Politique de confidentialité

Section 1

Informations sur le responsable du traitement

UCVreg est un produit de UnicodeVision Limited, société enregistrée en Angleterre et au Pays de Galles.

UnicodeVision Limited agit en tant que Responsable du traitement pour les données personnelles traitées en lien avec le site web et la plateforme UCVreg.

Section 2

Champ d'application

Cette Politique de confidentialité s'applique aux personnes suivantes :

• Visitors of the UCVreg website
• Registered users of the UCVreg platform
• Representatives of customer organizations

Elle ne s'applique pas aux données que les clients chargent sur la plateforme en leur qualité de responsables de traitement indépendants (voir Section 5).

Section 3

Catégories de données personnelles

Section 4

Finalités du traitement

Nous traitons les données personnelles pour :

• Provide and operate the UCVreg platform
• Manage subscriptions and billing
• Authenticate users
• Maintain platform security
• Monitor system integrity
• Provide support
• Comply with legal and regulatory obligations
• Prevent fraud and abuse

Nous ne vendons pas vos données personnelles. Nous n'utilisons pas les données personnelles pour un profilage automatisé.

Section 5

Données client vs Données de plateforme

Les clients d'UCVreg peuvent charger des données réglementaires ou opérationnelles sur la plateforme. Dans ce cas :

• The customer remains the Data Controller.
• UnicodeVision acts as a Data Processor.
• Processing is governed by a Data Processing Agreement (DPA).

Nous traitons les données clients uniquement selon des instructions écrites et documentées.

Section 6

Bases légales

En vertu du RGPD britannique et du RGPD européen, le traitement repose sur les bases juridiques suivantes :

Section 7

Transferts internationaux de données

L'infrastructure d'UCVreg peut impliquer des fournisseurs de services cloud situés en dehors du Royaume-Uni ou de l'UE. Lorsque des données personnelles sont transférées en dehors du Royaume-Uni ou de l'EEE, nous assurons un transfert licite grâce à :

• Adequacy decisions (where applicable)
• Standard Contractual Clauses (SCCs)
• UK International Data Transfer Addendum
• Supplementary technical safeguards, including encryption and access controls

Les transferts de données sont évalués dans le cadre d'un processus documenté d'évaluation des risques de transfert (TRA).

Section 8

Conservation des données

Les durées de conservation sont déterminées par la durée du contrat, les exigences réglementaires, la nécessité de consigner les événements de sécurité et les obligations comptables.

Les documents réglementaires et les preuves de conformité peuvent être conservés plus longtemps, conformément aux obligations légales (souvent 10 ans et plus).

Section 9

Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles, notamment :

• Encryption in transit (TLS)
• Role-Based Access Control (RBAC)
• Tenant isolation
• Cryptographic anchoring of regulatory artifacts
• Audit logging
• Secure cloud infrastructure
• Least-privilege access policies

Des détails sont disponibles sur notre page de Sécurité.

Section 10

Vos droits

Vous disposez du droit de :

• Access your personal data
• Request correction
• Request erasure
• Restrict processing
• Object to processing
• Request data portability
• Withdraw consent (where applicable)

Vous pouvez également déposer une réclamation auprès de l'UK Information Commissioner's Office (ICO).

Section 11

Mises à jour

Nous pouvons mettre à jour cette Politique de confidentialité périodiquement. La version la plus récente sera toujours disponible sur notre site web.