Politique de confidentialité

Qui est responsable de vos données

Le responsable du traitement de vos données personnelles est la société HBS Privé qui exploite la branche que vous contactez, auprès de laquelle vous réservez ou louez :

• Branche JLT : HBS PRIVE DMCC, Goldcrest View 1, G/F, Unit R01B, Cluster V, Jumeirah Lake Towers, Dubai, United Arab Emirates (TRN 100575881600003).
• Branche Business Bay : HBS PRIVE SAFETY DEPOSIT VAULTS RENTING L.L.C, Building No 8 Shop G03, Bay Square, Business Bay, Dubai, United Arab Emirates (TRN 104193932100003).
• Branche Deira : HBS PRIVE SAFETY DEPOSIT VAULTS RENTING L.L.C (Branch), Emaar Towers, ET1-G-S6, Deira, Dubai, United Arab Emirates (TRN 104193932100003).

Lorsque vous utilisez le site ou l’espace client avant de choisir une branche, le responsable du traitement est HBS PRIVE SAFETY DEPOSIT VAULTS RENTING L.L.C. Les sociétés HBS Privé utilisent une plateforme commune et peuvent utiliser le même dossier client pour vous servir dans plusieurs branches.

Pour toute question ou demande relative à vos données, écrivez à [email protected].

Les données que nous collectons

• Données d’identité : nom complet, nationalité, date de naissance, informations et copies de votre Emirates ID ou passeport, et votre photographie. Elles nous permettent de vérifier votre identité avant toute location ou tout accès à un coffre.
• Coordonnées : adresse e-mail, numéro de téléphone et WhatsApp, adresse postale et langue préférée.
• Données de location et de compte : branche, taille et numéro du coffre, durée et dates de location, contrats et formulaires signés, personnes autorisées, rendez-vous, messages et demandes.
• Données de paiement : factures, reçus, statut, montants et références des paiements. Les paiements par carte sont traités par Stripe ; nous ne voyons ni ne conservons votre numéro de carte complet.
• Registres d’accès et de sécurité à la branche : registres des visites et des accès, remises de clés et, lorsque la branche utilise un accès biométrique, données biométriques (par exemple un gabarit d’empreinte digitale) servant à contrôler l’entrée dans la salle des coffres.
• Images de vidéosurveillance : nos locaux sont placés sous vidéosurveillance pour des raisons de sécurité.
• Données techniques : événements de connexion et de sécurité, informations sur l’appareil et le navigateur, et adresses IP dans les journaux du serveur, pour assurer la sécurité du service.
• Données d’analyse du site et de campagne : uniquement avec votre consentement (voir « Cookies et mesure d’audience »).

Nous ne demandons ni ne conservons la liste de ce que vous déposez dans votre coffre.

Pourquoi nous utilisons vos données et sur quelle base légale

• Conclure et exécuter votre contrat de location : ouverture du dossier, réservations, factures, paiements, renouvellements, accès au coffre, restitution et assistance (exécution du contrat).
• Respecter nos obligations légales, notamment les règles des Émirats arabes unis en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme (vigilance à l’égard de la clientèle et KYC, conservation des documents et déclarations), les règles fiscales (TVA) et comptables, ainsi que les demandes légitimes des autorités (obligation légale).
• Protéger nos clients, notre personnel et nos locaux, prévenir la fraude et les abus, sécuriser nos systèmes, et constater ou défendre nos droits en justice (nos intérêts légitimes, mis en balance avec vos droits).
• Vous envoyer des messages de service tels que factures, confirmations de paiement et rappels de renouvellement (exécution du contrat et intérêts légitimes).
• Mesurer nos campagnes et l’utilisation de notre site, et vous envoyer des messages marketing (votre consentement, que vous pouvez retirer à tout moment).

Les données d’identité et biométriques servent uniquement à vérifier votre identité et à contrôler l’accès à la branche.

Qui reçoit vos données

• Notre personnel, selon son rôle et sa branche. Ses accès sont journalisés.
• Hébergement : la plateforme fonctionne sur un serveur situé aux Émirats arabes unis.
• Stripe, qui traite les paiements par carte en ligne.
• Cloudflare, qui achemine nos e-mails et fournit les services DNS et de diffusion de contenu qui protègent et distribuent le site.
• Google (Google Tag Manager et Google Analytics), uniquement si vous acceptez la mesure d’audience.
• Des conseils professionnels tels que commissaires aux comptes, avocats et assureurs, tenus à la confidentialité.
• Les autorités gouvernementales, réglementaires, judiciaires et de police, lorsque la loi l’exige.

Nous ne vendons pas vos données personnelles.

Transferts internationaux

Stripe, Cloudflare et Google peuvent traiter certaines de vos données hors des Émirats arabes unis. Nous ne faisons appel qu’à des prestataires qui appliquent des garanties appropriées, telles que des engagements contractuels de protection des données et des mesures de sécurité, et nous ne partageons que ce dont chaque service a besoin, comme le permet la PDPL.

Durée de conservation

• Documents d’identité (KYC), contrats de location, et données de transactions et de paiements : au moins 5 ans après la fin de notre relation d’affaires, comme l’exigent les règles des Émirats arabes unis en matière de lutte contre le blanchiment, ou plus longtemps si la loi ou un litige en cours l’exige. Les documents fiscaux sont également conservés pendant la durée exigée par la loi émirienne sur la TVA.
• Enregistrements de vidéosurveillance et registres d’accès à la branche : pendant la durée fixée par la politique de sécurité de la branche, puis supprimés ou écrasés, sauf s’ils sont nécessaires pour un incident.
• Données marketing et de mesure des campagnes : jusqu’au retrait de votre consentement. Le consentement à la mesure des campagnes dure 90 jours, sauf renouvellement.
• Demandes qui n’aboutissent pas à une location : le temps nécessaire pour y répondre et en assurer le suivi, puis supprimées ou anonymisées.

Comment nous protégeons vos données

• Les documents et numéros d’identité sont chiffrés au repos et conservés dans un stockage privé, jamais derrière des liens publics.
• Le personnel se connecte avec une authentification multifacteur ; ses accès dépendent de son rôle et de sa branche et sont journalisés.
• Les connexions sont chiffrées (HTTPS) et les fichiers déposés sont analysés contre les logiciels malveillants.
• L’accès physique à la salle des coffres nécessite une vérification d’identité à la branche.

Vos droits

En vertu de la PDPL, et dans les conditions qu’elle prévoit, vous pouvez :

• accéder aux données personnelles que nous détenons sur vous et en recevoir une copie ;
• nous demander de corriger des données inexactes ou incomplètes ;
• nous demander de supprimer vos données lorsque nous ne sommes pas tenus de les conserver (les documents que la loi, notamment les règles de lutte contre le blanchiment ou fiscales, nous oblige à conserver ne peuvent être supprimés avant la fin de la durée de conservation) ;
• nous demander de limiter le traitement, ou vous opposer à un traitement fondé sur nos intérêts légitimes ou à des fins marketing ;
• retirer votre consentement à tout moment, sans effet sur le traitement effectué auparavant (via « Préférences de confidentialité » en bas de page du site, ou le lien de désabonnement de nos e-mails) ;
• déposer une réclamation auprès du UAE Data Office si notre réponse ne vous satisfait pas.

Écrivez à [email protected]. Nous pouvons vous demander de confirmer votre identité avant de donner suite à une demande, et nous répondons dans les délais prévus par la loi.

Cookies et mesure d’audience

Nous utilisons un nombre limité de cookies et de technologies similaires :

• Des cookies essentiels pour vous connecter, sécuriser votre session et mémoriser votre choix de confidentialité (hbs_measurement et hbs_measurement_sharing, 90 jours). Ils sont toujours actifs.
• Un cookie aléatoire de test de présentation (hbs_bucket, 90 jours) pour que vous voyiez une version cohérente d’une page. Il ne vous identifie pas.
• Mesure facultative des campagnes : avec votre consentement, nous enregistrons les libellés de campagne, le site référent, votre langue et la branche qui vous intéresse, et les relions aux demandes, réservations et paiements ou activations ultérieurs.
• Mesure d’audience facultative : avec votre consentement, nous chargeons Google Tag Manager et Google Analytics, qui déposent leurs propres cookies pour mesurer les visites. Ils ne sont jamais chargés dans l’espace client ni sur les pages de réservation, de paiement ou du personnel.

La réservation fonctionne sans cookies facultatifs. Vous pouvez modifier votre choix à tout moment via « Préférences de confidentialité » en bas de page.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. La version et la date indiquées ci-dessus correspondent au texte en vigueur. Nous vous informerons des modifications importantes par e-mail ou sur le site.