Légal · Vos données

Politique de confidentialité

Comment GESTIA collecte, utilise, protège et supprime les données personnelles lorsque vous utilisez notre application mobile et notre site web.

SUR CETTE PAGE

Résumé de la confidentialité. GESTIA aide les adultes à préparer des documents administratifs espagnols. Nous ne vendons pas les données des clients, n'affichons pas de publicités tierces dans l'application, et n'utilisons pas les réponses aux formulaires ou le contenu des PDF pour le ciblage publicitaire. Nous faisons appel à des prestataires de services limités pour faire fonctionner l'application, le site web, les notifications, les e-mails et les achats intégrés.

1. Qui est responsable de vos données ?

GESTIA est un service indépendant de préparation de documents et d’information géré par le responsable des données suivant :

Responsable : Mariana Shytikova (professionnelle indépendante / autónoma)
Service : GESTIA
Contact pour la confidentialité : [email protected]
Site web : gestia.me
Pour les détails d'identification officielle et d'adresse du responsable, veuillez consulter notre Avis légal.

GESTIA n’est pas affiliée, soutenue ou agissant au nom du gouvernement espagnol ou de toute autorité publique.

2. Champ d'application et âge

Cette politique couvre l’application mobile GESTIA, le site web public à gestia.me et les communications de support associées. GESTIA est destinée aux adultes de 18 ans et plus et n’est pas dirigée vers les enfants.

3. Données personnelles que nous traitons

Compte et préférences

Nom, adresse e-mail, identifiants de mot de passe sous forme protégée, langue d’application sélectionnée, nationalité, identifiants de compte et préférences.

Procédures et préparation de documents

Informations que vous saisissez dans des formulaires guidés, brouillons, réponses, sélections, fichiers PDF générés, aperçus protégés et activités liées aux documents. Selon la procédure, cela peut inclure des informations d’identité, de contact, d’adresse, de nationalité, d’immigration, de famille ou d’autres informations nécessaires pour le formulaire. Certaines informations peuvent être sensibles selon le contexte.

Achats et accès

Identifiants de commande, statut d’achat, références de transaction en magasin, droits ou crédits achetés, et enregistrements nécessaires pour accorder l’accès et maintenir les comptes. Nous ne recevons pas votre numéro de carte de paiement complet de la part d’Apple ou de Google.

Informations techniques et de support

Informations sur l’appareil et l’application, journaux techniques, événements d’erreur et de sécurité, jetons de notification push, messages de support et communications avec nous. Les visites sur le site web peuvent impliquer des adresses IP, des informations sur le navigateur, des identifiants de cookies et des événements d’analyse, sous réserve des choix de consentement applicables.

Nous ne vous demandons pas de télécharger des informations qui ne sont pas nécessaires pour la procédure que vous choisissez.

4. Pourquoi nous traitons les données et nos bases légales

  • Fournir le service GESTIA (contrat) : enregistrer et authentifier les comptes, mémoriser les préférences linguistiques, afficher les procédures pertinentes, sauvegarder des brouillons, générer des documents, gérer les achats et fournir l’accès aux PDF déverrouillés.
  • Respecter les obligations légales : conserver les documents comptables, fiscaux et transactionnels requis et répondre aux demandes légalement contraignantes.
  • Protéger le service (intérêts légitimes) : prévenir les abus, résoudre les pannes, maintenir la sécurité et traiter les demandes de support, tout en équilibrant cela avec vos droits.
  • Communications optionnelles (consentement ou autre base légale le cas échéant) : envoyer des notifications promotionnelles concernant les offres et nouvelles fonctionnalités de GESTIA lorsque cela est autorisé. Vous pouvez vous désinscrire des notifications promotionnelles.
  • Mesure du site web et attribution des campagnes publicitaires (consentement si nécessaire) : faire fonctionner des balises d’analyse et de marketing optionnelles sur le site public selon vos choix de cookies.

Lorsque un formulaire nécessite des informations personnelles particulièrement sensibles, nous évaluons et appliquons les protections et conditions légales supplémentaires requises par la législation sur la protection des données applicable. Fournir les informations nécessaires à la préparation d’un formulaire demandé est facultatif, mais sans cela, le formulaire peut être incomplet.

5. Vos formulaires et documents générés

GESTIA utilise les informations que vous fournissez pour remplir les formulaires PDF correspondants provenant de sources officielles espagnoles. GESTIA n’est pas un portail de soumission gouvernementale, et préparer un PDF ne le soumet pas à une autorité.

Vos brouillons et documents générés sont conservés dans un stockage privé pour votre compte. Des aperçus protégés sont utilisés avant un achat ou un déverrouillage applicable. L’accès au document original est contrôlé par les systèmes d’authentification et de droits de l’application.

Nous n’utilisons pas le contenu de vos réponses, les détails d’immigration ou les PDFs générés pour créer des audiences publicitaires ou cibler des annonces.

6. Notifications push et messages

Si vous activez les notifications, nous utilisons un jeton de notification push de l’appareil et votre langue sélectionnée pour délivrer les notifications GESTIA via Firebase Cloud Messaging et l’infrastructure de notification de la plateforme mobile concernée.

Nous pouvons utiliser votre nationalité, le cas échéant, pour identifier les mises à jour des procédures GESTIA qui pourraient vous être utiles, par exemple, la disponibilité d’un nouveau flux de documents pertinent pour un groupe national. Nous pouvons également envoyer des promotions optionnelles pour les propres services de GESTIA, comme une offre de document, sous réserve des règles de marketing applicables et de vos préférences de notification.

Vous pouvez désactiver les notifications push dans les paramètres de votre appareil. Les messages promotionnels doivent également être soumis à un mécanisme de désinscription distinct et facile dans GESTIA. Nous n’utilisons pas le contenu de vos formulaires ou PDFs pour sélectionner les destinataires marketing.

Les e-mails de service, y compris la récupération de compte et la correspondance de support, sont gérés via Proton Mail. Nous n’envoyons pas de publicités de produits tiers par e-mail.

7. Achats intégrés à l'application

Les achats numériques éligibles dans les applications iOS et Android sont traités respectivement via Apple In-App Purchase ou Google Play Billing. Le magasin gère la transaction de paiement selon ses propres conditions de confidentialité. GESTIA reçoit les informations limitées sur la transaction et les droits nécessaires pour valider l’achat, fournir l’accès et respecter les obligations légales.

Les frais de préparation de documents de GESTIA sont distincts de tous frais gouvernementaux espagnols officiels (tasas), qui peuvent être décrits à des fins d’information uniquement.

8. Fournisseurs qui nous aident à faire fonctionner GESTIA

Nous faisons appel à des prestataires de services pour des besoins opérationnels spécifiques. Cela ne constitue pas une vente de données clients ni une autorisation pour les prestataires de faire la publicité de leurs propres produits auprès de nos utilisateurs.

  • Hetzner (Allemagne) : infrastructure, hébergement et sauvegardes pour le service et le site web.
  • Proton Mail : service de messagerie et communications de support.
  • Google Firebase Cloud Messaging et services de notifications push sur mobile : livraison des notifications d’application et traitement des jetons de notification.
  • Apple et Google : traitement des achats in-app, vérification des achats et services de plateforme associés.
  • Analyse du site web et technologie marketing : Google Analytics 4, Google Tag Manager et Meta Pixel lorsque activés sur le site et soumis aux exigences de consentement applicables. Google Search Console peut être utilisé pour des rapports agrégés sur les performances de recherche.
  • Services d’actifs du site web : des ressources externes telles que Google Fonts, Gravatar et jsDelivr peuvent recevoir des données de connexion techniques lorsque demandées par le navigateur d’un visiteur.

Les prestataires ne traitent que les informations pertinentes à leurs rôles, sous réserve des protections contractuelles et légales applicables. Nous ne fournissons pas le contenu des formulaires clients ou des PDF aux plateformes publicitaires pour le ciblage.

9. Analyse du site web, publicité et cookies

Le site public de GESTIA peut utiliser des cookies et des technologies similaires pour des fonctionnalités essentielles, la mesure des visiteurs et l’évaluation des campagnes de promotion de GESTIA. Faire de la publicité pour GESTIA sur des plateformes externes ne signifie pas que des publicités tierces apparaissent dans l’application GESTIA ou sur le site web de GESTIA.

Nous utilisons un outil de consentement aux cookies (SureCookie) pour offrir des choix concernant les technologies non essentielles. Lorsque le consentement est requis, les balises d’analyse et de marketing ne doivent pas s’activer tant que le visiteur n’a pas fait le choix approprié. Les visiteurs peuvent retirer ou modifier leur consentement via les paramètres des cookies du site web.

Des détails sur les cookies individuels, les prestataires et leur durée de vie sont fournis dans la Politique sur les cookies.

10. Transferts internationaux de données

L’infrastructure principale d’hébergement de GESTIA est située à Falkenstein, en Allemagne. Certains prestataires externes, y compris des services de plateforme mondiale, de messagerie, d’analyse et de notification, peuvent traiter des données limitées en dehors de l’Espace économique européen. Lorsque cela est nécessaire, nous nous appuyons sur une décision d’adéquation applicable ou des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne, ainsi que sur des mesures complémentaires pertinentes.

11. Durée de conservation des données

  • Compte, brouillons, réponses et documents : conservés tant que votre compte reste actif, sauf si vous supprimez les données plus tôt ou si le service se ferme, sous réserve des obligations légales applicables.
  • Suppression de compte : les données associées au compte, les brouillons, les réponses aux formulaires, les PDF générés, les aperçus et les jetons de notification sont supprimés des systèmes actifs lors du processus de suppression, sauf les données que nous devons légalement conserver.
  • Sauvegardes : les sauvegardes serveur sont conservées pendant une durée maximale de sept jours avant rotation. Les comptes supprimés ne doivent pas être réactivés si une sauvegarde est restaurée ; les contrôles de suppression sont réappliqués si nécessaire.
  • Comptabilité et enregistrements de transactions : généralement conservés pendant six ans selon les règles espagnoles de tenue de dossiers commerciaux, ou plus longtemps si une autre obligation légale applicable ou une réclamation légale active l’exige. Les enregistrements conservés se limitent aux informations nécessaires.
  • Journaux de support et techniques : conservés uniquement aussi longtemps que raisonnablement nécessaire pour leur objectif, la sécurité et les obligations légales.

12. Supprimer votre compte

Vous pouvez initier la suppression de votre compte dans l’application GESTIA en allant dans Profil → Supprimer le compte et en suivant les étapes de confirmation. La suppression entraîne la suppression de votre compte et des données associées de l’application dans les systèmes actifs, sous réserve d’une conservation limitée des dossiers financiers requise par la loi et de la rotation temporaire des sauvegardes décrites ci-dessus.

Si vous ne pouvez pas accéder à l’application, vous pouvez demander la suppression de votre compte en suivant les instructions sur notre page de suppression de compte ou en contactant [email protected]. Nous pourrions vérifier que vous contrôlez le compte avant de donner suite à une demande.

Supprimer un compte est différent de désinstaller l’application. La désinstallation de l’application ne supprime pas le compte ni les documents enregistrés.

13. Comment nous protégeons vos informations

Nous appliquons des mesures techniques et organisationnelles conçues pour protéger les données personnelles, y compris un accès authentifié, un stockage de documents privé, des contrôles d’accès, des aperçus de documents protégés, un traitement sécurisé des identifiants et des vérifications côté serveur avant la publication d’un PDF déverrouillé. Aucun service Internet ne peut garantir une sécurité absolue.

14. Vos droits en matière de confidentialité

Conformément à la législation applicable en matière de protection des données, y compris le RGPD, vous avez peut-être le droit de demander l’accès, la rectification, la suppression, la restriction, la portabilité ou de vous opposer à certains traitements, ainsi que de retirer votre consentement lorsque le traitement est basé sur celui-ci. Le retrait n’affecte pas le traitement effectué légalement avant le retrait.

Pour exercer vos droits, contactez [email protected]. Nous pourrions demander une vérification proportionnée avant de divulguer ou de modifier les informations du compte. Vous pouvez également déposer une plainte auprès de l’Agence espagnole de protection des données (Agencia Española de Protección de Datos, AEPD) ou d’une autre autorité de contrôle compétente.

Pour des instructions pratiques, consultez Demandes de données et de confidentialité.

15. Modifications de cette politique et contact

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les changements dans le service, les exigences légales ou les pratiques de traitement des données. Nous mettrons à jour la date d’entrée en vigueur et fournirons un avis supplémentaire lorsque la loi l’exige.

Pour toute question concernant la confidentialité, la protection des données ou cette politique, envoyez un e-mail à [email protected].

Important : GESTIA est un service indépendant. Ce n'est pas une autorité gouvernementale espagnole, elle ne soumet pas de documents en votre nom comme un portail gouvernemental et ne fournit pas de conseils juridiques.