Collecte des données :
Bighub collecte des données à caractère personnel de manière transparente et légale, en obtenant le consentement explicite des utilisateurs pour la collecte et le traitement de leurs informations. Les données sont collectées dans le but spécifique de fournir et d'améliorer les services proposés sur les places de marché.

Traitement et conservation :
Les données à caractère personnel collectées sont traitées conformément aux principes de licéité, de loyauté et de transparence, et ne sont conservées que pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées. Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité et l'intégrité des données.

Utilisation des données :
Les données à caractère personnel sont utilisées exclusivement aux fins pour lesquelles elles ont été collectées. Nous garantissons que le traitement est limité au strict nécessaire, dans le respect du principe de minimisation des données.

Partage des données :
Les données à caractère personnel ne sont partagées qu'avec des tiers de confiance et ce, sur la base de fondements juridiques, tels que le consentement de la personne concernée, l'exécution d'un contrat ou le respect d'obligations légales. Nous avons mis en place des accords visant à garantir la protection des données partagées.

Suppression des données :
Les données à caractère personnel ne sont conservées que pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées. Nous avons mis en place des procédures sécurisées de suppression des données, comprenant notamment des examens périodiques de la nécessité de leur conservation.

Droits des utilisateurs :
Nous respectons les droits des utilisateurs tels qu'établis par le RGPD, notamment le droit d'accès, de rectification, d'effacement et de portabilité des données. Nous facilitons l'exercice de ces droits de manière efficace et dans les délais prévus par le règlement.

Consentement :
Le consentement est obtenu de manière claire et sans ambiguïté pour chaque finalité de traitement spécifique. Les utilisateurs ont le droit de retirer leur consentement à tout moment.

Responsabilité et obligation de rendre compte :
Bighub assume la responsabilité de se conformer aux dispositions du RGPD et met en œuvre des mesures efficaces pour démontrer cette conformité, y compris la nomination d'un délégué à la protection des données, le cas échéant.

Analyse d'impact relative à la protection des données (AIPD) :
Nous réalisons des analyses d'impact chaque fois que le traitement des données présente un risque élevé pour les droits et libertés des personnes concernées, conformément aux exigences du RGPD.

Mises à jour de la politique :
La présente politique de confidentialité est révisée périodiquement afin de garantir le respect constant des lois sur la protection des données. Les modifications seront communiquées aux utilisateurs conformément aux exigences du RGPD.

Incidents de sécurité et violations de données :
Conformément au RGPD, Bighub met en œuvre des mesures rigoureuses pour prévenir, détecter et réagir aux incidents de sécurité, y compris les violations de données. En cas de violation des informations personnelles des clients, nous mettons en œuvre un plan d'intervention afin de limiter les dommages.

Plan d'intervention en cas d'incident :
Bighub dispose d'un plan d'intervention en cas d'incident de sécurité qui couvre l'identification rapide des violations de données, l'évaluation de l'impact, la notification aux autorités chargées de la protection des données et aux personnes concernées, ainsi que la mise en œuvre de mesures correctives.

Notification en cas de violation de données :
En cas de violation de données à caractère personnel présentant un risque pour les droits et libertés des personnes concernées, nous en informerons les autorités compétentes en matière de protection des données ainsi que les personnes concernées, conformément au RGPD, dans les délais prévus par la loi.

Limitation des dommages :
Bighub s'engage à prendre toutes les mesures nécessaires pour limiter les dommages causés par les violations de données. Cela peut inclure la mise en œuvre de solutions techniques, la collaboration avec les autorités compétentes et l'offre d'un soutien aux personnes concernées.

Évaluation et amélioration continues :
À la suite de tout incident de sécurité, nous procédons à une évaluation détaillée afin d'identifier les enseignements tirés et les possibilités d'amélioration. Ces conclusions sont intégrées à notre programme de sécurité de l'information afin d'améliorer en permanence nos pratiques.

Canal de signalement des incidents :
Nous mettons à disposition un canal dédié au signalement des incidents de sécurité et des violations de données. Les utilisateurs et les parties prenantes peuvent nous contacter rapidement pour signaler tout problème lié à la sécurité des données.