Politique de confidentialité

Version: 1.1
Dernière mise à jour : 14 mars 2026

 

Résumé des principaux traitements

Catégorie	Exemples	Là où couvrez
Comptes et rôles	email, identifiant utilisateur, rôle, langue, type de compte, statut du forfait	Serveur + application
Sécurité et dispositifs	ID de périphérique, sessions techniques, journaux, jetons push	Serveur + application
Calendriers & appartements	apartment_id, nom de l'unité, lien ICS, métadonnées d'événement	Serveur + application
Messages automatisés	testi, canali, destinatari, schedule, nextSendAt, log, retry	Serveurs
Données et notes sur les invités	nombre d'invités, nom, téléphone, notes et instructions	principalement des applications ; serveurs lorsque nécessaire pour la synchronisation, la livraison ou le partage d'équipe

 

1. Responsable de gestion des données et contacts

Le responsable des données est HBM Software, dont le siège social se trouve via Marcello Malpighi 8, 20129 Milan. Pour les demandes liées à la confidentialité, vous pouvez écrire à privacy@domusync.com ou à info@domusync.com.

Cette politique décrit le traitement des données personnelles effectué au sein de l'application Domusync et des services techniques associés.

2. À qui se réfèrent les informations

La politique concerne les utilisateurs enregistrés de Domusync, y compris l'hôte qui possède le compte principal et les utilisateurs invités autorisés à opérer via le compte hôte. Dans la mesure du techniquement nécessaire, ces informations couvrent également les données tierces que les utilisateurs saisissent, partagent ou synchronisent via l'application.

Domusync est conçu pour prendre en charge un modèle avec des comptes hôtes et un accès invité, avec différents rôles, permissions et visibilité selon la configuration de l'hôte et les fonctionnalités activées.

3. Quelles données nous traitons

Pour fournir le service, nous pouvons traiter différentes catégories de données, qui varient selon les fonctionnalités utilisées, le rôle de l'utilisateur et les intégrations activées.

• Données du compte et du profil : email, identifiant utilisateur, rôle utilisateur, type de compte (hôte ou utilisateur invité), langue, paramètres de synchronisation, paramètres de sauvegarde, relations avec le compte hôte, limites du forfait, statut du forfait et statut de l'abonnement.

• Données techniques des dispositifs et de sécurité : identifiant de périphérique, identifiants de session, jetons techniques, statut autorisé de l'appareil, données de journal, adresse IP, date et heure des requêtes, informations d'erreur et métadonnées de sécurité.

• Données de notification et de communication : jetons push de l'appareil, préférences de réception, langue et fuseau horaire de l'appareil, ainsi que les données nécessaires à l'envoi de notifications push, bannières, e-mails ou autres rappels configurés par l'utilisateur.

• Données de configuration de l'appartement et du calendrier : identifiant de l'appartement, nom ou identifiant de l'appartement, liens ICS, paramètres de configuration du calendrier, règles de synchronisation et métadonnées d'événements.

• Données d'équipe et partage : données d'identification des utilisateurs connectés aux appartements, rôles partagés, associations entre appartements et membres de l'équipe, relations entre hôtes et utilisateurs invités, destinataires de rappels automatiques et paramètres associés.

• Données relatives aux rappels et messages automatiques : type de message, SMS, destinataire, téléphone ou email du destinataire, planning d'envoi, nextSendAt, journal des résultats, données de réessayage et informations strictement nécessaires à la gestion de l'automatisation.

• Données invitées et notes opérationnelles : données saisies manuellement par l'utilisateur ou issues de flux synchronisés, telles que le numéro d'invité, le nom de l'invité, le téléphone, les notes opérationnelles, les notes pour l'hôte ou l'équipe, les informations de connexion ou d'autres instructions, dans les limites de la fonctionnalité réellement utilisée.

4. Données qui restent locales et données pouvant transiter ou être traitées côté serveur

Dans de nombreux cas, Domusync est conçu pour conserver une part importante des données opérationnelles saisies manuellement et des informations invitées sur l'appareil de l'utilisateur.

Cependant, lorsque vous utilisez des fonctionnalités de synchronisation, partage, messagerie, rappels, dispersion, ACK, réessay, sauvegarde, restauration ou automatisation, certaines informations opérationnelles peuvent transiter ou être traitées par le serveur, même temporairement, dans la mesure strictement nécessaire pour synchroniser les appareils autorisés, distribuer les données entre les hôtes et les utilisateurs autorisés invités, livrer des mises à jour, envoyer des rappels, enregistrer les résultats et garantir la sécurité Technique de service.

Toute donnée invitée pouvant être présente dans les flux ICS des portails ou autres services tiers est traitée par le serveur dans la mesure où elle est contenue dans le flux et nécessaire à la synchronisation du calendrier, à la bonne distribution des données aux utilisateurs autorisés et à la continuité opérationnelle du service.

5. Objet du traitement et fondement juridique

• Fournir le service, créer et gérer le compte, associer l'appareil autorisé, permettre la connexion, la récupération, l'utilisation d'un seul appareil et la continuité de l'activité : base légale, exécution du contrat ou mesures précontractuelles.

• Gérer l'activation du plan Host, les périodes d'essai, les accès invités et la configuration des rôles et autorisations : base légale, exécution du contrat ou mesures pré-contractuelles.

• Synchroniser les calendriers, événements, statuts, notes, rappels et mises à jour entre les appareils autorisés et les membres de l'équipe : base légale pour l'exécution des contrats.

• Envoyer des notifications push, bannières, e-mails ou autres messages automatisés demandés par l'utilisateur ou fournis par les fonctionnalités activées : base légale, exécution du contrat et instructions utilisateur pour l'utilisation du service.

• Surveillance de la sécurité, prévention des abus, gestion des incidents, journaux techniques, erreurs, audits et défense du service : base juridique de l'intérêt légitime du propriétaire dans la sécurité, l'intégrité et la continuité du service.

6.  Respecter les obligations légales, les demandes des autorités ou les besoins de protection juridique : fondement juridique, obligation juridique ou intérêt légitime, selon le cas.

Tout code PIN de vérification généré pour l'enregistrement, la restauration ou des procédures similaires est traité pendant le temps strictement nécessaire à la vérification et, lorsque cela est techniquement nécessaire, stocké sous forme de hachage ou, dans tout cas, avec des mesures de sécurité adéquates.

Les mots de passe ou codes choisis par l'utilisateur pour une utilisation locale de l'application, s'ils sont présents dans la fonctionnalité de l'application, restent sur l'appareil et ne sont pas stockés en texte brut sur nos serveurs.

Le service peut également traiter les identifiants de session techniques, les jetons et d'autres métadonnées d'authentification nécessaires au fonctionnement du système et à la protection du compte.

7. Méthodes de traitement et sécurité

Le traitement est effectué à l'aide d'outils électroniques et de logiques organisationnelles conformes aux objectifs indiqués ci-dessus.

Nous prenons des mesures techniques et organisationnelles appropriées pour réduire le risque d'accès non autorisé, de perte, d'abus, de modification ou de destruction des données, y compris les communications chiffrées, les contrôles d'accès, les journaux de sécurité, la séparation des rôles et les mesures de protection des bases de données et des sauvegardes.

Les liens ICS peuvent être stockés sous forme chiffrée ; Les journaux et les données techniques sont traités dans des environnements protégés dans une mesure proportionnelle aux besoins de sécurité et de continuité du service.

8. Bénéficiaires et catégories de sujets pouvant traiter les données

Les données peuvent être traitées par le personnel autorisé du propriétaire et par des fournisseurs techniques qui soutiennent le service, tels que les fournisseurs d'hébergement, les bases de données, le stockage, les sauvegardes, les notifications push, les emails transactionnels, les services de communication, les services cloud et l'assistance infrastructure.

Les données peuvent également être communiquées, dans les limites nécessaires, à l'hôte détenant le compte, aux utilisateurs invités autorisés par l'hôte ou configurés comme destinataires dans la logique du partage d'équipe, des notes, des rappels ou des automatisations, en fonction des autorisations et configurations du service.

Si certains fournisseurs sont établis en dehors de l'Espace économique européen, tout transfert aura lieu conformément à la législation applicable et via les outils de garantie prévus par le RGPD.

9. Conservation des données

• Les données de compte, configurations, appartements, relations d'équipe et paramètres sont stockés pendant la période d'utilisation du service et ensuite pour le temps strictement nécessaire à la gestion des fermetures, des litiges, de la sécurité, des sauvegardes et des obligations légales.

• Les journaux techniques et de sécurité sont tenus pour une période limitée et proportionnellement aux fins de diagnostic, de sécurité et de prévention des abus ; en général, ils peuvent être conservés environ 30 à 90 jours, sauf en cas d'urgence en cas d'accident ou de demande de l'autorité.

• Les données relatives aux rappels automatiques, aux journaux d'envoi, aux essais et aux métadonnées opérationnelles sont stockées pendant le temps nécessaire pour effectuer le service, démontrer le résultat technique des activités, gérer les anomalies et protéger le propriétaire en cas de litige.

• Les sauvegardes sont conservées selon les cycles de rotation normaux et pour le temps strictement nécessaire à la récupération ou à la continuité de l'activité.

• Si une période d'essai n'est pas convertie en forfait actif, les données peuvent être supprimées, anonymisées ou rendues inaccessibles dans les systèmes actifs dans un délai raisonnable, sous réserve des exigences de sécurité, de litiges, de sauvegardes et d'obligations légales.

10. Droits de la personne concernée

• Vous pouvez exercer vos droits en vertu du RGPD, notamment l'accès, la rectification, l'effacement, la restriction du traitement, l'objection là où la loi l'exige, et la portabilité des données.

• La personne concernée a également le droit de déposer une plainte auprès de l'Autorité de protection des données s'il/elle estime que le traitement viole la législation applicable.

• Pour exercer vos droits ou demander des clarifications, vous pouvez privacy@domusync.com écrire. Des informations supplémentaires peuvent être demandées pour vérifier l'identité du candidat.

11. Données tierces saisies par les utilisateurs

Si vous saisissez des données concernant les invités, collaborateurs, utilisateurs invités ou autres tiers dans l'application, vous êtes responsable d'avoir une base juridique appropriée et de fournir toutes les divulgations requises par la loi.

Lorsque l'Hébergeur permet l'accès invité ou partage les données de l'équipe, le propriétaire traite ces données dans la mesure où cela est techniquement nécessaire pour la fourniture du service demandé et la bonne distribution des informations aux utilisateurs autorisés.

12. Enfants et mises à jour de la politique

L'application n'est pas destinée aux mineurs et l'enregistrement est réservé aux personnes majeures ou ayant tout autre droit d'utiliser le service au nom d'une organisation, d'une entreprise ou d'un compte hôte.

Cette politique peut être mise à jour de temps à autre. La dernière version sera disponible dans l'application ou sur le site du service, avec une indication de la date de mise à jour.