1. Qui est le responsable du traitement ?
Intendity (le « Service », « nous », « notre ») est le responsable du traitement des données personnelles traitées via le Service. Vous pouvez contacter notre équipe chargée de la confidentialité à [email protected].
2. Données que nous collectons
2.1 Données de compte
Lors de la création d'un compte, nous collectons votre adresse e-mail, votre mot de passe (haché), votre nom et organisation, ainsi que les métadonnées d'authentification.
2.2 Données d'utilisation
Nous collectons des données de journal telles que l'adresse IP, l'appareil et le navigateur, les pages consultées et les horodatages. Celles-ci sont utilisées pour exploiter, sécuriser et améliorer le Service.
2.3 Données client
Cela comprend les marques, concurrents, requêtes et configurations que vous soumettez. Elles sont traitées pour vous fournir le Service.
2.4 Communications
Si vous nous contactez, nous conservons le message et notre réponse à des fins de support et de qualité.
2.5 Cookies et technologies similaires
Consultez notre Politique de cookies pour tous les détails.
3. Pourquoi nous les traitons (bases légales au titre du RGPD)
- Pour fournir le Service – exécution d'un contrat (art. 6(1)(b)).
- Pour sécuriser et améliorer le Service – intérêts légitimes (art. 6(1)(f)).
- Pour envoyer des messages de service – exécution d'un contrat ou consentement.
- Pour envoyer du marketing – uniquement avec votre consentement préalable, que vous pouvez retirer à tout moment.
- Pour respecter les obligations légales – art. 6(1)(c).
4. Comment nous partageons les données
4.1 Prestataires de services (sous-traitants)
Nous faisons appel à des prestataires vérifiés pour héberger, sécuriser et exploiter le Service. Chacun est lié par un contrat de traitement des données et ne peut traiter les données que selon nos instructions. Les catégories comprennent l'infrastructure cloud, l'hébergement de bases de données, la surveillance des erreurs, la distribution d'e-mails et les fournisseurs de modèles IA.
4.2 Fournisseurs de modèles IA tiers
Pour produire votre rapport de visibilité, nous transmettons des prompts (que vous définissez) à des fournisseurs de modèles IA tiers – actuellement OpenAI, Anthropic, Google et Perplexity. La gestion de ces prompts par ces fournisseurs est régie par leurs propres conditions et politiques de confidentialité. Nous n'incluons pas de données personnelles d'individus identifiables dans les prompts, sauf si vous les soumettez.
4.3 Divulgations légales
Nous pouvons divulguer des données si la loi, une ordonnance judiciaire l'exige, ou pour protéger des droits, des biens ou la sécurité. Nous contesterons les demandes que nous jugeons excessives lorsque la loi nous y autorise.
4.4 Transferts d'entreprise
Si nous participons à une fusion, acquisition ou cession d'actifs, vos données peuvent être transférées, sous réserve de protections de confidentialité et d'une notification le cas échéant.
5. Transferts internationaux
Certains de nos sous-traitants sont situés en dehors de l'Espace économique européen. Lorsque nous transférons des données, nous nous appuyons sur des décisions d'adéquation ou des Clauses contractuelles types (CCT) et appliquons des mesures supplémentaires lorsque le RGPD l'exige.
6. Conservation des données
- Données de compte : pendant la durée d'activité de votre compte et jusqu'à 12 mois après la suppression à des fins légales et d'audit.
- Données client : pendant la durée d'activité de votre compte ; supprimées dans les 30 jours suivant la suppression du compte, sauf obligation légale.
- Journaux : généralement 30 à 90 jours, plus longtemps si nécessaire pour les enquêtes de sécurité.
- Sauvegardes : sauvegardes tournantes écrasées selon un cycle régulier.
7. Sécurité
Nous utilisons le chiffrement en transit et au repos, des contrôles d'accès basés sur les rôles, la journalisation des audits et une révision régulière des autorisations. Aucun système n'est parfaitement sécurisé ; si vous découvrez une vulnérabilité, veuillez envoyer un e-mail à [email protected].
8. Vos droits
Sous réserve du droit local, vous avez le droit :
- d'accéder à vos données personnelles ;
- de corriger les données inexactes ;
- de supprimer vos données (« droit à l'oubli ») ;
- de limiter ou de vous opposer au traitement ;
- à la portabilité des données ;
- de retirer votre consentement à tout moment sans affecter le traitement licite antérieur ;
- de déposer une plainte auprès de votre autorité locale de protection des données.
Pour exercer ces droits, envoyez un e-mail à [email protected]. Nous répondrons dans le délai requis par la loi (généralement un mois).
9. Prise de décision automatisée
Nous ne prenons pas de décisions produisant des effets juridiques ou similairement significatifs sur vous en utilisant uniquement des moyens automatisés. Les scores de visibilité et les recommandations sont générés par des systèmes automatisés mais sont consultatifs et destinés à être utilisés conjointement au jugement humain.
10. Enfants
Le Service est destiné à un usage professionnel et ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.
11. Modifications
Nous pouvons mettre à jour cette politique. Les changements importants seront communiqués par e-mail ou par notification dans le produit avant leur entrée en vigueur.
12. Contact
Questions de confidentialité : [email protected]. Général : [email protected]. Consultez également nos Conditions générales d'utilisation et notre Politique de cookies.