Politique de Sécurité

Chez Securibox, nous tenons compte de vos préoccupations quant au traitement, à la sécurité et l’utilisation des données que vous nous confiez lors de votre utilisation de nos services.

Ce document vise à vous informer quelles données nous utilisons, pour quelles raisons, ainsi que la façon de les mettre à jour, les gérer et de les supprimer.

Les services Securibox permettent aux utilisateurs d’automatiser l’agrégation de leurs documents et informations disponibles sur le web. Voici certains des services que nous proposons :

  • L’agrégation de documents par les Agents Web.
  • L’application Cube qui permet de paramétrer des Agents Web Documents et gérer le stockage des documents récupérés.
  • L’agrégation de transactions par les Agents Bancaires
  • Le stockage, distribution et accès aux bulletins de paie et autres documents RH

Les Agents Web sont des programmes qui se connectent automatiquement à un site émetteur de documents afin de récupérer certaines informations qui y sont disponibles pour vous. L’objectif d’un Agent Web est de vous permettre de récupérer plusieurs documents sans devoir vous connecter aux espaces clients de vos services.

Securibox adhère à ce qui est dit dans cette Politique de Sécurité. Pour toute question concernant la présente Politique de Sécurité, n'hésitez pas à nous contacter au support@securibox.eu.

Veuillez lire attentivement cette politique pour comprendre les pratiques concernant vos données personnelles et la façon dont Securibox traitera ces données. Si vous êtes en désaccord avec notre politique de sécurité, vous pouvez choisir de ne pas utiliser les services Securibox.

La sécurité des données est très importante pour Securibox. Toutes les données ci-dessous sont stockées et traitées de façon sécurisée afin de garantir la confidentialité et privacité de nos utilisateurs.

Les données que vous nous fournissez

  • Lorsque vous créez un compte Securibox, vous nous fournissez des données personnelles, dont nom, prénom, mot de passe et une adresse email. Vous avez également la possibilité d'ajouter un numéro de téléphone ou des informations de paiement à un service.
  • Lorsque vous paramétrez un Agent Web, vous nous fournissez des données personnelles, dont vos identifiants de connexion au site émetteur correspondant à l’Agent.
  • Lorsque vous nous proposez le développement d’un Agent Web spécifique, vous nous fournissez les informations de connexion à votre espace client sur ce service spécifique.

Les données que Securibox récupère pour vous

A travers l’utilisation des Agents Web, Securibox collecte vos données personnelles des espaces clients des services que vous avez paramétré. Ces données personnelles peuvent être des factures, attestations, des décomptes, des commandes, entre autres et des données extraites de ces documents ou des espaces clients.

Nous utilisons les données que vous nous fournissez lorsque vous créez un compte Securibox afin de pouvoir :

  • Adresse email : Garantir l’unicité de votre compte Securibox et vous envoyer des notifications par email concernant vos services Securibox.
  • Nom et Prénom : Afin de personnaliser notre communication avec vous.
  • Numéro de téléphone : Le numéro de téléphone n’est pas obligatoire et est utilisé par Securibox afin de récupérer votre compte en cas d’oubli de votre mot de passe et/ou identifiant.

Nous utilisons les données que vous nous fournissez lorsque vous paramétrez un Agent Web afin de pouvoir :

  • Informations de connexion aux sites émetteurs : Fournir le service d’agrégation à nos utilisateurs.

Nous utilisons les données que Securibox récupère pour vous afin d’assurer que nos services fonctionnent correctement, notamment pour effectuer le suivi des interruptions de service ou pour résoudre les problèmes que vous nous signalez. Vos données nous permettent aussi d'apporter des améliorations à nos services.

Vous pouvez à tout moment modifier les informations de connexion associées à un Agent Web sans que cela est d’impact sur votre utilisation du service.

Vous pouvez à tout moment modifier les informations de votre compte Securibox afin de modifier par exemple l’adresse email utilisée en tant qu’identifiant.

Vous pouvez à tout moment supprimer un Agent Web que vous avez paramétré. Cette suppression supprimera le lien entre votre Agent Web et les documents qui ont été récupérés. Les données stockées par Securibox associées à cet Agent, tel que les identifiants de connexion, seront définitivement supprimer.

Vous pouvez à tout moment supprimer les documents et autres données récupérées par vos Agents Web. Cette suppression est totale et définitive et il ne vous sera pas possible de récupérer ces informations.

Vos données vous appartiennent. Vous pouvez à tout moment les supprimer. Securibox conservera vos données personnelles aussi longtemps que votre compte est actif ou qu’elles seront nécessaires pour vous fournir le service. Si vous souhaitez résilier votre compte ou si vous souhaitez que nous cessions d'utiliser les données vous concernant, vous pouvez supprimer votre compte en accédant à vos paramètres dans https://accounts.securibox. Cette action enchaînera la suppression totale de toutes vos informations stockées par tous les services Securibox.

Vous pouvez demander à Securibox une copie du contenu de votre compte en contactant directement le support@securibox.eu.

Les données agrégées et anonymes issues de vos Agents peuvent rester indéfiniment sur les serveurs de Securibox. Vos données personnelles peuvent également rester sur un serveur de backup (sauvegarde). Securibox maintient ses backups afin d’assurer la possibilité de fournir le service en cas de défaillance ou dégâts des serveurs primaires de production.

En cas de suppression de votre compte, votre compte sera également supprimé des serveurs backup de Securibox au bout de 30 jours.

Nous révisons régulièrement la présente Politique de Sécurité et nous nous assurons que nous traitons vos informations conformément à celles-ci.

Securibox ne vendra, ni ne louera vos données personnelles en aucune circonstance et à quiconque.

Nous pouvons être amenés à partager publiquement, ainsi qu'avec nos partenaires (éditeurs, annonceurs, développeurs ou détenteurs de droits) des informations qui ne permettent pas d'identifier personnellement l'utilisateur. Nous partageons par exemple des statistiques associés au fonctionnement des Agents Web afin d’évaluer, améliorer et perfectionner notre service.

Dans le cas où Securibox prendrait part à une opération de fusion, d'acquisition ou à toute autre forme de cession d'actifs, nous nous engageons à garantir la confidentialité de vos informations personnelles et à vous informer avant que celles-ci ne soient transférées ou soumises à une nouvelle Politique de Sécurité.

A partir du moment où vous soumettez vos identifiants d’authentification, la communication entre votre machine et Securibox est cryptée avec le standard industriel de cryptage SSL (“SSL3”) 128 bits ou une technologie jugée équivalente ou supérieure. SSL3 prévoit l'authentification et la protection contre l’interception, la modification et la falsification des messages entre le client et les applications serveur.

Toute transmission de données entre les services Securibox (par exemple lors d’une, de l’envoi ou réception de documents par l’Agent Web à votre espace de stockage Securibox) est également sécurisée sur toutes les étapes en utilisant SSL3 et cryptée.

Securibox utilise une combinaison de firewalls, techniques de cryptage et procédures d'authentification entre autres, pour garantir la sécurité de votre session en ligne et protéger les comptes Securibox et systèmes d’accès non-autorisés.

Les serveurs Securibox sont situés dans une structure sécurisée. L’accès exige plusieurs niveaux d’authentification, notamment des procédures de biométrie. Le personnel de sécurité surveille les établissements 7 jours sur 7, 24h par jour.

Les bases de données Securibox sont protégées de l’accès général des employés physiquement et logiquement. Securibox crypte votre mot de passe du service pour que celui-ci ne puisse pas être récupéré. Toutes les données de backup sont également cryptées.

Toutes les Informations Personnelles (y compris les documents stockés pour vous) sont toujours sécurisées avec un cryptage de 256-bit permanent, ou une technologie équivalente ou supérieure, et sont visibles que par vous après votre authentification.

Aucun employé peut introduire des contenus sensibles sur une machine non sécurisée (i.e. aucune donnée peut être retirée de la base de données et stockée sur un ordinateur non sécurisé).

Toutefois, il est important de comprendre que ces précautions s’appliquent uniquement aux services Securibox. Securibox n’exerce aucun contrôle sur le stockage, maintenance ou affichage de vos informations par vous, par des tiers ou des sites tiers.

Nous mettons à votre disposition les outils décrits dans les présentes règles afin de vous permettre d'exercer votre droit de demande d'accès, de mise à jour, de suppression et de restriction du traitement de vos informations. Vous avez également le droit de vous opposer au traitement de vos informations ou d'exporter ces dernières vers un autre service.

Nous traitons vos informations aux fins décrites dans les présentes règles et conformément aux fondements juridiques suivants :

Avec votre consentement

Securibox peut vous demander l'autorisation afin de traiter vos données à des fins spécifiques, et vous êtes libre de revenir sur votre consentement à tout moment.

Lorsque nous défendons des intérêts légitimes

Nous traitons vos informations conformément à nos intérêts légitimes, ainsi qu'à ceux de tiers, tout en appliquant des mesures de protection appropriées qui garantissent la confidentialité de vos données. Cela signifie que nous traitons vos informations notamment pour effectuer les opérations suivantes :

  • Proposer nos services, en assurer le fonctionnement et les améliorer pour répondre aux besoins de nos utilisateurs.
  • Développer de nouveaux produits et de nouvelles fonctionnalités utiles pour nos utilisateurs.
  • Comprendre la façon dont nos services sont utilisés afin d'en assurer et d'en améliorer les performances.
  • Personnaliser nos services afin d'offrir une meilleure expérience utilisateur.
  • Déceler, éviter ou traiter des activités frauduleuses, des abus, des atteintes à la sécurité ou tout problème d'ordre technique rencontré par nos services.
  • Se prémunir contre toute atteinte aux droits, aux biens ou à la sécurité de Securibox, de ses utilisateurs ou du public, en application et dans le respect de la loi.
  • Effectuer des recherches qui améliorent nos services pour nos utilisateurs.
  • Remplir des obligations envers nos partenaires (développeurs et détenteurs de droits, par exemple).
  • Faire respecter des décisions de justice, y compris pour constater d'éventuels cas de non-respect des conditions d'utilisation applicables.

Lorsque nous fournissons un service

Nous traitons vos données afin de vous fournir un service que vous avez demandé et faisant l'objet d'un contrat. Par exemple, nous traitons vos informations de paiement lorsque vous achetez un des services Securibox.

Lorsque nous nous conformons à des obligations légales

Nous traitons vos données lorsque nous avons l'obligation légale de le faire, par exemple pour nous conformer à des obligations judiciaires ou administratives.