Politique de confidentialité

1. Introduction

EldrisAi OÜ (« Eldris », « nous » ou « notre »), enregistrée en Estonie (Code de registre : 3162734), exploite la plateforme de conformité REP UE à l'adresse epr.eldris.ai (le « Service »).

Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles conformément au Règlement général sur la protection des données du Royaume-Uni (RGPD britannique), au Règlement général sur la protection des données de l'UE (RGPD UE) et à la législation estonienne applicable en matière de protection des données.

Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre Service.

2. Responsable du traitement des données

Le responsable du traitement de vos données personnelles est :

3. Informations que nous collectons

3.1 Informations que vous nous fournissez

• Informations de compte : Nom, adresse e-mail, nom de l'entreprise, numéro de TVA et adresse de facturation lorsque vous vous inscrivez à notre Service.
• Informations sur les produits : Informations sur les équipements électriques, les quantités d'unités, les types de batteries et les poids d'emballages requis pour l'enregistrement REP.
• Informations de paiement : Les détails de votre carte de paiement sont traités en toute sécurité par notre processeur de paiement, Stripe. Nous ne stockons pas les numéros de carte complets sur nos serveurs.
• Communications : Correspondance lorsque vous contactez notre équipe de support ou répondez à des enquêtes.

3.2 Informations collectées automatiquement

• Données d'utilisation : Pages visitées, fonctionnalités utilisées, date et heure d'accès et URL de référence.
• Informations sur l'appareil : Type de navigateur, système d'exploitation, identifiants d'appareil et adresse IP.
• Cookies : Cookies essentiels, fonctionnels et d'analyse tels que décrits dans notre Politique en matière de cookies.

4. Comment nous utilisons vos informations

Nous traitons vos données personnelles aux fins suivantes :

• Prestation de services : Pour fournir des services de conformité à la Responsabilité élargie du producteur (REP) de l'UE, gérer les enregistrements DEEE/Batteries/Emballages et faciliter la déclaration aux autorités environnementales.
• Conformité réglementaire : Pour agir en tant que votre Personne responsable UE et en tant que votre Représentant Autorisé lorsque requis par les réglementations REP.
• Facturation : Pour traiter les paiements et émettre des factures.
• Communication : Pour envoyer des mises à jour de service, des alertes de conformité et répondre à vos demandes.
• Amélioration : Pour analyser les modèles d'utilisation et améliorer notre Service.
• Obligations légales : Pour nous conformer aux lois applicables et aux exigences réglementaires.

5. Base légale du traitement

Nous traitons vos données personnelles sur la base de :

• Exécution du contrat : Traitement nécessaire à l'exécution de notre accord de service avec vous (Article 6(1)(b) du RGPD).
• Obligation légale : Traitement requis pour se conformer aux réglementations de l'UE en matière de sécurité des produits et aux exigences de surveillance du marché (Article 6(1)(c) du RGPD).
• Intérêts légitimes : Traitement pour la prévention de la fraude, la sécurité et l'amélioration du service, lorsque nos intérêts ne prévalent pas sur vos droits fondamentaux (Article 6(1)(f) du RGPD).
• Consentement : Lorsque vous avez donné votre consentement explicite pour des activités de traitement spécifiques (Article 6(1)(a) du RGPD).

6. Partage et divulgation des données

Nous pouvons partager vos données personnelles avec :

• Autorités de régulation : Autorités de surveillance du marché de l'UE et organismes de Responsabilité élargie du producteur (REP) lorsque cela est requis dans le cadre de nos obligations de conformité REP.
• Prestataires de services : Tiers de confiance qui nous aident à exploiter notre Service (hébergement, traitement des paiements, analyses).
• Exigences légales : Organismes d'application de la loi ou de réglementation lorsque requis par la loi ou pour protéger nos droits légaux.

Nous ne vendons, ne louons ni n'échangeons vos données personnelles à des tiers à des fins de marketing.

7. Transferts internationaux de données

Vos données sont traitées au sein de l'Espace économique européen (EEE). Lorsque des données sont transférées en dehors de l'EEE, nous nous assurons que des garanties appropriées sont en place, notamment :

• Transferts vers des pays bénéficiant d'une décision d'adéquation de la Commission européenne
• Clauses contractuelles types approuvées par la Commission européenne
• Règles d'entreprise contraignantes pour les transferts intra-groupe

8. Conservation des données

Nous conservons vos données personnelles pendant :

• Comptes actifs : Pendant la durée de votre abonnement plus 10 ans (tel que requis pour la tenue des registres de conformité environnementale dans le cadre des dispositifs REP de l'UE).
• Comptes fermés : 10 ans à compter de la date de clôture du compte pour se conformer aux exigences réglementaires de conservation.
• Données marketing : Jusqu'à ce que vous vous désabonniez ou retiriez votre consentement.

9. Vos droits

Conformément au RGPD britannique et au RGPD UE, vous avez le droit de :

• Accès : Demander une copie de vos données personnelles.
• Rectification : Corriger des données inexactes ou incomplètes.
• Effacement : Demander la suppression de vos données (sous réserve des exigences légales de conservation).
• Restriction : Demander la limitation du traitement dans certaines circonstances.
• Portabilité : Recevoir vos données dans un format structuré et lisible par machine.
• Opposition : Vous opposer au traitement fondé sur des intérêts légitimes.
• Retrait du consentement : Retirer votre consentement à tout moment lorsque le traitement est basé sur le consentement.

Pour exercer vos droits, contactez-nous à l'adresse [email protected].

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès, l'altération, la divulgation ou la destruction non autorisés. Celles-ci incluent le chiffrement en transit et au repos, les contrôles d'accès, les évaluations de sécurité régulières et la formation du personnel.

11. Plaintes

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données personnelles, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle :

• Estonie : Andmekaitse Inspektsioon (AKI) – www.aki.ee
• Royaume-Uni : Information Commissioner's Office (ICO) – ico.org.uk

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Les modifications importantes seront communiquées par e-mail ou via notre plateforme. La date de « Dernière mise à jour » en haut de cette page indique la dernière révision de cette politique.

13. Nous contacter

Pour toute question concernant cette politique de confidentialité ou nos pratiques en matière de données, contactez :