Politique de confidentialité

Cette Politique de confidentialité explique quelles données personnelles nous collectons, pourquoi nous les traitons, combien de temps nous les conservons, avec qui nous pouvons les partager et vos droits au titre du Règlement général sur la protection des données de l’UE (« RGPD ») et de la législation danoise applicable.

1. Responsable du traitement

Le responsable du traitement décrit dans cette Politique de confidentialité est :

Pour certains services, WoodStocks peut agir en tant que sous-traitant pour le compte d'un client. Cela concerne notamment les cas où un client professionnel importe ou traite, via la plateforme WoodStocks, des données personnelles relatives à ses employés, clients, fournisseurs, prestataires ou autres personnes.

Dans ces cas, le client concerné reste responsable du traitement et WoodStocks traite les données personnelles selon ses instructions et l'accord de traitement des données applicable.

2. Données personnelles collectées

Les données personnelles que nous traitons dépendent de vos interactions avec WoodStocks.

Informations de compte et d'identification

Lorsque vous créez ou utilisez un compte, nous pouvons traiter des informations telles que votre nom, adresse e-mail, numéro de téléphone, nom d'entreprise, intitulé de poste ou fonction, identifiant de compte, informations de connexion et d'authentification, ainsi que les autorisations du compte et rôles utilisateurs. Nous ne stockons pas les mots de passe en clair.

Informations sur l'activité et les projets

Lorsque vous utilisez la plateforme WoodStocks, nous pouvons traiter des informations liées aux projets et aux activités professionnelles : noms et informations des projets, informations sur les clients, partenaires, fournisseurs et prestataires, participants aux projets, notes et commentaires, documents, plans, fichiers PDF, fichiers IFC/BIM, informations de construction et de production, images importées et autres fichiers de projet, communications et activités des utilisateurs liées aux projets.

Certains documents importés peuvent contenir des données personnelles. Le client qui importe ces informations doit s'assurer qu'il dispose d'une base légale pour les rendre accessibles via la plateforme.

Communications

Si vous contactez WoodStocks, nous pouvons traiter votre nom, adresse e-mail, numéro de téléphone, entreprise, le contenu de votre message, les pièces jointes, les demandes d'assistance et l'historique des échanges.

Informations techniques et d'utilisation

Lorsque vous accédez à WoodStocks, nous pouvons traiter automatiquement des informations techniques telles que l'adresse IP, le type de navigateur et d'appareil, le système d'exploitation, les horodatages de connexion, les informations de session, les journaux de sécurité et d'erreurs, les pages et fonctions consultées, ainsi que les identifiants techniques. Ces informations peuvent servir à exploiter la plateforme, assurer sa sécurité, diagnostiquer les erreurs et améliorer nos services.

Informations de facturation et de transaction

Le cas échéant, nous pouvons traiter les coordonnées de facturation de l'entreprise, l'adresse de facturation, les informations de facture et d'abonnement, les références de transaction et le statut du paiement. Si les paiements sont traités par un prestataire externe, les données de carte bancaire peuvent être traitées directement par celui-ci plutôt que par WoodStocks.

3. Pourquoi nous traitons les données personnelles

Fourniture de la plateforme WoodStocks

Nous traitons des données pour créer et gérer les comptes utilisateurs, authentifier les utilisateurs, donner accès aux projets, stocker et afficher les informations des projets, traiter les fichiers et documents importés, permettre la collaboration entre utilisateurs autorisés, fournir les fonctions de la plateforme et gérer les abonnements et relations clients.

La base légale est généralement l'article 6(1)(b) du RGPD, lorsque le traitement est nécessaire à l'exécution d'un contrat ou à des mesures précontractuelles demandées. Si l'utilisateur est un employé ou représentant de notre client sans être lui-même partie au contrat, le traitement peut plutôt reposer sur nos intérêts légitimes au titre de l'article 6(1)(f).

Sécurité et prévention des abus

Nous traitons les informations techniques et de compte pour protéger les comptes, empêcher les accès non autorisés, détecter les abus, enquêter sur les incidents de sécurité, tenir des journaux et protéger WoodStocks, nos clients et utilisateurs. La base légale est généralement notre intérêt légitime à fournir un service sûr et fiable, au titre de l'article 6(1)(f) du RGPD.

Service client

Nous traitons les coordonnées et les informations de compte pour répondre aux questions, résoudre les problèmes techniques et fournir une assistance client. La base juridique peut être l’article 6(1)(b) ou 6(1)(f) du RGPD, selon les circonstances.

Obligations comptables et légales

Certaines informations peuvent être conservées pour répondre aux exigences comptables, fiscales, documentaires ou de conformité, ou pour constater, exercer ou défendre des droits en justice. La base juridique peut être l’article 6(1)(c) ou 6(1)(f) du RGPD.

Amélioration de WoodStocks

Nous pouvons analyser les informations techniques, les erreurs et l’utilisation de la plateforme pour améliorer ses fonctionnalités, ses performances, son ergonomie et sa fiabilité. Lorsque des données personnelles sont concernées, la base juridique est généralement notre intérêt légitime au titre de l’article 6(1)(f) du RGPD.

Marketing

Lorsque la loi le permet, nous pouvons utiliser les coordonnées pour communiquer sur les produits et services WoodStocks. Lorsqu’un consentement est requis, les communications commerciales ne seront envoyées qu’après son obtention. Le consentement peut être retiré à tout moment.

4. Données de projet importées

WoodStocks permet aux clients et aux utilisateurs autorisés d’importer et de traiter des informations de projet, des plans, des PDF, des fichiers IFC/BIM et d’autres documents. Ces éléments peuvent contenir des données personnelles.

Lorsque WoodStocks traite des données personnelles contenues dans des documents de projet contrôlés par un client uniquement pour son compte, WoodStocks agit généralement en tant que sous-traitant, tandis que le client agit en tant que responsable du traitement.

Les clients doivent s’assurer que :

• ils ont le droit d’importer les informations ;
• ils disposent d’une base juridique appropriée pour traiter les données personnelles contenues dans ces informations ;
• l’accès est réservé aux personnes autorisées ; et
• aucune donnée personnelle superflue n’est importée sur la plateforme.

Lorsque cela est requis, la relation entre WoodStocks et le client sera régie par un accord de traitement des données.

5. Traitement automatisé et IA

Certaines fonctionnalités de WoodStocks peuvent utiliser des systèmes automatisés pour analyser les informations techniques de projet, les documents, les plans, les PDF, les données BIM/IFC ou d’autres éléments importés. Ce traitement peut inclure l’extraction, la classification, la structuration, la comparaison ou la génération d’informations techniques de projet.

Sauf indication contraire expresse pour un service donné, WoodStocks n’utilise pas de traitement automatisé pour prendre des décisions concernant des personnes qui produisent des effets juridiques ou les affectent de manière significative similaire au sens de l’article 22 du RGPD.

Lorsque des prestataires tiers d’IA ou de traitement automatisé sont utilisés, leurs traitements sont soumis à des garanties contractuelles et de protection des données appropriées.

6. Cookies et technologies similaires

WoodStocks peut utiliser des cookies et des technologies similaires pour assurer les fonctions essentielles du site, l’authentification, la sécurité, la mémorisation des sessions et des préférences, le suivi des performances, l’analyse, l’amélioration du site et de la plateforme, ainsi que le marketing, le cas échéant et avec consentement.

Les cookies strictement nécessaires peuvent être utilisés sans consentement lorsque la loi le permet. Les cookies non essentiels et les technologies de suivi similaires ne seront activés qu’après le consentement requis de l’utilisateur. Les utilisateurs peuvent refuser ou accepter les cookies non essentiels, puis retirer ou modifier leur consentement. Plus d’informations sont disponibles dans les paramètres des cookies de WoodStocks ou la Politique relative aux cookies.

7. Partage des données personnelles

Nous ne partageons les données personnelles que lorsque cela est nécessaire et qu’une base juridique appropriée existe.

Les données personnelles peuvent être communiquées à des catégories de destinataires telles que les fournisseurs d’hébergement et d’infrastructures cloud, de bases de données, d’authentification, de messagerie et de communication, de paiement, d’analyse, d’informatique et de sécurité, les conseillers professionnels, les comptables et les auditeurs, ainsi qu’aux autorités lorsque la loi l’exige.

Les prestataires traitant des données personnelles pour notre compte doivent le faire conformément à nos instructions et aux exigences applicables en matière de protection des données. Nous ne vendons pas de données personnelles.

8. Transferts internationaux de données

Certains prestataires de WoodStocks peuvent traiter des données personnelles hors du Danemark ou de l’Espace économique européen (« EEE »). En cas de transfert hors de l’EEE, WoodStocks veille à utiliser un mécanisme de transfert approprié lorsque le RGPD l’exige.

Cela peut inclure :

• une décision d’adéquation de la Commission européenne ;
• les clauses contractuelles types de l’UE ;
• le cadre UE–États-Unis de protection des données, le cas échéant ; ou
• un autre mécanisme de transfert licite au titre du RGPD.

Des garanties supplémentaires peuvent être mises en place si nécessaire. Contactez-nous pour en savoir plus sur les garanties applicables aux transferts internationaux concernés.

9. Conservation des données

Nous conservons les données personnelles uniquement le temps nécessaire aux finalités de leur collecte ou selon les exigences légales applicables. Les durées de conservation dépendent du type d’informations :

• Informations du compte : généralement conservées tant que le compte ou la relation client reste actif, puis pendant une durée raisonnable.
• Informations du projet et fichiers importés : généralement conservés pendant la durée de la relation client ou du projet, puis selon les procédures contractuelles de conservation et de suppression.
• Échanges avec l’assistance : conservés aussi longtemps que raisonnablement nécessaire pour traiter la demande et documenter la relation client.
• Journaux de sécurité et techniques : conservés pour une durée limitée adaptée aux besoins de sécurité, de dépannage et de prévention de la fraude.
• Informations comptables : conservées pendant la durée imposée par la législation comptable et fiscale applicable.

Les informations peuvent être conservées plus longtemps si nécessaire pour constater, exercer ou défendre des droits en justice, ou si la loi l’exige. Les sauvegardes peuvent contenir des informations supprimées pendant une durée supplémentaire limitée.

10. Sécurité des données

WoodStocks applique des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre les accès non autorisés, la perte accidentelle, la destruction, l’altération, la divulgation non autorisée et l’utilisation abusive.

Ces mesures peuvent inclure le contrôle des accès, l’authentification, le chiffrement, la journalisation, les sauvegardes, la surveillance et la limitation des accès administratifs. L’accès aux informations clients est réservé aux personnes et prestataires qui en ont besoin à des fins opérationnelles légitimes. Aucun service en ligne ne peut garantir une sécurité absolue, mais nous œuvrons en permanence au maintien d’une sécurité appropriée.

11. Vos droits au titre du RGPD

Sous réserve des conditions et exceptions prévues par la loi applicable, vous disposez des droits suivants :

• Droit d’accès : demander si nous traitons des données personnelles vous concernant et en obtenir une copie.
• Droit de rectification : demander la correction de données personnelles inexactes ou incomplètes.
• Droit à l’effacement : dans certains cas, demander la suppression de vos données personnelles.
• Droit à la limitation : dans certains cas, demander la limitation du traitement de vos données personnelles.
• Droit à la portabilité des données : le cas échéant, demander à recevoir les données personnelles que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine.
• Droit d’opposition : si le traitement repose sur des intérêts légitimes, vous pouvez vous y opposer pour des raisons liées à votre situation particulière. Vous pouvez vous opposer à la prospection à tout moment.
• Droit de retirer votre consentement : si le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement antérieur.
• Droits liés aux décisions automatisées : le cas échéant, vous disposez de droits concernant les décisions fondées uniquement sur un traitement automatisé.

12. Exercer vos droits

Pour exercer vos droits en matière de protection des données ou poser des questions sur notre traitement des données personnelles, contactez support@woodstocks.shop. Nous pouvons devoir vérifier votre identité avant de répondre. Nous répondrons dans les délais prévus par la législation applicable en matière de protection des données.

13. Réclamations

Si vous n’êtes pas satisfait de la manière dont WoodStocks traite vos données personnelles, nous vous invitons à nous contacter d’abord afin que nous puissions examiner la situation.

Vous avez également le droit de déposer une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données. Pour les activités de WoodStocks au Danemark, cette autorité est Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danemark.

14. Sites et services tiers

WoodStocks peut contenir des liens vers des sites ou services tiers. WoodStocks n’est pas responsable des pratiques de confidentialité des tiers indépendants agissant en tant que responsables de leur propre traitement. Nous vous recommandons de consulter leurs informations de confidentialité avant de leur fournir des données personnelles.

15. Données des enfants

WoodStocks est une plateforme destinée aux entreprises et aux professionnels, et non aux enfants. Nous ne proposons pas sciemment la plateforme directement aux enfants et ne collectons pas intentionnellement leurs données personnelles.

16. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les changements de la plateforme WoodStocks, de nos traitements, prestataires, technologies ou obligations légales. La version en vigueur sera publiée sur woodstocks.shop avec la date de la dernière mise à jour.

17. Contact

Les questions concernant cette politique de confidentialité ou le traitement des données personnelles par WoodStocks peuvent être envoyées à :

Dernière mise à jour : 13 août 2026