Politique de confidentialité - Crystal Alarm

2. Lorsque Crystal Alarm agit en tant que sous-traitant (utilisateurs finaux de l'alarme)

2.1 Quelles données sont collectées ?

Lorsque vous utilisez Crystal Alarm en tant qu'utilisateur final, nous collectons les données suivantes :

Informations de base :

• Nom, numéro de téléphone, adresse e-mail
• Groupe d'alarme et rôle éventuel de destinataire d'alarme
• Informations sur votre appareil (modèle, système d'exploitation, opérateur mobile)

Lors du déclenchement d'une alarme :

• Heure et date de l'alarme
• Localisation (GPS, Wi-Fi, balises Bluetooth pour la localisation en intérieur)
• Enregistrements audio pendant l'alarme (si les paramètres correspondants ont été configurés)
• Vidéo (si la fonctionnalité a été activée)
• Statut de l'alarme et plan d'action

Informations techniques :

• Identifiants de l'appareil et informations réseau
• Journaux techniques pour le dépannage
• Utilisation de l'application et état de configuration
• Statistiques agrégées (sans identification individuelle)

Photos de profil :

• Téléchargement facultatif d'une photo de profil pour l'identification visuelle lors d'une alarme
• Nous n'utilisons pas la reconnaissance faciale ni l'authentification biométrique

2.2 Pourquoi ces données sont-elles traitées ?

Les données sont traitées afin de :

• Permettre le fonctionnement de l'alarme et garantir la sécurité
• Vous localiser en situation d'urgence (y compris en intérieur, là où le GPS n'est pas disponible)
• Envoyer des secours conformément au plan d'action
• Évaluer les situations d'alarme (audio/vidéo)
• Fournir une assistance technique et résoudre les problèmes
• Garantir la sécurité et la stabilité du service
• Détecter les erreurs de configuration et assister les utilisateurs
• Envoyer des notifications de sécurité fonctionnelles (prise en main, alertes, rappels d'alarme de test)
• Envoyer des rapports consolidés aux administrateurs de votre employeur
• Respecter les exigences de la législation en matière de santé et de sécurité au travail

2.3 Base légale

Votre employeur est le responsable du traitement, et Crystal Alarm traite les données en tant que sous-traitant sur la base de :

• L'exécution d'un contrat – pour fournir le service de sécurité
• L'intérêt légitime – à des fins de sécurité et de santé et sécurité au travail
• La sauvegarde des intérêts vitaux – dans les situations d'urgence aiguës impliquant un enregistrement audio/vidéo (article 9, paragraphe 2, point c) du RGPD)
• La constatation de droits en justice – pour la conservation des enregistrements audio/vidéo après une alarme (article 9, paragraphe 2, point f) du RGPD)

2.4 Qui a accès à vos données ?

Lors du déclenchement d'une alarme, les parties suivantes peuvent y avoir accès :

• Le centre de télésurveillance (si vous utilisez un centre de télésurveillance externe)
• Les collègues désignés comme destinataires d'alarme
• Les administrateurs de votre employeur (via le portail libre-service)
• Le personnel technique de Crystal Alarm (uniquement à des fins de dépannage)

Communications fonctionnelles par e-mail : Vous recevrez de notre part des messages de sécurité fonctionnels via Mautic (auto-hébergé au sein de l'UE), notamment :

• E-mails de bienvenue et aide à l'activation
• Alertes en cas d'erreurs de configuration (par exemple GPS désactivé, notifications désactivées)
• Rappels d'alarme de test
• Mises à jour de sécurité

Ces communications sont essentielles au fonctionnement du service d'alarme et ne peuvent faire l'objet d'un refus.

Rapports aux administrateurs : Les administrateurs de votre employeur reçoivent des rapports consolidés couvrant :

• Les utilisateurs présentant des erreurs de configuration
• Les utilisateurs inactifs
• Les statistiques d'alarmes de test
• L'état du système

Important : ces rapports ne permettent pas de suivre individuellement les horaires de travail ou les localisations en dehors des événements d'alarme.

Localisation et suivi : Crystal Alarm ne suit pas votre localisation en continu. La géolocalisation (y compris la localisation en intérieur via balises Bluetooth et Wi-Fi) n'est activée que lorsque vous déclenchez une fonction d'alarme telle que l'alarme d'urgence, l'alarme temporisée, le trajet sécurisé, la détection de perte de verticalité (Man Down) ou toute autre fonction d'alarme nécessitant des données de localisation. La géolocalisation n'a jamais lieu en arrière-plan sans qu'une fonction d'alarme soit active.

2.5 Combien de temps les données sont-elles conservées ?

• Données de base : tant que vous êtes un utilisateur actif
• Données d'alarme et enregistrements : conformément aux paramètres définis par votre employeur dans le portail libre-service
• Journaux système : configurables par client
• Sauvegardes : conservées pendant une durée limitée à des fins de reprise après sinistre, puis supprimées automatiquement

Lorsque vous n'avez plus besoin du service, toutes les données sont supprimées ou restituées à votre employeur conformément à ses instructions.

3. Lorsque Crystal Alarm agit en tant que responsable du traitement

3.1 Contacts professionnels et gestion des clients (CRM)

Données traitées :

• Nom, adresse e-mail, numéro de téléphone
• Entreprise d'appartenance, fonction/titre
• Adresse de facturation
• Historique des contacts et statut dans le pipeline (pour les clients potentiels)

Finalité et base légale :

• Clients existants: gestion des contrats, facturation, portail libre-service (article 6, paragraphe 1, point b) du RGPD – exécution d'un contrat)
• Clients potentiels (leads): gestion du processus de vente, documentation de l'historique des contacts (article 6, paragraphe 1, point f) du RGPD – intérêt légitime)

Durée de conservation :

• Clients existants: jusqu'à 7 ans après la fin du contrat (conformément à la loi comptable suédoise)
• Clients potentiels: tant qu'un intérêt commercial actif existe

3.2 Assistance et support technique

Données traitées:

• Nom, adresse e-mail, numéro de téléphone
• Entreprise d'appartenance
• Informations techniques relatives au problème

Base légale: exécution d'un contrat (article 6, paragraphe 1, point b) du RGPD)

Durée de conservation: les dossiers d'assistance clôturés sont conservés jusqu'à 7 ans afin de permettre le traitement de problèmes récurrents.

3.3 Marketing et prospection

3.3.1 Customer Match / Retargeting

Nous utilisons la technologie Customer Match pour diffuser des publicités pertinentes auprès de contacts professionnels au sein d'organisations clientes existantes et potentielles sur Google, Meta (Facebook/Instagram), LinkedIn, Microsoft et Gartner Digital Markets (Capterra).

Ce que cela signifie:

• Les adresses e-mail sont hachées en SHA-256 avant toute mise en correspondance
• Les publicités sont diffusées sur Google, Facebook, Instagram, LinkedIn, Microsoft et Capterra
• Seuls les contacts B2B sont ciblés — les utilisateurs finaux du service d'alarme ne sont jamais inclus

Listes d'exclusion (suppression des utilisateurs finaux): nous téléchargeons également les adresses e-mail des utilisateurs finaux vers les plateformes publicitaires dans le seul but de les exclure de la diffusion de nos publicités. Cela protège les utilisateurs finaux contre les publicités non pertinentes et optimise nos dépenses publicitaires. Les adresses e-mail sont utilisées exclusivement à des fins de suppression — jamais pour de la publicité ciblée destinée aux utilisateurs finaux.

Base légale: intérêt légitime (article 6, paragraphe 1, point f) du RGPD)

Opposition: contactez-nous à l'adresse support@crystalalarm.se

Durée de conservation: 12 mois après la fin de la relation client ou de l'engagement CRM actif.

3.3.2 Prospection assistée par IA

Nous utilisons des outils d'enrichissement de leads et d'IA pour identifier et analyser des contacts professionnels pertinents (voir la section 7.1 pour la liste des fournisseurs).

Données traitées:

• Nom, fonction, adresse e-mail, numéro de téléphone
• Entreprise d'appartenance
• Informations accessibles au public provenant de LinkedIn et de sites web d'entreprises

Base légale: intérêt légitime (article 6, paragraphe 1, point f) du RGPD)

Durée de conservation: 12 mois à compter de la dernière tentative de contact

Opposition: lors du premier contact, vous aurez toujours la possibilité de vous désinscrire des communications marketing futures.

3.3.3 Marketing par e-mail via Mautic

Nous envoyons des communications marketing B2B via Mautic (auto-hébergé au sein de l'UE), notamment:

• Des newsletters sur les améliorations du produit
• Des informations sur les nouvelles fonctionnalités
• Des invitations à des webinaires

Base légale: intérêt légitime (article 6, paragraphe 1, point f) du RGPD)

Désinscription: chaque e-mail contient un lien de désinscription.

Veuillez noter: les e-mails de sécurité fonctionnels envoyés aux utilisateurs finaux (prise en main, alertes, rappels d'alarme de test) ne peuvent faire l'objet d'un refus, car ils sont essentiels au fonctionnement du service d'alarme. Ils sont traités dans le cadre du dispositif de sous-traitance décrit à la section 2.

3.4 Utilisation du site web et suivi

Nous utilisons plusieurs outils pour analyser et optimiser notre site web :

Outils utilisés:

• Google Analytics (GA4) – statistiques de visite et parcours utilisateurs
• Mautic Tracking – suivi des visiteurs et scoring des leads (auto-hébergé au sein de l'UE)
• Meta Pixel (Facebook) – mesure des performances publicitaires et retargeting
• LinkedIn Insight Tag – mesure des performances publicitaires et retargeting
• Microsoft UET Tag – mesure des performances publicitaires dans Microsoft Ads
• Gartner Digital Markets (Capterra) – mesure des performances publicitaires et retargeting

Base légale: consentement (article 6, paragraphe 1, point a) du RGPD) via Cookiebot. Tous les outils de suivi sont bloqués jusqu'à ce que vous donniez activement votre consentement via le widget Cookiebot. Vous pouvez accepter ou refuser les cookies et retirer votre consentement à tout moment.

Garanties:

• Anonymisation des adresses IP dans Google Analytics
• Mautic auto-hébergé au sein de l'UE (les données ne quittent pas l'UE)
• Clauses contractuelles types (CCT) en place avec Google, Meta, LinkedIn, Microsoft et Gartner Digital Markets

Fonction de chat: notre prestataire de chat utilise des cookies pour vous permettre de poursuivre une conversation lorsque vous naviguez entre les pages.

4. Dispositions particulières concernant les données sensibles

Crystal Alarm ne traite pas de catégories particulières de données à caractère personnel au sens de l'article 9 du RGPD (telles que les données de santé, les données biométriques ou les données relatives à l'origine ethnique). Les données de localisation ne sont pas classées comme données sensibles au sens du RGPD ; nous les traitons toutefois avec un soin particulier et limitons leur collecte aux situations d'alarme actives.

4.1 Enregistrements audio et vidéo lors des alarmes

Lorsque vous déclenchez une alarme, l'audio est enregistré automatiquement si les paramètres correspondants ont été configurés. Si vous avez activé la fonctionnalité vidéo, la vidéo est également enregistrée.

Finalité: aider le centre de télésurveillance et les collègues à évaluer la situation et à intervenir rapidement.

Rôle de Crystal Alarm: nous agissons en tant que sous-traitant — votre employeur est le responsable du traitement.

Base légale (relevant de la responsabilité de votre employeur):

• Pendant une alarme active : sauvegarde des intérêts vitaux (article 9, paragraphe 2, point c) du RGPD) — nécessaire pour protéger la vie et la santé
• Conservation après l'alarme : constatation de droits en justice (article 9, paragraphe 2, point f) du RGPD) — peut être requise comme preuve dans le cadre d'enquêtes

Accès:

• Le centre de télésurveillance (pendant une alarme active)
• Les destinataires d'alarme/collègues (pendant une alarme active)
• Votre employeur (après l'alarme, via le portail libre-service)
• Vous (via l'application)
• Le personnel technique de Crystal Alarm (uniquement à des fins de dépannage)

Mesures de sécurité:

• Chiffrement des enregistrements stockés
• Accès restreint — personnel autorisé uniquement
• Journalisation des accès (Audit Log)
• Suppression automatique conformément aux paramètres configurés
• Nous n'utilisons pas la reconnaissance faciale ni l'authentification biométrique

Durée de conservation: conformément aux paramètres définis par votre employeur. Les copies de sauvegarde sont conservées pendant une durée limitée à des fins de reprise après sinistre.

5. Vos droits

Vous disposez des droits suivants en vertu du RGPD :

• Droit à l'information: vous avez le droit d'être informé de la manière dont vos données à caractère personnel sont traitées.
• Droit d'accès: vous pouvez demander une copie des données à caractère personnel que nous détenons à votre sujet.
• Droit de rectification: vous pouvez demander la correction de données inexactes.
• Droit à l'effacement: vous pouvez demander la suppression de vos données sous certaines conditions.
• Droit à la limitation du traitement: vous pouvez demander que le traitement de vos données soit limité.
• Droit à la portabilité des données: vous pouvez demander vos données dans un format lisible par machine.
• Droit d'opposition: vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime.
• Droit de ne pas faire l'objet d'une décision automatisée: nous n'utilisons pas de décisions automatisées produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

Comment exercer vos droits:

• Utilisateurs finaux : veuillez contacter en premier lieu votre employeur, qui est le responsable du traitement. Si vous n'obtenez pas d'aide, vous pouvez nous contacter à l'adresse support@crystalalarm.se.
• Contacts professionnels : contactez-nous directement à l'adresse support@crystalalarm.se.
• Réclamations : vous avez le droit d'introduire une réclamation auprès de l'autorité suédoise de protection des données (IMY) sur www.imy.se/en/.

6. Sécurité des données

Nous prenons la sécurité au sérieux et avons mis en place des mesures de protection complètes.

Mesures techniques:

• Chiffrement des données à caractère personnel stockées
• Transmission sécurisée (TLS/HTTPS)
• Authentification à deux facteurs pour les accès du personnel
• Sécurité et surveillance du réseau
• Suppression automatique conformément aux durées de conservation définies
• Sauvegardes pour la reprise après sinistre
• Isolation stricte des environnements clients (les données de chaque client sont stockées séparément)

Mesures organisationnelles:

• Accès restreint — personnel autorisé uniquement
• Accords de confidentialité pour l'ensemble du personnel
• Formations régulières à la sécurité
• Procédures documentées pour le traitement des demandes RGPD
• Révision annuelle des mesures de sécurité

En cas de violation de données: en cas de violation grave, tous les clients concernés sont informés dans les meilleurs délais, y compris sur l'étendue de la violation.

7. Partage de données avec des tiers

7.1 Sous-traitants

Nous faisons appel aux fournisseurs externes suivants, susceptibles de traiter des données à caractère personnel pour notre compte:

Plateformes publicitaires (Customer Match et listes d'exclusion):

• Google LLC (États-Unis) – clauses contractuelles types (CCT) en place
• Meta Platforms Inc (États-Unis) – clauses contractuelles types (CCT) en place
• LinkedIn Corporation (États-Unis) – clauses contractuelles types (CCT) en place
• Microsoft Corporation (États-Unis) – clauses contractuelles types (CCT) en place
• Gartner Digital Markets / Capterra (États-Unis) – clauses contractuelles types (CCT) en place

Enrichissement de leads et IA:

• Clay (États-Unis) – conforme au RGPD
• Apollo (États-Unis) – conforme au RGPD
• Anthropic / Claude (États-Unis) – conforme au RGPD

Automatisation des e-mails:

• Mautic (auto-hébergé au sein de l'UE)

Analyse web:

• Google Analytics (États-Unis) – avec consentement via Cookiebot
• Meta Pixel (États-Unis) – avec consentement via Cookiebot
• LinkedIn Insight Tag (États-Unis) – avec consentement via Cookiebot
• Microsoft UET Tag (États-Unis) – avec consentement via Cookiebot
• Gartner Digital Markets / Capterra (États-Unis) – avec consentement via Cookiebot

Tous nos sous-traitants ont signé des accords de traitement des données (DPA) et sont conformes au RGPD.

7.2 Quand sommes-nous tenus de partager des données ?

Nous pouvons être tenus de partager des données :

• Lors d'une alarme (avec le centre de télésurveillance, les collègues ou l'employeur)
• Lorsque la loi ou une décision de justice l'exige
• Avec les autorités répressives dans le cadre d'enquêtes pénales

Nous ne vendons jamais vos données à caractère personnel à des tiers.

8. Transferts internationaux

Certains de nos fournisseurs sont établis aux États-Unis. Lorsque nous transférons des données à caractère personnel vers les États-Unis, nous nous appuyons sur:

• Les clauses contractuelles types (CCT) approuvées par la Commission européenne
• Des fournisseurs conformes au RGPD
• Le hachage SHA-256 des adresses e-mail avant toute mise en correspondance
• Une transmission chiffrée (TLS/HTTPS)

9. Autorisations sur l'appareil mobile

L'application Crystal Alarm nécessite les autorisations suivantes pour fonctionner :

Android:

• SMS_RECEIVE – recevoir des SMS du service
• SMS_SEND – envoyer des SMS à des fins de localisation et d'alarme
• CALL_PHONE – appeler automatiquement le centre de télésurveillance
• MODIFY_AUDIO_SETTINGS – faire sonner l'alarme même lorsque l'appareil est en mode silencieux
• ACCESS_FINE_LOCATION – déterminer la localisation lors d'une alarme
• Notifications – transmettre les alarmes et les mises à jour

iPhone:

• Toujours autoriser la localisation – déterminer la localisation lors d'une alarme
• Microphone – transmettre l'audio lors d'une alarme
• Notifications – transmettre les alarmes et les mises à jour

Vous pouvez refuser certaines autorisations ; Crystal Alarm ne fonctionnera toutefois pas comme prévu.

10. Nous contacter

Responsable du traitement: Crystal Alarm AB N° d'immatriculation : 556822-8034

Adresses:

• Första Magasinsgatan 5, 803 10 Gävle, Suède
• Gamla Brogatan 32, 111 20 Stockholm, Suède

Questions relatives à la vie privée:

E-mail: support@crystalalarm.se

Téléphone: +46 26 840 06 23 (Gävle) | +46 8 55 118 990 (Stockholm)

Support technique:

Téléphone: +46 8 55 118 993

Formulaire d'assistance.