Politique de confidentialité

1 · Responsable du traitement

Représentée par les associés Dennis Dörfl et Thomas Müller
E-mail : info@auffindbar.ai

Nous n’avons pas désigné de délégué à la protection des données. Les conditions prévues à l’art. 37 du RGPD et au § 38 du BDSG ne sont pas réunies dans notre cas.

2 · Vos droits en bref

En tant que personne concernée, vous disposez des droits suivants :

• Droit d’accès à vos données que nous conservons (art. 15 RGPD)
• Droit de rectification des données inexactes ou incomplètes (art. 16 RGPD)
• Droit à l’effacement dans les conditions prévues à l’art. 17 RGPD
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit à la portabilité des données (art. 20 RGPD)
• Droit d’opposition au traitement (art. 21 RGPD)
• Droit de retirer votre consentement avec effet pour l’avenir (art. 7, al. 3 RGPD)

Pour exercer ces droits, il vous suffit d’envoyer un e-mail à info@auffindbar.ai.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. L’autorité compétente pour nous est le Sächsischer Datenschutzbeauftragter, Devrientstraße 5, 01067 Dresden, Allemagne. Vous pouvez également vous adresser à l’autorité compétente de votre lieu de résidence ou de votre lieu de travail.

3 · Droit d’opposition conformément à l’art. 21 du RGPD

Dans la mesure où nous traitons des données sur la base de nos intérêts légitimes conformément à l’art. 6, al. 1, point f) du RGPD, vous pouvez vous opposer à ce traitement. Nous ne traiterons alors plus vos données, sauf si nous pouvons démontrer l’existence de motifs légitimes et impérieux qui prévalent sur vos intérêts, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Toute opposition peut être formulée sous forme textuelle à l’adresse info@auffindbar.ai.

4 · Consultation de notre site web et fichiers journaux du serveur

Vous n’avez pas besoin de fournir de données à caractère personnel pour consulter notre site web.

Lorsque vous accédez à notre site, votre navigateur transmet automatiquement certaines données que notre hébergeur enregistre dans des fichiers journaux du serveur :

• date et heure de l’accès
• page consultée
• type et version du navigateur
• système d’exploitation utilisé
• URL de provenance (referrer), c’est-à-dire la page visitée précédemment
• nom d’hôte de l’ordinateur qui accède au site
• adresse IP
• volume de données transférées

Ces données sont techniquement nécessaires pour permettre la mise à disposition du site web. Nous les utilisons également pour assurer la sécurité et la stabilité de notre site, notamment pour détecter et prévenir les attaques.

La base juridique est l’art. 6, al. 1, point f) du RGPD. Notre intérêt légitime réside dans la mise à disposition techniquement correcte et la sécurisation de notre site web.

Hébergement. Notre site web est hébergé par IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Allemagne. Les données sont traitées dans des centres de données situés au sein de l’Union européenne. Nous avons conclu avec IONOS un accord de traitement des données conformément à l’art. 28 du RGPD.

Durée de conservation. Les fichiers journaux sont automatiquement supprimés au plus tard après 30 jours.

5 · Aucun cookie, aucune analyse web

Notre site web n’utilise aucun cookie, y compris les cookies techniquement nécessaires. Nous n’utilisons aucun outil d’analyse web, aucun dispositif de suivi, aucun pixel publicitaire et aucun système de gestion du consentement, car cela n’est pas nécessaire dans notre cas.

Les polices et les images sont diffusées depuis nos propres serveurs. Aucun appel à Google Fonts ou à des services comparables n’est effectué qui entraînerait la transmission de votre adresse IP à des tiers.

Nous n’intégrons aucun contenu provenant de réseaux sociaux, aucune carte, aucune vidéo ni aucun autre contenu provenant de tiers dans nos pages.

C’est pourquoi notre site web ne comporte pas de bandeau relatif aux cookies. Il n’y a rien auquel vous devriez consentir.

6 · Demande via notre formulaire

Sur notre page consacrée à l’audit de visibilité IA, vous pouvez envoyer une demande. Nous traitons alors les informations que vous saisissez :

• prénom et nom
• entreprise ou organisation
• adresse e-mail
• adresse du site web
• numéro de téléphone, facultatif

La page depuis laquelle la demande est envoyée est également transmise.

Nous utilisons ces données exclusivement pour traiter votre demande et prendre contact avec vous.

La base juridique est l’art. 6, al. 1, point b) du RGPD, car le traitement est nécessaire à la préparation d’un contrat. Lorsque votre demande n’est pas liée à un contrat, la base juridique est l’art. 6, al. 1, point f) du RGPD ; notre intérêt légitime réside dans le traitement des demandes qui nous sont adressées.

Prestataire de services. La transmission, la gestion et l’archivage des demandes sont effectués via HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, États-Unis. HubSpot nous sert également à gérer nos clients et contacts : vos informations y sont enregistrées en tant que contact afin que nous puissions suivre l’historique de nos échanges et de notre collaboration. Au sein de l’UE, notre cocontractant est HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irlande. Nous avons conclu avec HubSpot un accord de traitement des données conformément à l’art. 28 du RGPD. Pour plus d’informations, voir la section 9.

Pour l’envoi de la demande, nous ne chargeons aucun script HubSpot et n’installons aucun cookie HubSpot. Vos informations ne sont transmises qu’au moment où vous envoyez le formulaire.

Durée de conservation. La durée pendant laquelle nous conservons vos informations dépend de la suite donnée à votre demande :

• Si votre demande ne donne lieu à aucun autre contact, nous la supprimons six mois après la fin de nos échanges.
• Si un intérêt durable pour une collaboration existe, nous conservons vos informations aussi longtemps que cet intérêt existe, pendant une durée maximale de deux ans après le dernier contact. La base juridique est l’art. 6, al. 1, point f) du RGPD ; notre intérêt légitime réside dans le maintien de nos relations commerciales. Vous pouvez vous opposer à tout moment à cette conservation, conformément à la section 3.
• Si un contrat est conclu, nous conservons vos données pendant toute la durée de la collaboration puis dans le cadre des obligations légales de conservation. Celles-ci peuvent atteindre dix ans en vertu de la législation commerciale et fiscale allemande.

7 · Prise de rendez-vous pour un premier échange

Pour convenir d’un premier échange gratuit, nous utilisons le planificateur de rendez-vous de HubSpot. Le planificateur est accessible à une adresse hébergée par HubSpot ; notre site web vous y redirige.

Sur cette page, HubSpot traite les informations que vous fournissez lors de la réservation ainsi que le créneau choisi. La politique de confidentialité de HubSpot s’applique : https://legal.hubspot.com/fr/privacy-policy

Nous recevons les données de réservation afin de pouvoir organiser le rendez-vous.

La base juridique est l’art. 6, al. 1, point b) du RGPD.

Aucun script n’est chargé et aucun cookie n’est installé sur notre site web du seul fait de ce lien. Les données ne sont transmises à HubSpot qu’après que vous avez suivi le lien.

8 · Traitement des données dans le cadre de nos prestations

Cette section concerne nos clients et non les visiteurs de notre site web.

Nos prestations portent sur la mesure de la visibilité des entreprises dans les systèmes d’IA. À cette fin, nous traitons des données relatives aux entreprises : noms d’entreprises, descriptions des prestations, concurrents, contenus de sites web accessibles au public et réponses générées par les systèmes d’IA. Ces informations ne constituent généralement pas des données à caractère personnel.

Le catalogue de questions et l’analyse portent sur les entreprises et leurs offres, et non sur des personnes.

Des données à caractère personnel accessibles au public peuvent néanmoins apparaître, par exemple les noms de personnes de contact figurant sur le site web analysé ou de personnes mentionnées dans les réponses des systèmes d’IA. Nous ne collectons pas ces informations de manière ciblée, ne les analysons pas sous l’angle de leur appartenance à des personnes déterminées et ne les utilisons pas au-delà de la mission qui nous a été confiée. La base juridique est l’art. 6, al. 1, point f) du RGPD ; notre intérêt légitime réside dans l’exécution de la prestation commandée.

Dans le cadre d’une mission, nous ne traitons des données à caractère personnel que dans la mesure nécessaire à la collaboration, notamment les coordonnées des personnes de contact. Lorsque nous traitons des données à caractère personnel pour votre compte, nous concluons avec vous un accord de traitement des données conformément à l’art. 28 du RGPD. Les sous-traitants ultérieurs que nous utilisons y sont indiqués.

La base juridique du traitement des données relatives aux personnes de contact est l’art. 6, al. 1, point b) du RGPD.

Confidentialité. Indépendamment des obligations en matière de protection des données, nous traitons de manière confidentielle les données de mesure et les données concurrentielles de nos clients. Nous n’utilisons pas les résultats comme référence ou étude de cas sans vous avoir préalablement demandé votre accord.

9 · Destinataires et transferts vers des pays tiers

Au sein de notre entreprise, seules les personnes qui ont besoin d’accéder à vos données pour traiter votre demande y ont accès.

Nous transmettons en outre des données aux destinataires suivants :

Sous-traitants au sens de l’art. 28 du RGPD

Nous avons conclu avec chacun de ces prestataires un accord de traitement des données conformément à l’art. 28 du RGPD. Dans ces accords, les prestataires garantissent traiter les données conformément au Règlement général sur la protection des données.

Autres destinataires déterminant eux-mêmes les finalités et les moyens du traitement

Transferts vers les États-Unis

Trois des sous-traitants mentionnés — HubSpot, Google et Notion — ont leur siège aux États-Unis ou y traitent des données.

Le 10 juillet 2023, la Commission européenne a constaté, dans le cadre du EU–US Data Privacy Framework, que les entreprises certifiées aux États-Unis offrent un niveau de protection des données adéquat (art. 45 RGPD).

Les trois entreprises mentionnées sont certifiées dans le cadre de ce dispositif. Le transfert peut donc s’appuyer sur cette décision d’adéquation au titre de l’art. 45 du RGPD lorsque l’entité américaine concernée est couverte par le Framework.

La liste des entreprises certifiées est disponible à l’adresse suivante : https://www.dataprivacyframework.gov/

En complément, les prestataires ont conclu avec nous les clauses contractuelles types de la Commission européenne conformément à l’art. 46 du RGPD.

10 · Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles afin de protéger vos données contre la perte, la destruction, la manipulation et les accès non autorisés. Les transmissions effectuées sur notre site web sont chiffrées via HTTPS.

Nous attirons votre attention sur le fait que, malgré toutes les mesures prises, la transmission de données sur Internet peut présenter des failles de sécurité. Une protection complète contre l’accès de tiers n’est pas possible.

11 · Modifications de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité lorsque le cadre juridique, nos prestataires de services ou les modalités de traitement elles-mêmes évoluent. La date indiquée en haut de cette page correspond à la date de la dernière version.