Politique de confidentialité de l'application mobile Betolink Mobile

POLITIQUE DE CONFIDENTIALITÉ DE L'APPLICATION MOBILE BETOLINK MOBILE

Dernière mise à jour : 21/05/2026

Version de la politique : 1.2

1. Introduction

La présente Politique de confidentialité informe les utilisateurs de l'application mobile Betolink Mobile de la manière dont la société PROTEM GROUP A.B.E.T.E. (la « Société ») collecte, utilise, conserve, transmet et, plus généralement, traite leurs données personnelles lors du téléchargement, de l'installation et de l'utilisation de l'application sur un téléphone mobile ou un autre appareil portable, conformément au Règlement général sur la protection des données (Règlement (UE) 2016/679 – RGPD/GDPR) et à la législation grecque en vigueur.

1. Responsable du traitement

Raison sociale : PROTEM GROUP A.B.E.T.E.

Adresse : 35e Rue n° 3, (zone industrielle BIO.PA.), CP 13341 Ano Liosia

Email : dpo@protem.gr

Téléphone : 210 5716500

La Société a désigné un Délégué à la protection des données (Data Protection Officer - DPO), que vous pouvez contacter pour toute question relative au traitement de vos données personnelles à l'adresse e-mail : dpo@protem.gr

1. Données que nous collectons

Données que vous fournissez

L'application peut collecter :

• nom et prénom,
• email,
• numéro de téléphone,
• nom d'utilisateur,
• données de connexion.

L'application ne stocke pas de mots de passe non chiffrés sur l'appareil de l'utilisateur. Des jetons d'authentification/de session (authentication/session tokens) temporaires peuvent être utilisés exclusivement pour le fonctionnement sécurisé de l'application.

Données de l'appareil et informations techniques

L'application peut collecter :

• type et modèle d'appareil,
• système d'exploitation et version,
• Device ID,
• IP address,
• état de la connexion réseau,
• identifiants techniques de l'application,
• données techniques d'intégrité de l'application,
• données de sécurité et de diagnostic.

Données des documents électroniques AADE (administration fiscale grecque)

L'application peut afficher et traiter temporairement des données de documents électroniques provenant des infrastructures backend de la Société ou des services interconnectés de l'AADE (administration fiscale grecque) – myDATA, sa plateforme de facturation électronique –, tels que :

• numéro fiscal (AFM),
• raison sociale des cocontractants,
• adresses de chargement et de livraison,
• données des documents.

Ces données sont utilisées exclusivement pour l'exécution des fonctions de l'application et ne sont pas stockées de manière permanente sur l'appareil.

À la fermeture de l'application, les données ne sont plus accessibles depuis l'appareil.

Pour les données de documents concernant des tiers (comme les clients ou fournisseurs de l'utilisateur professionnel), la Société peut agir en tant que Sous-traitant pour le compte du client professionnel ou de l'utilisateur de l'application.

La Société agit soit en tant que Responsable du traitement, soit en tant que Sous-traitant, selon la nature du service et la relation contractuelle avec l'utilisateur ou le client.

Identifiants de notifications push et Firebase

L'application peut utiliser :

• FCM Tokens,
• identifiants Firebase,
• identifiants techniques de l'appareil,
• données de notifications push.

Ces données sont utilisées exclusivement pour :

• l'envoi de notifications de service,
• l'assistance technique,
• la sécurité de l'application,
• la prévention des utilisations malveillantes.

Données de diagnostic et d'analyse

L'application peut collecter :

• crash reports,
• stack traces,
• journaux techniques (logs),
• statistiques d'utilisation,
• données du système d'exploitation,
• version de l'application,
• identifiants techniques de l'appareil,

au moyen des services Firebase Analytics et Firebase Crashlytics.

Firebase Analytics, Firebase Crashlytics et les services de notifications push restent désactivés tant que l'utilisateur n'a pas donné son consentement explicite dans l'application, lorsque la législation en vigueur l'exige.

Le consentement peut être retiré à tout moment via :

• les paramètres de l'application,
• et/ou les paramètres de l'appareil.

1. Autorisations d'accès (Permissions)

Appareil photo

Pour la prise de photos, la numérisation de documents et les fonctions d'image.

Notifications

Pour l'envoi de notifications de service et de notifications push.

NFC

Pour la lecture de données par NFC lorsque cela est nécessaire pour des fonctions opérationnelles ou des documents.

Authentification biométrique

L'application peut utiliser les fonctions d'authentification biométrique de l'appareil exclusivement pour l'authentification sécurisée de l'utilisateur.

Les données biométriques :

• ne sont pas collectées,
• ne sont pas stockées,
• ne sont pas transmises à la Société.

Le traitement est effectué exclusivement par le système d'exploitation de l'appareil.

Services d'arrière-plan (Foreground Services)

L'application peut utiliser des foreground services exclusivement pour :

• la synchronisation des données,
• le fonctionnement sécurisé de l'application,
• les fonctions techniques nécessaires au bon fonctionnement de l'application.

1. Finalités du traitement et bases juridiques

L'intérêt légitime de la Société comprend :

• la protection de l'application,
• la prévention des utilisations malveillantes,
• la garantie de l'intégrité du système,
• l'assistance technique,
• l'amélioration des services.

La Société a estimé que les droits et libertés des utilisateurs ne prévalent pas sur les intérêts légitimes susmentionnés.

La Société n'utilise pas les données personnelles à des fins publicitaires ou de marketing.

1. Transfert de données

La Société ne transfère pas de données personnelles à des tiers, sauf si cela est nécessaire :

• à la fourniture de l'application,
• au respect d'une obligation légale,
• à la protection de ses droits et intérêts légitimes.

La Société utilise des services de Google LLC :

• Firebase Analytics,
• Firebase Crashlytics,
• Firebase Cloud Messaging,
• Google Play Integrity API.

Les données peuvent être transférées aux États-Unis d'Amérique (USA) par l'intermédiaire de Google LLC et sont protégées sur la base :

• des clauses contractuelles types (Standard Contractual Clauses, SCC),
• des engagements contractuels de Google en matière de protection des données.

Plus d'informations :

Les infrastructures backend de la Société et l'interconnexion avec les services de l'AADE (administration fiscale grecque) (myDATA) sont hébergées et exploitées au sein de l'Union européenne, sauf exigence contraire de services tiers expressément mentionnés dans la présente Politique.

1. Durée de conservation

Les données personnelles ne sont conservées que le temps nécessaire aux finalités du traitement.

Plus précisément :

• données du compte : tant que le compte est actif,
• crash reports et analytics : jusqu'à 12 mois,
• données temporaires des documents : non stockées de manière permanente sur l'appareil,
• données de l'appareil et d'utilisation : uniquement le temps nécessaire au fonctionnement technique, à la sécurité et à l'assistance, ou conformément à la législation.

1. Droits des utilisateurs

L'utilisateur dispose :

• du droit d'accès (Article 15 GDPR),
• du droit de rectification (Article 16 GDPR),
• du droit à l'effacement (Article 17 GDPR),
• du droit à la limitation du traitement (Article 18 GDPR),
• du droit à la portabilité (Article 20 GDPR),
• du droit d'opposition (Article 21 GDPR),
• du droit de retirer son consentement (Article 7 GDPR).

La Société s'efforce de répondre dans un délai d'un (1) mois.

L'utilisateur peut :

• demander la suppression de son compte,
• demander l'exportation de ses données,
• exercer ses droits au titre du GDPR,

en écrivant à :

L'application peut proposer des fonctions d'exportation ou de portabilité des données au sein de l'application, lorsque cela est techniquement possible.

L'utilisateur a le droit d'introduire une réclamation auprès de :

l'Autorité hellénique de protection des données à caractère personnel (APDPCH)

www.dpa.gr

1. Sécurité des données

La Société applique des mesures de sécurité techniques et organisationnelles appropriées.

Ces mesures peuvent comprendre :

• le chiffrement TLS lors du transfert des données,
• le chiffrement au repos (encryption at rest) le cas échéant,
• le stockage sécurisé des jetons d'authentification/de session (authentication/session tokens),
• la restriction des accès,
• l'authentification sécurisée,
• des mesures techniques de protection de l'application,
• des mesures de sécurité backend,
• la protection de l'interface utilisateur contre l'affichage ou l'enregistrement non autorisé des données.

1. Prise de décision automatisée et profilage

La Société ne prend pas de décisions fondées exclusivement sur un traitement automatisé des données personnelles ou sur un profilage produisant des effets juridiques ou affectant de manière significative les utilisateurs.

1. Caractère obligatoire de la fourniture des données

La fourniture de certaines données personnelles et autorisations d'accès est nécessaire au fonctionnement de l'application.

À défaut :

• le fonctionnement complet de l'application pourrait ne pas être possible,
• certains services ou fonctions pourraient ne pas être disponibles.

1. Utilisateurs mineurs

L'application est destinée exclusivement à un usage professionnel et ne s'adresse pas aux mineurs de moins de 18 ans.

La Société ne collecte pas sciemment de données personnelles de mineurs.

1. Modifications de la Politique

La Société peut modifier ou mettre à jour la présente Politique.

En cas de modifications substantielles :

• les utilisateurs pourront être informés par :
• une notification dans l'application,
• une notification push,
• une annonce sur le site web de la Société.

1. Contact

PROTEM GROUP A.B.E.T.E.

35e Rue n° 3, (zone industrielle BIO.PA.), CP 13341 Ano Liosia

Email : dpo@protem.gr

Téléphone : 210 5716500