Politique de confidentialité de la plateforme Semantio
Le présent document définit les principes de traitement et de protection des données personnelles des personnes visitant le site web semantio.pro et des utilisateurs (abonnés) de l'application app.semantio.pro (ci-après collectivement dénommés la « Plateforme »).
1. Qui est le responsable du traitement de vos données ?
Le responsable du traitement de vos données personnelles collectées dans le cadre de l'utilisation de la Plateforme est Brand Semantics Prosta Spółka Akcyjna, dont le siège social est situé à Varsovie, ul. Puławska 77, 02-595 Varsovie, enregistrée sous le numéro KRS : 0001222755, et le numéro NIP : 5214154430 (ci-après la « Société » ou l'« Administrateur »).
Pour toute question relative au traitement des données personnelles et pour exercer vos droits, vous pouvez nous contacter à l'adresse e-mail : office@brandsemantics.eu.
2. Quelles données traitons-nous, à quelles fins et sur quelle base ?
Les principes de traitement de vos données varient en fonction de la relation que vous entretenez avec nous :
Finalité du traitement | Type de données | Base légale (RGPD) |
|---|---|---|
Conclusion et exécution du contrat de prestation de services SaaS (Semantio) | Adresse e-mail, prénom, nom, données de facturation de l'entreprise (nom, adresse, NIP/TVA), historique des abonnements et journaux d'activité (par exemple, requêtes API), hachages des identifiants des appareils de confiance. | Nécessité à l'exécution du contrat (art. 6, paragraphe 1, point b du RGPD). |
Contact et gestion des demandes (par exemple, via le formulaire de contact) | Adresse e-mail, prénom et nom (facultatif), numéro de téléphone (facultatif), historique de la correspondance. | Intérêt légitime de l'Administrateur consistant à gérer la communication avec les utilisateurs (art. 6, paragraphe 1, point f du RGPD). |
Envoi de la newsletter marketing et de matériel éducatif | Adresse e-mail, historique d'ouverture des messages. | Intérêt légitime de l'Administrateur (art. 6, paragraphe 1, point f du RGPD) en lien avec votre consentement volontaire. |
Communication système et offres aux clients existants | Adresse e-mail. | Intérêt légitime de l'Administrateur (art. 6, paragraphe 1, point f du RGPD) comprenant la notification occasionnelle des mises à jour importantes de l'outil et des offres connexes de la Société. Vous avez le droit de vous opposer. |
Prévention de la fraude et des abus (Trial Anti-Fraud) | Hachages cryptographiques (hashes) de l'adresse e-mail et des identifiants de la plateforme de paiement Stripe. | Intérêt légitime de l'Administrateur consistant à protéger les biens et à prévenir les tentatives répétées d'obtention frauduleuse de services d'essai gratuits (art. 6, paragraphe 1, point f du RGPD). |
Fonctionnement de la Plateforme (cookies techniques) | Données techniques du navigateur, journaux réseau, identifiants de session JWT. | Intérêt légitime de l'Administrateur consistant à assurer la sécurité du réseau (WAF) et la prestation du service (art. 6, paragraphe 1, point f du RGPD). |
Analyse et Marketing (Cookies optionnels) | Données d'activité sur le site, IP anonymisée, identifiants publicitaires. | Votre consentement volontaire (art. 6, paragraphe 1, point a du RGPD). |
La fourniture de données dans le formulaire d'inscription à l'application est une condition à la conclusion du contrat de prestation de services (abonnement SaaS). L'absence de fourniture des données de base (y compris les exigences de paiement) entraîne l'impossibilité d'ouvrir un compte. Dans les formulaires de contact, la fourniture de données autres que l'adresse e-mail est toujours facultative.
3. À qui transmettons-nous vos données (Sous-traitants) ?
La Plateforme Semantio est un service technologique avancé. Afin de garantir la plus haute qualité, fiabilité et capacités analytiques (y compris l'IA), nous confions le traitement des données à des tiers spécialisés (Sous-traitants) :
Supabase, Inc. / Vercel, Inc. – fournisseurs d'infrastructure serveur de base (bases de données, environnements d'exécution de code, hébergement), assurant la continuité de fonctionnement de l'application et le stockage des informations.
Stripe, Inc. – opérateur certifié de services de paiement gérant le modèle d'abonnement et la facturation. La Société Brand Semantics ne collecte ni ne stocke directement les données de votre carte de paiement.
Fournisseurs de modèles LLM (notamment Google LLC, OpenAI, Anthropic) – entités fournissant des interfaces de programmation d'intelligence artificielle générative, analysant les messages transmis (prompts) afin de créer des rapports analytiques (dans le respect des politiques garantissant la non-utilisation de ces données pour l'entraînement de modèles publics).
GitHub, Inc. / Resend / Mailchimp – fournisseurs de systèmes de gestion des notifications transactionnelles, des e-mails marketing et du support opérationnel.
Autres entreprises nous fournissant des outils marketing et analytiques (sur la base de votre consentement aux cookies).
Transferts de données vers des pays tiers (hors UE/EEE)
Compte tenu du caractère mondial de nos fournisseurs technologiques (y compris les fournisseurs de services cloud basés aux États-Unis), vos données personnelles peuvent être transférées vers des pays situés en dehors de l'Espace Économique Européen. La Société garantit que ce transfert s'effectue dans le respect de mesures de protection rigoureuses. La base légale des transferts vers des entités aux États-Unis est en premier lieu la décision d'adéquation de la Commission européenne émise sur la base du programme Data Privacy Framework (DPF). Dans les autres cas ou pour les entités ne faisant pas partie de la structure DPF, le transfert est sécurisé par la mise en œuvre de Clauses Contractuelles Types (CCT) contraignantes émises par la Commission européenne.
4. Période de conservation des données (Rétention)
Nous conservons les données aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées :
Dans le cas d'un contrat SaaS – pendant la durée d'activité du compte, puis en suspension jusqu'à suppression définitive. Nous avons mis en place sur la plateforme des mécanismes innovants de Data Wipe, supprimant l'historique de surveillance et les identifiants après 90 jours de non-paiement. La suppression complète du compte, si elle n'intervient pas plus tôt à votre demande, est effectuée systématiquement après 24 mois d'inactivité totale.
À des fins marketing (Newsletter) – jusqu'au retrait du consentement ou à l'opposition. Les adresses des abonnés qui n'ouvrent aucun message depuis plus de 18 mois peuvent être systématiquement supprimées des bases de contacts.
ATTENTION – Registre de Lutte contre la Fraude (Trial Abuse Registry) : Afin de nous protéger contre l'utilisation répétée et illégale de la période d'essai gratuite, sur la base d'un intérêt légitime (art. 6, paragraphe 1, point f du RGPD), nous conservons les hachages uniques (hachages cryptographiques) des adresses e-mail et des identifiants de paiement Stripe pendant une période de 36 mois à compter de la suppression du compte. Pendant cette période, ces données servent uniquement à la vérification au niveau du backend lors de tentatives de nouvelle inscription.
5. Cookies, Suivi Interdomaine et Profilage
Notre Plateforme utilise des cookies (petits fichiers texte) et des technologies similaires. Notre système de gestion des consentements fonctionne de manière transversale (Cross-Domain) au sein de l'écosystème commun du site marketing et de l'environnement de l'application elle-même, ce qui signifie que vos préférences de confidentialité sélectionnées sont maintenues lors du passage fluide entre les systèmes.
Nous collectons les cookies par catégories :
Cookies nécessaires : Mécanismes garantissant une défense de base contre les attaques réseau (par exemple, vérification CAPTCHA de Cloudflare, limitation des requêtes), fichiers maintenant des sessions utilisateur sécurisées dans l'application (générés par le système d'autorisation) et scripts du gestionnaire de consentements. Ces fichiers ne peuvent pas être désactivés.
Analyses statistiques (Google Analytics, Hotjar, Inspectlet, Islaymetrics) : Collectent des informations anonymisées (basées notamment sur une adresse IP abrégée) nous permettant de comprendre comment les utilisateurs naviguent sur les pages (cartes thermiques, nombre de visites), ce qui nous permet d'améliorer l'architecture UX de la Plateforme.
Marketing et Médias Sociaux (Meta Pixel, Google Ads, LinkedIn Insight Tag, X Pixel) : Outils utilisés à des fins de remarketing et de publicité comportementale. Ils informent les plateformes sociales mondiales des visites de certaines zones de la Plateforme Semantio, ce qui nous permet d'afficher des publicités plus pertinentes dans d'autres parties d'Internet. Les plateformes publicitaires concernées utilisent ces données pour le profilage, en adaptant les publicités aux profils identifiés dans leurs systèmes.
Contenus intégrés (par exemple, YouTube) : L'affichage de vidéos intégrées provenant de portails externes sur la Plateforme Semantio est conditionné par un système de "placeholders". Tant que vous n'avez pas activement consenti à leur lecture (en cliquant sur le composant d'activation), nous ne transmettons aucun journal vidéo aux corporations externes. Le consentement donné pour l'affichage d'une vidéo entraîne l'enregistrement de cookies de suivi de ce portail sur votre appareil.
Comment gérer les consentements aux cookies ?
À tout moment, vous pouvez revenir aux préférences exprimées lors de votre première visite, en modifiant ou en refusant certaines catégories de cookies. Il suffit de cliquer sur le lien « Gérer les cookies » situé dans le pied de page de chaque page de notre Plateforme. Le retrait du consentement n'affecte pas la légalité du traitement effectué avant ce retrait.
Note juridique concernant le traitement automatisé : Vos données personnelles peuvent être soumises à un profilage aux fins de personnalisation des contenus marketing transmis, mais elles ne seront pas utilisées pour prendre des décisions fondées uniquement sur un traitement automatisé qui pourraient produire des effets juridiques significatifs à votre égard.
6. Vos Droits
Conformément aux dispositions du RGPD, nous vous garantissons la possibilité d'exercer gratuitement les droits suivants :
Droit d'accès : Vous pouvez demander des informations sur les données vous concernant qui sont traitées.
Droit de rectification : Vous pouvez à tout moment mettre à jour vos données en utilisant l'application ou en nous contactant.
Droit à l'effacement (droit à l'oubli) : Si nous ne disposons pas d'une autre base légale solide pour les conserver (par exemple, le registre des fraudes mentionné ou les obligations comptables).
Droit à la limitation du traitement et à la portabilité des données.
Droit d'opposition : Au traitement des données fondé sur notre intérêt légitime (y compris contre l'utilisation de l'e-mail pour la communication d'informations et d'offres ou contre le profilage).
Plainte auprès de l'Autorité : Vous avez le droit de déposer une plainte auprès du Président de l'Office de Protection des Données Personnelles (PUODO) si vous estimez que nos actions enfreignent les normes légales en vigueur.