DOSSIER DE CONFORMITÉ NORMATIVE DE CONFIDENTIALITÉ
Transparence absolue. Ci-dessous, nous détaillons la matrice légale, les directives de confidentialité (RGPD) et les protocoles de traçabilité qui opèrent au sein de l'écosystème PHOENIX.
IDENTITÉ NUMÉRIQUE (LSSI-CE)
Conformément à l'article 10 de la Loi 34/2002, du 11 juillet, relative aux Services de la Société de l'Information et au Commerce Électronique (LSSI-CE), sont exposées les données identifiantes du titulaire et responsable de cette plateforme.
PROTECTION DES ACTIFS
Le code source, les designs industriels, logos, images de produit, rendus 3D, animations, logiciels et textes hébergés sur ce site web sont strictement protégés par la législation sur les droits de propriété intellectuelle et industrielle en faveur de Phoenix.
La reproduction, le traitement informatique, la distribution, la diffusion, la modification, la transformation ou la décompilation de tout actif sans l'autorisation préalable et écrite de Phoenix ne sont pas autorisés. Tous les droits dérivés sont expressément réservés. Nous nous réservons le droit d'activer les protocoles légaux correspondants face à toute infraction ou usage illégitime de nos actifs ou de notre marque.
MATRICE DE CONFIDENTIALITÉ (RGPD)
En tant que Responsables du Traitement, nous garantissons que vos données personnelles seront traitées conformément au Règlement (UE) 2016/679 (RGPD) et à la LOPD-GDD 3/2018 en vigueur. L'accès, la navigation et l'utilisation de nos services impliquent l'acceptation de cette matrice de confidentialité.
CLASSIFICATION DES DONNÉES TRAITÉES
Nous collectons des données identifiantes (nom, prénom), de contact (domicile, téléphone, e-mail), les données nécessaires à l'inscription à notre réseau d'affiliés, les abonnements aux newsletters, les CV reçus, et la télémétrie stockée pendant votre visite (navigateur, IP temporaire, temps passé sur la page).
FINALITÉ DES OPÉRATIONS (FINALITÉS)
- Exécution Structurelle :
Traiter les commandes, gérer les inscriptions sur la plateforme d'affiliés, le support technique et le maintien de la relation contractuelle. - Communications Stratégiques :
Envoi de newsletters et d'informations sur notre ingénierie, chaises de haute performance et écosystème gaming (sous réserve d'autorisation préalable). - Protocoles de Recrutement :
Traitement des C.V. des candidats pour intégration dans les processus de sélection. - Événements et Déploiements :
Traitement des inscriptions aux activités promotionnelles, où du matériel visuel pourra être publié sous réserve d'un consentement sans équivoque.
CYCLE DE VIE ET LÉGITIMATION
CRITÈRES DE CONSERVATION
Les données seront conservées tant qu'il existe un intérêt mutuel. À la fin de cet intérêt, des protocoles de pseudonymisation ou de destruction seront appliqués. Délais spécifiques opérationnels :
- Données Commerciales / Facturation :
4 ans (Loi Fiscale) et 6 ans (Code de Commerce)
- Abonnements (Newsletters) :
Jusqu'à la révocation du consentement par l'Opérateur.
- Documentation Professionnelle (Candidats) :
Un maximum de 2 ans pour de futurs processus, sauf manifestation contraire.
- Systèmes de Vidéosurveillance (Installations Physiques) :
30 jours, conformément à l'instruction de l'AEPD.
BASE LÉGITIMANTE
Nous opérons sous les bases de légitimation suivantes : Consentement exprès (formulaires web, abonnements), Exécution d'un contrat (achat de hardware, réseau d'affiliés), Intérêt légitime (télémétrie de sécurité, communications aux clients antérieurs), et Obligation légale (facturation, normatives commerciales).
FLUX DE DONNÉES ET INTÉGRATION
ENTITÉS AUTORISÉES ET GROUPE D'ENTREPRISES
Vos données ne sont pas commercialisées. Pour exécuter nos services, nous pouvons partager des informations avec des fournisseurs d'infrastructure (hébergement, cloud, logistique). En outre, il est informé de l'existence d'un Groupe d'Entreprises. En présence d'un intérêt légitime, les données pourront être cédées avec les mêmes finalités à des entreprises participées ou avec lesquelles nous maintenons des relations structurelles : Megasur, La tienda Directa et Dynos Online.
TRANSFERTS INTERNATIONAUX DE DONNÉES
Sur la base de la décision d'adéquation de la Commission Européenne (10 juillet 2023), les données devant circuler vers des fournisseurs aux États-Unis seront effectuées sous le cadre de confidentialité EU-U.S. Data Privacy Framework, garantissant un niveau de protection équivalent au niveau européen. Pour les transferts en dehors de ce cadre, nous appliquons des sauvegardes strictes telles que les clauses contractuelles types (SCC).
DROITS DE L'OPÉRATEUR (ARCO)
En tant que titulaire des données, la réglementation vous accorde un contrôle absolu sur vos informations. Vous pouvez exercer les droits suivants en contactant notre DPO à dpo@phoenixtechnologies.es ou par courrier postal à notre siège :
- Droit d'Accès :
Obtenir confirmation sur le traitement de vos données et recevoir une copie de celles-ci. - Droit de Rectification :
Modifier des données inexactes ou incomplètes. - Droit à l'Effacement (Oubli) :
Demander la suppression de vos données lorsqu'elles ne sont plus nécessaires aux fins recueillies. - Droit d'Opposition :
Refuser le traitement pour des motifs liés à votre situation particulière, notamment en matière de marketing direct. - Limitation et Portabilité :
Restreindre le traitement temporairement et recevoir vos données dans un format structuré à lecture mécanique. - Décisions Automatisées :
Droit de ne pas faire l'objet de décisions fondées uniquement sur des algorithmes produisant des effets juridiques.
En cas de désaccord, vous avez le droit de déposer une réclamation auprès de l'Autorité de Contrôle Espagnole (AEPD - www.aepd.es).
CYBERSÉCURITÉ ET NŒUDS SOCIAUX
PROTOCOLES DE CYBERSÉCURITÉ
Nous avons mis en œuvre des mécanismes pour garantir la confidentialité, l'intégrité, la disponibilité et la résilience de nos systèmes. Nous disposons d'un Registre des Activités de Traitement (RAT), d'un Délégué à la Protection des Données (DPO) officiel, et de protocoles de notification des violations de sécurité (Art. 33 RGPD). Les données sont protégées contre les accès non autorisés au moyen de techniques de chiffrement et de firewalls.
ÉCOSYSTÈME SOCIAL (RRSS)
Phoenix dispose de bases opérationnelles sur Facebook, Instagram, YouTube, X (Twitter) et TikTok. Le traitement des données de nos abonnés sera, au maximum, celui que le réseau social permet aux profils d'entreprise. Nous n'extrairons pas de données sans votre consentement préalable. En interagissant sur ces nœuds, vous acceptez les politiques de confidentialité natives de chaque plateforme.
PARAMÈTRES D'USAGE ET JURIDICTION
L'accès à la plateforme implique l'acceptation de ces règlements. L'introduction de code malveillant, les attaques par déni de service (DDoS) ou toute tentative de porter atteinte à notre infrastructure sont sévèrement interdites. Les contrevenants perdront l'accès à la plateforme et seront signalés aux autorités compétentes.
- Limitation de Responsabilité :
Nous ne sommes pas responsables des défaillances d'approvisionnement par force majeure, des incidents sur les réseaux de tiers, des erreurs dans la saisie des données par l'utilisateur, ou des attaques informatiques étrangères à notre bonne foi corporative.
- Résolution des Conflits :
L'accès et les acquisitions sont régis par la législation espagnole. Tout litige sera soumis à la compétence exclusive des Tribunaux de Grenade.
- Mécanisme Européen (Mise à jour) :
Nous vous informons que la plateforme ODR de la Commission Européenne a cessé son service en juillet 2025. Pour une assistance numérique alternative, les consommateurs peuvent consulter le portail Consumer Redress in the EU.