude et audit | Intérêt légitime et obligation légale |
| Encaissement et facturation | Exécution du contrat et obligation légale |
| Avis de service par e-mail | Exécution du contrat |
| Actualités commerciales | Consentement, révocable à tout moment |
En Colombie, l'acceptation de cette politique lors de l'inscription constitue l'autorisation préalable, expresse et éclairée exigée par la loi 1581 de 2012.
4. Données des abonnés et des prospects
Les données des abonnés et des prospects sont chiffrées, masquées selon le rôle de l'utilisateur et chaque accès est consigné dans un journal d'audit immuable. Nous ne les traitons que selon les instructions du client et ne les utilisons jamais à nos propres fins ni ne les envoyons à l'assistant IA.
6. Transferts internationaux
Certains sous-traitants ultérieurs se trouvent aux États-Unis et les données sont hébergées dans Région d'hébergement. Les transferts sont effectués avec des garanties appropriées (clauses contractuelles et mesures de sécurité équivalentes), conformément à l'article 26 de la loi 1581, à l'article 33 de la LGPD et à la LFPDPPP.
7. Conservation
Nous conservons les données tant que l'entreprise est active. À la fin de l'essai ou de l'abonnement, elles restent en lecture seule pendant 60 jours avec un export complet ; après trois e-mails d'avertissement, elles sont purgées. Les demandes d'inscription non vérifiées sont supprimées au bout de 7 jours. Les journaux de sécurité sont conservés 30 jours en ligne et 12 mois en archive ; les factures, aussi longtemps que la loi l'exige.
8. Vos droits
Vous pouvez accéder à vos données, les mettre à jour, les rectifier et les supprimer, retirer votre autorisation, demander la portabilité, vous opposer au traitement et déposer une plainte auprès de l'autorité : la Superintendencia de Industria y Comercio (Colombie), l'ANPD (Brésil), l'INAI ou l'autorité qui lui succède (Mexique) ou votre autorité locale. Au Mexique, vous pouvez exercer les droits ARCO.
Écrivez à privacy@ultragis.io depuis l'e-mail de votre compte. Nous répondons aux demandes sous 10 jours ouvrables et aux réclamations sous 15 jours ouvrables (loi 1581), ou dans le délai plus court fixé par la loi applicable. Si un client a chargé vos données (par exemple, vous êtes abonné d'un FAI), adressez la demande à ce client ; nous l'aiderons à la transmettre.
9. Sécurité
Nous appliquons le chiffrement en transit et au repos, l'isolation par entreprise, la vérification en deux étapes facultative, l'audit et les sauvegardes. Les détails figurent dans Sécurité. Si un incident touche vos données, nous vous en informerons sans retard injustifié, ainsi que l'autorité lorsque la loi l'exige.
11. Mineurs
UltraGIS est un service professionnel qui ne s'adresse pas aux personnes de moins de 18 ans. Si un client charge des données de mineurs en tant qu'abonnés, il doit disposer de l'autorisation de leur représentant légal.
12. Modifications de cette politique
Nous publierons toute modification ici avec sa version et sa date ; si elle est substantielle, nous vous en informerons par e-mail avant son application et, lorsque la loi l'exige, nous vous demanderons à nouveau votre autorisation.