Publicroam

Déclaration de confidentialité

Introduction

Tout d’abord, merci d’utiliser notre service nommé « Publicroam ». Dans ce document, que nous appelons « Déclaration de confidentialité », nous expliquons quelles données nous traitons lorsque vous utilisez Publicroam, ce que nous faisons de ces données, comment nous assurons la sécurité de vos données et quels sont vos droits concernant votre vie privée.

Notre identité

Nous sommes Publicroam B.V., situé à Driebergseweg 2 à Zeist, Pays-Bas, et immatriculé auprès de la Chambre de Commerce néerlandaise sous le numéro 70318433.

Le service « Publicroam »

Publicroam est un service d’authentification pour les réseaux WiFi. En utilisant Publicroam pour la première fois, vous créez un « compte Publicroam » (que l’on peut considérer comme une identité virtuelle) qui vous permet de vous connecter de manière sécurisée et facile aux réseaux WiFi d’organisations utilisant Publicroam (ci-après, nous appelons ces organisations des « organisations hôtes » et leurs réseaux WiFi des « réseaux WiFi invités »).

Il est important de comprendre que Publicroam n’est pas un service d’accès à Internet ou un autre service de (télé)communication. Le service Publicroam contrôle uniquement votre identité virtuelle (via votre « compte Publicroam ») afin que vous puissiez, en tant qu’utilisateur, utiliser le réseau WiFi invité de l’organisation hôte de manière authentifiée.

Publicroam et confidentialité

Publicroam fournit le service d’accès aux réseaux WiFi invités, nous ne commerçons pas de données. Cela signifie que nous ne collectons pas et ne revendons pas de données personnelles et que nous ne vous suivons pas. Et cela n’arrivera jamais. Les données collectées sont uniquement nécessaires pour l’authentification et pour garantir le bon fonctionnement du service. Donc, pas de profils d’utilisateurs, pas de publicités personnalisées et pas de pratiques cachées.

Notre politique est que les données personnelles soient traitées avec soin et sécurisées. Cela signifie que :

il est clairement indiqué à quelles fins vos données personnelles sont traitées ;
un consentement explicite est demandé pour traiter vos données personnelles dans les cas où le consentement est requis ;
la collecte de données personnelles est limitée aux seules données nécessaires aux fins pour lesquelles elles sont traitées ;
les données personnelles ne sont pas transmises à des tiers, sauf si cela est nécessaire pour fournir le service demandé ou lorsqu’une obligation légale existe ;
lorsque des données personnelles sont partagées avec des tiers, des accords sont conclus pour garantir qu’elles ne soient pas utilisées à d’autres fins ;
des mesures de sécurité appropriées sont prises pour protéger les données personnelles.

Publicroam a convenu avec les organisations hôtes qu’elles effectuent leurs traitements conformément à la politique de Publicroam concernant le traitement et la sécurisation des données personnelles, telle que décrite dans cette Déclaration de confidentialité.

Pourquoi l’utilisation de Publicroam renforce votre sécurité

Publicroam aide à garantir la sécurité pour vous, les autres utilisateurs du réseau WiFi invité et l’organisation hôte. Les experts en sécurité déconseillent généralement l’utilisation de réseaux WiFi publics sans une telle sécurité, car des personnes non autorisées pourraient trop facilement accéder à votre appareil (par exemple votre ordinateur portable, smartphone ou tablette) et aux données que vous y stockez.

Pour votre sécurité, il est donc recommandé de n’utiliser des réseaux WiFi publics que s’ils utilisent Publicroam ou une sécurité similaire. Si vous souhaitez en savoir plus sur la sécurité de Publicroam, lisez la section « Sécurité ».

Applicabilité de cette Déclaration de confidentialité

Cette Déclaration de confidentialité s’applique à notre traitement de vos données lors de l’utilisation de Publicroam. Dans cette déclaration, nous souhaitons rendre transparent la manière dont le traitement des données personnelles s’effectue lors de l’utilisation de Publicroam, et c’est pourquoi nous expliquons également une partie du traitement effectué par l’organisation hôte.

L’organisation hôte peut fournir plus d’informations sur la manière dont elle traite vos données via sa propre déclaration de confidentialité. Les accords dans une déclaration de confidentialité propre doivent toujours être en ligne avec la politique de Publicroam et les accords conclus pour le traitement et la sécurisation des données personnelles.

Rôles, responsabilités, données traitées et durées de conservation

Données dont nous sommes responsables

Compte Publicroam Si vous enregistrez un compte auprès de Publicroam pour vous connecter à un réseau WiFi invité d’une organisation hôte, nous sommes responsables du traitement des données de votre compte Publicroam aux fins de l’authentification.

Il s’agit des données suivantes :

Nom d’utilisateur et mot de passe Publicroam
Adresse e-mail
Numéro de téléphone mobile
L’adresse MAC de l’appareil que vous utilisez pour vous connecter à un réseau WiFi invité
Horaires de la demande et de l’activation du compte Publicroam
Organisation(s) auprès de laquelle le compte Publicroam a été demandé et activé
Données sur le réseau WiFi invité auquel vous vous connectez
Contenu et données de trafic des SMS pour la demande d’un compte Publicroam.

Durée de conservation des données du compte Publicroam : Votre nom d’utilisateur et mot de passe Publicroam, adresse e-mail, numéro de téléphone mobile, et la localisation/l’heure de la demande et de l’activation du compte, sont conservés aussi longtemps que votre compte Publicroam est actif. Vous pouvez résilier votre compte Publicroam à tout moment. Si vous n’utilisez pas Publicroam pendant 12 mois, votre compte Publicroam est automatiquement clôturé. Vos données sont supprimées au plus tard six mois après votre résiliation ou clôture. Les autres données, y compris l’adresse MAC et les données sur le réseau WiFi invité auquel vous êtes ou avez tenté de vous connecter, sont conservées au maximum trois mois. Toutefois, si nous sommes légalement tenus de les conserver plus longtemps, nous respecterons cette obligation. Les données signalées pour cause d’abus ou de suspicion d’abus peuvent être conservées aussi longtemps que nécessaire pour déterminer définitivement s’il y a eu abus et pour prendre d’éventuelles mesures juridiques à ce sujet.

Support Nous sommes également responsables du traitement de vos données si vous contactez notre support. Cela peut concerner votre adresse e-mail, votre prénom et nom, votre numéro de téléphone et d’autres données personnelles que vous nous fournissez. Ces données sont supprimées dans les 3 mois suivant le moment où nous considérons votre demande comme entièrement traitée.

Messages de service Si vous avez un compte Publicroam, nous traitons des données pour vous envoyer des messages de service, tels que des mises à jour de sécurité. Cela peut concerner votre adresse e-mail et votre numéro de téléphone. Ces données sont conservées par nos soins aussi longtemps que votre compte Publicroam est actif. Vous pouvez résilier votre compte Publicroam à tout moment. Vos données sont supprimées au plus tard six mois après votre résiliation.

Newsletter Si vous choisissez de recevoir la newsletter de Publicroam, nous traitons votre adresse e-mail. Celle-ci est conservée par nos soins tant que vous êtes abonné à notre newsletter. Vous pouvez résilier votre abonnement à la newsletter à tout moment via le lien dans la newsletter. Données dont l’organisation hôte est responsable

Données d’authentification pour l’accès au réseau WiFi invité L’organisation hôte est responsable du traitement de toutes les données d’authentification que le point d’accès WiFi (l’appareil qui émet et reçoit les signaux WiFi du réseau invité) doit traiter techniquement pour vous permettre d’utiliser le réseau WiFi invité. Cela concerne par exemple les données suivantes :

Votre nom d’utilisateur Publicroam
L’adresse MAC de l’appareil que vous utilisez pour vous connecter à un réseau WiFi invité
L’heure et la durée de votre connexion au réseau WiFi invité de l’organisation hôte
Les données sur le réseau WiFi invité de l’organisation hôte auquel vous êtes ou avez tenté de vous connecter

Publicroam et l’organisation hôte ont des accords mutuels concernant le traitement des données d’authentification que Publicroam reçoit d’une organisation hôte. Cela concerne par exemple les données suivantes :

Votre nom d’utilisateur Publicroam
L’heure de votre connexion au réseau WiFi invité de l’organisation hôte
Les données sur le réseau WiFi invité de l’organisation hôte auquel vous êtes ou avez tenté de vous connecter

Durée de conservation : Les données d’authentification sont conservées au maximum 3 mois après la fin de la connexion au réseau WiFi invité, à moins que les données ne doivent être conservées plus longtemps pour lutter contre les abus, ou lorsqu’il existe une obligation légale de conserver ces données plus longtemps. Dans le cas où les données doivent être conservées plus longtemps pour lutter contre les abus, elles sont conservées aussi longtemps que nécessaire pour agir contre l’abus signalé, sinon pour un maximum de 3 mois.

Finalités et bases juridiques du traitement

Nous traitons vos données exclusivement pour vous permettre de vous connecter de manière sécurisée et très facile aux réseaux WiFi invités de nos organisations hôtes. La base juridique du traitement est en premier lieu l’exécution d’un contrat avec vous (article 6 paragraphe 1 sous b du RGPD). En utilisant Publicroam, vous donnez également votre consentement pour le traitement de vos données conformément à cette Déclaration de confidentialité (article 6 paragraphe 1 sous a du RGPD). De plus, nous traitons des données sur la base de notre intérêt légitime à proposer Publicroam et à sécuriser nos services et les réseaux WiFi invités connectés contre les accès non autorisés et les abus (article 6 paragraphe 1 sous f). Si nous sommes par ailleurs contraints par les autorités compétentes ou la loi à la conservation de données (article 6 paragraphe 1 sous c), nous respecterons notre obligation.

Nous ne vendons vos données sous aucun prétexte

Nous n’utilisons pas vos données personnelles à d’autres fins que de vous permettre d’utiliser Publicroam et les réseaux WiFi invités connectés. Nous ne vendons jamais vos données à des tiers.

Parties engagées par nos soins et confidentialité de vos données

Tous les employés de Publicroam doivent respecter cette déclaration de confidentialité et traiter vos données de manière confidentielle. Si nous engageons des tiers qui traitent vos données personnelles pour notre compte ou en notre nom, nous concluons un accord (appelé « accord de traitement des données ») afin de garantir la confidentialité de vos données. Parmi les tiers que nous engageons et qui peuvent recevoir vos données personnelles pour les traiter de manière confidentielle pour nous, vous pouvez penser, par exemple, à un fournisseur de télécommunications avec lequel vous recevez des SMS de Publicroam, ou à un fournisseur de services d’hébergement ou de centres de données hautement sécurisés.

Statistiques anonymes

Nous pouvons traiter des données entièrement anonymes pour cartographier l’utilisation de Publicroam et des réseaux WiFi invités en général (au niveau agrégé) et pour améliorer ces services. Ces données agrégées, par exemple le nombre moyen d’utilisateurs connectés pendant une certaine période, peuvent être utilisées dans la communication avec des tiers, tels que des clients potentiels et les médias. Ces données anonymes ne peuvent jamais être reliées à vous ou à un autre utilisateur individuel.

Stockage et sécurité des données

Nous prenons des mesures appropriées pour sécuriser au mieux votre utilisation des réseaux WiFi invités. Seuls les employés qui en ont besoin dans le cadre de leurs fonctions ont accès à vos données. Nous prenons notamment les mesures de sécurité suivantes :

Mesures de sécurité techniques, organisationnelles et physiques pour l’accès à nos propres systèmes, notamment : o Politique d’accès restrictive basée sur le « need-to-know » (besoin de savoir) ou « need-to-process » (besoin de traiter) ; o Contrôle d’accès logique à nos systèmes, utilisant des mots de passe ; o Verrous, vidéosurveillance et autres mesures de sécurité physique pour les locaux où les données personnelles sont traitées ;
Mesures techniques pour la sécurité des réseaux WiFi invités, notamment : o Prise en charge de WPA2-Enterprise et AES ; o IEEE 802.1X avec le Extensible Authentication Protocol (EAP) ; o Adresses IP routables ; o Séparation VLAN.

Accès, correction et droit d’opposition

Si vous souhaitez savoir quelles données nous avons enregistrées vous concernant, veuillez nous contacter via les options indiquées dans la section contact. Veuillez préciser votre numéro de téléphone mobile associé à un compte. Nous vous contacterons sous 2 semaines. Si l’aperçu que nous vous fournissons contient des inexactitudes, vous pouvez nous demander par écrit de modifier ou de supprimer les données. Nous traitons vos demandes ou réclamations au nom de l’organisation hôte, sauf s’il s’agit d’un compte pour lequel un abus a été signalé, ou dont on prévoit qu’un abus sera bientôt signalé. Dans ce cas, l’organisation hôte a elle-même la possibilité de traiter la demande ou la réclamation.

Plaintes – Autorité de protection des données

Si vous avez une plainte, vous pouvez toujours nous contacter via nos coordonnées indiquées au bas de ce document. En vertu de la législation sur la protection de la vie privée, vous avez également toujours le droit de déposer une plainte auprès de l’Autorité de protection des données concernant nos traitements de vos données personnelles. Pour ce faire, vous pouvez contacter l’Autorité de protection des données via https://autoriteitpersoonsgegevens.nl.

Modifications de la Déclaration de confidentialité

Nous pouvons modifier cette Déclaration de confidentialité si nécessaire. La dernière version sera toujours disponible via notre site web. Pour rester informé des changements, consultez régulièrement notre site web. Si nous souhaitons effectuer un changement pour lequel votre consentement est requis, nous vous demanderons bien entendu votre consentement au préalable.

Contact

Vous pouvez nous contacter par e-mail et par téléphone :
support@publicroam.net
+31 (0)30 – 307 44 99