Cette page est une traduction du texte juridique original en anglais, qui prévaut en cas de divergence.

Cette page explique qui gère FICO, quelles données personnelles nous collectons et ce que nous en faisons. Elle couvre tout : ce site, l'espace membres sur app.ficoworking.com et les applications mobiles FICO. Il s'agit d'un seul et même service géré par un seul responsable du traitement, il y a donc une seule politique plutôt qu'une réponse différente sur chaque écran.

Qui sommes-nous

Ce site et l'espace de coworking FICO sont exploités par Christian Campoli, NIE Y8479494Y, Calle Prudencio Morales 73, 35009 Las Palmas de Gran Canaria, Espagne. Tu peux nous joindre à l'adresse info@ficoworking.com ou au +34660443986. Nous sommes le responsable du traitement des données décrites ci-dessous.

Ce que nous collectons, et pourquoi

Les seules données personnelles que ce site collecte sont celles que tu saisis dans le formulaire de contact : ton nom, ton adresse e-mail, ton message et le sujet que tu sélectionnes. Nous les utilisons dans un seul but : lire ta demande et y répondre. La base juridique est l'article 6.1.b du RGPD : des mesures précontractuelles prises à ta demande. Si ton message ne porte pas sur une adhésion, la base est notre intérêt légitime à répondre aux personnes qui nous écrivent (article 6.1.f).

Ton message est enregistré dans la base de données de ce site et également transmis à notre propre boîte de réception. Nous conservons les demandes pendant 12 mois après notre dernier contact avec toi, puis nous les supprimons automatiquement. Si ta demande débouche sur une adhésion, les données du compte qui en résulte sont traitées séparément, dans le cadre de cette relation.

Quand tu as un compte membre

L'espace membres sur app.ficoworking.com fait partie du même service et relève du même responsable du traitement ; cette politique le couvre aussi, c'est pourquoi il y a une seule politique et non deux. Ce que nous y conservons est ce qu'exige la gestion d'une adhésion à un coworking :

  • Ton compte. Tes nom et prénom, ton adresse e-mail, un numéro de téléphone facultatif et ton mot de passe, qui n'est stocké que sous forme d'empreinte cryptographique (hash), de sorte que personne chez FICO ne peut le lire.
  • Tes réservations et tes crédits. Les bureaux et les créneaux de cabine téléphonique que tu réserves, les dates et heures, tes soldes de crédits, et un registre de chaque crédit attribué, utilisé et remboursé. Nous conservons ces données tant que tu es membre : c'est la trace de ce que tu as payé et utilisé, et c'est ce qui constitue le solde d'un compte.
  • Tes sessions. Quand tu te connectes, nous enregistrons l'adresse IP et le navigateur depuis lesquels ta session a été ouverte. Quand tu te déconnectes, la session prend fin et est supprimée.
  • Annuaire de la communauté. Ton nom n'est visible par les autres membres connectés que si tu l'actives. Cette option est désactivée par défaut, l'annuaire n'est accessible qu'après connexion, et il n'est jamais rendu public. Tu peux la désactiver à nouveau à tout moment.

La base juridique de tout cela est l'article 6.1.b du RGPD : l'exécution de ton contrat d'adhésion. Sans elle, nous ne pouvons pas te créer de compte, enregistrer une réservation ni t'indiquer ton solde.

Nous n'utilisons pas de connexion via les réseaux sociaux. Tu te connectes avec une adresse e-mail et un mot de passe que tu as choisis, de sorte qu'aucune autre entreprise n'est informée du moment où tu utilises FICO, ni même du fait que tu l'utilises.

Si tu es venu chez nous en tant qu'invité

Si tu as utilisé FICO sans t'inscrire (un pass à la journée acheté à l'accueil, ou une place à un événement réservée pour toi), notre équipe a pu créer une fiche contenant ton nom et, si tu l'as donnée, ton adresse e-mail, afin de pouvoir suivre ta visite et tes éventuels crédits. Si tu t'inscris plus tard avec la même adresse e-mail, cette fiche devient ton compte au lieu d'en créer un second, et ton historique antérieur est conservé. La base juridique est l'article 6.1.b lorsque tu as acheté quelque chose et, dans les autres cas, notre intérêt légitime à tenir un registre exact des personnes qui ont utilisé l'espace. Les droits décrits ci-dessous s'appliquent à ces fiches exactement comme aux comptes.

Paiements

Les paiements par carte sont encaissés par Stripe, et la carte elle-même ne nous parvient jamais : tu la saisis sur le formulaire de paiement de Stripe, et c'est Stripe qui la conserve. Ce que nous enregistrons est un identifiant qui nous permet d'interroger Stripe sur tes paiements passés, pas un numéro de carte, ni rien qui nous permettrait de te débiter de notre propre initiative. Stripe émet tes reçus ; nous n'en générons aucun et n'en gardons aucune copie. Stripe agit en tant que notre sous-traitant et, pour les données de carte, en tant que responsable du traitement à part entière, en vertu de sa propre politique de confidentialité.

Certaines choses se paient en dehors de la plateforme : une adhésion à la semaine ou au mois convenue directement avec nous, ou un pass à la journée payé à l'accueil. Dans ces cas, aucune donnée de carte ne parvient ni à nous ni à Stripe, et ce que nous conservons est la trace du paiement effectué.

Combien de temps nous les conservons

  • Demandes envoyées via le formulaire de contact : 12 mois à compter de notre dernier contact avec toi, puis suppression automatique.
  • Comptes membres, réservations et registres de crédits : tant que tu es membre, et ensuite uniquement lorsque nous sommes tenus de les conserver, principalement en vertu du droit fiscal et comptable espagnol, qui nous oblige à conserver les traces des transactions pendant plusieurs années après l'exercice auquel elles se rattachent. Une fois qu'aucune obligation ne subsiste, nous les supprimons ou les anonymisons.
  • Sessions : supprimées lorsque tu te déconnectes ou que la session expire.

Où se trouvent tes données

Nos serveurs sont situés dans l'Union européenne, tout comme nos prestataires d'hébergement et d'e-mail. Stripe est établi en Irlande et peut traiter des données de paiement hors de l'UE, avec les garanties décrites dans sa politique de confidentialité. Nous n'effectuons aucun autre transfert international.

Mineurs

L'adhésion à FICO est réservée aux adultes. Nous ne créons pas sciemment de compte pour une personne de moins de 18 ans, et si nous apprenons que cela s'est produit, nous supprimons le compte et ses données.

Décisions automatisées

Nous n'en prenons aucune. Rien dans ton adhésion (ce qui t'est facturé, ce que tu peux réserver, l'ouverture de la porte) n'est décidé par un profilage ou par un algorithme agissant seul.

Cookies et suivi

Ce site ne dépose aucun cookie. Il n'utilise aucun pixel publicitaire ni aucun traceur de réseaux sociaux, et rien ici ne stocke ni ne lit d'informations sur ton appareil au-delà de ce que tu nous envoies activement ; il n'y a donc rien à quoi tu doives consentir, et nous n'affichons pas de bandeau cookies.

Nous mesurons bien la fréquentation du site, avec Rybbit, un logiciel que nous faisons tourner sur notre propre serveur, et non un service qui collecte des données pour notre compte. Il enregistre la page que tu as consultée, le site qui t'a amené ici, ainsi que ta localisation approximative, ton navigateur et ton type d'appareil. Il ne dépose aucun cookie et ne conserve pas ton adresse IP. Ta visite sur ce site devient un simple chiffre dans un décompte, et rien à son sujet ne permet de t'identifier.

L'espace membres sur app.ficoworking.com est une application distincte. Une fois que tu t'y connectes, il dépose un seul cookie de session qui te maintient connecté ; strictement nécessaire à un service que tu as expressément demandé, il est donc exempté de l'obligation de consentement, et il n'est pas utilisé à des fins publicitaires. Contrairement au site public, l'espace membres rattache bien ton utilisation à ton compte membre au lieu de la compter de façon anonyme : comme tu y es déjà connecté, nous enregistrons ton nom et ton rôle en lien avec ton activité dans l'app (les pages que tu utilises, à quelle fréquence), comme nous le ferions si nous lisions simplement les journaux de notre propre serveur pendant que tu es connecté. Ces informations servent uniquement à comprendre comment l'espace et l'app sont utilisés, jamais à des fins publicitaires ou de profilage, et ne quittent jamais notre propre serveur.

Qui d'autre voit tes données

Nous ne vendons, ne louons et ne partageons pas tes données personnelles. Elles ne sont traitées que par les prestataires qui font fonctionner l'infrastructure de ce site pour notre compte (notre hébergeur et notre prestataire d'envoi d'e-mails), qui agissent en tant que sous-traitants sous contrat et ne peuvent pas utiliser tes données à leurs propres fins. Notre outil de mesure d'audience n'ajoute personne à cette liste : nous le faisons tourner nous-mêmes, de sorte que les mesures restent sur notre propre serveur et ne sont jamais envoyées à une société d'analyse.

Tes droits

Tu as le droit d'accéder aux données personnelles que nous détenons à ton sujet, de les faire rectifier ou effacer, d'en limiter le traitement ou de t'opposer à l'usage que nous en faisons, et de les recevoir dans un format portable. Pour exercer l'un de ces droits, écris à info@ficoworking.com ; nous te répondrons dans un délai d'un mois.

Pour supprimer ton compte et les données qui y sont liées, consulte comment fonctionne la suppression. Si tu peux te connecter, l'app supprime ton compte immédiatement ; sinon, demande-le-nous et nous le ferons. Cette page explique les deux voies, ce que nous supprimons, et ce que le droit fiscal nous oblige à conserver encore quelque temps.

Si tu estimes que nous avons traité tes données de manière inappropriée, tu peux introduire une réclamation auprès de l'autorité espagnole de protection des données, l'Agencia Española de Protección de Datos, sur aepd.es.

Modifications de cette politique

Si nous commençons à collecter de nouvelles données, nous mettrons cette page à jour avant de le faire, et nous ajouterons un bandeau de consentement si la loi l'exige.