Politique de Confidentialité

1. Introduction

Chez Be One Boss, nous nous engageons à protéger la vie privée de nos utilisateurs et à garantir la gestion sécurisée de leurs informations personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons les informations personnelles que vous nous fournissez lors de l'utilisation de notre site web et de nos services.

Ce site web est exploité par Ponme Saldo S.L, une société enregistrée en Espagne, avec l'identification (CIF) B56516628 et l'adresse au Siete Picos 53, Móstoles, Madrid, CP 28935.

2. Informations que Nous Collectons

Dans le cadre des activités développées à travers ce site web, nous procéderons à la collecte et au traitement des catégories de données suivantes :

• Données personnelles : comprenant, de manière non exhaustive, le nom complet, l'adresse e-mail, le numéro de téléphone et l'adresse physique.
• Données d'utilisation : relatives au comportement de l'utilisateur au sein de la plateforme, incluant l'historique des commandes, les préférences et autres interactions effectuées sur le site.
• Données de paiement : celles strictement nécessaires au traitement des transactions économiques, qui seront gérées de manière sécurisée par des prestataires de services de paiement tiers, sans que nous stockions directement d'informations sensibles relatives aux moyens de paiement.

De plus, automatiquement, par l'utilisation de cookies et autres technologies de suivi, des informations non personnelles peuvent être collectées, telles que des données démographiques ou des modèles de navigation, à des fins d'analyse et d'amélioration de l'expérience utilisateur.

3. Finalités du Traitement des Données Personnelles

Les données personnelles collectées seront traitées aux fins suivantes :

• Prestation de services : Principalement, pour gérer et exécuter les demandes des utilisateurs, incluant, de manière non exhaustive, la prestation de services de recharge mobile, l'acquisition d'eSIM, l'achat de cartes cadeaux, le paiement de services et utilities, ainsi que l'accès et l'utilisation du moteur de recherche de vols.
• Gestion de la relation avec l'utilisateur : De même, les informations fournies seront utilisées pour établir des communications liées à l'administration du compte utilisateur, la gestion des demandes, réclamations ou consultations formulées, et la prestation de support technique ou de service client.
• Amélioration des services : De même, les informations relatives à l'utilisation de la plateforme feront l'objet d'analyses dans le but d'améliorer la fonctionnalité, la qualité et l'efficacité des services offerts, ainsi que pour personnaliser et optimiser l'expérience de navigation et d'utilisation de la plateforme.
• Communications commerciales : Dans les cas où l'utilisateur a donné son consentement préalable, ses données personnelles pourront être utilisées pour l'envoi de communications commerciales, promotions et offres relatives aux produits et services disponibles sur notre plateforme, qui pourraient l'intéresser.
• Conformité aux obligations légales : Enfin, les données personnelles seront traitées pour se conformer aux obligations légales, réglementaires ou administratives applicables selon la réglementation en vigueur.

4. Communication et Divulgation des Données Personnelles

Nous nous engageons à ne pas vendre, louer ou partager vos informations personnelles avec des tiers non affiliés, sauf dans les cas autorisés par cette politique de confidentialité ou lorsque la législation applicable l'exige.

Les informations personnelles peuvent être partagées avec des prestataires de services de confiance qui collaborent avec nous dans l'exploitation du site web et la prestation de nos services, à condition que cette divulgation soit strictement nécessaire à l'accomplissement des fonctions qui leur ont été confiées.

De même, nous pourrons divulguer vos informations personnelles en réponse à des exigences légales valides, telles que des ordonnances judiciaires ou des assignations, ou lorsqu'il est nécessaire de se conformer aux obligations légales ou réglementaires applicables.

5. Mesures de Sécurité et Protection des Informations Personnelles

Nous mettons en œuvre des mesures de sécurité techniques, administratives et physiques conçues pour protéger les informations personnelles contre les accès non autorisés, les utilisations abusives, les altérations ou les divulgations inappropriées.

Nous utilisons des protocoles de chiffrement SSL (Secure Socket Layer) pour protéger la transmission de données confidentielles, y compris les détails de paiement, entre le navigateur de l'utilisateur et nos serveurs.

Nous maintenons des procédures de sécurité internes afin de préserver l'intégrité, la confidentialité et la disponibilité des informations personnelles stockées dans nos systèmes.

En utilisant notre site web et les services offerts, l'utilisateur accepte la collecte, le traitement, la divulgation et la protection de ses informations personnelles conformément à ce qui est établi dans cette politique de confidentialité. En cas de questions ou préoccupations liées à notre politique de confidentialité, l'utilisateur peut nous contacter par les canaux disponibles.

6. Sécurité de l'Information

Chez Be One Boss, nous nous engageons à mettre en œuvre des mesures de sécurité techniques, administratives et organisationnelles robustes afin de protéger les informations personnelles des utilisateurs contre un large éventail de menaces et risques. Ces mesures visent à garantir l'intégrité, la confidentialité et la disponibilité des données, ainsi qu'à prévenir les accès non autorisés, la divulgation inappropriée, l'altération ou la destruction des informations.

À cette fin, nous appliquons des protocoles de chiffrement SSL/TLS pour protéger la transmission de données confidentielles entre les navigateurs des utilisateurs et nos serveurs, ainsi que le chiffrement des données stockées dans nos bases de données.

Notre infrastructure réseau dispose de systèmes de pare-feu configurés pour filtrer et contrôler le trafic réseau, permettant uniquement l'accès autorisé aux ressources et bloquant les activités malveillantes ou suspectes.

De même, nous mettons en œuvre des mesures d'authentification robustes, telles que l'utilisation de mots de passe sécurisés et, le cas échéant, l'authentification à deux facteurs (2FA), dans le but de protéger les comptes des utilisateurs contre les accès inappropriés. Nous appliquons le principe du moindre privilège dans le contrôle d'accès, garantissant que seul le personnel autorisé a accès aux données nécessaires à l'exercice de ses fonctions spécifiques.

Nous disposons de systèmes de surveillance et de détection d'intrusions qui supervisent de manière continue l'activité de nos réseaux et systèmes, générant des alertes automatiques en cas d'activité suspecte et permettant une réponse immédiate.

Nos systèmes et applications sont maintenus à jour avec l'application opportune de correctifs et corrections de sécurité, conformément aux meilleures pratiques du secteur, afin de protéger nos infrastructures contre les vulnérabilités connues.

Nous disposons de politiques et procédures internes de sécurité de l'information clairement définies, qui sont communiquées et appliquées à tout notre personnel, et qui régulent des aspects tels que la gestion sécurisée des mots de passe, la protection des dispositifs et la réponse aux incidents de sécurité.

De même, nous fournissons des programmes de formation et de sensibilisation en matière de sécurité de l'information à tous nos employés, pour encourager l'adoption de bonnes pratiques et renforcer notre culture de protection des données.

Enfin, chez Be One Boss, nous effectuons des évaluations périodiques des risques en matière de sécurité de l'information, afin d'identifier et d'aborder de nouvelles menaces, ainsi que pour impulser l'amélioration continue de nos mesures de protection.

Malgré la mise en œuvre de mesures de sécurité robustes, l'utilisateur reconnaît qu'aucun système de transmission ou de stockage de données ne peut garantir une sécurité absolue. Par conséquent, Be One Boss ne peut assurer ou garantir la sécurité totale des informations transmises via ses plateformes. De même, l'utilisateur est responsable de maintenir la confidentialité de ses identifiants d'accès et d'adopter les mesures nécessaires pour protéger ses propres informations personnelles.

7. Sécurité des Transactions

Chez Be One Boss, nous prenons avec le plus grand sérieux la protection des transactions financières effectuées via notre site web. Nous reconnaissons l'importance de protéger les informations financières et personnelles de nos utilisateurs tout au long du processus de transaction, en mettant en œuvre des mesures de sécurité spécifiques conçues pour garantir leur confidentialité et intégrité.

En résumé, chez Be One Boss, nous nous engageons à garantir la sécurité et la confidentialité des transactions financières effectuées via notre site web. Nos mesures de sécurité font l'objet d'examens et mises à jour continus, afin de nous adapter à l'évolution constante des menaces technologiques et de renforcer la protection de nos utilisateurs.

Néanmoins, l'utilisateur reconnaît qu'aucune transmission ou stockage de données ne peut garantir une sécurité absolue. Par conséquent, Be One Boss ne peut assurer ni garantir l'invulnérabilité totale des systèmes face aux accès non autorisés par des tiers, l'utilisateur assumant sa part de responsabilité dans la protection de ses identifiants d'accès et dispositifs.

8. Gestion des Identités et des Accès

Chez Be One Boss, l'authentification et le contrôle d'accès constituent des éléments fondamentaux pour garantir la sécurité de l'information et protéger les données sensibles de nos utilisateurs. À cette fin, nous établissons des politiques claires et des procédures destinées à gérer les identifiants des utilisateurs, à authentifier les utilisateurs de manière sécurisée et à contrôler l'accès aux fonctions et données sensibles, selon les besoins de l'entreprise et les meilleures pratiques en matière de sécurité de l'information.

Gestion des Identifiants d'Utilisateur

Nous mettons en œuvre des politiques et procédures pour la gestion sécurisée des identifiants d'utilisateur, incluant la création, modification et suppression des comptes d'utilisateur. Nous exigeons l'utilisation de mots de passe qui respectent des exigences minimales de complexité et longueur, et encourageons leur changement périodique.

Authentification Sécurisée des Utilisateurs

Nous utilisons des méthodes d'authentification robustes pour vérifier l'identité des utilisateurs lors du processus de connexion. En plus du nom d'utilisateur et du mot de passe, nous pouvons mettre en œuvre des facteurs d'authentification supplémentaires, tels que l'authentification à deux facteurs (2FA) ou des méthodes biométriques, afin d'ajouter une couche supplémentaire de sécurité.

Contrôle d'Accès Basé sur les Rôles

Nous établissons un système de contrôle d'accès basé sur les rôles (RBAC) qui régule l'accès aux fonctions et données sensibles au sein de la plateforme. Les utilisateurs sont assignés à des rôles spécifiques qui déterminent leurs permissions d'accès, garantissant qu'ils n'accèdent qu'aux informations et fonctionnalités nécessaires à l'exercice de leurs activités.

Supervision d'Accès et Audit

Nous disposons de systèmes de supervision d'accès et d'audit qui enregistrent et surveillent les activités des utilisateurs au sein du site web. Cela nous permet de détecter les tentatives d'accès non autorisé ou les comportements anormaux, ainsi que de générer des registres à des fins de conformité et de traçabilité.

Protection des Données Sensibles

Nous appliquons des mesures de sécurité supplémentaires aux données considérées comme sensibles, telles que les informations financières ou personnelles des utilisateurs, garantissant qu'elles ne sont disponibles que pour les utilisateurs dûment autorisés et qu'elles sont protégées lors de leur transmission et stockage par le chiffrement et des contrôles d'accès supplémentaires.

Formation et Sensibilisation des Utilisateurs

Nous fournissons des programmes de formation et des ressources éducatives destinés aux utilisateurs pour encourager l'adoption de pratiques sécurisées en matière d'authentification et de contrôle d'accès. Cette formation couvre la gestion sécurisée des mots de passe, la protection des identifiants d'utilisateur et l'identification des menaces telles que le phishing ou l'ingénierie sociale.

En résumé, chez Be One Boss, nous avons mis en œuvre un ensemble complet de politiques, procédures et mesures techniques et organisationnelles qui garantissent une authentification d'utilisateurs adéquate et un contrôle d'accès efficace, renforçant ainsi la protection des données sensibles et contribuant à la sécurité générale de notre plateforme.

15. Contact

Pour toute question concernant notre Politique de Confidentialité, vous pouvez nous contacter à :
Email : [email protected]
Adresse : Calle Siete Picos, 53, Madrid, Espagne, C.P. 28935