Mentions légales - LOPD

MENTION LÉGALE

1. Information générale

Les présentes conditions régissent l'utilisation autorisée de la page avec l'URL https://moldiber.com/fr/, que l'entreprise MOLDIBER ARAGON S.L., avec son siège social à Vista Alegre 12-14, hangar 6. 50410 Cuarte de Huerva (Zaragoza) ESPAGNE, avec le numéro de TVA B50746791, est à la disposition des utilisateurs d'Internet.

Les utilisateurs ont à leur disposition les moyens suivants pour adresser leurs demandes, questions et plaintes :

2. Les droits de propriété intellectuelle de la page www.https://moldiber.com/fr/, son code source, design, structure de navigation, bases de données et les différents éléments qu'il contient sont la propriété de MOLDIBER ARAGON S.L., à qui appartient l'exercice exclusif des droits d'exploitation sous toutes ses formes et, en particulier, les droits de reproduction, de distribution, de communication publique et de transformation.

3. Ces conditions générales régissent l'accès et l'utilisation du site www.https://moldiber.com/fr/ (ci-après «le Web») qui MOLDIBER ARAGON S.L. met gratuitement à disposition des utilisateurs d'Internet. L'accès à celui-ci implique son acceptation sans réserves. L'utilisation de certains services offerts sur ce site sera également régie par les conditions particulières prévues dans chaque cas, qui seront considérées comme acceptées par la simple utilisation de ces services.

4. La visualisation, l'impression et le téléchargement partiel du contenu du site Web sont uniquement autorisés si les conditions suivantes sont remplies :

4.1. Qu'il soit compatible avec les objectifs du Web.

4.2. Qu'il soit réalisé dans le seul but d'obtenir les informations contenues pour un usage personnel et privé. Il est expressément interdit de l'utiliser à des fins commerciales ou pour sa distribution, communication publique, transformation ou décompilation.

4.3. Qu'aucun des contenus liés sur le Web ne soit modifié d'aucune manière.

4.4. Qu'aucun graphique, icône ou image disponible sur le Web ne soit utilisé, copié ou distribué séparément du texte ou du reste des images qui l'accompagnent.

5. MOLDIBER ARAGON S.L. Il se réserve le droit d'effectuer, à tout moment et sans préavis, des modifications et des mises à jour des informations contenues sur le Web, de la configuration et de la présentation de celui-ci et des conditions d'accès.

6. MOLDIBER ARAGON S.L. ne garantit pas l'absence d'interruptions ou d'erreurs dans l'accès au site Web ou à son contenu, ni que celui-ci soit à jour. MOLDIBER ARAGON S.L. sera effectué, à condition qu'il n'y ait pas de causes qui le rendent impossible ou difficile à exécuter, et dès qu'il aura connaissance des erreurs, déconnexions ou manque de mise à jour du contenu, toutes les tâches visant à corriger les erreurs, rétablir la communication et mettre à jour le contenu.

7. L'accès au Web ainsi que l'utilisation non consentie des informations qu'il contient relèvent de la seule responsabilité de celui qui les effectue. MOLDIBER ARAGON S.L. ne sera pas responsable de toute conséquence, dommage ou préjudice qui pourrait résulter de cet accès ou utilisation. MOLDIBER ARAGON S.L. n'est pas responsable des erreurs de sécurité qui peuvent survenir ni des dommages qui peuvent être causés au système informatique de l'utilisateur (matériel et logiciel), ou aux fichiers ou documents stockés sur celui-ci, en raison de : (i) la présence d'un virus sur l'ordinateur de l'utilisateur utilisé pour se connecter aux services et contenus du Web ; (ii) un mauvais fonctionnement du navigateur ; (iii) de l'utilisation de versions non mises à jour de celui-ci.

8. MOLDIBER ARAGON S.L. n'assume aucune responsabilité découlant des contenus liés depuis le Web, tant qu'ils sont étrangers à celui-ci, et ne garantit pas l'absence de virus ou d'autres éléments dans ceux-ci qui pourraient causer des altérations dans le système informatique (matériel et logiciel), dans les documents ou les fichiers de l'utilisateur, excluant toute responsabilité pour les dommages de toute nature causés à l'utilisateur pour cette raison.

9. MOLDIBER ARAGON S.L. il détient les droits de propriété industrielle relatifs à ses produits et services. En ce qui concerne les références aux produits et services de tiers, MOLDIBER ARAGON S.L. reconnaît en faveur de ses titulaires les droits correspondants de propriété industrielle et intellectuelle, leur simple mention ou apparition sur le Web n'impliquant pas l'existence de droits ou de responsabilité quelconque de MOLDIBER ARAGON S.L. sur ceux-ci, ni soutien, parrainage ou recommandation de la part de MOLDIBER ARAGON S.L. à moins qu'il ne soit exprimé de manière explicite.

10. L'utilisation non autorisée des informations contenues sur le Web, leur revente, ainsi que la violation des droits de Propriété Intellectuelle ou Industrielle de MOLDIBER ARAGON S.L. donnera lieu aux responsabilités légalement établies.

11. Tout lien tiers vers le Web doit être vers sa page principale, les «liens profonds», le «framing» et toute autre utilisation du contenu du Web, en faveur de tiers non autorisés, sont expressément interdits.

12. MOLDIBER ARAGON S.L. et l'utilisateur, renonçant expressément à toute autre juridiction, se soumet à celle des tribunaux du domicile de l'utilisateur pour tout litige qui pourrait découler de l'accès ou de l'utilisation du Web. Dans le cas où l'utilisateur réside hors d'Espagne, MOLDIBER ARAGON S.L. et l'utilisateur se soumet, renonçant expressément à toute autre juridiction, aux tribunaux et cours de la ville de Saragosse (Espagne).

POLITIQUE DE CONFIDENTIALITÉ: TRAITEMENT DES DONNÉES CLIENTS

Clause informative:

Chez Moldiber, nous traitons les informations que vous nous fournissez afin de vous fournir le service demandé et d'effectuer votre facturation. Les données fournies seront conservées tant que la relation commerciale est maintenue ou pendant le temps nécessaire pour respecter les obligations légales et répondre aux éventuelles responsabilités qui pourraient découler de l'accomplissement de l'objectif pour lequel les données ont été collectées. Les données ne seront pas transférées à des tiers, sauf dans les cas où il existe une obligation légale.

Vous avez le droit d'obtenir des informations sur le fait que chez Moldiber, nous traitons vos données personnelles. Vous pouvez donc exercer vos droits d'accès, de rectification, de suppression et de portabilité des données, ainsi que d'opposition et de limitation de leur traitement auprès de Moldiber., MOLDIBER ARAGON S.L. VISTA ALEGRE 12-14 50410 CUARTE DE HUERVA (ZARAGOZA) · ESPAGNE ou à l'adresse électronique commercial@moldiber.com, en joignant une copie de votre carte d'identité ou d'un document équivalent. De plus, et surtout si vous estimez que vous n'avez pas obtenu satisfaction complète dans l'exercice de vos droits, vous pouvez déposer une plainte auprès de l'autorité nationale de contrôle en vous adressant à cet effet à l'Agence Espagnole de Protection des Données, C/ Jorge Juan, 6 - 28001 Madrid.

QUI EST RESPONSABLE DU TRAITEMENT DE VOS DONNÉES PERSONNELLES ?

L'entité qui agit en tant que responsable du traitement de vos données personnelles lorsque vous achetez ou interagissez avec nous est MOLDIBER ARAGON S.L.

MOLDIBER ARAGON S.L. | Rue VISTA ALEGRE. 12-14. HANGAR 6 | 50410 CUARTE DE HUERVA - ZARAGOZA | ESPAGNE
Téléphone : 0034 976 503 252

QUELS TYPES ET CATÉGORIES DE DONNÉES PERSONNELLES TRAITONS-NOUS ?

Les catégories de données dont nous aurons besoin de toi sont classées en :

• Données d'identification et de contact professionnel.
• Données de facturation et de paiement.
• Données de connexion, navigation.
• Données en tant que partenaire du Club des Distributeurs MOLDIBER.

Au sein de chacune de ces catégories de données, se trouvent les types de données suivants que nous allons vous demander ou que vous allez nous fournir à un moment donné de notre relation :

Données d'identification et de contact professionnel : Nom et prénoms, adresse postale, adresse de livraison, date de naissance, numéro de téléphone et adresse e-mail. Dans le cas des entreprises, nous aurons besoin de la dénomination sociale, du siège social, du numéro d'identification fiscale et des coordonnées professionnelles. Il se peut que vous nous fournissiez des données de tiers avec lesquels vous avez une certaine relation. Dans ce cas, nous traiterons les données car nous comprenons que vous avez informé ces tiers que vous alliez nous donner leurs données et que vous les avez renvoyés à cette politique de confidentialité pour qu'ils sachent comment nous traitons leurs données. Cependant, dès que nous en aurons l'occasion, nous les informerons de cette politique de confidentialité.

Données de facturation et de paiement: Adresse de facturation, numéro de compte courant et informations sur l'entité bancaire. Informations nécessaires pour établir et compléter une facture. Dans le cas spécifique des entreprises en conformité avec les obligations fiscales, il est obligatoire d'avoir un NIF/CIF pour pouvoir compléter la facture. Les informations de paiement ou de carte ne sont pas conservées ou collectées dans nos systèmes, mais sont envoyées directement via la passerelle de paiement au fournisseur de services de paiement.

Données de connexion, navigation : Dans ce cas, nous pouvons avoir accès à l'adresse IP de votre appareil, au code d'identification de l'appareil et aux métadonnées.

À QUELLES FINS TRAITONS-NOUS VOS DONNÉES PERSONNELLES ?

Nous traiterons vos données personnelles à différentes fins en fonction de votre relation ou interaction avec nous. Nous avons identifié les suivantes fins :

1. Vente de produits. Quand tu achètes en MOLDIBER nous pouvons traiter vos données pour :

• Gérer les commandes d'achat que vous effectuez via les différents canaux MOLDIBER et te contacter en relation avec ton achat.
• Gérer les paiements en communiquant les données à l'entité financière correspondante.
• Effectuer une vérification de fraude sur les paiements par carte.
• L'émission de factures pour l'achat de produits.
• Réaliser et t'envoyer des enquêtes de qualité sur les produits que tu as achetés.

POLITIQUE INTERNE D'INTELLIGENCE ARTIFICIELLE (IA)

Version: 1.0 | Date d'entrée en vigueur : 1er juillet 2025

1. OBJET ET PORTÉE

1.1. Objet: Le présent document établit le cadre de gouvernance, les principes, les responsabilités et les procédures pour l'utilisation, le développement, la mise en œuvre et la maintenance des systèmes d'Intelligence Artificielle (IA) dans MOLDIBER S.L., garantissant son exploitation de manière éthique, sûre et conforme à la réglementation applicable.

1.2. Domaine d'application: Cette politique est obligatoire pour tous les employés, dirigeants, consultants, sous-traitants et fournisseurs impliqués dans des projets d'IA ou de plateformes automatisées.e.g., engagées par MOLDIBER S.L.

2. CADRE NORMATIF

• Règlement (UE) 2016/679 (RGPD): Articles 5 (Principes relatifs au traitement), 25 (Protection des données dès la conception et par défaut), 32 (Sécurité du traitement).
• Loi Organique 3/2018 (LOPDGDD): Articles 12-14 (Droits des personnes), Chapitre V (Régime des infractions et sanctions).
• Proposition de Règlement Européen sur l'Intelligence Artificielle (AI Act) : Classification des systèmes d'IA à haut risque (Annexe III) et exigences de transparence (Article 52).
• Loi 9/2014, du 9 mai, Générale des Télécommunications: Communications électroniques et services de messagerie automatisée.
• ISO/IEC 27001:2022 (Système de Gestion de Sécurité de l'Information) et ISO/IEC 27701 (Extension pour la gestion de la confidentialité).

3. PRINCIPES ÉTHIQUES ET DE CONFORMITÉ

3.1. Légalité et Licéité:

• Tout traitement de données personnelles sera conforme aux principes de licéité, de loyauté et de transparence (Article 5 RGPD).
• Obtention de consentements spécifiques lorsque cela est approprié (Article 7 RGPD).

3.2. Protection des Données dès la Conception et par Défaut:

• Mettre en œuvre Privacy by Design (RGPD Art. 25) et Privacy by Default.
• Chiffrement des données personnelles à l'aide d'algorithmes reconnus (AES-256, RSA-2048).

3.3. Transparence et Explicabilité:

• Documentation obligatoire pour chaque système IA (fiche technique selon l'Acte IA Art. 13).
• Utilisation de méthodologies XAI (SHAP, LIME) pour justifier des décisions à fort impact.

3.4. Équité et Non-Discrimination:

• Évaluation des biais dans les phases de conception et de validation (tests statistiques de disparité descriptive, impact de disparité).
• Garantir l'égalité de traitement conformément à la réglementation sur l'égalité des chances.

3.5. Sécurité et Résilience:

• Évaluation des risques conformément à ISO/IEC 27005.
• Tests de pénétration annuels et révision des vulnérabilités (OWASP Top 10).

4. GOUVERNANCE ET RÔLES

4.1. Comité de Gouvernance de l'IA:

• Membres: Direction Générale, Responsable de l'IT, Responsable de la Conformité, Responsable de l'IA.
• Fonctions: Approuver les initiatives IA, évaluer les risques juridiques et éthiques, réviser les audits internes et externes.

4.2. Responsable de l'IA:

• Diriger le déploiement de la politique et coordonner les équipes.
• Garder le registre des modèles (modèle, version, finalité, date d'approbation).

4.3. Responsable de Conformité et de Confidentialité:

• Superviser la conformité au RGPD et à la LOPDGDD.
• Gérer les droits ARCO (Accès, Rectification, Annulation et Opposition).

4.4. Équipe Technique d'IA et d'Automatisation:

• Développement sous les pratiques de MLOps : contrôle de versions (Git), tests unitaires, CI/CD.
• Protocoles de validation, tests de charge et de scalabilité.

4.5. Utilisateurs Finaux et Opérations:

• Se former sur les guides d'utilisation et l'escalade des incidents.
• Signaler tout comportement anormal ou erreurs au Responsable de l'IA.

5. DOMAINES D'APPLICATION OPÉRATIONNELLE

5.1. Automatisation des Flux de Travail (n8n):

• Flux critiques : facturation automatique, gestion des recouvrements, notifications de retard.
• Intégrations : ERP (SAP Business One), CRM (Salesforce), bases de données SQL/NoSQL.

5.2. Communication et Service à la Clientèle:

• Chatbots certifiés : réponse automatique sur WhatsApp Business API (conformément à la loi 34/2002 sur les services de la société de l'information).
• IVR intelligent pour les appels entrants : confirmation de rendez-vous, enquêtes post-service.

5.3. Envoi Automatique de Communications:

• Emails transactionnels (SMTP/TLS) avec des modèles personnalisés.
• Alertes SMS via des fournisseurs agréés (conformes au RGPD).

5.4. Soutien à la Prise de Décisions:

• Modèles prédictifs de demande : techniques de séries temporelles (ARIMA, Prophet).
• Systèmes de recommandation basés sur le filtrage collaboratif et le contenu.

6. GESTION DES DONNÉES ET DE LA CONFIDENTIALITÉ

6.1. Origine et Qualité:

• Catalogue de sources internes et externes avec audit de licences.
• Processus ETL certifiés pour le nettoyage et la normalisation.

6.2. Stockage:

• Data Lake centralisé sur AWS avec chiffrement SSE-KMS.
• Accès via les rôles IAM avec le moindre privilège.

6.3. Rétention et Élimination:

• Politiques selon les catégories : opérationnelles (3 ans), marketing (6 mois), personnelles (selon consentement).
• Procédure d'effacement irréversible avec certificat de suppression.

7. CYCLE DE VIE DES MODÈLES IA

7.1. Développement et Formation:

• Phases définies : collecte des exigences, conception, sélection des algorithmes, réglage des hyperparamètres.

7.2. Validation et Approbation:

• Validation fonctionnelle, de performance et d'équité.
• Approbation formelle par le Comité de Gouvernance de l'IA.

7.3. Déploiement et Surveillance :

• Environnement de staging identique à la production.
• Surveillance en temps réel : dérive des données, latence, précision.

7.4. Entretien et Retrait:

• Ré-entraînements programmés trimestriellement.
• Retrait des versions obsolètes et contrôle du retour en arrière.

8. FORMATION ET SENSIBILISATION

• Programme de formation annuel conforme au Cadre Européen des Compétences Numériques (DigComp).
• Ateliers pratiques sur XAI, FairML, DevSecOps.

9. RÉVISION ET MISE À JOUR

• Audits internes semestrielles et audits externes annuels par une entité accréditée ISO.
• Mise à jour immédiate suite à la publication de nouvelles exigences réglementaires (AI Act, ePrivacy).

10. RÉGIME DISCIPLINAIRE

• Infractions mineures : avertissement verbal ou écrit.
• Infractions graves : suspension d'accès, dossier disciplinaire selon la Convention Collective et LOPDGDD.