Politique de Confidentialité

1ʳᵉ Couche – Application

NaviLens Tech SL (NaviLens) traitera vos données personnelles dans le but de fournir le service demandé, d'assurer le bon fonctionnement de l'application et de gérer vos préférences et communications. Vous pouvez exercer vos droits d'accès, de rectification, d'effacement et de portabilité de vos données, de limitation et d'opposition à leur traitement, ainsi que de ne pas faire l'objet de décisions fondées uniquement sur le traitement automatisé de vos données, le cas échéant, à l'adresse électronique dpd@navilens.com.

Outils de mesure et de publicité sur le site web

En complément des fournisseurs cités plus haut, sur www.navilens.com nous utilisons les outils tiers suivants, tous activés uniquement après le consentement préalable de l'utilisateur via la bannière cookies (hors cookies strictement nécessaires). Le détail technique des cookies associés, leur durée et les moyens de les désactiver figurent dans la Politique de cookies.

• Google Analytics 4 (Google Ireland Ltd. / Google LLC, États-Unis) — Analyse web. Base légale : consentement. Transfert international couvert par les Clauses Contractuelles Types et le EU-U.S. Data Privacy Framework.
• Microsoft Clarity (Microsoft Ireland Operations Ltd. / Microsoft Corporation, États-Unis) — Analyse comportementale (heatmaps et rejeu de session, avec masquage des contenus sensibles). Base légale : consentement. Transfert international couvert par les Clauses Contractuelles Types et le EU-U.S. Data Privacy Framework.
• Google Ads / Google Marketing Platform (Google Ireland Ltd. / Google LLC, États-Unis) — Mesure des campagnes publicitaires et remarketing. Base légale : consentement. Transfert international couvert par les Clauses Contractuelles Types et le EU-U.S. Data Privacy Framework.
• LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company / LinkedIn Corporation, États-Unis) — Mesure des campagnes et audiences publicitaires. Base légale : consentement. Transfert international couvert par les Clauses Contractuelles Types.
• Vous pouvez retirer votre consentement à tout moment via le lien « Préférences cookies » en pied de page ou exercer vos droits en écrivant à dpd@navilens.com.

Avis COPPA

Cette application peut recueillir des données concernant des mineurs de moins de 13 ans résidant aux États-Unis uniquement dans le cadre de l'exception légale de soutien aux opérations internes (fonctionnalité et sécurité). Toute modification affectant cette exception sera soumise au consentement parental vérifiable conformément à la loi COPPA.

Nous vous recommandons de lire la politique de confidentialité et les conditions d'utilisation avant de nous fournir vos données personnelles.

2ᵉ Couche

NaviLens Tech SL (NaviLens) vous informe ci-après de sa politique de confidentialité appliquée aux données personnelles. L'utilisation du site web n'implique pas que l'utilisateur doive fournir des informations sur son identité, et celle-ci ne pourra pas être associée à un utilisateur particulier par la société. Si des données à caractère personnel sont fournies, ces données seront recueillies et utilisées conformément aux limitations et droits prévus par la réglementation applicable.

• Qui est responsable du traitement de vos données ?
• Quel type de données traitons-nous ?
• Dans quel but traitons-nous vos données personnelles ?
• Quelle est la base légale du traitement de vos données ?
• Pendant combien de temps conserverons-nous vos données ?
• Partagerons-nous vos données avec des tiers ?
• Quels sont vos droits lorsque vous nous fournissez vos données ?
• Modifications de la politique de confidentialité.
• Informations sur les cookies.

Qui est responsable du traitement de vos données ?

Responsable du traitement : NaviLens Tech SL (dba NaviLens)

• N° fiscal (CIF) : B73351520
• Adresse postale : Calle Central nº 10, Edificio Azor, Planta 4ª, 30100 Espinardo (Murcie), Espagne
• Courrier électronique : info@navilens.com
• Délégué à la protection des données : dpd@navilens.com

Quel type de données traitons-nous ?

NaviLens collecte les informations suivantes :

1. Données collectées pour la prestation du service

• Préférences de présentation du contenu sélectionnées par l'utilisateur (itinéraire accessible, pictogrammes, etc.)
• Date et heure auxquelles un marqueur a été lu par un appareil
• Code d'identification du marqueur lu
• Identifiant d'installation de l'application (identifiant aléatoire non lié à l'appareil)
• E-mail de l'utilisateur s'il a été préalablement saisi
• Marque, modèle de l'appareil et version du système d'exploitation
• Langue configurée dans l'application
• Version de l'application
• Données de l'opérateur réseau

2. Données techniques d'infrastructure (opérations internes)

Adresse IP : l'adresse IP est enregistrée exclusivement au niveau de la couche infrastructure du système et utilisée uniquement pour :

• Analyses forensiques et audit de sécurité interne lorsque la loi l'exige
• Surveillance du fonctionnement de la plateforme et détection d'éventuelles attaques ou anomalies de sécurité
• Mise à jour des règles de sécurité et protection de l'intégrité du service

Elle n'est pas utilisée pour :

• Analyse du comportement des utilisateurs
• Profilage ou identification individuelle des utilisateurs
• Publicité personnalisée ou comportementale

L'accès à ces informations est strictement réservé aux administrateurs des systèmes techniques et ne peut être consulté, exporté ou utilisé par les administrateurs de l'application ou par des tiers.

3. Autorisations d'accès à l'appareil

L'application demande les autorisations suivantes :

• Caméra : nécessaire à la lecture du marqueur. Tout le traitement des images est effectué sur l'appareil lui-même ; ces informations ne sont envoyées ni aux serveurs de NaviLens ni à aucun tiers.
• Envoi de notifications : dans certaines intégrations.

4. Données de contact

Si vous nous contactez pour envoyer des demandes, questions ou suggestions, NaviLens accédera également à vos données d'identification (par exemple : prénom, nom, langue, pays depuis lequel vous interagissez avec nous, coordonnées, etc.).

Information importante

Lorsque nous vous demandons de renseigner vos données personnelles pour vous donner accès à une fonctionnalité ou à un service de l'application, certains champs seront marqués comme obligatoires car ils nous sont nécessaires pour fournir le service ou la fonctionnalité concernée. Si vous décidez de ne pas nous fournir ces données, il est possible que vous ne puissiez pas finaliser votre inscription en tant qu'utilisateur ou bénéficier de ces services ou fonctionnalités.

Dans quel but traitons-nous vos données personnelles ?

Selon la façon dont vous interagissez avec notre site, nous traiterons vos données personnelles aux fins suivantes :

Traiter les demandes ou requêtes via les différents moyens mis à disposition sur notre site.

Nous ne traitons que les données personnelles strictement nécessaires pour gérer ou résoudre votre demande.

Lecture de marqueurs

Chez NaviLens, nous utilisons les données que vous nous fournissez pour vous aider à obtenir des informations sur votre environnement grâce à la lecture de marqueurs numériques — signalisation des espaces, guidage et accès à l'information.

Nous ne traitons que les données personnelles strictement nécessaires pour gérer ou résoudre votre demande.

Envoi de notifications

Dans la mesure nécessaire au fonctionnement ou à la mise à jour de l'application.

Partager vos étiquettes

Si vous souhaitez partager vos étiquettes avec des tiers, les données personnelles saisies seront utilisées à cette fin. Ce n'est que dans ce cas que les données de vos étiquettes seront stockées sur les serveurs de NaviLens, à cette unique fin.

Gestion des réseaux sociaux

Si vous nous suivez ou nous contactez via les différents réseaux sociaux où nous sommes présents, nous traiterons les données que vous y fournissez à seule fin de répondre à vos messages ou commentaires et de gérer notre liste de contacts.

Maintenance et sécurité de l'infrastructure technique (données techniques)

L'adresse IP et les autres données techniques d'infrastructure sont traitées uniquement pour garantir le fonctionnement, la sécurité et l'intégrité de la plateforme, notamment :

• Maintien du bon fonctionnement de l'application
• Détection et prévention des attaques ou anomalies de sécurité
• Analyses forensiques et audit interne lorsque la loi l'exige
• Mise à jour des règles de sécurité

Ces données techniques ne sont pas utilisées à des fins d'analyse comportementale, de profilage des utilisateurs, ni divulguées à des tiers pour d'autres finalités.

Analyses d'utilisabilité et de qualité pour l'amélioration de nos services (Cookies)

Si vous accédez à notre Plateforme, nous traiterons vos données de navigation à des fins analytiques et statistiques, c'est-à-dire pour comprendre comment les utilisateurs interagissent avec notre Plateforme et y apporter des améliorations. Nous menons aussi parfois des actions et enquêtes de qualité destinées à connaître le degré de satisfaction de nos clients et utilisateurs et à détecter les domaines à améliorer.

Quelle est la base légale du traitement de vos données ?

La base légale qui nous permet de traiter vos données personnelles dépend également de la finalité du traitement ; on retrouve ainsi différentes bases légales en fonction des finalités suivantes :

• Traitement des demandes d'information : consentement éclairé pour répondre aux questions posées via le site.
• Lecture de marqueurs : base contractuelle, après acceptation des conditions générales d'utilisation du site.
• Notifications : consentement.
• Partage de vos étiquettes : consentement exprès lors de l'acceptation du partage avec des tiers.
• Réseaux sociaux : consentement éclairé pour répondre aux questions posées via le réseau social et pour gérer la liste de contacts.
• Données techniques d'infrastructure (IP et opérations internes) :
• Intérêt légitime à garantir le fonctionnement, la sécurité et l'intégrité de la plateforme (art. 6.1.f RGPD).
• Respect des obligations légales découlant de la réglementation applicable (art. 6.1.c RGPD).
• Base légale spécifique – conformité COPPA (mineurs de moins de 13 ans aux États-Unis) :

La collecte de données techniques telles que l'adresse IP à des fins exclusivement internes (opérations, sécurité et intégrité de la plateforme), sans identification individuelle du mineur ni divulgation à des tiers, constitue un « Support for Internal Operations » conformément au 16 C.F.R. § 312.2 (COPPA). Cette pratique ne nécessite pas de consentement parental vérifiable au titre de la réglementation américaine sur la protection des mineurs en ligne.

• Analyses d'utilisabilité et de qualité (Cookies) : consentement de l'utilisateur pour l'installation de cookies, ainsi qu'intérêt légitime à l'amélioration de l'application et des services fournis à l'utilisateur, pour les analyses qui ne consistent pas en l'installation de cookies.

Pendant combien de temps conserverons-nous vos données ?

• Demande d'information : pendant le temps nécessaire au traitement de votre demande puis 1 an.
• NaviLens : jusqu'à votre désinscription en tant qu'utilisateur de l'application, puis pendant 4 ans pour le respect des obligations légales et contractuelles.
• Données techniques d'infrastructure (IP et opérations internes) :
• Finalité opérationnelle : les journaux d'IP sont conservés pendant 5 ans au maximum pour analyses forensiques, audit de sécurité et respect des obligations légales.
• Suppression automatique : passé ce délai, les données sont automatiquement supprimées, sauf obligation légale spécifique imposant une conservation supplémentaire.
• Conformité COPPA (mineurs de moins de 13 ans aux États-Unis) : les données techniques sont automatiquement supprimées lorsqu'elles ne sont plus nécessaires aux opérations internes décrites, conformément au 16 C.F.R. § 312.10 (COPPA).
• Réseaux sociaux : pendant le temps nécessaire au traitement de votre demande et tant que vous suivez notre profil.

Partagerons-nous vos données avec des tiers ?

Pour atteindre les finalités de la Politique de Confidentialité, nous partageons des données personnelles avec les types de tiers suivants :

Prestataires d'infrastructure (hébergement, serveurs)

• Accès : données d'utilisation et de fonctionnement
• Restriction : ils ne peuvent pas accéder à l'adresse IP, qui reste exclusivement dans la couche interne

Prestataires d'analyse

• Accès : données d'interaction agrégées et non identifiantes
• Fonction : améliorer le service

Prestataires de notifications

• Accès : identifiant de l'appareil
• Restriction : uniquement pour les notifications du service

Limitation pour les mineurs de moins de 13 ans (COPPA)

Pour les utilisateurs de moins de 13 ans résidant aux États-Unis, les tiers destinataires des données sont limités à ceux strictement nécessaires au fonctionnement de l'application. L'adresse IP n'est jamais divulguée à des tiers. Tout nouveau partage requiert un consentement parental vérifiable.

Quels sont vos droits lorsque vous nous fournissez vos données ?

Nous nous engageons à respecter la confidentialité de vos données personnelles et à vous garantir l'exercice de vos droits.

Vous pouvez les exercer gratuitement en nous envoyant un e-mail à dpd@navilens.com, en indiquant le motif de votre demande et le droit que vous souhaitez exercer.

Si nous l'estimons nécessaire pour vous identifier, nous pourrons vous demander une copie d'un document justifiant votre identité.

Vous avez le droit de :

• Nous demander l'accès aux données que nous détenons à votre sujet.
• Nous demander de rectifier les données dont nous disposons.
• Nous demander de supprimer vos données lorsqu'elles ne sont plus nécessaires ou qu'il n'existe plus de base légale pour les traiter.
• Nous demander de limiter le traitement de vos données (suspension temporaire ou conservation au-delà du temps nécessaire si vous en avez besoin).
• Retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci.
• Vous opposer au traitement lorsqu'il est fondé sur notre intérêt légitime.

Nous vous informons également de votre droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données, notamment l'Agence espagnole de protection des données : https://www.agpd.es/portalwebAGPD/index-ides-idphp.php

Nous répondrons à toutes les demandes dans un délai de 30 jours calendaires.

Droits spécifiques pour les mineurs de moins de 13 ans résidant aux États-Unis (COPPA)

Pour les utilisateurs de moins de 13 ans résidant aux États-Unis, les parents ou tuteurs légaux disposent de droits spécifiques au titre de la Children's Online Privacy Protection Act (COPPA, 16 C.F.R. § 312.4) :

• Droit de consulter les données du mineur : les parents peuvent demander à voir toutes les données personnelles que NaviLens a collectées sur le mineur.
• Droit de demander la suppression : les parents peuvent demander à tout moment la suppression des données personnelles du mineur.
• Droit de refuser la divulgation à des tiers : les parents peuvent demander que les données du mineur ne soient pas divulguées à des tiers sans leur consentement exprès.
• Droit de retirer le consentement : les parents peuvent retirer à tout moment leur consentement à la collecte de nouvelles données du mineur.
• Droit à l'absence de contact direct : NaviLens ne contactera pas directement le mineur à des fins commerciales ou publicitaires.

Pour exercer ces droits, les parents ou tuteurs doivent écrire à dpd@navilens.com, en indiquant le nom du mineur, son âge et le droit spécifique, et en joignant une preuve du lien de parenté ou de tutelle si nécessaire.

NaviLens répondra aux demandes dans un délai de 30 jours calendaires.

Pour les utilisateurs aux États-Unis, vous pouvez également contacter la Federal Trade Commission (FTC) si vous estimez que vos droits au titre de COPPA ne sont pas respectés.

Modifications de la politique de confidentialité

Nous pouvons modifier les informations contenues dans cette Politique de Confidentialité lorsque nous l'estimons opportun. Le cas échéant, nous vous en informerons par différents canaux via la Plateforme, ou même par e-mail lorsque le changement est significatif pour votre vie privée, afin que vous puissiez examiner les changements, les évaluer et, le cas échéant, vous y opposer ou vous désinscrire d'un service ou d'une fonctionnalité.

Si les modifications apportées à cette Politique de Confidentialité impliquent un changement de base légale concernant les informations personnelles des mineurs de moins de 13 ans résidant aux États-Unis (par exemple, si nous commençons à traiter leurs données à des fins autres que les opérations internes ou à les divulguer à des tiers), un consentement parental vérifiable sera préalablement recueilli conformément à COPPA (16 C.F.R. § 312.5).

Informations sur les cookies

Nous utilisons des cookies et dispositifs similaires pour faciliter votre navigation sur la Plateforme, connaître votre façon d'interagir avec nous et, dans certains cas, vous afficher des publicités en fonction de vos habitudes de navigation. Veuillez lire notre Politique de Cookies pour en savoir plus sur les cookies et dispositifs similaires que nous utilisons, leur finalité et d'autres informations utiles.