Politique de confidentialité de la plateforme Semantio

Le présent document définit les principes de traitement et de protection des données personnelles des personnes visitant le site web semantio.pro et des utilisateurs (abonnés) de l'application app.semantio.pro (ci-après collectivement dénommés la « Plateforme »).

1. Qui est le responsable du traitement de vos données ?

Le responsable du traitement de vos données personnelles collectées dans le cadre de l'utilisation de la Plateforme est Brand Semantics Prosta Spółka Akcyjna, dont le siège social est situé à Varsovie, ul. Puławska 77, 02-595 Varsovie, enregistrée sous le numéro KRS : 0001222755, et le numéro NIP : 5214154430 (ci-après la « Société » ou l'« Administrateur »).

Pour toute question relative au traitement des données personnelles et pour exercer vos droits, vous pouvez nous contacter à l'adresse e-mail : office@brandsemantics.eu.

2. Quelles données traitons-nous, à quelles fins et sur quelle base ?

Les principes de traitement de vos données varient en fonction de la relation que vous entretenez avec nous :

La fourniture de données dans le formulaire d'inscription à l'application est une condition à la conclusion du contrat de prestation de services (abonnement SaaS). L'absence de fourniture des données de base (y compris les exigences de paiement) entraîne l'impossibilité d'ouvrir un compte. Dans les formulaires de contact, la fourniture de données autres que l'adresse e-mail est toujours facultative.

3. À qui transmettons-nous vos données (Sous-traitants) ?

La Plateforme Semantio est un service technologique avancé. Afin de garantir la plus haute qualité, fiabilité et capacités analytiques (y compris l'IA), nous confions le traitement des données à des tiers spécialisés (Sous-traitants) :

• Supabase, Inc. / Vercel, Inc. – fournisseurs d'infrastructure serveur de base (bases de données, environnements d'exécution de code, hébergement), assurant la continuité de fonctionnement de l'application et le stockage des informations.

• Stripe, Inc. – opérateur certifié de services de paiement gérant le modèle d'abonnement et la facturation. La Société Brand Semantics ne collecte ni ne stocke directement les données de votre carte de paiement.

• Fournisseurs de modèles LLM (notamment Google LLC, OpenAI, Anthropic) – entités fournissant des interfaces de programmation d'intelligence artificielle générative, analysant les messages transmis (prompts) afin de créer des rapports analytiques (dans le respect des politiques garantissant la non-utilisation de ces données pour l'entraînement de modèles publics).

• GitHub, Inc. / Resend / Mailchimp – fournisseurs de systèmes de gestion des notifications transactionnelles, des e-mails marketing et du support opérationnel.

• Autres entreprises nous fournissant des outils marketing et analytiques (sur la base de votre consentement aux cookies).

Transferts de données vers des pays tiers (hors UE/EEE)
Compte tenu du caractère mondial de nos fournisseurs technologiques (y compris les fournisseurs de services cloud basés aux États-Unis), vos données personnelles peuvent être transférées vers des pays situés en dehors de l'Espace Économique Européen. La Société garantit que ce transfert s'effectue dans le respect de mesures de protection rigoureuses. La base légale des transferts vers des entités aux États-Unis est en premier lieu la décision d'adéquation de la Commission européenne émise sur la base du programme Data Privacy Framework (DPF). Dans les autres cas ou pour les entités ne faisant pas partie de la structure DPF, le transfert est sécurisé par la mise en œuvre de Clauses Contractuelles Types (CCT) contraignantes émises par la Commission européenne.

4. Période de conservation des données (Rétention)

Nous conservons les données aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées :

• Dans le cas d'un contrat SaaS – pendant la durée d'activité du compte, puis en suspension jusqu'à suppression définitive. Nous avons mis en place sur la plateforme des mécanismes innovants de Data Wipe, supprimant l'historique de surveillance et les identifiants après 90 jours de non-paiement. La suppression complète du compte, si elle n'intervient pas plus tôt à votre demande, est effectuée systématiquement après 24 mois d'inactivité totale.

• À des fins marketing (Newsletter) – jusqu'au retrait du consentement ou à l'opposition. Les adresses des abonnés qui n'ouvrent aucun message depuis plus de 18 mois peuvent être systématiquement supprimées des bases de contacts.

• ATTENTION – Registre de Lutte contre la Fraude (Trial Abuse Registry) : Afin de nous protéger contre l'utilisation répétée et illégale de la période d'essai gratuite, sur la base d'un intérêt légitime (art. 6, paragraphe 1, point f du RGPD), nous conservons les hachages uniques (hachages cryptographiques) des adresses e-mail et des identifiants de paiement Stripe pendant une période de 36 mois à compter de la suppression du compte. Pendant cette période, ces données servent uniquement à la vérification au niveau du backend lors de tentatives de nouvelle inscription.

5. Cookies, Suivi Interdomaine et Profilage

Notre Plateforme utilise des cookies (petits fichiers texte) et des technologies similaires. Notre système de gestion des consentements fonctionne de manière transversale (Cross-Domain) au sein de l'écosystème commun du site marketing et de l'environnement de l'application elle-même, ce qui signifie que vos préférences de confidentialité sélectionnées sont maintenues lors du passage fluide entre les systèmes.

Nous collectons les cookies par catégories :

1. Cookies nécessaires : Mécanismes garantissant une défense de base contre les attaques réseau (par exemple, vérification CAPTCHA de Cloudflare, limitation des requêtes), fichiers maintenant des sessions utilisateur sécurisées dans l'application (générés par le système d'autorisation) et scripts du gestionnaire de consentements. Ces fichiers ne peuvent pas être désactivés.

2. Analyses statistiques (Google Analytics, Microsoft Clarity) : Collectent des informations anonymisées (basées notamment sur une adresse IP abrégée) nous permettant de comprendre comment les utilisateurs naviguent sur les pages (cartes thermiques, nombre de visites), ce qui nous permet d'améliorer l'architecture UX de la Plateforme.

3. Marketing et Médias Sociaux (Meta Pixel, OpenAI Ads, Google Ads, LinkedIn Insight Tag, X Pixel) : Outils utilisés à des fins de remarketing et de publicité comportementale. Ils informent les plateformes sociales mondiales des visites de certaines zones de la Plateforme Semantio, ce qui nous permet d'afficher des publicités plus pertinentes dans d'autres parties d'Internet. Les plateformes publicitaires concernées utilisent ces données pour le profilage, en adaptant les publicités aux profils identifiés dans leurs systèmes.

4. Contenus intégrés (par exemple, YouTube) : L'affichage de vidéos intégrées provenant de portails externes sur la Plateforme Semantio est conditionné par un système de "placeholders". Tant que vous n'avez pas activement consenti à leur lecture (en cliquant sur le composant d'activation), nous ne transmettons aucun journal vidéo aux corporations externes. Le consentement donné pour l'affichage d'une vidéo entraîne l'enregistrement de cookies de suivi de ce portail sur votre appareil.

Statistiques des rapports et études (journal du serveur, sans cookies)
Sur les pages des rapports et des cartes sémantiques (adresses contenant /reports/) et lors du téléchargement des fichiers des rapports (PDF, documents pour la presse, données ouvertes), nous enregistrons sur notre serveur les événements suivants : consultation de la page, téléchargement d’un fichier, partage (nom du service), utilisation du résumé par IA (nom de l’assistant) et clic sur le bouton de contact ou de commande d’étude. Pour chaque événement, nous enregistrons le pays (déduit de l’adresse IP, sans conserver l’adresse elle-même), le type et la famille du navigateur, le domaine de la page d’origine, les paramètres de campagne (UTM) et une empreinte (hash) d’un identifiant de visiteur. Cette empreinte est créée avec une clé aléatoire qui change chaque jour, de sorte qu’elle ne permet pas de relier des visites de jours différents. Nous ne conservons ni l’adresse IP, ni l’identifiant complet du navigateur, ni aucun cookie. Les visites des robots, par exemple des moteurs de recherche, sont comptées séparément.

Finalité : statistiques de diffusion de nos rapports et protection des fichiers contre les abus. Base juridique : intérêt légitime du Responsable du traitement (art. 6, paragraphe 1, point f du RGPD). Les données détaillées sont conservées jusqu’à 25 mois ; ensuite, seuls des totaux quotidiens agrégés subsistent.

Journaux de l’hébergeur. Vercel, Inc. enregistre des journaux techniques des requêtes (notamment l’adresse IP, l’heure et l’adresse de la page). Ils servent au fonctionnement et à la sécurité du site, y compris à la limitation du nombre de téléchargements depuis une même adresse. Vercel les conserve selon ses propres durées de conservation.

Google Analytics et Microsoft Clarity ne fonctionnent qu’après votre consentement aux cookies d’analyse. Nous utilisons Google Consent Mode v2 : tous les signaux restent désactivés jusqu’à votre consentement. Après consentement, Google Analytics dépose les cookies _ga et _ga_<id> (jusqu’à 2 ans) et Microsoft Clarity les cookies _clck et _clsk. Les événements des pages de rapports, comme un téléchargement ou l’ouverture de la carte, ne contiennent aucune donnée personnelle. Votre choix concernant les cookies est conservé 12 mois dans le cookie semantio_gdpr_consent.

Le pixel Meta (Facebook et Instagram) ne fonctionne qu’après votre consentement à cet outil. D’ici là, le script Meta n’est pas chargé. Après consentement, l’outil indique à Meta quelles pages de la Plateforme vous avez visitées (adresse de la page avec les paramètres de campagne, heure de la visite, données techniques du navigateur) et dépose le cookie _fbp ainsi que, si vous arrivez depuis une publicité, le cookie _fbc (jusqu’à 90 jours). Meta peut associer ces informations à votre profil Facebook ou Instagram. Cela nous permet de mesurer l’efficacité de nos publicités et de les diffuser auprès des personnes ayant visité la Plateforme (remarketing). Nous ne recevons de Meta que des statistiques agrégées. Le destinataire des données est Meta Platforms Ireland Limited (Irlande), qui peut transférer des données vers les États-Unis.

Le pixel de mesure OpenAI Ads (publicité dans ChatGPT) ne fonctionne qu’après votre consentement à cet outil. D’ici là, le script OpenAI n’est pas chargé. L’outil permet de savoir quelles publicités dans ChatGPT conduisent à des visites de la Plateforme et à des actions telles que le téléchargement d’un rapport, l’envoi du formulaire de contact ou une inscription. Après consentement, il dépose les cookies __oppref (identifiant du clic sur la publicité, 30 jours) et __obref (identifiant du navigateur, 365 jours) et joint à chaque événement l’adresse complète de la page avec ses paramètres ainsi que ces identifiants. L’outil OpenAI peut aussi lire lui-même les données saisies dans les formulaires (adresse e-mail, numéro de téléphone, prénom et nom) et les envoyer à OpenAI sous forme d’empreinte SHA-256, ainsi qu’une localisation approximative (pays, ville, région, code postal) ; cette fonction est contrôlée par OpenAI. Le destinataire des données est OpenAI Ireland Limited (Irlande), qui peut transférer des données à des sociétés du groupe OpenAI aux États-Unis sur la base de clauses contractuelles types.

La base juridique de ces deux outils est votre consentement (art. 6, paragraphe 1, point a du RGPD). Nous déployons ces outils par étapes. La liste à jour des outils actifs sur la Plateforme est toujours disponible dans les paramètres de confidentialité (lien « Gérer les cookies » en pied de page) ; un outil qui n’y figure pas n’est pas utilisé.

Comment gérer les consentements aux cookies ?
À tout moment, vous pouvez revenir aux préférences exprimées lors de votre première visite, en modifiant ou en refusant certaines catégories de cookies. Il suffit de cliquer sur le lien « Gérer les cookies » situé dans le pied de page de chaque page de notre Plateforme. Le retrait du consentement n'affecte pas la légalité du traitement effectué avant ce retrait.

Note juridique concernant le traitement automatisé : Vos données personnelles peuvent être soumises à un profilage aux fins de personnalisation des contenus marketing transmis, mais elles ne seront pas utilisées pour prendre des décisions fondées uniquement sur un traitement automatisé qui pourraient produire des effets juridiques significatifs à votre égard.

6. Vos Droits

Conformément aux dispositions du RGPD, nous vous garantissons la possibilité d'exercer gratuitement les droits suivants :

• Droit d'accès : Vous pouvez demander des informations sur les données vous concernant qui sont traitées.

• Droit de rectification : Vous pouvez à tout moment mettre à jour vos données en utilisant l'application ou en nous contactant.

• Droit à l'effacement (droit à l'oubli) : Si nous ne disposons pas d'une autre base légale solide pour les conserver (par exemple, le registre des fraudes mentionné ou les obligations comptables).

• Droit à la limitation du traitement et à la portabilité des données.

• Droit d'opposition : Au traitement des données fondé sur notre intérêt légitime (y compris contre l'utilisation de l'e-mail pour la communication d'informations et d'offres ou contre le profilage).

• Plainte auprès de l'Autorité : Vous avez le droit de déposer une plainte auprès du Président de l'Office de Protection des Données Personnelles (PUODO) si vous estimez que nos actions enfreignent les normes légales en vigueur.