Les services sont fournis par involve.me, un produit de stereosense GmbH (ci-après dénommé « involve.me »), une société autrichienne dont le siège social est situé Gußhausstraße 15/8, 1040 Vienna, immatriculée auprès du tribunal Handelsgericht Wien sous le numéro de registre du commerce : FN 461219p.

1. Objet

Cette page t'informe de nos politiques relatives à la collecte, à l'utilisation et à la divulgation des données personnelles lorsque tu utilises notre Service, ainsi que des choix dont tu disposes concernant ces données.

Nous utilisons tes données pour fournir et améliorer notre service. En utilisant notre service, tu acceptes la collecte et l'utilisation des informations conformément à la présente politique. Sauf définition contraire dans la présente Politique de confidentialité, les termes qui y sont employés ont la même signification que dans nos Conditions générales, accessibles depuis Conditions générales.

2. Définitions

Données personnelles
Les Données personnelles désignent les données concernant une personne physique vivante qui peut être identifiée à partir de ces données (ou de celles-ci et d'autres informations en notre possession ou susceptibles de l'être).

Données d'utilisation
Les Données d'utilisation sont des données collectées automatiquement, générées soit par l'utilisation de notre service, soit par l'infrastructure du service elle-même (par exemple, la durée de consultation d'une page).

Cookies
Les Cookies sont de petits fichiers de données stockés sur l'appareil d'un Utilisateur.

Responsable du traitement
Un Responsable du traitement désigne une personne qui (seule, conjointement ou en commun avec d'autres personnes) détermine les finalités et les modalités du traitement actuel ou futur de toute donnée personnelle. Aux fins de la présente Politique de confidentialité, nous agissons en tant que Responsable du traitement lorsque nous traitons les données personnelles des catégories suivantes :

Visiteurs du site web (qui accèdent au site), et
titulaires d'un compte involve.me (qui utilisent directement le service).

Sous-traitant (ou Prestataire de services)
Un Sous-traitant (ou Prestataire de services) désigne toute personne (autre qu'un salarié du Responsable du traitement) qui traite des données pour le compte du Responsable du traitement.

Lorsque les funnels involve.me collectent des données utilisateur pour le compte de nos clients, nous agissons en tant que Sous-traitant. À ce titre, nous traitons les données personnelles conformément aux instructions du Responsable du traitement (notre client). Pour en savoir plus sur la manière dont nous traitons les données pour le compte de nos clients, consulte notre Accord sur le traitement des données.

Personne concernée
Une personne concernée est toute personne physique vivante faisant l'objet de Données personnelles. Les personnes concernées peuvent appartenir à plusieurs catégories, comme suit :

Visiteurs du site web : Si tu accèdes à notre service en tant que visiteur du site web, il t'incombe de vérifier régulièrement les mises à jour de la présente Politique de confidentialité, car elles peuvent intervenir sans préavis.
Utilisateurs de la plateforme : Si tu utilises notre service en tant qu'utilisateur inscrit sur la plateforme, nous t'informerons des mises à jour importantes de la présente Politique de confidentialité avant leur entrée en vigueur. Il t'incombe de consulter la politique mise à jour.
Participants : Si tu participes à des funnels créés avec notre service, le responsable du traitement de tes données est l'un de nos utilisateurs et tu dois consulter sa politique de confidentialité. Pour toute autre question, contacte-le directement.

3. Bases juridiques du traitement

Nous traitons tes données personnelles sur le fondement d'une ou plusieurs des bases juridiques suivantes :

Ton consentement (par exemple, pour les e-mails marketing)
Exécution d'un contrat (par exemple, lorsque tu utilises notre plateforme)
Respect d'une obligation légale
Nos intérêts légitimes, à condition qu'ils ne prévalent pas sur tes droits fondamentaux (par exemple, analyse des données et prévention de la fraude).

4. Types de données collectées

Nous recueillons différents types d'informations à diverses fins afin de te fournir notre Service et de l'améliorer.

Données personnelles
Lorsque tu utilises notre Service, nous pouvons te demander de nous fournir certaines informations permettant de t'identifier personnellement, qui peuvent servir à te contacter ou à t'identifier (« Données personnelles »). Ces informations peuvent notamment comprendre :

Adresse e-mail
Nom de l'entreprise
Pays
Prénom et nom
Numéro de téléphone (pour la facturation)
Adresse, État, Province, code postal, Ville (pour la facturation)
Cookies et Données d'utilisation
Adresse IP et chaîne d'agent utilisateur

Nous collectons et utilisons les Données personnelles aux fins principales suivantes :

Accès au Service et utilisation – Fournir, gérer et maintenir l'accès à nos services, notamment l'authentification des utilisateurs et la gestion des comptes. De même, t'informer des modifications apportées à notre Service et assurer l'assistance client.
Sécurité et prévention de la fraude – Vérifier les identités et assurer une protection contre les accès non autorisés, la fraude et toute autre activité illicite.
Analyse des données et informations commerciales – Comprendre comment nos services sont utilisés, améliorer leurs performances et orienter nos stratégies commerciales et de vente.
Marketing et communication – Envoyer des newsletters, des supports promotionnels et d'autres informations susceptibles de t'intéresser (avec la possibilité de te désinscrire à tout moment). Tu peux refuser de recevoir une partie ou la totalité de ces communications en suivant le lien de désinscription ou les instructions figurant dans chaque e-mail que nous envoyons.

Données d'utilisation
Nous pouvons également recueillir des informations sur les modalités d'accès à notre service et sur son utilisation (« Données d'utilisation »). Ces Données d'utilisation peuvent comprendre des informations telles que l'adresse de protocole Internet de ton ordinateur (par exemple, l'adresse IP), le type et la version de ton navigateur, les pages de notre Service que tu consultes, la date et l'heure de ta visite, le temps passé sur ces pages, les identifiants uniques de ton appareil et d'autres données de diagnostic.

5. Données de suivi et cookies

Nous utilisons des cookies et des technologies de suivi similaires pour suivre l'activité sur notre service et conserver certaines informations. Nous enregistrons les adresses IP des tentatives d'autorisation de compte et des autorisations réussies afin de nous protéger contre les activités potentiellement frauduleuses.

Les cookies sont des fichiers contenant une petite quantité de données, qui peuvent inclure un identifiant unique anonyme. Ils sont envoyés à ton navigateur par un site web et stockés sur ton appareil. Nous utilisons également des balises, des marqueurs et des scripts comme technologies de suivi afin de recueillir et suivre des informations, ainsi que d'améliorer et d'analyser notre Service.

Tu peux configurer ton navigateur pour qu'il refuse tous les cookies ou t'indique lorsqu'un cookie est envoyé. Toutefois, si tu n'acceptes pas les cookies, il se peut que tu ne puisses pas utiliser certaines parties de notre Service.

Paramètres des cookies

Voici quelques exemples de cookies que nous utilisons :

Cookies de session : Nous utilisons des Cookies de session pour assurer le fonctionnement de notre Service.
Cookies de préférence : Nous utilisons des Cookies de préférence pour mémoriser tes préférences et différents paramètres.
Cookies de sécurité : Nous utilisons des Cookies de sécurité à des fins de sécurité.

Lorsque tu consultes notre site web ou notre service, une bannière de cookies s'affiche pour te permettre de sélectionner tes préférences. Tu peux choisir les types de cookies que tu souhaites accepter ou refuser, et tes préférences seront enregistrées pour tes prochaines visites.

6. Conservation des données

involve.me conserve tes Données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités décrites dans la présente Politique de confidentialité, au respect des obligations légales, au règlement des litiges et à l'exécution des accords.

Durées de conservation spécifiques :

Données de facturation du compte : Conservées pendant 7 ans après la fin du contrat (législation fiscale autrichienne).
Leads marketing : Conservés pendant 24 mois après la dernière interaction, ou jusqu'au retrait du consentement.
Soumissions des participants :
- Collectées via des comptes gratuits : Conservées pendant 30 jours (par défaut).
- Collectées via des comptes payants : Conservées indéfiniment (par défaut).
- Demandes de suppression : Le titulaire du compte agissant en tant que Responsable du traitement est responsable des demandes de suppression. involve.me assistera le Responsable du traitement conformément aux exigences légales, si cela est techniquement possible. Nous nous efforçons de répondre sous 30 jours.
Données du compte :
- Comptes gratuits : Conservés pendant 7 mois sans interaction.
- Comptes payants et comptes précédemment payants : Conservés indéfiniment ou jusqu'à réception d'une demande de suppression.
- Demandes de suppression : Données supprimées sous 30 jours sur demande.

7. Transfert des données

Tes informations, notamment tes Données personnelles, peuvent être transférées vers des ordinateurs situés hors de ton pays ou d'une autre juridiction gouvernementale, et y être conservées, lorsque la législation relative à la protection des données peut différer de celle de ta juridiction.

Nous traitons et stockons principalement les données au sein de l'Union européenne, où se trouve notre infrastructure principale. Dans certains cas, nous faisons appel à des sous-traitants ultérieurs ou à des prestataires de services établis hors de l'UE, ou soumis à des lois étrangères imposant la divulgation de données. Lorsque nous transférons des données hors de l'UE, nous mettons en œuvre des garanties appropriées, telles que les Clauses contractuelles types (CCT) et les Analyses d'impact des transferts (AIT). Pour connaître l'emplacement de nos sous-traitants ultérieurs et de leurs centres de données, consulte notre liste des sous-traitants ultérieurs.

Les mécanismes juridiques mentionnés ci-dessus, ainsi que ton acceptation de la présente Politique de confidentialité suivie de la transmission de ces informations, constituent ton consentement à tout transfert de données mentionné dans la présente politique.

involve.me prendra toutes les mesures raisonnablement nécessaires pour garantir que tes données sont traitées en toute sécurité et conformément à la présente Politique de confidentialité. Aucun transfert de tes Données personnelles vers une organisation ou un pays n'aura lieu si des contrôles adéquats ne sont pas en place, notamment concernant la sécurité de tes données et de tes autres informations personnelles.

8. Divulgation des données

Transaction commerciale
Si involve.me est impliqué dans une fusion, une acquisition ou une cession d'actifs, tes Données personnelles peuvent être transférées. Nous t'en informerons si tes Données personnelles sont transférées et soumises à une autre politique de confidentialité.

Divulgation aux autorités chargées de l'application de la loi
Dans certaines circonstances, involve.me peut être tenu de divulguer tes Données personnelles si la loi l'exige ou en réponse à des demandes valides d'autorités publiques (par exemple, un tribunal ou un organisme gouvernemental), dans les délais prescrits par la loi.

Exigences légales
involve.me peut divulguer tes Données personnelles s'il estime de bonne foi que cette action est nécessaire pour :

Respecter une obligation légale.
Protéger et défendre les droits ou les biens d'involve.me.
Prévenir ou enquêter sur d'éventuels actes répréhensibles liés à notre service.
Protéger la sécurité personnelle des utilisateurs de notre service ou du public.
Se prémunir contre toute responsabilité juridique.

9. Tes droits

involve.me s’efforce de prendre des mesures raisonnables pour te permettre de corriger, modifier ou supprimer tes données personnelles, ou d’en limiter l’utilisation.

Lorsque cela est possible, tu peux mettre à jour tes données personnelles directement dans les paramètres de ton compte. Si tu ne peux pas modifier tes données personnelles, contacte-nous pour effectuer les changements nécessaires.

Si tu souhaites savoir quelles données personnelles nous détenons à ton sujet et demander leur suppression de nos systèmes, contacte-nous.

Dans certaines circonstances, tu as le droit :

D’accéder aux données personnelles que nous détenons à ton sujet et d’en recevoir une copie
De faire rectifier toute donnée personnelle inexacte que nous détenons à ton sujet
De demander la suppression des données personnelles que nous détenons à ton sujet

Tu as droit à la portabilité des données pour les informations que tu fournis à involve.me. Tu peux demander une copie de tes données personnelles dans un format électronique couramment utilisé afin de pouvoir les gérer et les transférer. Note que nous pouvons te demander de vérifier ton identité avant de répondre à ce type de demande.

10. Engagements supplémentaires en matière de confidentialité des utilisateurs

involve.me s’engage à renforcer la transparence et la responsabilité dans son traitement des informations personnelles. Outre les droits décrits ci-dessus, nous respectons les engagements suivants :

Nous conservons une trace de toutes les communications d’informations personnelles à des tiers afin de garantir la transparence et la conformité.
Nous vérifions l’identité de tout représentant autorisé agissant au nom d’un utilisateur avant de lui accorder l’accès aux informations personnelles de cet utilisateur. Les méthodes de vérification comprennent l’accès via un compte Microsoft ou Google connecté, ou une connexion standard par e-mail et mot de passe avec l’envoi de codes à usage unique supplémentaires. En cas de perte d’accès, l’identité est confirmée au moyen d’une procédure documentée et personnalisée de vérification de propriété, fondée sur les informations d’achat et celles de l’entreprise.
Nous documentons toute nouvelle finalité pour laquelle des informations personnelles précédemment collectées seront utilisées. Nous enregistrons le consentement des utilisateurs à de nouvelles utilisations ou, le cas échéant, le retrait de leur consentement à des utilisations précédemment acceptées.
Nous informons les utilisateurs au moment de la collecte ou de l’utilisation de leurs informations personnelles, ou avant celle-ci, lorsqu’elle répond à une nouvelle finalité qui n’était pas mentionnée précédemment dans la présente Politique de confidentialité.

Ces mesures s’inscrivent dans le cadre de nos efforts plus larges visant à garantir que les données personnelles sont traitées conformément aux lois applicables en matière de protection des données et aux attentes des utilisateurs.

11. Utilisation des fonctionnalités d’IA et confidentialité des données

La plateforme propose diverses fonctionnalités basées sur l’IA conçues pour améliorer l’expérience. Ces fonctionnalités s’appuient sur une intelligence artificielle avancée pour fournir des recommandations personnalisées afin d’aider les utilisateurs à créer, personnaliser et analyser des funnels. Les fonctionnalités d’IA ne sont pas conçues pour prendre des décisions automatisées ayant des effets juridiques ou significatifs.

Utilisation facultative : l’utilisation des fonctionnalités basées sur l’IA au sein de nos services est entièrement facultative. Nous ne transmettons aucune donnée à des grands modèles de langage (LLM) ou à des services d’IA, sauf si tu choisis expressément d’utiliser une fonctionnalité d’IA.
Protection des données personnelles : par défaut, nous n’envoyons aucune donnée personnelle aux LLM d’IA. Même lorsque les données des répondants sont analysées au moyen de rapports générés par l’IA, les données personnelles sont filtrées, à condition que les utilisateurs collectent correctement les informations personnelles à l’aide des formulaires de contact prévus à cet effet plutôt que dans des champs de saisie de texte libre.
Sous-traitants d’IA : la liste actuelle des sous-traitants et prestataires de services d’IA/LLM que nous sommes susceptibles d’utiliser est tenue à jour et régulièrement actualisée dans la liste des sous-traitants.

12. Sous-traitants

Nous pouvons faire appel à des entreprises et des personnes tierces pour faciliter notre Service (« Prestataires de services »), fournir notre Service en notre nom, assurer des services liés au Service ou nous aider à analyser l’utilisation de notre Service.

Ces tiers ne peuvent traiter tes données que pour accomplir ces tâches en notre nom et sont tenus de ne pas les divulguer ni les utiliser à d’autres fins. Tu trouveras ci-dessous la liste des principaux sous-traitants. Pour consulter la liste complète, y compris les sous-traitants facultatifs et les lieux de traitement de leurs données, consulte notre Centre de confiance.

12.1. Analyse

Nous pouvons faire appel à des Prestataires de services tiers pour surveiller et analyser l’utilisation de notre Service.

Google Analytics

Google Analytics est un service d’analyse web proposé par Google qui suit le trafic des sites web et produit des rapports à ce sujet. Google utilise les données collectées pour suivre et surveiller l’utilisation de notre Service. Ces données sont partagées avec d’autres services Google. Google peut utiliser les données collectées pour contextualiser et personnaliser les publicités de son propre réseau publicitaire.

Tu peux empêcher que ton activité sur notre Service soit mise à la disposition de Google Analytics en installant le module complémentaire de navigateur pour la désactivation de Google Analytics. Ce module empêche le code JavaScript de Google Analytics (ga.js, analytics.js et dc.js) de partager avec Google Analytics des informations sur l’activité liée aux visites.

Données personnelles collectées : cookies et données d’utilisation.
Lieu de traitement : États-Unis.
Pour plus d’informations sur les pratiques de confidentialité de Google, consulte la page web Règles de confidentialité et conditions d’utilisation de Google : http://www.google.com/intl/en/policies/privacy/

12.2 Remarketing comportemental

involve.me utilise des services de remarketing pour t’adresser des publicités sur des sites web tiers après ta visite de notre Service. Nos prestataires tiers et nous-mêmes utilisons des cookies pour adapter, optimiser et diffuser des publicités en fonction de tes visites antérieures sur notre Service.

Google Ads

Le service de remarketing Google Ads est fourni par Google Inc.

Tu peux désactiver Google Analytics pour la publicité display et personnaliser les annonces du Réseau Display de Google en consultant la page Paramètres des annonces Google : http://www.google.com/settings/ads

Google recommande également d’installer le module complémentaire de navigateur pour la désactivation de Google Analytics, https://tools.google.com/dlpage/gaoptout pour ton navigateur web. Le module complémentaire de navigateur pour la désactivation de Google Analytics permet aux visiteurs d’empêcher la collecte et l’utilisation de leurs données par Google Analytics.

Facebook

Le service de remarketing Facebook est fourni par Facebook Inc.

Pour en savoir plus sur la publicité ciblée par centres d’intérêt de Facebook, consulte cette page : https://www.facebook.com/help/164968693837950

Pour désactiver les publicités ciblées par centres d’intérêt de Facebook, suis les instructions de Facebook : https://www.facebook.com/help/568137493302217

Facebook adhère aux principes d’autorégulation de la publicité comportementale en ligne établis par la Digital Advertising Alliance. Tu peux également désactiver les publicités de Facebook et des autres entreprises participantes par l’intermédiaire de la Digital Advertising Alliance aux États-Unis http://www.aboutads.info/choices/, de la Digital Advertising Alliance of Canada au Canada ou de la European Interactive Digital Advertising Alliance en Europe, ou les désactiver dans les paramètres de ton appareil mobile.

Données personnelles collectées : cookies et données d’utilisation.
Lieu de traitement : États-Unis.
Pour plus d’informations sur les pratiques de confidentialité de Facebook, consulte la Politique d’utilisation des données de Facebook : https://www.facebook.com/privacy/explanation

12.3. Hébergement et infrastructure backend

Ce type de service a pour objectif d’héberger les Données et les fichiers qui permettent à cette Application de fonctionner et d’être distribuée, ainsi que de fournir une infrastructure prête à l’emploi pour exécuter des fonctionnalités ou des parties spécifiques de cette Application. Certains de ces services utilisent des serveurs répartis géographiquement, ce qui rend difficile la détermination du lieu où les Données personnelles sont réellement stockées.

Amazon Web Services (AWS)
Amazon Web Services est un service d’hébergement et de backend fourni par Amazon.com Inc.
Données personnelles collectées : différents types de Données, tels que précisés dans la politique de confidentialité du service.
Lieu de traitement : Allemagne, UE.
Pour plus d’informations sur les pratiques de confidentialité d’Amazon AWS, consulte la politique de confidentialité d’Amazon AWS : https://aws.amazon.com/privacy/

Hetzner Online GmbH
Données personnelles collectées : différents types de Données, tels que précisés dans la politique de confidentialité du service.
Lieu de traitement : Allemagne, UE.
Pour plus d’informations sur les pratiques de confidentialité de Hetzner Online GmbH, consulte la politique de confidentialité de Hetzner Online GmbH : https://www.hetzner.com/legal/privacy-policy/

12.4. Gestion de la base de données des utilisateurs

Ce type de service permet au Propriétaire de créer des profils d’utilisateurs à partir d’une adresse e-mail, d’un nom ou d’autres informations que l’Utilisateur fournit à cette Application, ainsi que de suivre les activités de l’Utilisateur grâce à des fonctionnalités d’analyse. Ces Données personnelles peuvent également être associées à des informations publiques concernant l’Utilisateur (comme ses profils sur les réseaux sociaux) et servir à créer des profils privés que le Propriétaire peut consulter et utiliser afin d’améliorer cette Application. Certains de ces services peuvent aussi permettre l’envoi de messages programmés à l’Utilisateur, comme des e-mails déclenchés par des actions spécifiques effectuées dans cette Application.

Intercom (Intercom Inc.)
Intercom est un service de gestion de base de données des Utilisateurs fourni par Intercom Inc. Intercom peut également servir de moyen de communication, par e-mail ou au moyen de messages dans nos produits.
Données personnelles collectées : adresse e-mail et différents types de Données, tels que précisés dans la politique de confidentialité du service.
Lieu de traitement : États-Unis.
Pour plus d’informations sur les pratiques de confidentialité d’Intercom, consulte la politique de confidentialité d’Intercom : https://www.intercom.com/legal/privacy

Brevo

Brevo est une plateforme tout-en-un de gestion de la relation client qui propose des outils d’e-mail marketing, d’automatisation marketing, de campagnes par SMS et WhatsApp, ainsi que des outils de vente et de conversation.

Données personnelles collectées : adresse e-mail et différents types de données, tels que précisés dans la politique de confidentialité du service.

Pour plus d’informations sur les pratiques de confidentialité de Brevo, consulte sa politique de confidentialité : https://www.brevo.com/legal/privacypolicy/

HubSpot

HubSpot est une plateforme de gestion de la relation client (CRM) qui fournit des outils de marketing, de vente, de service client et de gestion de contenu pour permettre aux entreprises de se développer et de gérer leurs interactions avec les clients.

Données personnelles collectées : adresse e-mail et différents types de données, tels que précisés dans la politique de confidentialité du service.

Pour plus d’informations sur les pratiques de confidentialité de HubSpot, consulte sa politique de confidentialité : https://legal.hubspot.com/privacy-policy

12.5. Paiements

Nous pouvons proposer des fonctionnalités, des sous-services ou des produits payants au sein de notre Service. Dans ce cas, nous faisons appel à des services tiers pour traiter les paiements (par exemple, des prestataires de paiement).

Nous ne stockons ni ne collectons les données de ta carte de paiement. Ces informations sont transmises directement à nos prestataires de paiement tiers, dont l'utilisation de tes données personnelles est régie par leur politique de confidentialité. Ces prestataires de paiement respectent les normes PCI-DSS administrées par le PCI Security Standards Council, fruit d'une collaboration entre des marques telles que Visa, Mastercard, American Express et Discover. Les exigences PCI-DSS contribuent à garantir le traitement sécurisé des informations de paiement.

Les prestataires de paiement avec lesquels nous travaillons sont :

Stripe
Données personnelles collectées : nom, adresse, e-mail, téléphone, données de carte bancaire.

Lieu du traitement : États-Unis.

Pour en savoir plus sur les pratiques de Stripe en matière de confidentialité, consulte la politique de confidentialité de Stripe https://stripe.com/us/privacy

Chartmogul

Données personnelles collectées : nom, adresse, e-mail

Lieu du traitement : Irlande

Pour en savoir plus sur les pratiques de Chartmogul en matière de confidentialité, consulte la politique de confidentialité de Chartmogul https://chartmogul.com/privacy/

12.6. Affiliation et parrainage

Le suivi des affiliations et des parrainages nous permet de récompenser les partenaires, affiliés et ambassadeurs de marque qui font la promotion de notre service et augmentent les ventes. Dans ce cadre, nous faisons appel à des services tiers pour gérer les récompenses, les frais, etc.

Reditus
Reditus est un service fourni par Reditus B.V. Europalaan (Pays-Bas). Reditus suit les visiteurs parrainés et installe le cookie, suit les leads et inscriptions issus du parrainage, ainsi que les ventes, commissions et récompenses associées. À cette fin, le service stocke les données de nos affiliés, partenaires et/ou ambassadeurs de marque (promoteurs), ainsi que celles de nos leads/clients recommandés par nos affiliés/promoteurs.

Données personnelles collectées : nom, adresse, e-mail, photo de profil, site web, URL de comptes publics sur les réseaux sociaux, adresse IP, uid.
Lieu du traitement : Pays-Bas.
Pour en savoir plus sur les pratiques de Reditus en matière de confidentialité, consulte la politique de confidentialité de Reditus https://www.getreditus.com/privacy-policy/

13. Liens vers d'autres sites

Notre Service peut contenir des liens vers d'autres sites que nous n'exploitons pas. Si tu cliques sur un lien tiers, tu seras redirigé vers le site de ce tiers. Nous te recommandons vivement de consulter la politique de confidentialité de chaque site que tu visites.

Nous n'exerçons aucun contrôle sur le contenu, les politiques de confidentialité ou les pratiques des sites ou services tiers et déclinons toute responsabilité à leur égard.

14. Confidentialité des enfants

Notre Service ne s'adresse à aucune personne âgée de moins de 18 ans (« Enfants »). Seules les personnes âgées d'au moins 18 ans peuvent et doivent créer un compte, même si involve.me ne dispose d'aucun mécanisme technique explicite pour faire respecter cette règle.

Nous ne collectons pas sciemment de données permettant d'identifier personnellement une personne âgée de moins de 18 ans. Si tu es parent ou tuteur et que tu sais que ton Enfant nous a transmis des données personnelles, contacte-nous. Si nous découvrons que nous avons collecté des données personnelles d'enfants sans vérifier le consentement parental, nous prenons les mesures nécessaires pour les supprimer de nos serveurs.

15. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour notre politique de confidentialité ponctuellement. Nous t'informerons de toute modification en publiant la nouvelle politique de confidentialité sur cette page.

Avant l'entrée en vigueur d'une modification, nous t'en informerons par e-mail et/ou au moyen d'un avis bien visible sur notre Service, et mettrons à jour la « date d'entrée en vigueur » indiquée en haut de la présente politique de confidentialité.

Nous te recommandons de consulter régulièrement la présente politique de confidentialité pour prendre connaissance d'éventuelles modifications. Toute modification de cette politique de confidentialité prend effet dès sa publication sur cette page.

16. Sécurité

Nous nous engageons à maintenir les normes les plus strictes en matière de sécurité et de confidentialité des données. Nous avons mis en place un ensemble complet de mesures organisationnelles, techniques et administratives afin de protéger tes données personnelles. Tu trouveras la liste détaillée de ces mesures dans notre Centre de confiance. Voici un aperçu de nos principales mesures de sécurité :

Mesures organisationnelles

Formation du personnel : Tous les membres du personnel suivent régulièrement des formations de sensibilisation à la sécurité afin de bien comprendre leurs obligations en matière de protection et de confidentialité des données.
Gestion des accès : l'accès aux données personnelles est strictement réservé au personnel autorisé qui en a besoin, au moyen de contrôles d'accès fondés sur les rôles.
Gestion des prestataires : nous évaluons et contrôlons la conformité des prestataires tiers à nos normes de sécurité et de confidentialité.
Audits réguliers : nous réalisons régulièrement (au moins une fois par an) des audits internes et externes afin d'évaluer l'efficacité de nos mesures de sécurité et de confidentialité.
Examens de confidentialité : des examens réguliers (au moins une fois par an) sont réalisés afin de garantir une conformité continue aux lois applicables et aux bonnes pratiques.

Mesures techniques

Chiffrement : toutes les données personnelles sont chiffrées lors de leur transfert à l'aide de TLS et au repos à l'aide d'algorithmes de chiffrement conformes aux normes du secteur.
Sécurité du réseau : des pare-feu, des systèmes de détection des intrusions et des évaluations régulières des vulnérabilités protègent notre infrastructure.
Authentification : l'authentification multifacteur (MFA) est obligatoire pour tout accès administratif aux systèmes critiques.
Minimisation des données : nous collectons et conservons uniquement les données nécessaires à la fourniture de nos services, conformément au principe de minimisation des données.

Mesures administratives

Politiques et procédures : nous tenons à jour des politiques et procédures de sécurité documentées, notamment concernant la gestion des incidents, la notification des violations de données et la révision régulière des politiques.
Surveillance et journalisation : une surveillance continue des systèmes et une journalisation sont en place afin de détecter rapidement les activités suspectes et d'y répondre.
Gestion des incidents : nous disposons d'un plan formel de gestion des incidents visant à traiter et atténuer les incidents de sécurité, notamment en informant rapidement les parties concernées dès que nous en avons connaissance. Les violations de données sont signalées à l'autorité autrichienne de protection des données dans les 72 heures suivant la prise de connaissance de l'incident. Si la notification intervient après 72 heures, les raisons de ce retard seront documentées et communiquées.

Mesures physiques

Installations sécurisées : nos centres de données sont protégés par des mesures de sécurité physique, notamment des contrôles d'accès, une surveillance et des dispositifs de protection contre les risques environnementaux.
Gestion des visiteurs : l'accès aux zones sensibles est restreint et surveillé.

Intégrité des données

Exactitude et exhaustivité : nous mettons en œuvre des procédures visant à garantir l'exactitude et l'exhaustivité des données personnelles. Celles-ci comprennent la validation régulière des données, des examens périodiques et des mécanismes permettant aux personnes concernées de mettre à jour ou de corriger leurs informations si nécessaire.
Contrôles de qualité des données : des vérifications automatisées et manuelles permettent de détecter et de corriger les inexactitudes ou incohérences dans les données personnelles.
Accès des utilisateurs : les utilisateurs peuvent consulter et mettre à jour leurs données personnelles afin d'en préserver l'exactitude.

Gestion du cycle de vie des données

Élimination sécurisée des données : nous assurons l'élimination sécurisée des données personnelles conformément aux exigences du RGPD, notamment par leur suppression sécurisée et par la destruction physique des supports de stockage lorsqu'elles ne sont plus nécessaires.

Nous te recommandons vivement de ne communiquer ton mot de passe à personne. Si tu l'oublies, tu peux demander sa réinitialisation depuis l'interface utilisateur.

N'oublie pas que tu contrôles les données personnelles que tu fournis lorsque tu utilises notre service. Il t'incombe en dernier ressort de préserver la confidentialité de tes identifiants, mots de passe et/ou de toute donnée personnelle en ta possession dans le cadre de l'utilisation de notre service. Fais toujours preuve de prudence et de responsabilité concernant tes données personnelles. Nous ne sommes pas responsables de l'utilisation par d'autres personnes des informations que tu leur fournis et ne pouvons pas la contrôler. Tu dois donc choisir avec soin les données personnelles que tu transmets à d'autres personnes par l'intermédiaire de notre service. De même, nous déclinons toute responsabilité quant au contenu des données personnelles ou autres informations que tu reçois d'autres utilisateurs par l'intermédiaire de notre service. Tu dégages involve.me, ses filiales et sociétés affiliées, ainsi que leurs employés, dirigeants et administrateurs respectifs, de toute responsabilité liée au contenu des données personnelles ou autres informations que tu peux recevoir en utilisant notre service. Nous ne pouvons garantir l'exactitude des données personnelles ou autres informations fournies par un tiers, ni assumer la responsabilité de leur vérification. Tu dégages involve.me, ses filiales et sociétés affiliées, ainsi que leurs employés, dirigeants et administrateurs respectifs, de toute responsabilité liée à l'utilisation de telles données personnelles ou autres informations appartenant à autrui.

17. Délégué à la protection des données

Si tu as des questions concernant la présente politique de confidentialité, contacte-nous ici.

Toute demande ou réclamation concernant la collecte, l'utilisation ou la divulgation de données personnelles par involve.me dans le cadre de notre service doit être adressée à notre délégué à la protection des données Cosmin Badea à l'adresse data-protection@involve.me.

18. Nous contacter

Si tu as des questions concernant la présente politique de confidentialité, contacte-nous ici ou par e-mail : support@involve.me.