Politique de confidentialité

01Qui nous sommes

Pour toute question, demande ou réclamation relative à la confidentialité, contactez-nous à l'adresse support@personyze.com.

02Si vous êtes un visiteur d'un Site équipé de Personyze

Cette section s'applique si vous naviguez sur un site web qui utilise Personyze pour proposer du contenu personnalisé, des recommandations, de l'A/B testing, des popups ou des expériences similaires. Elle doit être lue conjointement avec la politique de confidentialité de ce site spécifique, qui contiendra des détails complémentaires sur la manière dont vos données sont traitées par le site lui-même.

Notre rôle. Lorsque vous visitez un Site équipé de Personyze, Personyze agit en tant que sous-traitant pour le compte de l'exploitant du site (le responsable du traitement). L'exploitant du site décide quelles données sont collectées et comment elles sont utilisées. Personyze ne traite ces données que pour fournir les services de personnalisation, d'analytique et d'optimisation commandés par l'exploitant du site.

Ce que nous collectons. Personyze utilise des cookies et des technologies similaires pour collecter des données sur la façon dont vous interagissez avec les Sites équipés de Personyze et sur les appareils que vous utilisez pour y accéder. Cela peut inclure :

• L'adresse IP — utilisée à l'arrivée d'une visite pour déterminer votre pays et votre ville, conservée uniquement tant que la visite est active, et non stockée dans les profils des visiteurs
• Les caractéristiques de l'appareil — taille d'écran, type d'appareil, informations du navigateur, langue, système d'exploitation
• La localisation géographique au niveau du pays et de la ville (déduite de l'adresse IP)
• Des identifiants uniques d'appareil ou de cookie — un identifiant de cookie propriétaire (first-party), pseudonyme, dont la durée de vie est fixée par l'exploitant du site entre 30 jours et 2 ans
• Le comportement de navigation sur le Site équipé de Personyze — pages consultées, temps passé, clics, référent, profondeur de défilement, événements personnalisés configurés par l'exploitant du site
• Des segments d'audience déduits à partir de ce qui précède

Ces informations sont stockées dans un profil pseudonymisé. Ni Personyze ni l'exploitant du site n'utilisent ce profil pour vous identifier en tant qu'individu, sauf si vous avez fourni séparément des informations d'identification (par exemple, en vous connectant ou en remplissant un formulaire) et que l'exploitant du site a choisi de transmettre ces informations à Personyze.

Comment vous désinscrire. Vous pouvez vous opposer au suivi de Personyze à tout moment en :

• Visitant la page de désinscription du Site équipé de Personyze et en sélectionnant « Désactiver le suivi », lorsque cette option est disponible
• Activant le signal Global Privacy Control (GPC) dans un navigateur compatible, sur les sites dont l'exploitant a choisi de le respecter
• Configurant vos préférences en matière de cookies via la bannière cookies du site, le cas échéant

Vos droits. Selon votre juridiction (notamment au titre du RGPD de l'UE/du Royaume-Uni, du California Consumer Privacy Act / CPRA et de lois similaires sur la confidentialité dans les États américains telles que la VCDPA, la CPA, la CTDPA, l'UCPA, la TDPSA et l'OCPA), vous pouvez disposer du droit d'accéder à vos données personnelles, de les corriger, de les supprimer, d'en limiter le traitement ou de les transférer ; de vous opposer à certains traitements ; de retirer votre consentement ; et d'introduire une réclamation auprès d'une autorité de contrôle. Pour exercer ces droits, veuillez contacter l'exploitant du Site équipé de Personyze que vous avez visité — c'est lui qui contrôle vos données. Si vous ne parvenez pas à le joindre, vous pouvez également nous contacter à l'adresse support@personyze.com et nous orienterons votre demande de manière appropriée. Les exploitants de sites peuvent retrouver, exporter et supprimer les données d'une personne dans l'ensemble de Personyze, et chacune de ces demandes est journalisée.

03Si vous êtes un client Personyze ou visitez personyze.com

Cette section s'applique si vous disposez d'un compte Personyze, évaluez le Service ou interagissez directement avec Personyze (par exemple, en soumettant un formulaire de contact, en demandant une démo ou en naviguant sur personyze.com).

Ce que nous collectons à votre sujet en tant que client :

• Informations de compte — nom, e-mail professionnel, nom de l'entreprise, fonction, informations de facturation
• Journaux d'authentification et d'utilisation — heures de connexion, adresse IP, navigateur, actions effectuées dans la plateforme
• Communications — e-mails, tickets de support, transcriptions de chat
• Données marketing — pages visitées sur personyze.com, contenus téléchargés, démos demandées

Comment nous les utilisons. Pour fournir et améliorer le Service, gérer votre compte, envoyer les communications de facturation, fournir le support, sécuriser nos systèmes, prévenir la fraude et (avec votre consentement ou lorsque la loi l'autorise) vous envoyer des communications marketing concernant des produits Personyze susceptibles de vous intéresser. Vous pouvez vous désinscrire des e-mails marketing à tout moment grâce au lien figurant en bas de chaque e-mail.

Vos droits en tant que client. Les mêmes droits que ceux décrits à la Section 2 s'appliquent à vous à titre individuel. Pour les exercer, écrivez à support@personyze.com.

04Données que nous ne souhaitons jamais recevoir

Personyze n'est pas conçu pour traiter certaines catégories de données personnelles sensibles. Vous ne devez jamais utiliser le Service pour collecter, téléverser, transmettre ou stocker l'un quelconque des éléments suivants :

• Identifiants délivrés par les autorités (numéros de sécurité sociale, identifiants fiscaux, numéros de permis de conduire, numéros de passeport)
• Numéros de comptes financiers ou données de cartes de paiement soumises à la norme PCI DSS
• Informations de santé protégées régies par la loi HIPAA ou des lois comparables
• Données de géolocalisation précise, biométriques ou génétiques
• Données personnelles d'enfants de moins de 13 ans (ou de moins de 16 ans le cas échéant) sans consentement approprié
• Mots de passe de compte ou identifiants de sécurité
• Catégories particulières de données au sens de l'article 9 du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses, appartenance syndicale, orientation sexuelle, données de santé)

05Partage des données

Nous ne vendons ni ne partageons de données personnelles à des fins de publicité comportementale intercontextuelle. Les frais que paient nos clients correspondent au Service lui-même, et non à des données personnelles.

Nous ne partageons les données qu'avec :

• Les sous-traitants ultérieurs qui nous aident à exploiter le Service (par exemple, hébergement cloud, distribution d'e-mails, traitement des paiements). Tous les sous-traitants ultérieurs sont liés par des obligations de protection des données au moins aussi protectrices que celles que nous devons à nos clients. Une liste à jour est disponible sur demande.
• Les autorités légales, lorsque la loi nous y oblige ou lorsque cela est nécessaire pour protéger nos droits, nos clients ou le public.
• Les acquéreurs, en cas de fusion, d'acquisition ou de cession d'actifs — sous réserve des mêmes protections que celles décrites ici.

06Transferts internationaux

Personyze peut transférer des données personnelles vers des pays situés en dehors de votre pays de résidence, y compris les États-Unis. Lorsque ces transferts sont soumis au RGPD ou au RGPD britannique, nous nous appuyons selon le cas sur les Clauses Contractuelles Types de la Commission européenne et sur l'UK International Data Transfer Addendum. Pour les données suisses, nous appliquons les modifications décrites par le PFPDT suisse. Des détails complémentaires figurent dans notre Avenant relatif au traitement des données (le « DPA »), qui fait partie de nos Conditions générales.

07Sécurité

Personyze met en œuvre des mesures de protection administratives, techniques et physiques conformes aux pratiques du secteur pour les fournisseurs SaaS de taille et de portée comparables. Celles-ci incluent le chiffrement en transit (TLS), un contrôle d'accès basé sur les rôles selon le principe du moindre privilège, des protections réseau, des correctifs réguliers, des processus écrits de réponse aux incidents, un personnel soumis à des obligations de confidentialité et formé à la confidentialité et à la sécurité, ainsi que des fournisseurs d'hébergement cloud réputés pour la sécurité physique. Des détails supplémentaires sont fournis à l'Annexe 2 de notre DPA.

08Notification des violations de données

Si Personyze a connaissance d'un incident de sécurité confirmé affectant vos données, nous en informerons le client concerné dans les meilleurs délais et, en tout état de cause, dans les soixante-douze (72) heures suivant la confirmation, et apporterons une coopération raisonnable pour toute obligation d'enquête, d'atténuation et de notification prévue par la loi applicable.

09Conservation

Personyze ne conserve les données personnelles que le temps nécessaire pour fournir le Service, respecter nos obligations légales, résoudre les litiges et faire appliquer nos accords. Les Données Client sont conservées conformément aux paramètres de conservation configurés dans le compte du client et à nos pratiques de conservation des données alors en vigueur.

Chaque client peut fixer, pour chaque type de données de visiteurs — profils, historique des visites, soumissions de formulaires, réponses aux enquêtes et avis, activité e-mail, transcriptions de chat et réservations de réunions —, une durée de conservation plus courte que nos durées par défaut. Par défaut, un profil comportant une adresse e-mail ou un identifiant CRM est supprimé 366 jours après la dernière modification de ses informations, et un profil connu uniquement par son cookie au bout de 61 jours ; les transcriptions de chat sont conservées 90 jours et les réservations de réunions 365 jours ; les soumissions de formulaires, les réponses aux enquêtes et avis et l'activité e-mail sont conservées jusqu'à ce que le client fixe une durée. Les désinscriptions et les listes d'exclusion sont conservées, afin que ces personnes ne reçoivent plus d'e-mails.

À la résiliation, les données sont restituées ou supprimées dans un délai de quatre-vingt-dix (90) jours, sous réserve des obligations légales de conservation applicables et des cycles standard de rotation des sauvegardes. Les données agrégées ou anonymisées qui ne peuvent raisonnablement être reliées à une personne ne sont pas soumises à la suppression.

10Intégration de Google Agenda (Google Calendar) et données des utilisateurs Google

Personyze propose une fonctionnalité facultative de réunions (Meetings) qui permet à un client de connecter un Google Agenda afin que les réunions réservées via Personyze respectent les disponibilités réelles du propriétaire de l'agenda. Cette section explique précisément à quoi Personyze accède dans un compte Google connecté, pourquoi, et combien de temps ces données sont conservées. L'intégration est entièrement facultative ; Personyze fonctionne sans elle, et rien de ce qui suit ne s'applique aux clients qui ne connectent jamais d'agenda.

Ce à quoi nous accédons

Lorsqu'un utilisateur connecte un Google Agenda, Personyze ne demande que les champs d'application (scopes) suivants :

• Consulter vos disponibilités dans vos agendas (calendar.freebusy) — ne renvoie que des plages opaques de temps occupé. Ce champ d'application ne renvoie ni les titres des événements, ni leurs descriptions, lieux, participants, invités ou pièces jointes, et Personyze ne les reçoit donc jamais.
• Afficher et modifier les événements de tous vos agendas (calendar.events) — utilisé uniquement pour permettre à Personyze de créer un événement d'agenda pour une réunion réservée via Personyze, de remplacer cet événement si la réunion est reprogrammée, et de le supprimer si la réunion est annulée. Personyze ne liste pas, ne lit pas et n'indexe pas les événements existants de l'agenda.
• Votre adresse e-mail et votre identifiant de profil de base (userinfo.email, openid) — utilisés pour indiquer quel compte est connecté et pour rattacher la connexion au bon utilisateur.

Ce que nous stockons

• Les plages occupées, sous forme d'horaires uniquement. Personyze met en cache les horodatages de début et de fin des plages occupées afin qu'une page de réservation puisse afficher les créneaux disponibles sans interroger Google à chaque affichage de page. Aucun contenu d'événement n'est stocké, puisque aucun n'est reçu.
• Les identifiants des événements que Personyze a lui-même créés, afin qu'une reprogrammation ou une annulation puisse mettre à jour ou supprimer le bon événement.
• L'adresse e-mail du compte connecté et les jetons OAuth nécessaires au maintien de la connexion. Ces éléments sont conservés dans une table interne à accès restreint, qui n'est pas exposée via l'API ou la couche de requêtes de Personyze, n'est jamais affichée nulle part dans l'interface de Personyze et n'est jamais envoyée à un navigateur.

Ce que nous ne faisons pas

Personyze ne lit pas le contenu de votre agenda, n'utilise pas les données des utilisateurs Google à des fins publicitaires, ne les utilise pas pour entraîner des modèles d'apprentissage automatique ou d'intelligence artificielle, ne les vend pas et ne les transfère pas à des tiers, sauf dans la mesure nécessaire pour fournir la fonctionnalité de réunions que vous avez demandée, ou lorsque la loi l'exige. Aucun être humain ne lit vos données d'utilisateur Google, sauf si vous en avez donné l'autorisation explicite à des fins de support, lorsque la loi l'exige, ou lorsque cela est nécessaire à des fins de sécurité, par exemple pour enquêter sur un abus.

Conservation et suppression

Les plages occupées mises en cache ont une durée de vie courte : elles expirent automatiquement et sont actualisées à partir de Google, et il ne s'agit jamais que d'horaires, jamais de contenu.

Vous pouvez retirer à tout moment l'accès de Personyze depuis votre compte Google, à l'adresse myaccount.google.com/permissions. Personyze détecte le retrait de l'autorisation lors de son actualisation suivante et cesse d'utiliser l'agenda. Pour faire supprimer la connexion enregistrée et ses plages occupées mises en cache, ou pour clôturer votre compte Personyze, écrivez à support@personyze.com et nous les supprimerons. La suppression de votre compte Personyze supprime la connexion et toutes les données qui y sont associées.

Utilisation limitée

L'utilisation et le transfert par Personyze, vers toute autre application, des informations reçues des API Google respecteront les Règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

Les questions concernant cette intégration peuvent être adressées à support@personyze.com.

11Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Pour les modifications importantes qui réduisent vos droits ou élargissent notre utilisation des données personnelles, nous fournirons un préavis raisonnable — soit par e-mail (aux clients), soit en publiant un avis visible sur personyze.com. La date de « Dernière mise à jour » figurant en haut de cette page reflète la révision la plus récente.

12Contact

Pour toute question, demande ou réclamation relative à la confidentialité :

Personyze
E-mail : support@personyze.com
Site web : www.personyze.com