Chapitre 2: Déclarations de confidentialité

Note sur la confidentialité

Date d'entrée en vigueur: août 26, 2019

1.0 Aperçu

FootfallCam respecte et maintient la vie privée de chaque individu. Nous déployons des efforts continus pour concevoir un système qui non seulement respecte la réglementation en vigueur, mais qui va au-delà de la protection de la vie privée des personnes qui visitent vos sites. Nous suivons trois principes dans la conception de notre système:

• Nous n'avons aucune intention de capturer des informations personnelles identifiables

• Toute information que nous collectons sera rendue anonyme par pseudonymisation

• Les données sont conservées et traitées car les données statistiques ne peuvent être identifiées par aucun individu

FootfallCam adhère et maintient notre conformité au Règlement général sur la protection des données (RGPD) et travaille de manière proactive pour une meilleure protection des données personnelles.

2.0 Politique de protection des données

Conformément à l'article 28.3 du règlement (UE) 2016/679, le traitement des données personnelles traitées par FootfallCam est défini comme ci-dessous.

2.1 Délégué à la protection des données

FootfallCam a nommé le directeur de l'architecture logicielle en tant que délégué à la protection des données (DPO) qui veillera à ce que toutes les données personnelles soient obtenues et traitées d'une manière conforme à cette déclaration et aux lois sur la protection des données.

2.2 Protection par conception

Tous les systèmes informatiques, processus et applications ont fait l'objet d'évaluations strictes sont examinés conformément aux exigences du RGPD. Un audit annuel de conformité en matière de protection des données sera réalisé pour garantir un niveau adéquat de conformité avec les lois sur la protection des données et le RGPD.

2.3 Principes de protection des données

Principe 1: Légalité, équité et transparence.

Les données personnelles ne seront collectées que pour l'un des objectifs spécifiés dans le règlement sur la protection des données applicable et la méthode de traitement qui aura lieu sera expliquée en détail à la personne concernée. En fournissant des données personnelles, le sujet consent à l'utilisation des données pour atteindre l'objectif de la collecte ou à la demande du sujet.

Principe 2: Limitation des finalités.

Les données personnelles seront collectées à des fins déterminées, explicites et légitimes et ne seront pas traitées ultérieurement d'une manière incompatible ou excédant ces finalités.

Principe 3: Minimisation des données.

Les données personnelles doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées et utilisées.

Principe 4: Limitation de stockage.

Conformément au principe 3, les données personnelles ne seront pas conservées plus longtemps que nécessaire aux fins décrites dans le sujet.

Principe 5: Précision.

Les données personnelles qui doivent être stockées pendant une période définie comme demandé doivent être maintenues exactes et à jour, de sorte que les données obsolètes et redondantes ne seront pas conservées, sauf indication contraire par le sujet.

Principe 6: Intégrité et confidentialité.

Les données personnelles sont traitées et stockées de manière à garantir une sécurité appropriée des données, y compris la protection contre le traitement non autorisé et la perte, la destruction ou les dommages accidentels.

2.4 Objet du traitement

Tous les flux de données de FootfallCam et dans toute l'infrastructure sont soumis à une évaluation stricte pour se conformer à la loi mondiale sur la confidentialité des données dans le monde entier. Tous les audits annuels de conformité en matière de protection des données seront réalisés tous les deux ans pour garantir un niveau adéquat de conformité avec les lois sur la protection des données.

2.5 Durée du traitement

Toutes les données sont traitées instantanément depuis la FootfallCam compteur de personnes avant d'être envoyé au serveur FootfallCam. À partir de l'appareil FootfallCam, toutes les données personnelles collectées sont hachées au niveau du compteur et le seul résultat envoyé au serveur FootfallCam sont des adresses MAC traitées, comme spécifié dans Intégrité des données Section 1.2.

3.0 Traitement des données

1) Quelles informations FootfallCam collecte-t-elle et pourquoi?

Lorsque vous vous promenez avec votre appareil mobile (avec sa fonction Wi-Fi activée) dans un espace de vente au détail qui utilise notre technologie, FootfallCam détecte ce qui suit: la présence de l'appareil, la force de son signal, son fabricant (Apple, Samsung, etc.) et un identifiant unique appelé son adresse MAC (Media Access Control). Cette combinaison de chiffres et de lettres identifie un appareil spécifique aux réseaux Wi-Fi environnants. Étant donné que l'adresse MAC ne divulgue pas l'identité réelle du propriétaire de l'appareil ni aucune autre donnée personnelle, ces informations ne sont jamais collectées.

L'adresse MAC est hachée immédiatement après sa collecte, le hachage effectué est un hachage à sens unique et est irréversible. FootfallCam collecte et agrège uniquement les données anonymes de votre appareil dans des rapports destinés aux clients de détail. Ces rapports sont utilisés pour améliorer la disposition des magasins, déterminer l'engagement des acheteurs, le calendrier des promotions et des ventes, mesurer les effets de la publicité et définir les niveaux de dotation et les heures d'ouverture des magasins.

L'algorithme de hachage pour l'adresse MAC utilisé est PBKDF2WithHmacSHA256, qui est conçu pour le hachage de mot de passe, il s'agit donc d'un algorithme lent. Ceci est bon pour le hachage de mot de passe car cela réduit le nombre de mots de passe par seconde qu'un attaquant pourrait hacher lors de la création d'une attaque par dictionnaire. L'ajout d'un sel au mot de passe réduit la possibilité d'utiliser des hachages précalculés pour les attaques, et signifie que plusieurs mots de passe doivent être testés individuellement, pas tous à la fois. La norme recommande une longueur de sel d'au moins 64 bits. L'Institut national américain des normes et de la technologie recommande une longueur de sel de 128 bits et FootfallCam utilise 256 bits dans ce cas.

FootfallCam est installé vers le bas face au sol, notre appareil ne suit que la hauteur d'un individu entrant et sortant de la zone et est incapable de capter les traits du visage de l'individu. Pendant le fonctionnement normal, l'appareil n'enverra que des données purement statistiques au serveur, et toutes les données que nous avons collectées ne sont pas visuelles et ne pourront être identifiées avec aucun individu.

2) Comment FootfallCam collecte-t-il les informations?

Lorsqu'un appareil mobile compatible Wi-Fi (tel qu'un smartphone, une tablette ou un ordinateur), le SSID WIFI est activé, il envoie régulièrement des signaux pour annoncer sa présence aux réseaux sans fil à proximité. FootfallCam peut détecter lorsque des appareils compatibles Wi-Fi émettent un signal. FootfallCam enregistre les informations intégrées dans le signal, y compris l'adresse MAC unique d'un appareil. FootfallCam hache rapidement les adresses MAC qu'il collecte afin de dépersonnaliser les données, puis les transmet à une base de données. Les données sont ensuite utilisées pour produire les rapports pour nos clients de détail. Nous interdisons par contrat aux destinataires en aval de tenter d'utiliser les données pour identifier une personne en particulier.

Le comptage des visiteurs du site se fait uniquement dans l'appareil lui-même et seules les statistiques du nombre de visiteurs sont téléchargées et agrégées sur le serveur. Cette conception a à l'esprit la confidentialité des visiteurs du site et également d'optimiser la bande passante du réseau du magasin.

Le logiciel de FootfallCam a été spécialement écrit pour limiter le capteur à collecter uniquement les données dont nous avons besoin pour améliorer les opérations client. À aucun moment, votre nom, votre numéro de téléphone ou toute autre information personnelle n'est collectée.

3) Si les données de FootfallCam ne contiennent pas de noms ou d'autres informations personnelles, en quoi sont-elles utiles?

Nos clients utilisent les rapports générés pour répondre à des questions telles que: Combien de nouveaux acheteurs ai-je eu cette semaine par rapport à la semaine dernière? Est-ce que plus de gens s'arrêtent et entrent dans le magasin avec une vitrine par rapport à une autre? Dans quelle mesure ma campagne marketing a-t-elle fonctionné? Comment était l'engagement des acheteurs dans le magasin? Répondre à ces questions ne nécessite aucune information personnelle d'aucune sorte. Il nous suffit de déterminer la quantité de trafic entrant dans le magasin.

4) Avec qui FootfallCam partage-t-il des informations?

Nous partageons des informations uniquement avec nos clients - les détaillants dans les magasins desquels les données anonymes sont capturées. Lorsque FootfallCam fournit à un tiers une analyse des tendances du trafic piétonnier, il n'inclut jamais de données spécifiques à l'appareil ni de noms de magasins inclus dans l'analyse. Seules les données agrégées sont utilisées.

Nous ne vendons pas, ne louons ni ne divulguons aucune information spécifique à l'appareil à des tiers. De par leur conception, les données de FootfallCam ne contiennent aucune information personnelle ni aucune identité réelle des acheteurs; aucune de ces données n'est jamais collectée.

5) Comment FootfallCam stocke-t-il les données?

Les compteurs FootfallCam enregistrent ces signaux et les envoient vers le cloud. Pour des raisons de confidentialité, chaque adresse MAC sera hachée avant d'être envoyée et stockée sur le serveur, empêchant les utilisateurs non autorisés d'accéder à ces données. Étant donné que les acheteurs n'ont pas besoin de se connecter à votre réseau Wi-Fi ou d'installer une application mobile, vous pouvez mesurer leur activité sans interrompre leur expérience d'achat.

Les données hachées ne peuvent pas être rétro-conçues par un tiers pour révéler l'adresse MAC d'un appareil. Cela signifie que quiconque accède à la base de données - autorisé ou non - ne verra que de longues chaînes de chiffres et de lettres. Ils seraient incapables d'obtenir des informations qui pourraient être liées à un dos à un propriétaire d'appareil mobile particulier. Nous conservons les données des adresses MAC hachées individuellement pendant 24 mois, sauf si nous devons conserver les informations à des fins légales. Après 24 mois, nous ne conservons les données sur les adresses MAC hachées que sous forme agrégée.

6) Comment FootfallCam travaille-t-il avec les gouvernements et les forces de l'ordre?

FootfallCam ne répond pas aux demandes du gouvernement, sauf si nous croyons de bonne foi qu'une réponse est requise par la loi. Nous avons besoin d'un mandat ou d'une ordonnance du tribunal avant de divulguer la quantité limitée de données de localisation de l'appareil que nous possédons.

7) Comment FootfallCam protège-t-il la vie privée des consommateurs?

Dans un effort pour protéger la vie privée des consommateurs, FootfallCam se conforme au code de conduite d'analyse de localisation mobile. Ce code a été établi en tant que norme à l'échelle de l'industrie pour protéger la vie privée des consommateurs lorsqu'ils traitent les données de leurs appareils mobiles. Il définit également des règles d'engagement pour les entreprises technologiques comme FootfallCam afin d'informer les consommateurs sur l'analyse du trafic piétonnier et de fournir un moyen facile de se désinscrire.

8) Quelqu'un peut-il se désinscrire et supprimer les données que FootfallCam possède sur une adresse MAC particulière?

Oui. Vous pouvez vous désinscrire en soumettant votre adresse MAC. FootfallCam supprimera toutes les données existantes sur cette adresse MAC et ne collectera plus de données sur cette adresse MAC à l'avenir.

9) Comment FootfallCam protège-t-il les informations des consommateurs?

FootfallCam est attentif à vos informations d'identification personnelle et prend des mesures pour la protéger. Lorsque vous nous avez fourni vos informations sensibles via le site Web, vos informations sont protégées à la fois en ligne et hors ligne. Ce site ne stocke aucune information d'identification personnelle en ligne. Toute information que vous nous avez soumise via des formulaires sur ce site Web ou par courrier électronique est protégée hors connexion. Vos informations d'identification personnelle ne seront utilisées que par nos employés, qui en avaient besoin pour effectuer un travail spécifique, par exemple la facturation ou le service clientèle. Les ordinateurs et les serveurs sur lesquels nous stockons vos informations personnellement identifiables sont conservés dans un environnement sécurisé.

10) Quelles informations sont collectées pour les audits de précision FootfallCam?

Après chaque installation d'une FootfallCam^TM, il est important qu'il atteigne un niveau de précision supérieur à 90%. Ceci est assuré en vérifiant manuellement la précision obtenue. Ce processus de vérification consiste à enregistrer un court clip vidéo et à compter et comparer manuellement avec les données de comptage obtenues.

L' compteur de personnes est installé au plafond, la vidéo enregistrée ne capte pas l'intégralité des consommateurs et ne reconnaît pas les traits du visage des consommateurs, FootfallCam ne fonctionne pas comme une vidéosurveillance. FootfallCam n'enregistre que de courts moments de vidéo de plus de 30 minutes à des fins d'audit de précision pour comparer le manuel comptage de personnes contre le comptage systématique. Ensuite, aucune vidéo n'est capturée par l'appareil pour assurer la confidentialité totale des consommateurs.

Protection des données 4.0

4.1 Stockage et conservation des images de données

FootfallCam n'enregistre ni ne conserve aucune forme de données personnelles à moins que le sujet ne le demande. Le sujet a le droit de se désinscrire s'il ne souhaite pas enregistrer les données. Nous ne conserverons ces données personnelles que si le consentement de l'utilisateur est obtenu.

Les données enregistrées ne seront pas conservées plus longtemps que nécessaire au regard des finalités pour lesquelles elles ont été initialement enregistrées. Toutes les données personnelles sont supprimées dès que l'objectif de la collecte est atteint et qu'il n'y a plus de raison valable de les conserver. Toutes les données conservées seront stockées en toute sécurité à tout moment.

Accès 4.2

L'accès à toutes les données conservées, par exemple les images photographiques, sera limité aux employés autorisés. Il n'y a strictement aucune divulgation de données à des tiers autres que le personnel autorisé, par exemple la police et le fournisseur de services pour protéger nos droits.

4.3 Protection du serveur central sécurisé

1. Chiens de garde - Les chiens de garde sont programmés pour vérifier régulièrement toutes les passerelles et détecter toute activité suspecte ou plusieurs tentatives infructueuses. En cas de détection, notre personnel de sécurité est immédiatement alerté.

2. Les pare-feu - Les pare-feu sont utilisés pour empêcher les internautes non autorisés d'accéder aux serveurs FootfallCam. Chaque message entrant ou sortant des serveurs FootfallCam est examiné et ceux qui ne répondent pas à nos critères de sécurité spécifiés sont automatiquement bloqués.

3. Surveillance de la sécurité 24 heures sur XNUMX - Notre équipe de surveillance dédiée fonctionne 24 heures sur 7, XNUMX jours sur XNUMX pour garantir le maintien du niveau de sécurité le plus élevé à tout moment. Un compte abusé serait suspendu immédiatement et traité directement par notre personnel de sécurité. 

Cookies 5.0

FootfallCam utilise des "cookies" de navigateur sur ce site. Un cookie est une donnée stockée sur le disque dur d'un visiteur du site pour nous aider à améliorer votre futur accès à notre site. Les cookies que nous utilisons ne fourniront aucune information d'identification personnelle à votre sujet ou ne nous fourniront aucun moyen de vous contacter.De plus, les cookies n'extiront aucune information de votre ordinateur. Les cookies que nous utilisons peuvent identifier les visiteurs réguliers de notre site. Comme par exemple, lorsque nous utilisons un cookie pour vous identifier, vous n'aurez pas à vous connecter plus d'une fois à un mot de passe et donc à gagner du temps pour vous lors de l'accès à notre site. Veuillez noter que notre site ne nécessite aucune connexion pour le consulter, des cookies de navigateur peuvent toujours être créés pour des informations de visite non personnelles. Les cookies peuvent nous permettre de suivre et de cibler les intérêts de nos utilisateurs, améliorant ainsi l'expérience sur notre site. L'utilisation du cookie ne sera liée à aucune information personnellement identifiable sur notre site.

6.0 Remarketing de Google AdWords

FootfallCam utilise le remarketing de Google AdWords pour annoncer un déclencheur publicitaire sur Internet. Ce remarketing AdWords affichera des annonces pertinentes adaptées à vous en fonction des parties que vous avez consultées sur le site Web de FootfallCam en plaçant un cookie sur votre ordinateur. Ce cookie ne permettra en aucun cas de vous identifier ou de donner accès à votre ordinateur. Le cookie est destiné à "Cette personne a visité cette page, alors montrez-lui des publicités relatives à cette page." Le remarketing Google AdWords nous permettra d'adapter notre marketing pour mieux répondre à vos besoins et d'afficher uniquement les annonces qui vous intéressent. 

Les visiteurs peuvent refuser l'utilisation des cookies par Google en visitant Page "Paramètres des annonces" de Google. Vous pouvez également refuser l'utilisation des cookies par un fournisseur tiers en visitant le Page de désactivation de la Network Advertising Initiative. 

7.0 Rapport de violation

Toute personne qui soupçonne une violation de données personnelles doit nous en informer immédiatement au support b, en fournissant une description de ce qui s'est passé. Une fois confirmé qu'une violation a eu lieu, le délégué à la protection des données et les responsables concernés suivront la procédure appropriée en fonction de la criticité et de la quantité de données personnelles impliquées. Nous considérons une violation des données personnelles comme une infraction grave. Une enquête immédiate commencera et un e-mail de notification sera envoyé pour informer du début de l'enquête. Un rapport complet de la violation sera généré une fois l'enquête terminée et envoyé aux personnes concernées à des fins de rapport.

8.0 Conformité au règlement général sur la protection des données

FC-F3D01

Conformité au règlement général sur la protection des données

Conformément à l'article 28.3 du Règlement (UE) 2016/679, le traitement des Données Personnelles convenu entre les Utilisateurs est défini comme ci-dessous.

ARTICLE 1 OBJET DU TRAITEMENT

Tous les flux de données de FootfallCam et dans toute l'infrastructure sont soumis à une évaluation stricte pour se conformer à la loi mondiale sur la confidentialité des données dans le monde entier. Tous les audits annuels de conformité en matière de protection des données seront réalisés tous les deux ans pour garantir un niveau adéquat de conformité avec les lois sur la protection des données.

ARTICLE 2 DURÉE DU TRAITEMENT

Toutes les données sont traitées instantanément depuis la FootfallCam compteur de personnes avant d'être envoyé au serveur FootfallCam. À partir de l'appareil FootfallCam, toutes les données personnelles collectées sont hachées au niveau du compteur et le seul résultat envoyé au serveur FootfallCam sont des adresses MAC traitées, comme spécifié dans L'intégrité des données 

ARTICLE 3 NATURE ET OBJET DU TRAITEMENT

FootfallCam utilise le comptage Wi-Fi pour mesurer les métriques plus que juste les entrées et sorties des visiteurs par comptage vidéo. FootfallCam compteur de personnes est un point d'accès Wi-Fi lui-même dans un rayon de 100 mètres. Grâce à cela, plus de paramètres tels que le trafic extérieur, le taux de rotation, la durée de la visite, le client qui revient peuvent être mesurés comme indiqué dans L'intégrité des données 

ARTICLE 5 TYPE DE DONNÉES PERSONNELLES

Il existe deux types de données collectées à partir de compteur de personnes qui sont des données brutes de comptage vidéo et des données brutes Wi-Fi. Toutes les données personnelles collectées sont traitées à partir de l'appareil FootfallCam comme indiqué dans L'intégrité des données 

ARTICLE 6 CATÉGORIES DE SUJETS DE DONNÉES

Tous les niveaux et catégories de personnes concernées et la manière dont ils sont agrégés sont spécifiés dans L'intégrité des données

ARTICLE 7 MESURES TECHNIQUES ET ORGANISATIONNELLES

Des mesures correctives sont en place pour toutes les mesures techniques et organisationnelles sur l'échec de la collecte de données comme spécifié dans L'intégrité des données 

9.0 Mises à jour et demandes de renseignements

Notre déclaration de confidentialité peut varier de temps à autre et toutes les mises à jour seront publiées sur cette page si des modifications sont apportées. Cette déclaration est maintenue et revue périodiquement pour refléter les lois sur la confidentialité mises à jour et la conformité au RGPD. Le délégué à la protection des données de FootfallCam est responsable de l'exactitude et de la maintenance de cette politique. Si vous avez des questions ou des demandes concernant notre politique de confidentialité, veuillez nous envoyer un e-mail à [email protected]