RGPD & SÉCURITÉ DES DONNÉES
Votre vie privée, notre priorité
Chez SMYND, nous comprenons vos préoccupations concernant la protection de vos données personnelles et celles de vos proches. Cette page vous explique en toute transparence comment nous protégeons vos informations et garantissons votre conformité au Règlement Général sur la Protection des Données (RGPD).
🔒 Notre engagement sécurité
Une architecture pensée pour la protection de vos données
Nos badges NFC KidTag et HealthTag ont été conçus avec la sécurité au cœur de leur fonctionnement. Nous utilisons une infrastructure cloud sécurisée hébergée en Europe et appliquons les meilleures pratiques de l'industrie pour protéger vos informations.
📋 Conformité RGPD : nos garanties
1. Consentement explicite et éclairé
Avant toute configuration de votre badge, nous vous demandons :
•✅ De confirmer que vous êtes le parent/tuteur légal (pour KidTag)
•✅ D'accepter explicitement que les données renseignées soient accessibles publiquement
•✅ D'accepter notre politique de confidentialité
Vous gardez le contrôle : vous choisissez les informations que vous souhaitez partager. Seuls quelques champs sont obligatoires (nom, prénom, contact d'urgence). Tous les autres champs sont optionnels.
2. Protection des mineurs (Article 8 du RGPD)
Pour nos badges KidTag, nous appliquons une protection renforcée conformément à l'article 8 du RGPD :
•✅ Consentement parental obligatoire
•✅ Avertissements spécifiques sur les données de mineurs
•✅ Finalité claire : faciliter le retour de l'enfant en cas de perte
3. Vos droits garantis
Conformément au RGPD, vous disposez des droits suivants :
•Droit d'accès : consulter les données enregistrées sur votre badge
•Droit de rectification : modifier les informations à tout moment (code PIN requis)
•Droit à l'effacement : nous contacter pour supprimer définitivement vos données
•Droit d'opposition : refuser le traitement de vos données
•Droit à la portabilité : récupérer vos données dans un format structuré
Pour exercer vos droits : contact@smynd.fr
🛡️ Sécurité technique : une protection multicouche
Niveau 1 : Identifiants imprévisibles
Chaque badge possède un identifiant unique aléatoire de 15 caractères (exemple : KIDTAG-9F40meo16fzFoHa).
Pourquoi c'est important ?
Avec 768 614 336 404 564 651 072 combinaisons possibles, il est mathématiquement impossible de deviner l'identifiant d'un badge par force brute. Même à 1000 tentatives par seconde, il faudrait 24 milliards d'années pour trouver un identifiant au hasard.
Niveau 2 : Protection de la base de données
Notre base de données applique des règles de sécurité strictes :
✅ Lecture ciblée uniquement : Impossible de récupérer la liste de tous les badges. Seul un badge spécifique peut être lu si son identifiant exact est connu.
✅ Modification protégée : Toute modification nécessite la saisie du code PIN à 4 chiffres défini lors de la configuration.
✅ Suppression interdite : Les données ne peuvent pas être supprimées accidentellement via l'application.
✅ Quotas et surveillance : Notre hébergeur limite automatiquement le nombre de requêtes pour prévenir les attaques par déni de service.
Niveau 3 : Code PIN personnel
Chaque badge est protégé par un code PIN à 4 chiffres que vous définissez lors de la configuration. Ce code est requis pour toute modification des informations.
Sécurité du PIN :
•Stocké de manière sécurisée dans Firebase
•Jamais affiché en clair après la configuration
•Requis à chaque tentative de modification
Niveau 4 : Chiffrement des communications
Toutes les communications entre votre appareil et nos serveurs sont chiffrées en HTTPS (certificat SSL/TLS). Vos données ne peuvent pas être interceptées pendant leur transmission.
Niveau 5 : Hébergement sécurisé en Europe
Nos données sont hébergées avec des serveurs situés en Europe (conformité RGPD), et certifiés :
•ISO 27001 (sécurité de l'information)
•ISO 27017 (sécurité cloud)
•ISO 27018 (protection des données personnelles)
•SOC 2/3 (contrôles de sécurité)
🌍 Niveau d'exposition : ce que vous devez savoir
Données volontairement publiques
Par conception, les informations que vous renseignez sur votre badge sont accessibles à toute personne qui scanne le tag NFC. C'est la finalité même du produit : permettre à un tiers de bonne foi (secouriste, passant, personnel médical) d'accéder rapidement aux informations essentielles en cas d'urgence.
Analogie : Un badge NFC SMYND fonctionne comme un bracelet d'identification médicale traditionnel, mais en version numérique et modifiable.
Ce que cela signifie concrètement
✅ Accessible : Toute personne qui scanne votre badge peut lire les informations que vous avez renseignées.
❌ Non indexé : Vos données ne sont pas référencées par les moteurs de recherche (Google, Bing, etc.).
❌ Non listable : Il est impossible de récupérer la liste de tous les badges ou de parcourir la base de données.
❌ Non modifiable sans PIN : Personne ne peut modifier vos informations sans connaître votre code PIN.
Notre recommandation
Ne renseignez que les informations que vous acceptez de partager en cas d'urgence.
Pour le KidTag, nous recommandons :
•✅ Prénom de l'enfant (pas le nom de famille si vous préférez)
•✅ Numéro de téléphone des parents
•✅ Informations médicales essentielles (allergies, traitements)
•⚠️ Évitez l'adresse complète (la ville suffit généralement)
Pour le HealthTag, nous recommandons :
•✅ Nom complet
•✅ Groupe sanguin, allergies, maladies chroniques
•✅ Contact d'urgence
•✅ Médecin traitant
•⚠️ Soyez vigilant avec les données très sensibles (numéro de sécurité sociale, antécédents familiaux détaillés)
⚖️ Base légale du traitement
Pourquoi traitons-nous vos données ?
Finalité principale : Faciliter les interventions d'urgence et le retour des personnes ou enfants perdus.
Base légale : Consentement explicite (Article 6.1.a du RGPD)
Vous consentez volontairement à ce que vos données soient rendues publiques pour cette finalité spécifique. Ce consentement peut être retiré à tout moment en nous contactant pour supprimer vos données.
Protection spéciale des mineurs
Pour les badges KidTag, la base légale est le consentement du parent ou tuteur légal conformément à l'article 8 du RGPD qui protège spécifiquement les données des mineurs de moins de 16 ans.
🕐 Durée de conservation
Vos données sont conservées aussi longtemps que votre badge est actif.
Vous pouvez à tout moment :
•Modifier vos informations (avec votre code PIN)
•Demander la suppression définitive de vos données en nous contactant à contact@smynd.fr
Suppression automatique : Si votre badge n'est pas utilisé pendant 5 ans, nous vous contacterons pour confirmer si vous souhaitez conserver vos données.
🔍 Transparence totale
Qui a accès à vos données ?
1.Vous : Via votre code PIN, vous pouvez consulter et modifier vos informations à tout moment.
2.Toute personne qui scanne votre badge : C'est la finalité du produit (urgences, retour d'enfant perdu).
3.SMYND (nous) : Nous avons accès aux données uniquement pour :
•Assurer le fonctionnement technique du service
•Répondre à vos demandes d'exercice de droits RGPD
•Respecter nos obligations légales
4. Notre hébergeur est soumis à un accord de sous-traitance conforme au RGPD.
Qui n'a PAS accès à vos données ?
❌ Aucune entreprise tierce : Nous ne vendons, ne louons et ne partageons jamais vos données avec des tiers à des fins commerciales.
❌ Aucune publicité ciblée : Vos données ne sont jamais utilisées pour de la publicité.
❌ Aucun profilage : Nous ne créons pas de profils utilisateurs ni d'analyses comportementales.
📞 Contact et réclamations
Responsable du traitement
Exercer vos droits
Pour toute demande concernant vos données personnelles :
•Email : contact@smynd.fr
•Objet : "Demande RGPD - [votre demande]"
Nous nous engageons à répondre sous 30 jours maximum.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : https://www.cnil.fr
✅ Notre engagement qualité
Chez SMYND, nous nous engageons à :
1. Transparence totale : Vous expliquer clairement comment fonctionnent nos produits et quelles sont les implications en termes de vie privée.
2. Sécurité maximale : Appliquer les meilleures pratiques de sécurité informatique pour protéger vos données.
3. Conformité juridique : Respecter scrupuleusement le RGPD et toutes les réglementations applicables.
4. Amélioration continue : Faire évoluer nos systèmes de sécurité en fonction des nouvelles menaces et des retours de nos clients.
5. Support réactif : Répondre rapidement à toutes vos questions et demandes concernant vos données.
🎯 En résumé
|
Aspect
|
Notre garantie
|
|
Conformité RGPD
|
✅ 100% conforme
|
|
Consentement
|
✅ Explicite et éclairé
|
|
Protection des mineurs
|
✅ Conforme Article 8 RGPD
|
|
Sécurité technique
|
✅ 5 niveaux de protection
|
|
Hébergement
|
✅ Europe
|
|
Chiffrement
|
✅ HTTPS/TLS
|
|
Vos droits
|
✅ Accès, rectification, effacement garantis
|
|
Transparence
|
✅ Totale
|
|
Publicité
|
❌ Aucune exploitation commerciale
|
|
Partage de données
|
❌ Jamais avec des tiers
|
