Politique de confidentialité

Qui nous sommes

Alpha PMS FZCO est une société de zone franche titulaire d’une licence délivrée par le Dubai Multi Commodities Centre (DMCC) : licence n° DMCC-991013, n° d’enregistrement DMCC203097. Adresse enregistrée : Unit No. 3O-01-5576, DMCC Business Centre, Level No. 1, Jewellery & Gemplex 3, Dubaï, Émirats arabes unis.

Nous décidons de l’usage des données personnelles visées par cette politique (nous en sommes le responsable du traitement), sauf lorsqu’une section indique que nous agissons pour le compte d’un client. Pour toute question sur vos données, écrivez à [email protected].

Ce que nous collectons

Lorsque vous envoyez une demande : votre nom, votre adresse e-mail ou votre numéro de téléphone ou WhatsApp, votre société si vous l’indiquez, et votre message. Nous enregistrons avec elle le formulaire utilisé, la page depuis laquelle vous l’avez envoyée et le nom et la version de votre navigateur.
Lorsque vous nous écrivez, nous envoyez un message ou nous rencontrez : vos coordonnées et ce que vous nous dites.
Lorsque vous visitez le site : l’adresse IP de votre appareil, votre navigateur, les pages demandées, l’heure, la page qui vous a envoyé chez nous et des signaux de sécurité. Notre hébergeur, Cloudflare, les traite pour fournir le site et le protéger, et nous donne des nombres de visites et des temps de chargement qui ne vous identifient pas.
Sur /joseph : rien de plus qu’une visite. Enregistrer le contact télécharge un fichier sur votre appareil.

Nous ne demandons pas de données sensibles, comme la santé, la religion, l’origine ethnique, les données biométriques ou le casier judiciaire. Merci de ne pas en envoyer. Si vous nous donnez les coordonnées d’une autre personne, assurez-vous qu’elle le sait.

Pourquoi nous les utilisons

Pour vous répondre, discuter de votre projet et préparer une proposition ou un contrat. Selon le droit des Émirats arabes unis, nous nous appuyons sur votre consentement, que vous donnez en envoyant la demande, et sur les démarches que vous nous demandez d’effectuer avant un contrat ; selon le RGPD, sur ces démarches.
Pour exécuter un contrat avec vous ou votre société et conserver les documents commerciaux et fiscaux que le droit des Émirats arabes unis exige.
Pour assurer la sécurité du site et de nos systèmes et empêcher le spam et les abus : une obligation que la loi nous impose et, selon le RGPD, notre intérêt légitime à fournir un service sécurisé.
Pour respecter nos obligations légales et défendre nos droits en justice.

Nous ne vendons pas les données personnelles et ne les utilisons pas pour la publicité, et nous ne vous ajoutons pas à une liste de diffusion sauf si vous le demandez. Chaque e-mail promotionnel que nous envoyons vous permet de vous désabonner. Aucune décision vous concernant n’est prise uniquement par des moyens automatisés.

Uniquement les prestataires qui font fonctionner nos systèmes, chacun lié par ses propres conditions de traitement des données, et uniquement pour les finalités ci-dessus :

Cloudflare (États-Unis, réseau mondial) : héberge ce site et ses formulaires, le protège, compte les visites, et exploite Daftar, notre outil interne, qui stocke les demandes dans la région Europe de l’Ouest de Cloudflare.
Resend (États-Unis) : livre les demandes et les e-mails du système dans notre boîte de réception.
Microsoft 365 (Microsoft) : notre messagerie et nos documents.
WhatsApp (Meta) : les messages que nous échangeons avec vous sur WhatsApp, et les alertes WhatsApp d’AlphaTrace.
Les prestataires d’AlphaTrace, listés dans sa section ci-dessous.

Nous pouvons aussi partager des données avec nos conseillers professionnels et nos auditeurs, qui les gardent confidentielles ; avec les tribunaux, la police, les régulateurs et d’autres autorités lorsque le droit des Émirats arabes unis ou une ordonnance valide l’exige ; et avec l’acquéreur de notre activité, avec les mêmes protections.

Transferts transfrontaliers

Nos prestataires traitent des données hors des Émirats arabes unis, notamment aux États-Unis, dans l’Union européenne, au Royaume-Uni et en Afrique du Sud. Nous effectuons ces transferts transfrontaliers conformément aux articles 22 et 23 de la loi des Émirats arabes unis sur la protection des données personnelles : vers des pays dotés de lois sur la protection des données, dans le cadre de contrats qui obligent chaque prestataire à protéger les données, ou lorsque le transfert est nécessaire pour vous répondre ou pour exécuter un contrat avec vous. Envoyer une demande vaut consentement explicite à ces transferts. Lorsque le RGPD s’applique, les transferts reposent sur des décisions d’adéquation ou sur les clauses contractuelles types figurant dans les conditions de nos prestataires.

Combien de temps nous les conservons

Une demande qui ne débouche sur aucun travail : supprimée deux ans après notre dernier contact.
Dossiers clients et contrats : pendant la durée du contrat, puis aussi longtemps que le droit des Émirats arabes unis nous oblige à conserver les documents commerciaux et fiscaux, jusqu’à sept ans.
Nos journaux de serveur : jusqu’à 30 jours. Cloudflare conserve ses propres journaux de sécurité selon sa politique de confidentialité.
Données d’AlphaTrace : selon ce que prévoit sa section.

Nous supprimons les données plus tôt si vous le demandez, sauf si la loi nous oblige à les conserver.

Vos droits

Où que vous viviez, vous pouvez demander à accéder à vos données, à les corriger, les supprimer, en limiter l’usage ou les transférer, vous opposer à leur utilisation et retirer votre consentement. Plus précisément, vous pouvez nous demander de :

vous dire ce que nous détenons sur vous, d’où cela vient, pourquoi nous l’utilisons, qui le reçoit et combien de temps nous le conservons, et vous en remettre une copie ;
les corriger si elles sont inexactes ou incomplètes ;
les supprimer ;
en limiter ou en arrêter l’usage, ou vous y opposer ;
vous les envoyer, ou les envoyer à une autre organisation, dans un format courant ;
cesser de nous appuyer sur votre consentement : le retirer n’annule pas ce que nous avons fait légalement avant ;
ne pas vous soumettre à une décision prise uniquement par traitement automatisé.

Écrivez à [email protected] avec assez de détails pour que nous retrouvions vos données. Nous pouvons vous demander de prouver votre identité. Nous répondons sous 30 jours, gratuitement, sauf si une demande est manifestement infondée ou excessive. Si la loi nous permet de refuser une partie d’une demande, nous vous en indiquons la raison.

Nous aimerions avoir d’abord la possibilité de régler votre préoccupation. Vous pouvez aussi déposer une plainte auprès de l’UAE Data Office (le bureau des données des Émirats arabes unis), le régulateur chargé de la loi des Émirats arabes unis sur la protection des données personnelles, ou auprès de l’autorité de protection des données de votre lieu de résidence : dans l’UE votre autorité nationale, au Royaume-Uni l’Information Commissioner’s Office, en Afrique du Sud l’Information Regulator au titre de la POPIA, en RD Congo l’autorité instituée par le Code du numérique.

Pour les résidents des États américains dotés de lois sur la vie privée : nous ne vendons ni ne partageons les informations personnelles, et nous ne les utilisons pas pour la publicité ciblée.

Sécurité

Nous protégeons les données avec des mesures adaptées à une petite entreprise : HTTPS sur chaque page, la protection réseau de Cloudflare, un accès limité aux personnes qui en ont besoin, des secrets tenus hors de notre code, et des sauvegardes chiffrées pour AlphaTrace. Aucun système n’est parfaitement sûr. Si une violation met vos données en danger, nous vous en informerons, ainsi que l’UAE Data Office, comme la loi l’exige.

Cookies

Ce site ne dépose aucun cookie qui lui soit propre et ne stocke rien dans votre navigateur. Il ne charge aucun code publicitaire ni de réseaux sociaux, et ses polices et scripts viennent de notre propre serveur. Cloudflare peut déposer un cookie de sécurité strictement nécessaire, tel que __cf_bm ou cf_clearance, pour distinguer les personnes des robots ; il ne sert pas à vous suivre. Les visites sont comptées avec Cloudflare Web Analytics, qui ne dépose aucun cookie et ne vous identifie pas. Rien ici ne demande votre consentement, il n’y a donc pas de bandeau de cookies.

Nos produits

Lorsqu’une entreprise utilise AlphaTrace ou un logiciel que nous construisons ou exploitons pour elle, cette entreprise décide quelles données personnelles y entrent et pourquoi. Elle en est le responsable du traitement ; nous traitons les données pour son compte, selon notre contrat avec elle. Son propre avis de confidentialité s’applique, et les demandes concernant ces données lui sont adressées en premier ; nous l’aidons à y répondre. Il lui incombe de disposer d’une base légale et d’informer les personnes concernées, comme les conducteurs des véhicules qu’elle suit. Le réceptionniste IA et DeliVite sont en test ; chacun reçoit son propre avis de confidentialité avant sa mise en service.

Suivi de flotte AlphaTrace

AlphaTrace (app.alphatrace.app) traite, pour les organisations qui l’utilisent : les comptes utilisateurs (nom, adresse e-mail, empreinte du mot de passe, langue et, si elle est activée, une clé d’application d’authentification) ; les données des traceurs GPS installés sur les véhicules et les équipements (positions, vitesse, contact, relevés de carburant et de capteurs, trajets et alertes) ; et, lorsqu’un utilisateur en associe un, un numéro WhatsApp et les messages échangés avec le numéro WhatsApp d’AlphaTrace. Chaque organisation cliente décide quels actifs sont suivis et qui y a accès ; nous traitons ces données pour son compte afin de fournir le service.

AlphaTrace utilise Vultr (serveurs à Johannesburg, Afrique du Sud), Cloudflare (sécurité réseau et sauvegardes chiffrées), Resend (e-mails d’alerte et de compte), Meta (messages WhatsApp, pour les numéros associés), Anthropic (réponses aux questions posées dans Ask, qui reçoit la question et les données de flotte nécessaires pour y répondre) et les services de notifications push des éditeurs de navigateurs (notifications push). La carte charge ses tuiles depuis OpenFreeMap et Esri.

Les positions des traceurs sont conservées trois ans, puis supprimées ; les sauvegardes, 30 jours. Les comptes, alertes et conversations sont conservés tant que l’organisation utilise le service et supprimés sur demande. Les utilisateurs peuvent dissocier leur numéro WhatsApp à tout moment dans Mon compte.

Alpha POS

Alpha POS (pos.alpha-pms.com et ses applications iPhone, iPad et Android) est une caisse pour les restaurants. Il traite, pour les établissements qui l’utilisent : les noms, rôles, codes PIN (conservés uniquement sous forme d’empreintes), heures de pointage et taux horaires du personnel ; les commandes, paiements et factures, y compris le nom, l’adresse et le numéro de TVA d’un client qui demande une facture fiscale ; le nom, l’adresse e-mail et, s’ils sont donnés, l’adresse et le numéro de TVA d’un client que l’établissement enregistre pour lui envoyer ses reçus par e-mail ; et ce qu’un client commande depuis le QR code d’une table ; et, pour les propriétaires de l’établissement, leur nom, leur adresse e-mail, leurs clés d’accès (clés publiques uniquement) et les jetons de notification des téléphones sur lesquels ils activent les alertes. Les numéros de carte ne lui parviennent jamais : les cartes sont payées sur le terminal de paiement de l’établissement. Chaque établissement décide qui l’utilise ; nous traitons ces données pour son compte afin de fournir le service.

Les données d’un établissement sont conservées sur son propre boîtier, sur place, et, lorsqu’il est relié, copiées sur nos serveurs chez Vultr (Johannesburg, Afrique du Sud), derrière Cloudflare (sécurité réseau) ; un établissement sans boîtier fonctionne sur ces serveurs. Les alertes des propriétaires passent par le service de notifications d’Apple ou celui de l’éditeur de leur navigateur ; les reçus envoyés par e-mail, et les e-mails sur le boîtier d’un établissement, sont acheminés par Resend (États-Unis). Les applications ne contiennent ni publicité, ni mesure d’audience, ni pistage : elles n’utilisent la caméra que pour lire un QR code et le réseau local que pour trouver le boîtier et les imprimantes de l’établissement, et ne gardent sur l’appareil que l’adresse de l’établissement.

Les données sont conservées tant que l’établissement utilise le service et supprimées sur demande ; les sauvegardes, 30 jours ; les tickets envoyés au téléphone d’un client, un an.

Enfants

Ce site s’adresse aux entreprises et n’est pas destiné aux moins de 18 ans. Nous ne collectons pas sciemment de données d’enfants ; si vous pensez qu’un enfant nous en a envoyé, écrivez-nous et nous les supprimerons.

Modifications

Nous mettons à jour cette politique lorsque nos services, nos prestataires ou la loi changent, et nous modifions la date en haut de page. Si une modification est importante pour vous, nous l’indiquons sur cette page.

Contact

Alpha PMS FZCO, Unit No. 3O-01-5576, DMCC Business Centre, Level No. 1, Jewellery & Gemplex 3, Dubaï, Émirats arabes unis · [email protected]