Politique de confidentialité

L'exploitant de Convomint et responsable du traitement des données est Abersite Artur Bereśniewicz, ul. Kobryńska 19, 15-722 Białystok, Pologne, numéro d'identification fiscale (NIP) : 847 134 90 60. Contact pour la protection des données : [email protected].

Nous agissons dans deux rôles. En tant que responsable du traitement — pour les données collectées via le site Internet public et dans le cadre du service Clients (comptes, facturation, formulaires de contact, démo, newsletter). En tant que sous-traitant (art. 28 GDPR) — pour les données des employés et associés de nos clients traitées dans l'application (avis, enquêtes, plans de développement) ; le responsable du traitement de ces données est l'employeur (notre client).

Nous traitons : les données de compte (prénom, nom, adresse e-mail, rôle organisationnel), les données de facturation (détails de l'entreprise, numéro d'identification fiscale, historique des paiements - nous ne stockons pas les numéros de carte, ils sont traités par Stripe), les données saisies dans l'application par l'organisation du Client (structures d'équipe, avis, réponses aux enquêtes, plans de développement, notes), les données techniques (adresse IP, journaux, identifiants de session) et les données des formulaires de marketing et d'accès aux démos (adresse e-mail, éventuellement entreprise). nom, consentement marketing, adresse IP).

Nous traitons les données pour : fournir le service, gérer les comptes et l'assistance (art. 6(1)(b) GDPR — contrat) ; gérer la facturation, la comptabilité et les obligations légales (point (c) — obligation légale); assurer la sécurité, prévenir les abus et exécuter des analyses de produits (point (f) — intérêt légitime); fournir la démo et vous contacter à propos du produit (point (f)) ; et — uniquement avec votre consentement — envoyer des informations marketing, y compris la newsletter (point (a) — consentement). Vous pouvez retirer votre consentement à tout moment (via le lien de désabonnement ou en écrivant à [email protected]), sans que cela affecte la licéité du traitement antérieur.

Si vos données se sont retrouvées dans Convomint parce que votre employeur utilise notre plateforme pour des avis ou des enquêtes, votre employeur est le contrôleur de vos données. L'employeur décide des finalités et de l'étendue du traitement ; nous agissons selon ses instructions documentées dans le cadre d'un accord de traitement de données.

Veuillez adresser d'abord les demandes d'accès, de rectification ou d'effacement des données traitées au sein d'une organisation à votre employeur. Nous aidons nos clients à respecter ces droits. Pour les enquêtes anonymes, nous n'affichons pas les résultats des groupes trop petits.

Nous confions les données à des sous-traitants de confiance uniquement dans la mesure nécessaire à l'exécution du service : les fournisseurs d'hébergement et d'infrastructure dans l'UE/EEE, le fournisseur de courrier électronique transactionnel Amazon Web Services (Amazon SES, région UE – Irlande ; adresses e-mail des destinataires et contenu des notifications uniquement), l'opérateur de paiement Stripe (pour la facturation), l'outil d'analyse PostHog (cloud de l'UE, eu.posthog.com — dans l'application : identifiant de l'utilisateur, rôle, métadonnées de l'entreprise et utilisation des fonctionnalités ; sur le site public : statistiques de visites anonymes, sans cookies). événements ; pas de contenu d'examen ou d'enquête) et les fournisseurs de modèles d'IA décrits à la section 6. Chaque sous-traitant est lié par un accord de traitement de données ou des clauses contractuelles types. Nous ne vendons pas de données et ne les partageons pas à des fins publicitaires.

Les fonctionnalités d'IA (génération de modèles, récits de rapports, "HR Copilot", analyse des commentaires) utilisent des fournisseurs de modèles de langage externes, notamment OpenAI, Anthropic et Google, comme sous-traitants. Nous minimisons les données : les noms et prénoms ne sont PAS envoyés aux modèles (ils sont automatiquement supprimés avant l'envoi) et les analyses ne reçoivent que des métriques et du contenu anonymisés. Les fournisseurs opèrent dans le cadre d'accords de traitement de données et de clauses contractuelles types (SCC) et n'utilisent pas les données transférées pour entraîner leurs modèles. Les fonctionnalités d'IA sont favorables : nous ne prenons aucune décision automatisée produisant des effets juridiques (art. 22 GDPR). Vous pouvez vous opposer au traitement de l'IA — contactez l'administrateur de votre organisation ou nous.

Nous stockons les données dans l'Union européenne. Les exceptions sont les appels de modèles d'IA (section 6) et le traitement des paiements, où les données peuvent parvenir à des pays tiers (par exemple les États-Unis). Ces transferts s'appuient sur des clauses contractuelles types approuvées par la Commission européenne ou d'autres mécanismes prévus au chapitre V GDPR (par exemple, des décisions d'adéquation pour les entités certifiées dans le cadre du cadre de confidentialité des données UE-États-Unis).

Nous traitons les données pendant la durée du contrat avec le client. Après leur expiration, les données sont supprimées ou anonymisées après une fenêtre d'exportation de 30 jours, à l'exception des données dont la conservation plus longue est requise par la loi (par exemple, les documents comptables - 5 ans à compter de la fin de l'année fiscale) ou qui sont nécessaires pour établir et poursuivre des réclamations. Les données des formulaires de démonstration et de newsletter sont conservées jusqu'à ce que le consentement soit retiré ou qu'une objection soit soulevée. Les sauvegardes tournent automatiquement et sont supprimées selon le calendrier de conservation.

Vous avez le droit de : accéder à vos données, les rectifier, les effacer, restreindre le traitement, la portabilité des données, vous opposer au traitement fondé sur un intérêt légitime et retirer votre consentement. Nous traitons les demandes sans retard excessif, au plus tard dans un délai d'un mois. Vous avez également le droit de déposer une plainte auprès du président de l'Office polonais de protection des données personnelles (uodo.gov.pl). Si la section 4 s'applique à vous, contactez d'abord votre employeur en tant que responsable du traitement des données.

Le site public Convomint fonctionne sans cookies publicitaires ni de suivi ; les statistiques de visites des pages publiques sont collectées anonymement par PostHog, sans aucun cookie. L'application n'utilise que des cookies essentiels (session, sécurité) ; l'analyse produit fonctionne sans stocker de cookie ni aucun autre identifiant sur votre appareil. Les détails, y compris le tableau des cookies et les options de gestion, se trouvent dans la politique en matière de cookies disponible dans le pied de page du service.

Nous utilisons le cryptage de transport (TLS), le contrôle d'accès basé sur les rôles, la surveillance et les sauvegardes automatisées. En cas de violation de données personnelles susceptible d'entraîner un risque pour les droits et libertés, nous informerons dans les 72 heures le Président du Bureau de Protection des Données Personnelles, ainsi que les personnes concernées lorsque le risque est élevé (art. 33-34 GDPR).

Nous annoncerons les modifications importantes apportées à cette politique dans le Service ou par e-mail. La date de la dernière mise à jour est toujours visible en haut du document.