Demander une démoCréez votre compte pour commencer à augmenter vos gains dès maintenant |
Les informations fournies dans ce document le sont à titre d’information uniquement et sont sujettes à modification sans préavis. Les informations peuvent être modifiées ou mises à jour sans préavis. V-Count peut également apporter des améliorations et/ou des modifications aux produits, aux prix et/ou aux programmes décrits dans ce document à tout moment et sans préavis.
L’objectif de ce document est d’informer le lecteur sur la façon dont V-Count traite, stocke et protège les données qui accompagnent les produits et services V-Count et comment V-Count se conforme au règlement général sur la protection des données.
Le règlement général sur la protection des données (ci-après dénommé « le règlement ») est un cadre juridique qui fixe des directives relatives à la collecte et au traitement des données à caractère personnel des personnes physiques au sein de l’Union européenne (UE).
Vous pouvez consulter le RGPD via le lien suivant : https://gdpr-info.eu/
Les articles ci-dessous ont un rapport avec les activités de V-Count:
1. Le présent règlement s’applique au traitement de données personnelles dans le cadre des activités d’un établissement, d’un responsable du traitement ou d’un sous-traitant dans l’Union, que le traitement ait lieu ou non dans l’Union.
2. Le présent règlement s’applique au traitement des données personnelles relatives aux personnes qui se trouvent dans l’Union, par les soins d’un responsable du traitement ou d’un sous-traitant non établi dans l’Union, lorsque les activités de traitement concernent:
a) l’offre de biens ou de services à ces personnes dans l’Union, moyennant un paiement ou non, ou
b) la surveillance de leur comportement dans la mesure où ce comportement a lieu au sein de l’Union.
3. Le présent règlement s’applique au traitement de données personnelles par un responsable du traitement non établi dans l’Union, mais dans un lieu où le droit d’un État membre est applicable en vertu du droit international public.
Étant donné que V-Count est disponible dans le monde entier et traite les données des individus partout, il est obligé de se conformer au RGPD. V-Count accorde de l’importance à ses clients ainsi qu’à leurs données. Afin de comprendre parfaitement le type d’information traité et la conformité de V-Count au RGPD, les premières données personnelles doivent être parfaitement définies.
« Données personnelles », « les données personnelles renvoient à toute information concernant une personne physique identifiée ou identifiable (« Personne concernée ») ; une personne identifiable étant toute personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, une donnée de localisation, un identifiant en ligne ou à un ou plusieurs facteurs spécifiques de l’identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale de cette personne physique ;»
Selon l’article 4, alinéa 5, du RGPD, la « pseudonymisation » renvoie au traitement des données personnelles de sorte que celles-ci ne peuvent plus être attribuées à une personne donnée sans l’utilisation d’informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et fassent l’objet de mesures techniques et organisationnelles garantissant que les données personnelles ne sont pas attribuées à une personne physique identifiée ou identifiable ;»
Bien que similaires, l’anonymisation et la pseudonymisation sont deux techniques distinctes qui permettent aux responsables du traitement et aux sous-traitants d’utiliser des données désidentifiées. La différence entre les deux techniques repose sur la possibilité de réidentifier les données.
Dans la pseudonymisation, les données originales peuvent être réidentifiées, mais masquées alors qu’une réidentification n’est pas possible pour l’anonymisation.
Afin de traiter les données en toute sécurité et de protéger les données personnelles identifiables, le RGPD fait référence à la pseudonymisation et l’anonymisation des données. Le considérant 78 et l’article 25 considèrent tous deux la pseudonymisation comme méthode permettant de démontrer la conformité du RGPD à des exigences telles que le respect de la vie privée dès la conception.
Aux considérants 26 et 126, le RGPD donne des précisions sur la pseudonymisation et l’anonymisation des données et sur la place des données statistiques en contexte. Cela est disponible ci-après.
Selon les considérants, si les données personnelles identifiables sont anonymisées par un moyen quelconque – y compris sous forme globale – elles ne seront pas considérées comme des données personnelles identifiables.
Considérant 26 du RGPD Non applicable aux données anonymes
« Les principes de la protection des données doivent s’appliquer à toute information concernant une personne physique identifiée ou identifiable. Les données personnelles ayant fait l’objet d’une pseudonymisation et qui pourraient être attribuées à une personne physique par l’utilisation d’informations supplémentaires doivent être considérées comme des informations concernant une personne physique identifiable. Pour déterminer si une personne physique est identifiable ou non, il convient de tenir compte de tous les moyens raisonnablement susceptibles d’être utilisés, tels que la distinction, soit par le responsable du traitement, soit par une autre personne pour identifier directement ou indirectement la personne physique. Pour déterminer si des moyens sont raisonnablement susceptibles d’être utilisés pour identifier la personne physique, il convient de prendre en compte tous les facteurs objectifs, tels que les coûts et le temps nécessaire à l’identification, en tenant compte de la technologie disponible au moment du traitement et des avancées technologiques. Les principes de protection des données ne doivent donc pas s’appliquer aux informations anonymes, à savoir les informations qui ne concernent pas une personne physique identifiée ou identifiable, ni des données personnelles rendues anonymes de sorte que la personne concernée ne soit pas ou plus identifiable.
Considérant 162 du RGPD : Traitement à des fins statistiques
« Le présent règlement doit s’appliquer Lorsque des données personnelles sont traitées à des fins statistiques. La réglementation de l’Union ou des États membres doit, dans les limites du présent règlement, déterminer le contenu statistique, le contrôle de l’accès, les spécifications relatives au traitement des données personnelles à des fins statistiques et les mesures appropriées pour préserver les droits et libertés de la personne concernée et pour assurer la confidentialité statistique. La finalité statistique renvoie à toute opération de collecte et de traitement de données personnelles nécessaires à des enquêtes statistiques ou à la production de résultats statistiques. En outre, ces résultats statistiques peuvent être utilisés à différentes fins, y compris à des fins de recherche scientifique. La finalité statistique implique que le résultat d’un traitement à des fins statistiques ne renvoie pas à des données personnelles, mais à des données globales, et que ce résultat ou ces données personnelles ne sont pas utilisés pour soutenir des mesures ou des décisions concernant une personne physique en particulier. Ainsi, le présent règlement ne concerne pas le traitement de ces informations anonymes, notamment à des fins statistiques ou de recherche ».
Dans cette section, nous décrirons les 5 types de produits et services qui génèrent des données et les précautions que V-Count prend pour se conformer au RGPD :
Nous répondrons aux questions ci-dessous :
Les réponses dans la section ci-dessous sont valables pour tous les produits et services V-Count. Pour les questions de conformité impliquant des solutions spécifiques, veuillez vous référer à la section 2.2 Informations de conformité pour une solution spécifique.
Comment l’information connexe est-elle collectée?
Conformément aux exigences du RGPD, V-Count et chaque client doivent signer un accord qui inclut l’étendue des travaux et des responsabilités, avant de produire toute donnée. Selon le RGPD, les clients utilisent V-Count pour enregistrer leurs données sur les visiteurs. V-Count fournit les données sur les visiteurs sous forme globale grâce à une plateforme de veille commerciale basée sur le nuage.
Avec qui l’information connexe est-elle partagée?
L’accès à cette plateforme est restreint et seul le personnel associé peut y accéder. Le personnel associé est déterminé par nos clients. Ainsi, les données ne peuvent être vues que par un représentant de V-Count désigné et ses utilisateurs du système. Veuillez noter qu’aucune donnée individuelle n’est accessible par les clients ou V-Count.
Comment et où les données sont-elles stockées?
Les données sont stockées par les serveurs d’Amazon Web Services ci-après dénommé (« AWS »). L’emplacement principal des données se trouve à Dublin/Irlande. Les données sont sauvegardées sur un second site à l’intérieur des frontières de l’Union européenne. L’emplacement précis n’est pas divulgué par AWS.
Combien de temps les données sont-elles conservées?
Le RGPD indique qu’il devrait y avoir un délai raisonnable pour stocker les données à moins que le client ne donne un avis écrit, V-Count convient avec le client dans leur contrat sur la durée pendant laquelle les données seront stockées.
Comment les données sont-elles protégées?
Inactif (côté serveur) : AWS, fournisseur de services cloud mondialement connu, protège nos données grâce à un algorithme cryptographique de 256 bits
Inactif (côté périphérique) : l’accès aux services est protégé par une combinaison nom d’utilisateur/mot de passe. Les clients peuvent également utiliser des systèmes de pare-feu sur leurs sites pour limiter les connexions entrantes aux périphériques.
La sécurité des données en transit est garantie par la norme TSL 1.2.
V-Count fournit des données sur une plateforme de veille commerciale basée sur le nuage. L’accès à cette plateforme est surveillé et restreint. L’accès n’est possible que par une combinaison nom d’utilisateur/mot de passe inconnue des employés de V-Count. Sur demande, les mots de passe peuvent être réinitialisés par les utilisateurs.
Comment V-Count protège-t-elle la vie privée?
Conformément à la norme ISO 27001, notre personnel est formé sur la façon d’appréhender et de traiter les données personnelles identifiables. V-Count dispose également des conseils juridiques de cabinets d’avocats spécialisés dans la protection des données personnelles.
Quelle est la responsabilité de V-Count en ce qui concerne le RGPD?
Selon le RGPD, les clients de V-Count sont définis comme le principal responsable du traitement des données puisque les individus visitent les sites de nos clients et que les données sont collectées dans leurs locaux.
De manière contractuelle, V-Count est employé par le client pour traiter les données. Dans ce contexte, V-Count a la position de sous-traitant. V-Count s’engage à assumer ses responsabilités et à tenir ses engagements en ce qui concerne le RGPD.
V-Count nomme également AWS comme sous-processeur puisque l’information est stockée dans les centres de données d’AWS. Cette relation est également liée par un contrat entre V-Count et AWS, et AWS s’engage à assumer ses responsabilités et à tenir ses engagements envers V-Count dans ce cas.
Ainsi, nos clients sont responsables des actions que nous entreprenons alors qu’AWS est également responsable de ses actions
Puisque les clients de V-Count sont tenus d’informer leurs visiteurs, V-Count exprime aussi clairement les responsabilités de ses clients et leur suggère d’informer leurs clients en indiquant le traitement des données dans leurs magasins avec des logos clairs et des lettres d’information.
Comment V-Count collabore-t-elle avec les gouvernements et les forces de l’ordre?
V-Count répondra de bonne foi à toute requête gouvernementale ou juridique. Toutefois, elle n’est pas tenue de répondre aux gouvernements à moins d’être mandaté par la loi et d’obtenir un mandat ou une ordonnance d’un tribunal.
Dans le cas d’une ordonnance d’application de la loi, V-Count ne divulgue que les informations requises.
Quelles sont les informations collectées par V-Count et pourquoi?
L’appareil 3D Alpha+ de V-Count surveille les entrées des sites et donne le nombre de visiteurs qui sont ENTRÉS/SORTIS de façon globale. Vous pouvez voir un exemple de rapport d’interface ci-dessous.
Comme vous pouvez le voir ci-dessous, grâce à la technologie de traitement d’image, 3D Alpha+ évalue chaque image et enregistre les informations détaillées dans la zone surveillée. Il suit et évalue les gens en tant que cibles mobiles. Le comptage se produit lorsque ces cibles coïncident avec des lignes d’entrée imaginaires. Comme nous l’avons vu, il n’existe pas d’information significative dans le visuel pour les données personnelles identifiables. L’appareil supprime les images évaluées et ne stocke aucun visuel nulle part tant qu’il est demandé par les clients à des fins de vérification.
Figure 2 Zone de surveillance de l’échantillon pour le compteur de personnes
En quoi les solutions V-Count sont-elles utiles si elles ne contiennent pas de données personnelles identifiables?
En utilisant le compteur de personnes 3D Alpha+, V-Count affiche sur la plateforme de veille commerciale le nombre de personnes qui entrent dans les locaux des clients et, combiné avec d’autres données comme les chiffres de vente, les clients peuvent mesurer de nombreux indicateurs de performance clés comme le taux de conversion.
Figure 3 : Trafic vs données de conversion
Comment se déroule le processus de vérification?
V-Count est contractuellement responsable de vérifier l’exactitude de ses capteurs en faisant du comptage manuel sur vidéo et de partager l’information connexe avec ses clients.
À moins qu’il ne soit exprimé par écrit par les clients, V-Count supprime les séquences vidéo après les avoir partagées avec les clients.
Sauf demande du client, la période de vérification est limitée à plusieurs heures seulement.
Étant donné que la surveillance s’effectue du haut vers le bas, seuls le haut de la tête et les épaules des personnes sont surveillés. Ces informations ne peuvent donner lieu à des données personnelles identifiables. Un instantané d’une séquence vidéo d’échantillon et le rapport de précision qui s’y rapporte peuvent être vus ci-dessous.
Tableau 1 : Résultats de l’échantillon de vérification
Seul le personnel V-Count autorisé effectue cette vérification et un Accord de non-divulgation est disponible pour chaque employé V-Count afin de protéger les données et les informations.
Quelles sont les informations collectées par V-Count?
L’unité de file d’attente V-Count surveille les zones définies par les clients. Les zones connexes peuvent être toutes les files d’attente qui s’accumulent naturellement en raison de l’attente du client/visiteur, comme l’attente du paiement, l’attente d’être traité par les douanes, etc. Les indicateurs de performance clés relatifs à la longueur des files d’attente, au temps d’attente et à l’abandon sont produits de manière globale. Un exemple de rapport d’interface peut être vu ci-dessous.
Figure 5 Interface de file d’attentee
Comment les données sont-elles collectées?
Figure 6 : Plusieurs séquences vidéo de chaque appareil pour une surveillance complète
Comme nous l’avons vu plus haut, à l’instar de 3D Alpha+ de V-Count, V-Count Queue évalue chaque image et enregistre les informations détaillée de la zone surveillée. Il suit et évalue les gens en tant que cibles mobiles. Lorsque ces cibles fonctionnent au ralenti dans la zone surveillée, l’appareil commencera un comptage imaginaire de sorte qu’il enregistre le temps de séjour de chaque cible et le nombre de cibles qui se trouvent dans la zone. Comme on l’a vu, aucune information significative n’est affichée à l’écran pour les données personnelles identifiables. L’appareil supprime les images évaluées et ne stocke aucun visuel nulle part tant qu’il est demandé par les clients à des fins de vérification.
En quoi les solutions V-Count sont-elles utiles si elles ne contiennent pas de données personnelles identifiables?
Le nombre de personnes qui attend et le temps mis sont deux indicateurs de performance clés principaux pour ce type de files d’attente qui permettent au facilitateur d’agir pour améliorer le temps de réponse.
Figure 7: Mesure du temps d’attente moyen
Comment se déroule le processus de vérification?
Le processus de vérification des dispositifs de gestion des files d’attente est identique à celui des dispositifs de comptage de personnes.
V-Count est contractuellement responsable de vérifier l’exactitude de ses capteurs effectuant des contrôles manuels sur les séquences vidéo et de partager ces données avec les clients.
À moins qu’elle ne soit demandée par les clients, la période de vérification est prise brièvement, en fonction de la configuration de la file d’attente.
Seul le personnel V-Count autorisé effectue cette vérification et un Accord de non-divulgation est disponible pour chaque employé V-Count afin de protéger les données et les informations.
Étant donné que la surveillance s’effectue du haut vers le bas, seuls le haut de la tête et les épaules des personnes sont surveillés. Ces informations ne peuvent donner lieu à des données personnelles identifiables.
Quelles sont les informations collectées par V-Count et pourquoi?
V-Count collecte les informations de localisation du personnel en détectant s’il se trouve à l’intérieur des sites ou non. Ces informations sont utilisées pour distinguer les déplacements du personnel de ceux des visiteurs afin que le client obtienne un nombre total de visiteurs plus précis, ce qui facilitera le taux de conversion et le rendra plus précis.
Comment les données sont-elles collectées?
V-Count fournit à ses clients des étiquettes basées sur la technologie Bluetooth, qui suivent les mouvements du personnel du magasin de façon anonyme sur l’ensemble du site. V-Count attribue les étiquettes de manière aléatoire. Chaque fois que le personnel associé quitte ou entre dans le magasin, les appareils V-Count à l’intérieur des magasins détectent leurs signaux Bluetooth et enregistrent l’heure exacte d’entrée/sortie. Toutefois, V-Count ne suit, n’enregistre ni ne présente sur sa plateforme aucune donnée individuelle. Il ne surveille que les déplacements anonymes du personnel afin de produire des données agrégées.
Figure 8 : Matériel informatique d’exclusion du personnel
En quoi les solutions V-Count sont-elles utiles si elles ne contiennent pas de données personnelles identifiables?
Les déplacements de l’employé sont enregistrés en tant qu’entrée/sortie dans le système pour des intervalles définis. L’information connexe est déduite du nombre d’entrées/sorties des visiteurs afin d’obtenir un nombre de visiteurs et un taux de conversions plus précis.
Comment se déroule le processus de vérification?
V-Count ne stocke pas d’informations individuelles concernant les déplacements du personnel. Il n’est donc pas possible de vérifier les résultats à l’aide du matériel V-Count. Les vérifications et les contrôles croisés peuvent être effectués manuellement ou par vidéo surveillance locale en recoupant les numéros déduits avec l’interface de V-Count.
Quelles sont les informations collectées par V-Count et pourquoi?
V-Count collecte des données anonymes sur l’emplacement, les déplacements et le temps d’attente des visiteurs dans des sites afin de fournir à ses clients des cartes thermiques d’occupation et des temps de séjour des visiteurs.
Comment les données sont-elles collectées?
Tout comme les solutions de files d’attente et de comptage de personnes, chaque visiteur est surveillé de haut en bas sur des sites, de sorte que les informations collectées ne conduisent pas à des données personnelles identifiables.
Figure 9 Zone de surveillance de l’échantillon pour la carte de chaleur
En quoi les solutions V-Count sont-elles utiles si elles ne contiennent pas de données personnelles identifiables?
Les clients veulent comprendre les niveaux d’occupation de zones spécifiques dans des sites ainsi que les temps de séjour des visiteurs. Cette information est un outil de marketing pour améliorer l’efficacité des sites, optimiser les zones populaires et améliorer la conception.
Figure 10 : Sortie d’occupation de l’échantillon pour la carte thermique
Comment se déroule le processus de vérification?
V-Count est contractuellement responsable de vérifier l’exactitude de ses capteurs en enregistrant des séquences vidéo et en partageant l’information connexe avec ses clients.
À moins qu’il ne soit exprimé par écrit par les clients, V-Count supprime les séquences vidéo après les avoir partagées avec les clients.
À moins qu’elle ne soit demandée par les clients, la période de vérification est prise brièvement, en fonction de la configuration du magasin.
Seul le personnel V-Count autorisé effectue cette vérification et un Accord de non-divulgation est disponible pour chaque employé V-Count afin de protéger les données et les informations.
Quelles sont les informations collectées par V-Count et pourquoi?
V-Count collecte les données faciales des visiteurs pour créer un rapport statistique hommes et femmes, groupes d’âge et types d’humeur. Après la création des données statistiques, les informations d’identité connexes sont immédiatement supprimées. Vous trouverez ci-dessous une image pour illustration.
Figure 11 Exemple d’entrée de magasin surveillée par MAG
Comment les données sont-elles collectées?
V-Count surveille les entrées des sites, traite les images capturées, définit les visages des visiteurs, traite ces informations et supprime les images immédiatement après leur traitement. Un exemple d’information statistique est disponible ci-dessous.
Figure 12: Interface MAG
En quoi les solutions V-Count sont-elles utiles si elles ne contiennent pas de données personnelles identifiables?
Les clients utilisent ce type d’informations statistiques pour obtenir des informations telles que l’efficacité du marketing, les décisions relatives au genre concernant les stocks, etc.
Comment se déroule le processus de vérification?
V-Count ne stocke aucune image contenant des visages. Il n’est donc pas possible de vérifier les résultats avec le matériel V-Count existant. Les vérifications et les recoupements peuvent être effectués manuellement ou à l’aide d’images de vidéosurveillance locales.
Veuillez également noter que la reconnaissance de l’humeur et de l’âge est une question subjective. V-Count évalue et fournit des informations connexes en utilisant l’apprentissage machine.
Quelles sont les informations collectées par V-Count ?
Une adresse MAC est un identifiant unique attribué à chaque matériel qui peut communiquer via la technologie IEEE 802. Les appareils V-Count collectent les informations d’adresse MAC des appareils intelligents environnants.
Comment les données sont-elles collectées?
Le matériel V-Count recherche en permanence à proximité pour collecter les adresses MAC des périphériques intelligents les plus proches. Cela est possible lorsque l’option Wi-Fi des appareils environnants est activée et que les appareils intelligents tentent de trouver d’autres appareils à proximité pour s’y connecter. Pendant la collecte, la chaîne d’adresses MAC est hachée (cryptée) afin de protéger les données. Le serveur traite uniquement le nombre d’appareils intelligents et ne traite aucune information MAC ID. Le processus de collecte d’adresses MAC n’affecte aucun appareil.
Comment se déroule le processus de masquage?
V-Count hache (crypte) immédiatement les informations de l’adresse MAC avant de les stocker. Par conséquent, il empêche toute utilisation par un tiers en cas de faille de sécurité. Le diagramme du processus de hachage est illustré ci-dessous.
Figure 13 : Processus de hachage
En quoi les solutions V-Count sont-elles utiles si elles ne contiennent pas de données personnelles identifiables?
Les informations de comptage par Wi-Fi permettent d’avoir un aperçu du trafic dans des sites environnants. Le nombre d’appareils / de visiteurs est combiné à plusieurs données telles que les ventes pour suivre l’efficacité des sites et de l’exposition, etc.
Combien de temps les données sont-elles conservées?
Par défaut, les données MAC ID sont stockées dans la base de données pendant 1 mois. Une fois utilisées pour le calcul du taux de rétention mensuel, elles sont supprimées.
Comment V-Count traite-elle les données en cas de demande de désabonnement d’une personne?
Article 17 du RGPD: Droit à l’effacement (« le droit d’être oublié »)
« 1. La personne concernée a le droit d’obtenir du responsable du traitement l’effacement de ses données personnelles sans retard injustifié, et le responsable du traitement a l’obligation d’effacer ces données personnelles sans retard injustifié lorsque l’un des motifs suivants est applicable :
(a) les données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ;
(b) la personne concernée retire le consentement sur lequel le traitement est fondé conformément à l’article 6, alinéa 1, point a, ou à l’article 9, alinéa 2, point a, et il n’existe aucun autre motif légal de traitement »
Dans le cas d’une demande émanant d’une personne physique, V-Count est obligé de supprimer ses informations personnelles. Dans ce contexte, les informations d’adresse MAC peuvent être supprimées du système. Les visiteurs peuvent également désactiver le Wi-Fi via une option de leurs appareils intelligents. Veuillez contacter help@v-count.com pour d’autres questions et demandes d’informations.