Protection des données
Comment Certiqual Limited collecte, utilise, protège, conserve et publie les données personnelles.
Siège social: Level 2, The Forum, Triq il-Kostituzzjoni, Mosta MST 9051, Malta
Numéro d’immatriculation C 86412 · N° de TVA MT 2566 5405
Dernière mise à jour : 26 août 2026
Le responsable du traitement est Certiqual Limited, numéro d’immatriculation C 86412, n° de TVA MT 2566 5405, dont le siège social est situé à Level 2, The Forum, Triq il-Kostituzzjoni, Mosta MST 9051, Malta.
Les demandes relatives à la confidentialité et à l’exercice des droits de protection des données peuvent être soumises par la page Contact officielle.
Les formulaires de contact et d’éligibilité peuvent recueillir nom, adresse électronique, organisme, pays, message, périmètre demandé, site web et autres informations fournies par le demandeur.
Les dossiers opérationnels peuvent comprendre les coordonnées des organismes et sites, les preuves de candidature et d’audit, les constats, décisions, identités et contacts professionnels, les résultats de qualifications ou de DPC, les codes de vérification, les choix de consentement et les informations de compte ou de rôle des administrateurs autorisés.
Les données techniques et de sécurité nécessaires peuvent comprendre les métadonnées des requêtes, les informations de session, les horodatages de connexion et des identifiants réseau hachés lorsque les contrôles d’audit ou de sécurité l’exigent.
Les données servent à répondre aux demandes, évaluer l’éligibilité, gérer candidatures, audits, décisions, reconnaissances, adhésions, qualifications et DPC, délivrer et vérifier des enregistrements, protéger le service, assurer la responsabilité et respecter les obligations légales.
Selon l’activité, le traitement repose sur des mesures précontractuelles demandées, l’exécution d’un contrat, le respect d’obligations légales, l’intérêt légitime de Certiqual à exploiter un système qualité sûr et crédible, ou le consentement lorsqu’il est expressément demandé.
Certiqual utilise Vercel pour l’hébergement et la diffusion de l’application, Neon pour la base de données gérée et Resend pour les courriels transactionnels. Ces prestataires ne traitent que les informations nécessaires à leurs services contractuels.
Les données personnelles peuvent aussi être communiquées au personnel autorisé, aux conseillers professionnels ou aux autorités compétentes lorsque nécessaire. Certiqual ne vend pas de données personnelles et n’utilise pas les données des demandes à des fins de publicité comportementale.
Lorsqu’un prestataire traite des données hors de l’Espace économique européen, Certiqual s’appuie sur les garanties de transfert prévues par le droit de la protection des données, telles qu’une décision d’adéquation ou des garanties contractuelles approuvées.
Les enregistrements publics sont limités aux informations nécessaires pour identifier et vérifier une reconnaissance, une adhésion, une qualification ou un résultat de DPC, notamment son périmètre, son statut, ses dates et son code public.
Les candidatures privées, preuves d’audit, constats et correspondances ne sont pas publiés. Les noms personnels ne le sont que lorsque la vérification l’exige et qu’une base juridique et un choix de publication appropriés existent.
Les données ne sont conservées que pendant la durée nécessaire à la demande ou au service concerné, à la validité et à l’historique d’un enregistrement public, aux responsabilités contractuelles et d’audit, aux obligations légales, à la sécurité et à l’exercice ou la défense de droits.
Lorsque les données ne sont plus nécessaires selon ces critères, elles sont supprimées, anonymisées ou conservées dans une archive restreinte lorsque cette conservation demeure légalement justifiée.
Certiqual applique des contrôles d’accès, une séparation des rôles, un transport chiffré, des traitements serveur contrôlés, des en-têtes de sécurité, des dossiers traçables et d’autres mesures techniques et organisationnelles proportionnées.
Aucun service internet ne peut garantir une sécurité absolue. Tout soupçon d’usage abusif d’un certificat, d’une marque, d’un compte ou d’un enregistrement public doit être signalé rapidement par le canal de vérification.
Sous réserve des conditions de la loi applicable, les personnes peuvent demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou s’opposer au traitement, et retirer leur consentement lorsque celui-ci en constitue la base.
Les personnes peuvent également déposer une réclamation auprès du Commissaire maltais à l’information et à la protection des données ou d’une autre autorité de contrôle compétente.
Utilisez la page Contact pour les demandes juridiques, de confidentialité ou de protection des données.
