Confidentialité et cookies
Quelles données ce site traite, pourquoi, combien de temps il les conserve et comment exercer vos droits.
En bref
- Nous ne traitons que les données nécessaires au fonctionnement et à la protection du site.
- Il n’y a ni outil d’analyse d’audience, ni publicité, ni formulaire de contact, ni création de compte.
- L’Intranet utilise un seul cookie strictement nécessaire et un mot de passe personnel pour chaque utilisateur.
- Nous n’utilisons l’intelligence artificielle que pour classer des documents internes, et aucun profil n’est établi. Pour exercer vos droits, écrivez à [email protected].
01Champ d’application et responsable
La présente politique couvre edificiorosarionorte.cl, ses versions anglaise (/en/), coréenne (/ko/), grecque (/el/), française (/fr/) et allemande (/de/) ainsi que l’Intranet (/intranet/). Le responsable du traitement est le propriétaire de l’Edificio Rosario Norte, joignable à l’adresse [email protected]. Délégué à la conformité : non désigné.
02Gestion et contact
CBRE Chile assure la gestion de l’immeuble. Vector Cero SpA développe et maintient le site et son hébergement, et reçoit les demandes pour le compte du responsable du traitement, qui décide des documents publiés et autorise les rectifications et suppressions. Pour toute question, tout incident de sécurité ou toute demande relative aux données, écrivez à [email protected].
03Quelles données nous traitons et pourquoi
Vous n’avez pas besoin de créer un compte ni de fournir de données pour consulter ce site.
| Données | Personnes concernées | Finalité | Base légale | Durée |
|---|---|---|---|---|
| Adresse IP, date et heure, page demandée et navigateur | Visiteurs | Fonctionnement, résolution des incidents et protection du serveur | Intérêt légitime à assurer le fonctionnement et la sécurité du site | 30 jours sur notre serveur |
| Empreinte (hash) de l’adresse IP après des tentatives échouées | Toute personne qui tente de se connecter à l’Intranet | Prévention des attaques : blocage de 15 minutes après 5 échecs | Intérêt légitime en matière de sécurité | Jusqu’à l’expiration du blocage ou jusqu’à une connexion réussie |
| Cookie de session rn_intranet | Utilisateurs de l’Intranet | Maintien de la session autorisée | Intérêt légitime au contrôle des accès | Jusqu’à la fermeture du navigateur ; 2 heures d’inactivité ou 12 heures au maximum |
| Nom, adresse e-mail, entreprises dont la personne peut consulter les rapports d’énergie, empreinte (hash) du mot de passe et liens pour le créer ou le réinitialiser | Utilisateurs de l’Intranet | Fournir un accès personnel, envoyer à la création du compte un lien pour choisir le mot de passe et, sur demande, un autre pour le réinitialiser | Intérêt légitime au contrôle des accès | Tant que la personne dispose d’un accès ; le lien de bienvenue reste valable jusqu’à son utilisation et les liens de réinitialisation expirent au bout de 30 minutes |
| Noms, coordonnées et informations professionnelles ou de facturation figurant dans les documents internes | Personnes mentionnées dans ces documents | Gestion de l’immeuble et accès autorisé aux documents | Intérêt légitime à gérer l’immeuble et respect des obligations légales et contractuelles | Tant que nécessaire à la gestion de l’immeuble, puis pendant les durées de conservation légales |
| Nom, coordonnées, demande et réponse | Toute personne qui exerce ses droits | Traitement de la demande et preuve de la réponse | Obligation légale | 1 an après la réponse |
Nous ne fondons aucun traitement sur votre consentement : il n’y a donc pas de consentement à retirer ; vous pouvez toutefois vous opposer au traitement (section 09).
04Sources et destinataires
Les données proviennent des requêtes techniques effectuées par votre navigateur, des documents que le responsable du traitement autorise sur l’Intranet et des e-mails que vous nous envoyez. Les comptes de l’Intranet sont demandés par la gestion de l’immeuble (CBRE Chile), qui indique qui doit y avoir accès et à quelle entreprise la personne appartient.
Selon leur rôle, peuvent y accéder :
- Le responsable du traitement et la gestion de l’immeuble (CBRE Chile).
- Le personnel autorisé de Vector Cero SpA, qui assure la maintenance du site.
- HostGator, qui héberge le serveur aux États-Unis.
- Cloudflare, Inc., qui protège et accélère le site : tout le trafic passe par son réseau avant d’atteindre le serveur.
- Google (YouTube), uniquement si vous lancez la lecture d’une vidéo.
Nous ne vendons ni ne partageons de données personnelles. Nous ne les communiquerons à une autorité que si la loi ou un tribunal l’exige.
05Intranet
Chaque personne autorisée se connecte avec son adresse e-mail et un mot de passe personnel, qu’elle peut modifier ou réinitialiser depuis l’Intranet ; le mot de passe n’est conservé que sous forme d’empreinte chiffrée irréversible. Aucun registre n’identifie qui télécharge un fichier. Les documents —environ 1 100 : rapports de consommation par entreprise, factures, rapports, règlements, plan d’urgence, plans et rapports des prestataires— sont conservés hors de la partie publique du serveur et ne sont remis qu’avec une session valide. Les rapports de consommation d’énergie de chaque entreprise ne sont visibles que par les personnes de cette entreprise et par la gestion de l’immeuble ; tous les autres documents sont accessibles à toute personne autorisée.
07Comment nous protégeons les données
- Connexion chiffrée (HTTPS) sur l’ensemble du site.
- Le site ne charge que son propre contenu ; il n’y a aucun script tiers.
- Protection contre la falsification de requêtes intersites (CSRF) et contre l’intégration du site dans d’autres pages.
- Mots de passe conservés uniquement sous forme d’empreinte irréversible (PBKDF2-SHA256).
- Sessions qui se ferment automatiquement et blocage temporaire après des tentatives échouées.
- Pages de l’Intranet non mises en cache et absentes des moteurs de recherche.
- Sauvegardes conservées à Santiago (Chili), accessibles uniquement au personnel autorisé.
Ces mesures réduisent les risques, mais aucun système n’est totalement invulnérable.
08Transferts internationaux
Le serveur du site est hébergé par HostGator aux États-Unis, et Cloudflare, Inc., société américaine, traite le trafic du site sur son réseau mondial. Les États-Unis n’ont pas été reconnus par l’Agence chilienne de protection des données personnelles comme un pays offrant un niveau de protection adéquat ; ces transferts sont encadrés par les clauses de protection des données figurant dans les conditions de service de HostGator et de Cloudflare. Il en va de même pour Google si vous lisez une vidéo. Les sauvegardes du site sont conservées à Santiago (Chili).
09Vos droits et comment les exercer
Vous pouvez demander gratuitement l’accès à vos données, leur rectification, leur effacement ou leur portabilité, ou vous opposer à leur traitement. Pendant l’examen d’une demande de rectification, d’effacement ou d’opposition, vous pouvez demander le blocage temporaire de vos données.
Écrivez à [email protected] avec l’objet « Données personnelles », en indiquant :
- Votre nom et un moyen de vérifier votre identité.
- Une adresse e-mail ou postale pour notre réponse.
- Les données ou le traitement concernés, le droit que vous exercez et tout élément utile à l’appui de votre demande.
Nous accuserons réception et le responsable du traitement répondra dans un délai de 30 jours calendaires, prolongeable une fois de 30 jours ; tout refus sera motivé. Si la réponse ne vous satisfait pas ou si vous ne la recevez pas dans les délais, vous pouvez déposer une réclamation auprès de l’Agence chilienne de protection des données personnelles.
10Incidents de sécurité
En cas de violation de sécurité, nous la contiendrons, l’analyserons et y remédierons. Si elle présente un risque pour les droits des personnes, le responsable du traitement la notifiera sans délai à l’Agence chilienne de protection des données personnelles et, lorsque la loi l’exige, aux personnes concernées. Chaque incident et les mesures prises sont consignés.
11Intelligence artificielle et décisions automatisées
Le site ne comporte ni chatbot ni assistant d’intelligence artificielle. Pour classer les fichiers déposés sur l’Intranet (factures, rapports des prestataires et de consommation, pouvant contenir des noms et des coordonnées), nous utilisons un modèle d’intelligence artificielle open source (Ollama) qui fonctionne uniquement sur l’ordinateur de Vector Cero SpA : les données ne quittent pas cet ordinateur et ne sont pas envoyées à des services d’intelligence artificielle externes.
Les données ne sont traitées que le temps de la tâche : aucune copie séparée n’est conservée et seul le fichier classé reste sur l’Intranet. L’intelligence artificielle n’établit pas de profils et ne prend pas de décisions concernant des personnes, et une personne vérifie ce qu’elle classe. Le blocage après des mots de passe erronés est une règle de sécurité fixe, et non une décision de l’intelligence artificielle.
12Photos, documents et mineurs
Le site ne s’adresse pas aux mineurs et ne demande pas de données sensibles. Certaines photos des activités de la communauté montrent des personnes : si vous apparaissez sur l’une d’elles et souhaitez qu’elle soit retirée, écrivez à [email protected] et nous la retirerons.
13Modifications de la présente politique
Toute modification est publiée sur cette page avec son numéro de version et sa date. En cas de divergence entre les langues, la version espagnole prévaut.