Ce document dans d'autres langues : Italiano English Español Deutsch Português Română Polski Nederlands
Politique de confidentialité de PCO Suite
En application des articles 13 et 14 du Règlement (UE) 2016/679 (RGPD) · version du 17 octobre 2026
1. Qui traite les données
Le responsable du traitement est ComputerLab di Spoltore Fabio, Via Floraspe Renzetti 31, 66034 Lanciano (CH), Italie, n° de TVA IT02841650696. Pour toute demande relative à la vie privée : fabiospoltore@computerlabstore.it.
La présente politique concerne les données que ComputerLab traite pour son propre compte : les visiteurs du site, les personnes qui enregistrent une entreprise, les administrateurs et les utilisateurs qui contactent l'assistance.
Les données que les entreprises saisissent dans PCO Suite concernant leurs propres clients, techniciens et salariés (fiches, interventions, signatures, positions GPS, présences, documents) sont en revanche traitées par ComputerLab uniquement pour le compte de l'entreprise, qui en est responsable : pour ces données, l'information est fournie par l'entreprise, et ComputerLab agit en tant que sous-traitant conformément à l'Accord de traitement des données. Si vous êtes technicien ou client d'une entreprise qui utilise PCO Suite, adressez-vous d'abord à cette entreprise pour exercer vos droits ; si vous nous écrivez, nous lui transmettrons votre demande.
2. Quelles données nous traitons, pourquoi et sur quelle base
| Données | Finalité | Base juridique | Conservation |
|---|---|---|---|
| Raison sociale, n° de TVA ou identifiant fiscal, pays, e-mail et mot de passe (uniquement chiffré) de l'administrateur, langue | Enregistrer l'entreprise, créer le compte, donner accès au Service | Exécution du contrat (art. 6.1.b) | Pendant la durée du contrat ; ensuite selon l'article 13 des Conditions |
| N° de TVA et e-mail utilisés pour l'essai gratuit | Ne permettre qu'un seul essai par entreprise et prévenir les abus | Intérêt légitime (art. 6.1.f) | 5 ans à compter de l'inscription |
| Code de confirmation de l'e-mail (chiffré) | Vérifier que l'e-mail appartient à la personne qui s'inscrit | Exécution du contrat | 30 minutes, puis supprimé |
| Formule, modules, fréquence de paiement, dates du contrat et de l'éventuelle résiliation, consommation (nombre de clients, de techniciens, espace occupé), paiements reçus de Paddle (montant, date, statut, numéro de facture) | Gérer l'abonnement et les limites | Exécution du contrat | Pendant le contrat et 10 ans après, pour les éléments ayant une portée comptable |
| Données de facturation (raison sociale, adresse, n° de TVA, code fiscal, code destinataire SdI ou PEC), factures émises | Facturation et obligations fiscales | Obligation légale (art. 6.1.c) | 10 ans (art. 2220 du Code civil italien) |
| Acceptation des Conditions et du DPA et prise de connaissance de la présente politique : version, date, heure, adresse IP, e-mail de la personne qui accepte | Prouver l'acceptation et l'approbation des clauses | Intérêt légitime et obligation légale | 10 ans à compter de la fin du contrat |
| Messages à l'assistance (e-mail, WhatsApp) | Répondre et résoudre les problèmes | Exécution du contrat et intérêt légitime | Jusqu'à 24 mois après le dernier contact |
| Signalements de problèmes envoyés depuis l'application : note rédigée par l'utilisateur, rôle, entreprise, version, journal technique (pages ouvertes, boutons touchés, erreurs ; jamais de mots de passe, de clés ni de texte saisi dans les champs ; e-mails masqués) | Comprendre et corriger les dysfonctionnements | Intérêt légitime (art. 6.1.f) | Le journal technique est supprimé lorsque le problème est résolu ; la note jusqu'à 24 mois |
| Adresse IP et données techniques des requêtes vers le site et le serveur | Fonctionnement et sécurité ; limitation des tentatives de connexion et d'inscription | Intérêt légitime | Selon les journaux techniques des fournisseurs, en principe pas plus de 30 jours |
Nous ne procédons à aucun profilage ni à aucune décision automatisée, nous n'utilisons pas les données à des fins publicitaires et nous ne les vendons pas à des tiers. La fourniture des données indiquées comme nécessaires est indispensable pour s'inscrire et utiliser le Service.
3. À qui nous les confions
- Supabase Inc. – base de données, authentification et fonctions du serveur, sur des serveurs d'Amazon Web Services dans l'Union européenne (Irlande) – sous-traitant.
- Cloudflare, Inc. – stockage des fichiers dans l'Union européenne et hébergement de ce site – sous-traitant.
- Resend (Plus Five Five, Inc., États-Unis) – envoi des e-mails de service, comme le code de confirmation – sous-traitant.
- Mapbox, Inc. (États-Unis) – cartes affichées dans l'application : l'appareil télécharge les images de la carte, ce qui implique l'adresse IP et la zone affichée – sous-traitant.
- Aruba S.p.A. (Italie) – envoi des factures électroniques au Système d'échange italien (SdI) – sous-traitant.
- Paddle.com Market Limited (Royaume-Uni) – revendeur qui vend la licence et en encaisse le prix : il collecte directement auprès du Client les données de paiement et de facturation et les traite en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité sur paddle.com. ComputerLab ne reçoit de Paddle que l'e-mail du client, les montants, les dates et le statut des paiements, jamais les données des cartes. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne.
- Expert-comptable, conseillers et autorités, uniquement lorsque la loi l'exige.
Certains fournisseurs sont établis aux États-Unis. Dans ces cas, le transfert repose sur la décision d'adéquation de la Commission européenne (cadre de protection des données UE-États-Unis, pour les sociétés adhérentes) ou sur les clauses contractuelles types approuvées par la Commission.
4. Cookies
Ce site n'utilise pas de cookies ni d'outils d'analyse ou de publicité. L'application n'utilise pas d'outils de suivi publicitaire ; elle enregistre sur l'appareil uniquement les paramètres nécessaires à son fonctionnement (langue, identifiants mémorisés si vous le choisissez, données de travail pour l'utilisation hors ligne).
5. Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité et vous opposer aux traitements fondés sur l'intérêt légitime (articles 15 à 22 du RGPD), en écrivant à fabiospoltore@computerlabstore.it. Nous répondons dans un délai d'un mois. L'administrateur d'une entreprise peut aussi demander directement depuis l'application la suppression de l'entreprise et de toutes ses données (Paramètres → « Supprimer l'entreprise et toutes ses données »).
Si vous estimez que le traitement enfreint la réglementation, vous pouvez introduire une réclamation auprès d'une autorité de contrôle : en Italie le Garante per la protezione dei dati personali (www.garanteprivacy.it), en France la CNIL, ou l'autorité du pays où vous résidez ou travaillez.
6. Utilisateurs en Suisse, au Royaume-Uni et aux États-Unis
- Suisse : nous traitons également les données conformément à la loi fédérale sur la protection des données (nLPD). Vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).
- Royaume-Uni : nous traitons également les données conformément au UK GDPR et au Data Protection Act 2018. Vous pouvez vous adresser à l'Information Commissioner's Office (ICO). Les transferts depuis le Royaume-Uni reposent sur les décisions d'adéquation britanniques ou sur l'International Data Transfer Addendum.
- États-Unis : nous ne vendons ni ne partageons d'informations personnelles à des fins de publicité comportementale, au sens des lois des États sur la vie privée (par exemple le California Consumer Privacy Act). Vous pouvez demander à connaître, corriger ou supprimer vos informations en écrivant à l'adresse ci-dessus ; vous ne subirez aucune discrimination pour l'avoir fait.
7. Sécurité
Les communications entre l'application et le serveur sont chiffrées (TLS) ; les mots de passe ne sont conservés que sous forme d'empreinte (PBKDF2) ; les données de chaque entreprise sont séparées de celles des autres, y compris au niveau de la base de données ; l'accès au Cloud nécessite une session authentifiée. Nous ne traitons que les données strictement nécessaires.
8. Modifications
Nous pouvons mettre à jour la présente politique ; la version en vigueur figure toujours sur cette page, avec sa date en haut. Nous avertirons les administrateurs dans l'application en cas de modification importante.