Notre Engagement
BIMWorkplace Lda., basée au Portugal (UE), traite les données personnelles conformément au RGPD. Lorsque les Services sont fournis à des organisations, l'organisation cliente est le Responsable du Traitement des Données et BIMWorkplace agit en tant que Sous-traitant des Données, tel que défini dans notre Contrat de Traitement des Données.
Lawful Basis for Processing
- Nécessité contractuelle — fourniture des Services, facturation et support.
- Intérêts légitimes — sécurité du service, prévention de la fraude et amélioration des produits, en tenant compte des droits des personnes concernées.
- Consent — communications marketing et cookies non essentiels.
- Obligation légale — comptabilité, fiscalité, réglementation et demandes d'autorités légales.
Droits des personnes concernées
Under the GDPR you have the following rights regarding your personal data:
- Droit d'accès — obtenir confirmation et une copie de vos données personnelles.
- Droit de rectification — corriger les données inexactes ou incomplètes.
- Right to erasure (« droit à l'oubli »).
- Droit à la limitation of processing in certain circumstances.
- Droit à la portabilité des données — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
- Droit d'opposition au traitement fondé sur les intérêts légitimes et au marketing direct à tout moment.
- Droit de retirer son consentement at any time, where processing relies on consent.
- Droit de déposer une plainte auprès d'une autorité de contrôle — au Portugal, la Comissão Nacional de Proteção de Dados (CNPD).
Pour exercer l'un de ces droits, contactez dpo@bimworkplace.com. We respond within one month in line with Article 12 GDPR.
Contrat de Traitement des Données (DPA)
Un accord de traitement des données (DPA) conforme au RGPD est disponible sur demande et fait partie intégrante de notre contrat d'abonnement. Le DPA comprend les clauses contractuelles types (CCT) de la Commission européenne pour tout transfert international, ainsi que la liste actuelle des sous-traitants approuvés.
Sous-traitants
BIMWorkplace utilise un ensemble limité de sous-traitants vérifiés (par exemple, hébergement cloud, traitement des paiements, e-mail transactionnel). Tous les sous-traitants sont liés par des accords écrits exigeant la confidentialité et des obligations de protection des données équivalentes. La liste actuelle est disponible pour les clients sur demande, et nous fournissons un préavis raisonnable de toute addition ou remplacement.
Transferts Internationaux de Données
Customer data is hosted within the European Economic Area (EEA) by default. Where transfers outside the EEA are necessary (for example to certain sub-processors), they are governed by the European Commission's Standard Contractual Clauses (SCCs) and supplementary technical and organizational measures.
Rétention des données
Nous ne conservons les données personnelles que le temps nécessaire aux fins pour lesquelles elles ont été collectées, pendant la durée de l'abonnement et après cette période, comme l'exige la loi applicable (par exemple, les enregistrements de facturation pendant 10 ans). Les sauvegardes sont supprimées en toute sécurité dans les délais de rétention définis.
Sécurité
We apply industry-standard technical and organizational measures, including encryption in transit and at rest, role-based access control, MFA for administrative access, monitoring, and regular vulnerability management. See our Page Sécurité pour plus de détails.
Notification de Violation de Données Personnelles
Conformément aux articles 33-34 du RGPD, BIMWorkplace notifie l'autorité de contrôle compétente et les clients concernés sans délai excessif et, si possible, dans les 72 heures suivant la prise de connaissance d'une violation de données personnelles.
Responsable de la protection des données
For all GDPR-related enquiries, including DPAs, sub-processor lists, and data subject requests, contact our Data Protection Officer at dpo@bimworkplace.com.