Traduction — validation en attente

Version pour la phase d’essai — 6 octobre 2026 La révision juridique est en attente. Cette version provisoire sera remplacée après révision. Les droits légaux restent inchangés. Traduction — révision en attente Notice de confidentialité SPV, section complémentaire / 6 octobre 2026

Cette version décrit le fonctionnement de SPV pendant la phase d’essai. La révision juridique et la définition des durées générales de conservation suivront.

1. Responsable du traitement et contact Responsable : Dirk Zimmermann — SIGVORA, entrepreneur individuel (autónomo), Cami Vell d'Alcudia, buzón n79, 07300 Inca, Illes Balears, Espagne. NIE : X4992286K. Contact : info@sigvora.eu. Questions concernant la confidentialité SPV : info@sigvora.eu.

2. Compte et profil SPV utilise un compte SPV indépendant dans sa propre base de données pour la connexion. Les données comprennent les identifiants de compte et de SPV, l’adresse e-mail, le nom affiché et la langue, ainsi que le pays, les professions, les compétences et l’expérience déclarée par l’utilisateur dans le profil SPV. Les empreintes des mots de passe et les sessions de connexion relèvent exclusivement de la base de données SPV ; l’exportation personnelle SPV exclut ces empreintes et les secrets de session. L’acceptation des conditions SPV est enregistrée avec sa version, sa date et sa langue. L’acceptation des conditions ne fournit pas, à elle seule, la base juridique de chaque activité de traitement.

3. Pièces justificatives, biens et fichiers Pour la gestion et la vérification des pièces justificatives, nous traitons les déclarations, le type de preuve, la description, les dates pertinentes, les références aux professions et compétences, le fondement de la confirmation, l’émetteur, le membre responsable, la validité et l’état. Pour les biens, cela comprend aussi une catégorie, un titre, une description, des images et des identifiants tels qu’un VIN ou un numéro de série. Les listes masquent partiellement les identifiants ; les valeurs complètes restent conservées pour les vues détaillées autorisées. Les déclarations personnelles sont identifiées comme non vérifiées. Les fichiers justificatifs, les images et les documents des organisations sont conservés chiffrés dans la base de données. L’accès est limité au titulaire et aux membres autorisés de l’organisation impliqués dans le processus de vérification concerné ; les administrateurs autorisés examinent aussi les documents des organisations. Le chiffrement est effectué côté serveur et n’est pas de bout en bout. Tous les champs de texte et de métadonnées ne sont pas chiffrés individuellement. Évitez les informations de santé inutiles, les copies de pièces d’identité et les informations sur des personnes non concernées.

4. Dossier d’assurance Les données conservées comprennent l’assureur, le type d’assurance, le numéro de police, la validité, le document et les liens facultatifs vers des biens. Les numéros de police sont chiffrés et partiellement masqués dans les vues. Un rappel facultatif est programmé 30 jours avant l’échéance ; le traitement gère également les contrats situés dans la période restante de 30 jours et n’ayant pas encore reçu de rappel. SIGVORA ne propose pas d’intermédiation ni de conseil en assurance.

5. Émetteurs et liste d’attente Les données des émetteurs comprennent le nom de l’organisation, le pays, le numéro et le type d’enregistrement, le secteur, le site web, le compte responsable, la fonction, les pièces justificatives, les autorisations des membres et les décisions d’examen. Les clés privées de signature restent chiffrées sur le serveur. L’examen d’une organisation ne garantit pas l’exactitude de toutes ses déclarations. La liste d’attente conserve les adresses e-mail et le consentement avec la version de son texte et la date. L’inscription repose sur le consentement, qui peut être retiré pour les traitements futurs. Sa finalité est de fournir des informations sur SPV aux émetteurs. Le consentement peut être retiré en contactant info@sigvora.eu.

6. Partage et vérification Le titulaire sélectionne des attestations, des champs individuels et une date d’expiration. Toute personne disposant d’un lien valide peut consulter les informations sélectionnées et transmettre le lien. Le nom du titulaire n’est pas présélectionné ; la date de naissance et l’adresse ne sont pas divulguées par défaut. Le partage peut être retiré. Les informations non sélectionnées ne sont pas transmises au vérificateur sous forme de texte lisible ou de données divulguées. Les informations techniques publiques sur la signature et l’état sont distinctes et peuvent contenir des références techniques. SPV conserve les enregistrements de partage, d’expiration et de retrait, ainsi que les événements de consultation avec l’heure et le résultat de vérification. spv_share_views ne conserve pas les adresses IP de manière permanente. Des limites temporaires contribuent à empêcher de deviner les jetons ; l’infrastructure et les journaux d’accès nécessitent une évaluation distincte. Retirer un lien ne supprime pas les copies déjà enregistrées par un destinataire. Le destinataire décide comment utiliser les attestations ; SIGVORA n’évalue pas les personnes.

7. Finalités, bases juridiques et destinataires Les finalités comprennent l’accès au compte, la gestion et la confirmation demandées des pièces justificatives, le partage à l’initiative du titulaire, l’examen des organisations, la prévention des abus et la traçabilité des approbations, suspensions et révocations.

Les destinataires comprennent les émetteurs choisis par le titulaire, les membres autorisés des organisations et les administrateurs, ainsi que les personnes disposant d’un lien de partage. Le processus SPV testé ne comporte aucune orientation vers des partenaires commerciaux ou de recrutement ; ce projet n’autorise pas de telles orientations. Les messages transactionnels sont envoyés via le service de messagerie OVH. OVHcloud fournit également l’hébergement et la base de données PostgreSQL.

8. Conservation et suppression Le prototype conserve les données SPV ordinaires jusqu’à leur suppression par l’utilisateur ou jusqu’à l’action de la fonction correspondante ; les durées générales de conservation automatique ne sont pas mises en œuvre. Un lien expiré ou retiré devient inutilisable ; cela ne supprime pas automatiquement tous les enregistrements sous-jacents. La suppression d’un profil SPV supprime ses biens, demandes, fichiers chiffrés du titulaire, partages, événements de consultation et documents d’assurance. Les attestations émises liées à ce profil sont révoquées ; le contenu personnel des SD-JWT et le fondement de la confirmation sont retirés. Des références minimales à l’émetteur, à la révocation et à l’état sont conservées. Les journaux d’audit sont pseudonymisés, ce qui ne signifie pas qu’ils sont totalement anonymes. Les dossiers et documents des organisations et les références de leurs membres ont un cycle de vie distinct ; les affiliations sont suspendues. Le compte SPV indépendant, les données de mot de passe, les jetons de vérification et les sessions sont supprimés. Les données de démonstration expirent après 24 heures et sont supprimées par le traitement ; une réinitialisation les supprime immédiatement. La démonstration publique n’envoie pas de messages à des destinataires externes. Le récepteur de courrier Preview indépendant n’est utilisé que pour les tests.

9. Vos droits Sous réserve des conditions applicables, les droits comprennent l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité ; le consentement peut être retiré pour les traitements futurs. Vous pouvez déposer une réclamation auprès de l’autorité de protection des données compétente, notamment l’Agencia Española de Protección de Datos (AEPD), https://www.aepd.es/. L’exportation et la suppression SPV sont disponibles dans l’espace du compte ; adressez les autres demandes au contact indiqué ci-dessus.

Sources éditoriales : RGPD, notamment les articles 6, 13, 17, 20, 25, 32 et le chapitre V : https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32016R0679 ; orientations du CEPD sur les droits : https://www.edpb.europa.eu/sme/be-compliant/respect-individuals-rights_en