1. Responsable du traitement et exploitant

L’application Salix Monitor 360 est exploitée par Willow Software, établi à Jersey :

Willow Software
Thrifty Hollow
Mont Les Vaux
St. Brelade
Jersey
JE3 8DN
Îles Anglo-Normandes

Willow Software est le responsable du traitement des données personnelles collectées via l’application Salix Monitor 360 et les sites web marketing associés, conformément à la Loi de 2018 sur la protection des données de Jersey, au RGPD britannique et, le cas échéant, au RGPD de l’Union européenne.

2. Champ d’application de cette politique

La présente Politique de confidentialité s’applique lorsque vous :

utilisez l’application Salix Monitor 360, avec un compte gratuit ou en ligne ;
consultez les sites web associés, notamment salixmonitor360.je et willowsoftware.co.uk;
Contacter Willow Software par e-mail, formulaire web ou tout autre moyen ;
participez à des démonstrations, évaluations ou essais.

Les informations fournies lors de l’utilisation des sites web ou des services sont utilisées uniquement de la manière décrite dans la présente politique.

3. Données personnelles collectées

3.1 Informations que vous fournissez directement

Les informations suivantes peuvent être collectées :

vos coordonnées, telles que votre nom, votre adresse e-mail et votre numéro de téléphone ;
des informations sur votre organisation et votre fonction, par exemple le nom de l’entreprise et l’intitulé du poste ;
le contenu des messages et demandes transmis par formulaire de contact ou e-mail ;
les informations de compte fournies lors de votre inscription à Salix Monitor 360, par exemple les identifiants de connexion.

3.2 Activité du compte et d’administration (Salix Monitor 360)

Pour les clients et utilisateurs d’essai de Salix Monitor 360, les données de compte et d’administration suivantes peuvent également être traitées :

les identifiants de compte et l’appartenance à une organisation ;
les informations relatives aux rôles et autorisations, par exemple administrateur, opérateur ou lecteur ;
les journaux d’audit des actions administratives à des fins de sécurité et de dépannage.

3.3 Utilisation du site web et données techniques

Lors de la consultation des sites web, les données techniques suivantes peuvent être collectées :

l’adresse IP et la localisation géographique approximative ;
le type de navigateur, le système d’exploitation et le type d’appareil ;
les pages consultées, les pages d’origine et le temps passé sur les pages ;
les interactions telles que les clics de navigation, les recherches et l’utilisation des formulaires.

3.4 Données de supervision dans Salix Monitor 360

Salix Monitor 360 est une application de supervision des systèmes et d’hygiène de sécurité. Elle est conçue pour superviser l’infrastructure, et non les personnes. Les données de supervision comprennent généralement :

des contrôles de disponibilité et de temps de fonctionnement des serveurs et services ;
les temps de réponse des points de terminaison HTTP(S) et des API ;
des informations sur l’état des certificats, du DNS et des en-têtes ;
des résumés d’analyses de vulnérabilités et des constats techniques ;
des mesures collectées par les agents, telles que l’utilisation du processeur, de la mémoire et du disque sur les serveurs.

Ces données opérationnelles concernent les systèmes et services et ne constituent généralement pas des données personnelles relatives à des personnes identifiables.

3.5 Cookies et technologies similaires

Les sites web peuvent utiliser des cookies et des technologies similaires pour fonctionner, mémoriser des préférences (comme le choix du thème) et comprendre comment les visiteurs utilisent le site. Pour plus de détails, voir la Politique relative aux cookies.

4. Utilisation des données personnelles

Les données personnelles sont utilisées aux fins suivantes :

Fourniture du service - créer et gérer des comptes, donner accès à Salix Monitor 360 et fournir une assistance clientèle ;
Sécurité - protéger les comptes, détecter les abus, surveiller l’état du système et conserver des pistes d’audit des actions administratives ;
Communication - répondre aux demandes, fournir des informations sur le service et envoyer des notifications importantes ;
Amélioration - pour comprendre l’utilisation des sites web et des produits et améliorer l’ergonomie, les performances et les fonctionnalités ;
Conformité - respecter les obligations légales, réglementaires et fiscales applicables.

Willow Software ne vend pas les données personnelles et ne les utilise pas à des fins de publicité tierce ou de profilage.

5. Bases juridiques du traitement

En vertu de la Loi de 2018 sur la protection des données de Jersey et des dispositions applicables du RGPD, Willow Software traite les données personnelles sur l’une ou plusieurs des bases juridiques suivantes :

Consentement - lorsque vous avez clairement consenti au traitement de vos données personnelles pour une finalité précise ;
Contrat - lorsque le traitement est nécessaire à l’exécution d’un contrat conclu avec vous ou à la prise de mesures à votre demande avant sa conclusion ;
Intérêts légitimes - lorsque le traitement est nécessaire aux intérêts commerciaux légitimes de Willow Software et que vos droits et intérêts ne prévalent pas sur ces intérêts ;
Obligation légale - lorsque le traitement est nécessaire pour permettre à Willow Software de respecter une obligation légale.

Les données de supervision relatives à l’infrastructure, par exemple la disponibilité des serveurs et les temps de réponse, ne sont généralement pas personnelles et sortent donc du champ de la réglementation sur les données personnelles.

6. Cookies et leur utilisation

Un cookie est un petit fichier placé sur votre appareil qui permet au site web de reconnaître votre navigateur et de mémoriser certaines informations. Les cookies peuvent aider les sites web à fonctionner correctement, à mémoriser des préférences et à fournir des statistiques d’utilisation anonymisées.

Les cookies peuvent être utilisés pour :

analyser le trafic et les habitudes d’utilisation afin d’améliorer la structure, la conception, le contenu et les fonctionnalités ;
mémoriser des préférences telles que le thème clair ou sombre ou les choix de consentement aux cookies ;
assurer la sécurité de base et la gestion des sessions.

Les cookies ne donnent pas à Willow Software accès à votre ordinateur ni à des informations vous concernant au-delà de celles que vous choisissez de fournir.

Les paramètres du navigateur permettent de contrôler ou de bloquer les cookies. Leur désactivation peut affecter le fonctionnement des sites web et certaines pages ou certains services peuvent ne pas fonctionner comme prévu.

Pour en savoir plus sur les cookies en général, consultez aboutcookies.org.

7. Partage des données personnelles

Willow Software ne loue, ne distribue ni ne vend des informations personnelles à des tiers, sauf dans les cas suivants :

Une autorisation explicite a été donnée ; ou
la divulgation est imposée par la loi ou une exigence réglementaire.

Des prestataires tiers soigneusement sélectionnés (par exemple, des hébergeurs ou des services d’envoi d’e-mails) peuvent être utilisés pour exploiter les services. Dans ce cas, ces prestataires agissent en qualité de sous-traitants et ne peuvent traiter les données personnelles que conformément aux instructions de Willow Software et aux lois applicables en matière de protection des données.

8. Transferts internationaux

Lorsque des données personnelles sont transférées en dehors de Jersey, du Royaume-Uni ou de l’Espace économique européen (EEE), Willow Software veille à la mise en place de garanties appropriées, notamment :

une décision d’adéquation couvrant le pays de destination ; ou
des clauses contractuelles types ou des mécanismes juridiques équivalents ; et
des mesures techniques et organisationnelles destinées à protéger les données.

9. Conservation des données

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités décrites dans la présente politique, notamment :

fournir et maintenir le service Salix Monitor 360 ;
répondre à vos demandes et vous accompagner dans l’utilisation de l’application ;
respecter les obligations légales, comptables ou de déclaration ;
conserver les journaux de sécurité et les pistes d’audit pendant une durée raisonnable.

Lorsque les données personnelles ne sont plus nécessaires, elles sont supprimées de manière sécurisée ou anonymisées afin de ne plus pouvoir être associées à une personne identifiable.

10. Sécurité

Willow Software accorde une grande importance à la sécurité des données personnelles et met en œuvre une combinaison de mesures physiques, techniques et organisationnelles pour empêcher tout accès, divulgation, modification ou destruction non autorisés.

Ces mesures comprennent, selon les besoins :

des connexions chiffrées via HTTPS ;
des contrôles d’accès et des autorisations fondées sur les rôles ;
un stockage sécurisé des mots de passe et des mécanismes d’authentification ;
le renforcement des serveurs et des pare-feu ;
l’application régulière de correctifs et de mises à jour de sécurité ;
la journalisation et l’audit des actions administratives.

Tout sous-traitant tiers utilisé par Willow Software doit également mettre en œuvre des normes de sécurité appropriées.

11. Vos droits

En vertu de la Loi de 2018 sur la protection des données de Jersey et, le cas échéant, du RGPD britannique ou européen, vous disposez de plusieurs droits concernant vos données personnelles, notamment :

Droit d’accès - demander une copie des données personnelles détenues à votre sujet ;
Droit de rectification - faire corriger des données inexactes ou incomplètes ;
Droit à l’effacement - demander l’effacement de vos données personnelles dans certaines circonstances ;
Droit à la limitation du traitement - demander la limitation de l’utilisation de vos données personnelles dans certaines situations ;
Droit à la portabilité des données - recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, lorsque ce droit s’applique ;
Droit d’opposition - vous opposer au traitement de vos données personnelles lorsque Willow Software se fonde sur des intérêts légitimes ;
Droit de retirer votre consentement - lorsque le traitement repose sur le consentement, retirer ce consentement à tout moment.

Pour exercer l’un de ces droits, écrire à l’adresse graeme@willowsoftware.co.uk ou adresser un courrier à Willow Software à l’adresse postale indiquée ci-dessus.

12. Réclamations et autorité de contrôle

En cas de préoccupation concernant le traitement de vos données personnelles par Willow Software, contactez d’abord Willow Software afin qu’une réponse puisse être apportée.

Vous avez également le droit de déposer une réclamation auprès de l’autorité de contrôle de la protection des données de Jersey :

Bureau du Commissaire à l’information
2e étage
5 Castle Street
St Helier
Jersey JE2 3BT
E-mail : enquiries@oicjersey.org

13. Liens vers d’autres sites web

Les sites web peuvent contenir des liens vers d’autres sites situés en dehors des domaines willowsoftware.co.uk et salixmonitor360.je . Willow Software n’exerce aucun contrôle sur le contenu ou les pratiques de confidentialité de ces sites externes.

Lorsque vous suivez un lien vers un autre site web, vous devez lire sa propre politique de confidentialité et ses conditions d’utilisation avant de transmettre des données personnelles.

14. Données des enfants

Salix Monitor 360 et les services associés ne sont pas destinés aux enfants de moins de 16 ans. Willow Software ne collecte pas sciemment de données personnelles concernant des enfants. Si vous pensez qu’un enfant a fourni des données personnelles, contactez Willow Software afin que ces données puissent être supprimées.

15. Modifications de la présente Politique de confidentialité

Cette politique peut être mise à jour périodiquement. La version la plus récente sera toujours publiée sur cette page et indiquera sa date de dernière mise à jour.

En cas de modification importante, un avis supplémentaire peut être fourni, par exemple par e-mail ou notification dans l’application, lorsque cela est approprié.