Déclaration de conformité à la transparence du règlement européen sur les données

Base réglementaire : Règlement (UE) 2023/2854 sur les données (Data Act)

Produit applicable : robot-tondeuse

 

I. Informations de base de la déclaration

1.1 Informations sur l'entreprise

Dénomination sociale complète : Shenzhen Kaiqi Technology Co., Ltd.

Adresse enregistrée : 5e étage, phase II, parc industriel de Tuobang, 2e route de Keji, communauté de Tangtou, sous-district de Shiyan, district de Bao’an, ville de Shenzhen

Courriel de contact : support@iroboup.com

Nom de l'application de contrôle prise en charge : RoboUP

Modèles de produits applicables : Raccoon 2 SE, T600, T1200pro, etc.

1.2 Portée de la déclaration

Cette déclaration de transparence divulgue pleinement les règles de génération, de stockage, de traitement, de récupération, de portabilité et de partage avec des tiers des données des robots-tondeuses connectés de notre marque pendant leur fonctionnement, se conformant entièrement aux obligations de transparence obligatoires énoncées dans le règlement (UE) 2023/2854 sur les données (Data Act).

 

II. Types et descriptions des données collectées par les robots-tondeuses

Cet appareil ne collecte que les données nécessaires aux fonctions principales du produit. Aucune collecte excessive, collecte silencieuse en arrière-plan ou collecte de données d'arrière-plan non pertinentes n'est effectuée. Toutes les données collectées sont classées en données non personnelles et données personnelles, comme détaillé ci-dessous :

2.1 Données non personnelles (catégorie de collecte primaire)

1. Données d'état de l'appareil : niveau de la batterie, température du corps, vitesse de rotation du moteur, enregistrements de charge, version du micrologiciel, codes d'erreur matériels, données d'étalonnage des capteurs, état d'usure des lames, journaux d'inspection d'étanchéité ;

2. Données de navigation et de carte de tonte : informations de localisation en temps réel, cartes des limites de la pelouse, trajectoires de tonte, enregistrements d'obstacles, zone de couverture de tonte, durée de travail, journaux d'état de veille ;

3. Données de détection environnementale : température ambiante, signaux du capteur de pluie, données de détection d'humidité de la pelouse ;

4. Données de périphérique réseau : état de la connexion Wi-Fi, enregistrements d'appairage Bluetooth, numéros de série de l'appareil anonymisés (ne pouvant être liés à des identités d'utilisateur spécifiques).

2.2 Données personnelles (générées uniquement après connexion volontaire de l'utilisateur à l'application)

1. Informations de liaison du compte utilisateur : ID du compte de connexion à l'application, adresse e-mail, pseudo, avatar, code pays, préférence linguistique, informations de fuseau horaire ;

2. Données relatives à l'appareil de l'utilisateur : informations sur l'appareil intelligent : nom de l'appareil, modèle de l'appareil, ID de l'appareil, état en ligne, heure d'activation, type et version du système d'exploitation, paramètres de l'appareil, adresse MAC ; informations sur la fonction de l'appareil intelligent : paramètres de la station de retour, paramètres de planification, gestion des cartes, journaux de travail, journaux d'erreurs, mots de passe de l'appareil, etc. ; informations de localisation de l'appareil : adresse IP, coordonnées GPS ; autres données : nom Wi-Fi, mot de passe Wi-Fi, modèle de téléphone portable, système d'exploitation, identifiant unique de l'appareil, numéro de version de l'application RoboUP, identifiant de notification push, fichiers journaux et informations de réseau mobile.

2.3 Déclaration de collecte interdite

Ce robot-tondeuse ne collectera jamais d'images faciales, d'enregistrements audio, de documents d'identité, d'informations de paiement ou d'autres données sensibles de confidentialité personnelle, et aucune activité de collecte de données privée dissimulée n'est effectuée.

 

III. Volume de données, performances en temps réel et formats de fichiers

3.1 Volume de génération de données moyen quotidien

1. Mode de fonctionnement : volume quotidien maximal de données d'environ 15 Mo (y compris les données cartographiques et les journaux de fonctionnement des capteurs) ;

2. Mode veille : volume quotidien moyen de données inférieur à 10 Ko (uniquement les signaux d'activité réseau, pas d'enregistrement cartographique continu) ;

3. État d'arrêt : aucune génération de données ni transmission de données de quelque nature que ce soit.

3.2 Description des performances en temps réel

L'appareil génère des données de positionnement et de capteurs en temps réel uniquement lorsqu'il fonctionne en mode tonte. Toutes les activités de génération et de téléchargement de données sont automatiquement suspendues lorsque l'appareil est en veille, en mode veille ou éteint.

3.3 Formats de données standards

Les données utilisateur exportables adoptent des formats structurés lisibles par machine : JSON, CSV ; les journaux des appareils locaux sont stockés au format TXT ; les cartes de pelouse sont des fichiers binaires chiffrés (uniquement analysables et visualisables via l'application officielle).

 

IV. Emplacements et périodes de conservation des données

4.1 Emplacements de stockage des données

1. Stockage local de l'appareil : mémoire flash intégrée de l'appareil, stockant temporairement des données opérationnelles temporaires telles que les trajectoires de tonte et les journaux d'erreurs en temps réel ;

2. Stockage dans le cloud au sein de l'UE : serveurs déployés en Allemagne au sein de l'UE, conformes aux normes de sécurité du RGPD, stockant uniquement les informations de liaison de l'utilisateur et les enregistrements d'opérations historiques.

4.2 Règles de conservation des données

1. Données de l'appareil local : effacées automatiquement lors de la réinitialisation d'usine de l'appareil ; les journaux d'opérations temporaires sont automatiquement effacés après 7 jours de veille ;

2. Données non personnelles du cloud opérationnel : conservées pendant 24 mois maximum pour la maintenance des équipements, les mises à jour du micrologiciel et le dépannage après-vente ;

3. Données de compte personnel de l'utilisateur : conservées uniquement pendant la période de validité du compte. Une fois que l'utilisateur a soumis une demande de suppression, toutes les données personnelles seront entièrement effacées dans les 30 jours calendaires ; les utilisateurs peuvent également supprimer des données via l'annulation de compte dans l'application, ce qui déclenche l'effacement complet des informations personnelles ;

4. Données de numéro de série d'appareil anonymisées : conservées pendant tout le cycle de vie du produit uniquement pour la traçabilité de la garantie après-vente, et ne peuvent pas être liées à des identités d'utilisateur individuelles spécifiques ;

5. Données locales du téléphone portable : effacées lorsque l'utilisateur désinstalle l'application RoboUP ou efface les données locales de l'application RoboUP.

 

V. Règles de partage des données avec des tiers

5.1 Principes de base

Nous ne vendrons, ne louerons ni n'échangerons aucune donnée utilisateur ou d'appareil. Les données personnelles des utilisateurs ne seront partagées que dans le cadre légal et avec le consentement de l'utilisateur.

5.2 Processeurs tiers conformes

1. Fournisseur de services cloud de l'UE : fournit uniquement des services de stockage de données sans droit indépendant d'utiliser ou de divulguer des données, lié par un accord de traitement de données conforme au RGPD et à la loi sur les données de l'UE ;

2. Institutions après-vente agréées par l'UE : ne peuvent accéder aux codes d'erreur de l'appareil qu'avec l'autorisation de l'utilisateur, sans accès aux cartes de pelouse ni aux données de confidentialité du compte utilisateur.

5.3 Règles d'accès aux données par des tiers autorisés par l'utilisateur

1. Les utilisateurs peuvent initier ou révoquer volontairement l'autorisation à tout moment via les paramètres de confidentialité de l'application ;

2. Le périmètre autorisable est limité aux enregistrements de tonte et à l'état de l'appareil ; les utilisateurs peuvent bloquer indépendamment les données sensibles telles que les enregistrements de localisation historique ;

3. Périodes de validité d'autorisation personnalisables : accès unique, 7 jours ou 30 jours ;

4. Nous nous réservons le droit de mettre fin immédiatement aux autorisations d'accès aux données par des tiers et de poursuivre les responsabilités en matière de conformité si les tiers utilisent des données au-delà du périmètre autorisé.

5.4 Clause générale

Aucune activité de transmission de données non conforme à des tiers non divulguée n'a lieu.

 

VI. Droits légaux des utilisateurs et procédures d'opération

Les utilisateurs finaux jouissent de tous les droits légaux, y compris l'inspection, l'accès, l'exportation, la suppression et le partage gratuits des données :

6.1 Droit d'inspection des données en temps réel

Chemin d'opération : Ouvrir l'application officielle → Page de l'appareil pour afficher à tout moment les données en temps réel, y compris le niveau de la batterie de l'appareil, les cartes de tonte, les journaux d'opérations et les informations d'erreur.

6.2 Droit d'exportation et de portabilité des données

1. Exportation par demande par e-mail : Les utilisateurs envoient le numéro de série de l'appareil et le compte lié à l'e-mail de conformité ; nous livrerons les paquets de données complets dans les 7 jours ouvrables.

6.3 Droit de suppression des données

1. Données de l'appareil local : Effectuer une réinitialisation d'usine via l'application ou le bouton physique de l'appareil pour effacer complètement les cartes locales et les journaux d'opérations ;

2. Données personnelles du cloud : Soumettre une demande d'annulation via le portail de confidentialité de l'application ou l'e-mail de conformité ; toutes les données personnelles seront complètement effacées dans les 30 jours, avec seulement les enregistrements de traçabilité matérielle anonymisés conservés.

6.4 Droit de déposer des plaintes et de demander réparation

Si les utilisateurs estiment que nos activités de traitement des données enfreignent le règlement sur les données de l'UE, ils peuvent nous contacter via l'adresse e-mail de contact de l'entreprise indiquée ci-dessus, ou soumettre une plainte directement aux autorités de contrôle de la protection des données de l'UE locales.

 

VII. Mesures de protection de la sécurité des données

Nous avons mis en place des mécanismes de sécurité techniques et organisationnels complets pour atténuer les risques de fuite de données, de falsification, de perte et d'accès non autorisé :

1. Certifié EN18031, toutes les interfaces adoptent des pratiques de chiffrement cryptographique ;

Comptes indépendants isolés pour les données cloud, vérification d'identité requise pour tout accès aux données ;

2. Correctifs de vulnérabilités de sécurité réguliers poussés via le micrologiciel pour optimiser en permanence le système de sécurité des données.

 

VIII. Déclaration de conformité aux secrets commerciaux

Les secrets commerciaux techniques fondamentaux de l'entreprise, y compris les algorithmes de trajectoire de navigation de l'appareil, les paramètres de contrôle du moteur et les modèles de reconnaissance d'obstacles, sont protégés conformément aux clauses conformes du règlement sur les données de l'UE. Ces restrictions n'altèrent pas les droits légaux complets des utilisateurs d'inspecter, d'exporter et de supprimer leurs propres données d'utilisation, et satisfont pleinement aux exigences de conformité.

 

IX. Déclaration de conformité finale

Le fabricant déclare solennellement que tout le contenu du présent document est véridique, exact et complet. Le cycle de vie complet de la collecte, du stockage, du traitement et du partage des données des robots-tondeuses de notre marque est strictement conforme à toutes les exigences du règlement (UE) 2023/2854 sur les données (Data Act). Si les règles de traitement des données sont mises à jour, nous réviserons cette déclaration rapidement, synchroniserons les documents de conformité mis à jour sur le back-office d'Amazon et accepterons les inspections de la plateforme et des autorités réglementaires.