Politique de confidentialité

La présente politique explique comment FHBM LIMITED (« FortyFive », « nous ») collecte et utilise des données personnelles lorsque vous visitez fortyfive.work, nous contactez, nous rencontrez lors d’un événement ou utilisez la plateforme FortyFive. Elle est rédigée pour satisfaire au RGPD britannique (UK GDPR), au Data Protection Act 2018 et, lorsqu’il s’applique, au Règlement général sur la protection des données de l’UE (RGPD).

Qui nous sommes

FHBM LIMITED est une société immatriculée en Angleterre et pays de Galles sous le numéro de société 17531601, dont le siège social est situé c/o Azets, Victory House, Vision Park, Histon, Cambridge CB24 9ZR, United Kingdom. Nous sommes responsables du traitement des données personnelles décrites dans la présente politique, sauf indication contraire ci-dessous.

Contact pour les questions relatives à la protection des données : [email protected].

Lorsque nous sommes sous-traitant

Lorsqu’une entreprise utilise la plateforme FortyFive pour gérer ses interventions terrain, c’est elle qui décide quelles données d’intervention sont collectées et pourquoi. Pour ces données opérationnelles (interventions, informations sur les sites, preuves, approbations), l’entreprise est responsable du traitement et FortyFive agit en tant que sous-traitant, au titre d’un accord de traitement des données. Si vos données figurent sur la plateforme parce qu’une entreprise vous a commandé du travail, ou en a commandé pour votre compte, la politique de confidentialité de cette entreprise s’applique également, et vous pouvez l’interroger au sujet de vos données.

Ce que nous collectons

Lorsque vous visitez le site. Nos prestataires d’hébergement et de sécurité traitent des données techniques, telles que l’adresse IP, le type de navigateur et l’heure des requêtes, pour fournir le site et le protéger contre les abus. Nous mesurons la fréquentation avec Plausible Analytics, qui ne dépose aucun cookie et ne stocke aucune donnée personnelle, et, uniquement si vous acceptez les cookies d’analyse, avec Google Analytics 4 (base légale : consentement). Voir notre politique de cookies.

Lorsque vous nous contactez ou nous rencontrez. Votre nom, vos coordonnées professionnelles, votre organisation, votre fonction et ce que vous nous communiquez, que ce soit par e-mail, lors d’un événement ou en réunion.

Lorsque nous vous envoyons des actualités professionnelles. Votre adresse e-mail professionnelle, votre nom et votre organisation, ainsi que l’ouverture de nos e-mails ou les clics sur leurs liens, afin que notre liste reste pertinente. Vous pouvez vous désabonner à tout moment.

Lorsque vous utilisez la plateforme. Selon votre rôle :

• informations de compte : nom, coordonnées professionnelles, organisation, fonction, identifiants de connexion et informations de sécurité ;
• pour les techniciens et les partenaires de réalisation : informations professionnelles et d’identité, compétences, certifications, attestations d’assurance et justificatifs d’autorisation de travail lorsqu’un client les exige, disponibilités, évaluations et historique d’interventions ;
• dossiers d’intervention : photographies, résultats de tests, notes, signatures, horaires et localisation de l’appareil recueillis dans le cadre des preuves du travail sur site ;
• documents commerciaux : tarifs, approbations, factures et informations de paiement nécessaires pour facturer et payer le travail.

Pourquoi nous les utilisons et sur quelle base légale

Finalité	Base légale
Répondre aux demandes et organiser des rendez-vous	Intérêt légitime à répondre aux entreprises qui nous contactent
Envoyer des actualités professionnelles sur FortyFive	Intérêt légitime (contacts professionnels), ou consentement lorsque la loi l’exige
Fournir la plateforme et assister les utilisateurs	Exécution de notre contrat avec vous ou votre organisation
Vérifier les techniciens et les partenaires de réalisation	Intérêt légitime de FortyFive et de ses clients à disposer d’un service fiable et sûr ; obligation légale lorsque les vérifications sont imposées par la loi
Facturation, paiements et tenue des registres	Contrat et obligation légale (fiscalité et comptabilité)
Sécurité, prévention de la fraude et amélioration du service	Intérêt légitime à exploiter un service sûr et fiable

Les données de localisation et les preuves recueillies sur site servent à consigner ce qui a été fait, où et quand. Nous ne les utilisons pas pour suivre des personnes en dehors des interventions qu’elles acceptent.

Avec qui nous les partageons

• Les entreprises présentes sur la plateforme, dans la mesure nécessaire au travail : une entreprise qui commande une intervention voit le profil et le dossier d’intervention des personnes qui la réalisent, et celles-ci voient les informations sur l’intervention dont elles ont besoin.
• Les prestataires qui hébergent et exploitent nos systèmes pour notre compte, listés sur notre page des sous-traitants.
• Les partenaires financiers, uniquement lorsque des services de paiement ou de financement seront lancés et que vous ou votre organisation choisirez de les utiliser.
• Les conseillers professionnels, assureurs et autorités, lorsque la loi l’exige ou pour constater, exercer ou défendre des droits en justice.

Nous ne vendons pas de données personnelles.

Transferts internationaux

Certains de nos prestataires traitent des données en dehors du Royaume-Uni et de l’Espace économique européen. Dans ce cas, nous nous appuyons sur une décision d’adéquation ou mettons en place des garanties appropriées, telles que l’accord britannique de transfert international de données (IDTA) ou les clauses contractuelles types de l’UE.

Durée de conservation

Nous conservons les données de demandes et de contact jusqu’à 24 mois après notre dernier échange, sauf si une relation commerciale s’ensuit. Les données de compte de la plateforme sont conservées tant que le compte est actif. Les dossiers d’intervention et les documents commerciaux sont conservés aussi longtemps que l’exige l’entreprise qui a commandé le travail et que nécessaire pour les besoins fiscaux, comptables et contentieux, en général six ans après la fin du contrat concerné. Les dossiers d’intervention sont protégés contre toute altération non tracée : les corrections sont consignées plutôt qu’écrasées, ce qui a une incidence sur le traitement des demandes d’effacement portant sur des dossiers dont d’autres dépendent.

Vos droits

Vous pouvez demander à accéder à vos données personnelles, à les rectifier ou à les effacer, à en limiter l’utilisation ou à vous y opposer, et à recevoir une copie des données que vous avez fournies dans un format portable. Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment. Écrivez à [email protected]. Nous vous répondrons dans un délai d’un mois.

Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle : au Royaume-Uni, l’Information Commissioner’s Office (ico.org.uk) ; dans l’UE, l’autorité du pays où vous vivez ou travaillez.

Sécurité

Nous protégeons les données personnelles par des contrôles d’accès, le chiffrement en transit et la séparation des données de chaque client de celles de tous les autres. Aucun système n’est totalement sûr ; si nous avons connaissance d’une violation qui vous concerne, nous vous en informerons, ainsi que l’autorité compétente, comme la loi l’exige.

Modifications

Nous mettrons à jour la présente politique à mesure que FortyFive et ses services évolueront. La date indiquée en haut de page correspond à la dernière version.