Politique de Confidentialité
Le traitement de vos données
Nous accordons une grande importance à la protection de votre vie privée et de vos données. Nous nous engageons à offrir les standards les plus élevés en matière de produits et de services. Ainsi, nous apprécions chacun de nos clients existants ou potentiels et visons à maintenir une protection appropriée de vos données personnelles (« Données »).
Le traitement de ces Données est effectué conformément aux dispositions du Règlement (UE) du Parlement européen et du Conseil du 27 avril 2016 (ci-après dénommé « RGPD ») et à la loi française n° 78-17 du 6 janvier 1978 (« Loi informatique et libertés »).
1. Qui est le responsable de traitement de données ?
La société DirectDev éditrice du site https://client-genie.ai (ci-après le « Site » ou la « Solution ») est le Responsable de traitement des Données (ci-après le « Responsable de traitement »).
En utilisant le Site, vous consentez et acceptez l'utilisation de vos Données par le Responsable de traitement, conformément à la présente Politique de confidentialité.
2. Quelles sont les données collectées ?
Lors de votre utilisation de la Solution et plus généralement lors de votre navigation sur notre Site, le Responsable de traitement est amené à traiter vos informations, dont certaines sont de nature à vous identifier.
Il peut s'agir des Données suivantes :
- Celles que vous nous avez communiqué directement : si vous êtes une personne physique, vos nom, prénoms, adresse postale, adresse électronique, identifiant et mot de passe crypté permettant l'identification sur le Site ; si vous êtes une personne morale, votre raison sociale, adresse postale, adresse électronique, numéros de téléphone ainsi que l'identifiant et mot de passe crypté permettant l'identification sur le Site.
- Celles collectées automatiquement (cookies) : adresse IP et identifiants de l'équipement informatique ; système d'exploitation utilisé par le terminal ; type et version du logiciel de navigation utilisé ; date et heure de connexion au site.
- Celles collectées lors de votre navigation sur le Site : l'historique de votre navigation (par exemple la date, l'heure de la connexion et/ou navigation, les pages visitées), le type de terminal et de navigateur, votre localisation, la langue du navigateur, le fournisseur d'accès, l'adresse IP.
-
Celles collectées via l'API (Interface de programmation d'application) de LinkedIn :
- Lorsque vous connectez votre compte personnel LinkedIn à notre Solution, nous collectons vos données de compte LinkedIn, afin de publier du texte, des images, des vidéos ou des commentaires sur votre profil.
- Lorsque vous connectez votre page d'entreprise LinkedIn, nous collectons les données de votre page d'entreprise, afin de publier du texte, des images, des vidéos ou des commentaires sur vos pages d'entreprise LinkedIn.
Nous ne collectons pas les Données sensibles comme les origines raciales ou ethniques, les opinions politiques, philosophiques ou religieuses, l'appartenance syndicale, les Données relatives à la santé, à la vie sexuelle ou aux infractions, condamnations et mesures de sûreté.
2.1 — Intégrations Google (OAuth) et Google Agenda
Données et scopes utilisés. Lorsque vous connectez votre compte Google à la Solution, nous demandons votre consentement explicite pour accéder uniquement aux autorisations nécessaires (« scopes ») :
openid, email, profile— authentifier l'utilisateur et associer son compte Google à son compte Client Génie.- calendar.readonly — lire vos calendriers et événements (métadonnées : date/heure, intitulé, statut occupé/libre, identifiant d'agenda) afin d'afficher votre agenda et signaler les conflits d'horaire lors des publications planifiées.
- calendar.events — créer un événement de rappel à l'heure de la publication planifiée uniquement si vous activez l'option correspondante.
- calendar.calendarlist.readonly — lire la liste de vos agendas pour vous laisser choisir celui à synchroniser.
Finalités.
- Affichage de vos disponibilités.
- Création d'un événement de rappel dans votre Google Agenda si vous activez l'option.
Nature des données consultées. Métadonnées d'événements (date/heure, intitulé, statut occupé/libre, identifiant d'agenda). Nous n'analysons pas le contenu des descriptions d'événements à d'autres fins que celles décrites ci-dessus. Nous n'avons pas accès à vos emails.
Base légale (RGPD).
- Exécution du contrat (art. 6-1-b) pour l'affichage du calendrier et la détection de conflits.
- Consentement (art. 6-1-a) pour la connexion Google et la création d'événements.
- Intérêt légitime (art. 6-1-f) pour les communications de service liées au fonctionnement de l'intégration.
Partage, destinataires et transferts. Nous ne vendons pas vos données. Google et LinkedIn agissent en responsables séparés (voir art. 4). Le cas échéant, des transferts hors UE/EEE sont encadrés par des garanties appropriées (voir « Transfert des données personnelles »).
Conservation.
- Jetons OAuth : conservés tant que l'intégration est active, supprimés sous 24 h après révocation.
- Caches techniques (disponibilités/calendriers) : ≤ 30 jours, puis purge automatique.
- Événements créés : restent dans votre agenda tant que vous ne les supprimez pas.
Sécurité. Chiffrement en transit et au repos des jetons, cloisonnement par compte, contrôle d'accès par rôles, journalisation.
Contrôle et retrait d'accès. Révocation : 1) Client Génie, 2) Compte Google. Droits RGPD : voir « Quels sont vos droits ».
IA / Apprentissage automatique. Nous n'utilisons pas vos données Google ou LinkedIn pour entraîner des modèles d'IA génériques.
3. Quelles sont les finalités du traitement ?
Vos Données sont utilisées pour plusieurs raisons, elles sont notamment traitées afin de fournir et d'améliorer les services que nous vous proposons.
Chaque traitement de vos Données est légalement fondé, soit sur votre consentement, soit sur un contrat conclu avec vous, soit sur une obligation légale et/ou notre intérêt légitime prépondérant en fonction de la finalité du traitement.
| Finalités du traitement | Fondement juridique |
|---|---|
|
Un contrat |
|
Votre consentement |
|
Notre intérêt légitime |
Ces finalités incluent l'envoi d'e-mails transactionnels (Brevo), la supervision et l'amélioration de la stabilité technique, ainsi que l'analyse des revenus d'abonnement et de la facturation.
Les communications e-mail transactionnelles (ex. création de compte, notifications de service) sont nécessaires à l'exécution du contrat. Les newsletters/prospection ne sont envoyées que si vous y avez consenti ; vous pouvez retirer votre consentement à tout moment (lien de désinscription présent dans chaque e-mail).
4. Qui sont les destinataires de vos données ?
Nous ne vendons pas vos Données et ne les partageons pas à des fins de publicité comportementale.
4.1 Sous-traitants et destinataires (responsables séparés)
Les Données sont principalement destinées au Responsable de traitement, ses salariés pour l'exécution des finalités mentionnées à l'article 3, ainsi qu'aux sous-traitants ci-dessous, qui agissent sur instruction et pour notre compte :
- Lovable et Supabase — hébergement et base de données (hébergement principal UE).
- Stripe — paiement et facturation (synchronisation avec banques et réseaux de paiement ; transferts encadrés hors UE si nécessaire).
- Crisp IM — support/centre de messages (outil de chat et de support client).
- Brevo (ex-Sendinblue) — envoi d'e-mails transactionnels (création de compte, notifications de service) et, le cas échéant, newsletters si vous y avez consenti. Données traitées : adresse e-mail, nom, logs d'envoi et de délivrabilité.
- Google LLC (Google Calendar) — destinataire lorsque vous utilisez l'intégration Google Agenda ; Google agit en « responsable de traitement séparé » pour ses propres services. Voir l'article 2.1.
Le détail des engagements de confidentialité de nos prestataires est disponible ici :
- Lovable : https://lovable.dev
- Stripe : https://stripe.com/fr/legal/ssa
- Crisp IM : https://crisp.chat/fr/privacy/
- Brevo : https://www.brevo.com/legal/privacypolicy/
Le cas échéant, lorsque l'un de ces prestataires traite des données hors UE/EEE, le transfert est encadré par des garanties appropriées.
4.2 Google Analytics 4 (GA4)
Lorsque vous utilisez l'outil Google Analytics 4 (GA4), vos Données sont collectées et traitées conformément à la politique de confidentialité accessible via le lien suivant : www.google.fr/policies/privacy/partners/.
Si vous ne souhaitez pas que Google Analytics 4 enregistre des cookies dans votre navigateur à des fins de mesures d'audience, vous pouvez consulter les informations supplémentaires ici : https://tools.google.com/dlpage/gaoptout.
4.3 L'entreprise titulaire de l'abonnement pour le compte de ses salariés
Dans le cas où l'abonnement a été souscrit par une entreprise pour le compte de ses salariés, le Prestataire informe lesdits salariés que l'utilisation des Services permet à l'entreprise, qui a souscrit l'abonnement à la Solution, d'accéder aux statistiques du compte LinkedIn de ses salariés. L'entreprise a également accès sous forme brute à toutes les informations publiées publiquement par le salarié.
4.4 Pour se conformer à des obligations légales, réglementaires, judiciaires ou administratives
Le Responsable de traitement s'engage à ne pas communiquer, céder ou transférer, à d'autres tiers les Données sans votre accord exprès. Cependant, elles pourront être communiquées pour se conformer à des obligations légales, réglementaires, judiciaires ou administratives.
5. Pendant combien de temps conservons-nous vos données ?
Les Données sont conservées le temps nécessaire pour répondre aux finalités précitées, sans que la durée de conservation ne puisse excéder deux (2) ans à compter de la dernière interaction avec le Site. Le Responsable de traitement prend des mesures raisonnables pour assurer leur confidentialité.
Une fois vos Données supprimées de notre base, certaines de vos Données pourront être conservées sous forme d'archive avec un accès restreint et strictement limité aux fins de satisfaire à nos obligations légales, comptables et fiscales, mais aussi pour gérer vos éventuelles réclamations et demandes de garanties dans la limite des délais de prescription applicable.
Une fois que vos Données ne sont plus nécessaires au titre des finalités ou à des fins d'archivage pour satisfaire à nos obligations légales ou pour les besoins de la prescription applicable, vos Données seront anonymisées de manière irréversible.
À tout moment, vous avez la possibilité de nous demander la suppression de tout ou partie de vos Données, de vous opposer à leur traitement ou d'en demander la limitation, conformément à l'article 6. En cas de demande de suppression de vos Données, celles-ci seront supprimées de notre base et conservées sous forme d'archive comme indiqué ci-dessus.
6. Quels sont les droits dont vous bénéficiez s'agissant de vos données ?
Conformément à la Loi informatique et liberté et au RGPD, vous bénéficiez et pouvez exercer les droits suivants auprès de nous :
- Droit d'accès : vous avez le droit de connaître les Données que nous détenons sur vous.
- Droit de rectification : vous pouvez demander la rectification des informations inexactes ou incomplètes vous concernant. Il permet d'éviter que nous utilisions ou ne diffusons des informations erronées sur vous.
- Droit à l'effacement : vous avez le droit de nous demander de supprimer vos Données (sous réserve des modalités exposées à l'article 5 — Conservation).
- Droit d'opposition : vous pouvez vous opposer à tout moment à ce que nous utilisions certaines de vos Données.
- Droit à la portabilité : vous avez la possibilité de récupérer une partie de vos Données dans un format lisible par une machine. Vous pouvez librement stocker ailleurs ces Données portables ou les transmettre facilement d'un système à un autre, en vue d'une réutilisation à d'autres fins.
- Droit à l'information : vous avez le droit d'être informé sur l'utilisation de vos Données.
Vous pouvez exercer vos droits en vous adressant au Responsable de traitement :
- Par courriel à l'adresse électronique suivante : genie @ client-genie.ai
- Par courrier à l'adresse postale suivante : 98 boulevard Carnot, 59800 Lille.
Les mentions légales sont accessibles ici : https://client-genie.ai/mentions-legales.
7. Comment les données sont-elles sécurisées ?
Le Responsable de traitement s'engage à prendre toutes les mesures techniques et organisationnelles pour assurer la protection et la sécurité des Données, en particulier contre toute perte, altération, diffusion ou usage illégal. Ainsi, les données sont sauvegardées sur des serveurs externes situés en Union européenne (UE) via Supabase, conformément aux conditions générales de Supabase.
Il s'assure également que les tiers auxquels il est susceptible de faire appel (prestataires techniques, fournisseurs) respectent cette exigence de protection des Données par la mise en place des mesures appropriées, conformément à la législation applicable. Les mesures techniques et organisationnelles mises en place peuvent inclure le recours à des formulaires d'inscription sécurisés, le cryptage de certaines Données (comme les Données bancaires), et l'accès restreint aux Données à caractère personnel.
Enfin, nous vous invitons à la plus grande prudence dans la communication de vos Données, identifiants et mots de passe personnels permettant l'accès au Site.
Certains messages ou sollicitations reçus peuvent provenir de personnes mal intentionnées cherchant à obtenir des informations personnelles vous concernant en vue d'une utilisation frauduleuse (pratique du phishing). Si vous recevez un message qui paraît être une tentative de phishing, vous êtes invité à ne pas y répondre et à ne pas ouvrir les pièces jointes, les images ou les liens contenus dans le message. Vous pouvez le signaler par courriel à genie @ client-genie.ai et sur www.signal-spam.fr.
8. Transfert des données personnelles
Le Site est hébergé par AWS sur des serveurs physiques en France. Les Données sont traitées via des logiciels et applicatifs divers par le Responsable de traitement. Ces logiciels et applicatifs sont hébergés sur des serveurs sécurisés en France dans des conditions conformes à la réglementation applicable.
Dans le cadre des outils que nous utilisons, vos données sont susceptibles de faire l'objet de transferts hors de l'Union européenne. Le transfert de vos données dans ce cadre est sécurisé au moyen des outils suivants :
- Soit ces données sont transférées dans un pays ayant été jugé comme offrant un niveau de protection adéquat par une décision de la Commission européenne ;
- Soit nous avons conclu avec nos sous-traitants un contrat spécifique encadrant les transferts de vos données en dehors de l'Union européenne, sur la base des clauses contractuelles types entre un responsable de traitement et un sous-traitant approuvées par la Commission européenne ;
- Soit nous avons recours aux garanties appropriées prévues par la réglementation applicable.
Certains de nos prestataires peuvent impliquer des traitements hors UE/EEE. Dans ce cas, nous recourons aux Clauses Contractuelles Types de la Commission européenne et mettons en œuvre des mesures complémentaires de sécurité.
9. Modification de la politique de confidentialité
Si la présente Politique de confidentialité est modifiée, la date de mise à jour de la Politique sera actualisée et indiquera le jour où les modifications ont été effectuées.
Si les modifications sont importantes, vous serez avertis au moyen d'un courriel. La nouvelle version s'appliquera à compter de votre nouvelle connexion au Site.
En cas de litige, entre vous et le Responsable de traitement, la Politique à prendre en compte sera celle en vigueur au moment des faits à l'origine du litige.
10. Contact
De manière générale, si vous avez des questions ou des commentaires concernant cette Politique ou quant à l'utilisation de vos Données par le Responsable de traitement, n'hésitez pas à nous contacter.
En cas de réclamation relative à la protection de vos Données Personnelles, vous pouvez également contacter l'autorité de contrôle française, la Commission Nationale de l'Informatique et des Libertés dont le site est accessible à l'adresse suivante : https://www.cnil.fr/.
Cookies
Lors de votre navigation sur notre Site, des données de navigation peuvent être collectées, si nécessaire avec votre consentement préalable, à partir de cookies déposés sur notre Site. Pendant leur durée de vie, ces cookies permettront d'améliorer votre expérience. Cette rubrique a pour objectif de vous fournir une information claire et complète sur l'origine et l'usage des cookies qui sont déposés sur votre terminal (ordinateur fixe ou mobile, tablette, smartphone, etc.) lorsque vous visitez notre Site.
Qu'est-ce qu'un cookie ?
Un cookie (ou « traceur ») est un petit fichier informatique, déposé et lu lors de la consultation d'un site internet. Le terme cookie recouvre par exemple les cookies http, les cookies flash, le résultat du calcul d'empreinte, les pixels invisibles ou tout autre identifiant généré par un logiciel ou un système d'exploitation.
Quelles sont les fonctionnalités des cookies ?
Les cookies techniques (dont cookies mesure d'audience) permettent de savoir si vous êtes connecté ou non à votre espace client ou espace réservé. Le site est également susceptible d'utiliser des cookies de mesures de statistiques et d'audience destinées à déterminer le nombre de visiteurs et les rubriques visitées.
Comment paramétrer vos cookies ?
En dehors des Cookies strictement nécessaires au fonctionnement du Site, vous pouvez décider, à tout moment, d'accepter ou de refuser tout ou partie des cookies. Vous pouvez choisir librement d'accepter ou de refuser l'utilisation de ces Cookies.
Vous pouvez accepter ou refuser ces Cookies lors de votre première navigation sur le Site.
Vos choix d'accepter ou de refuser les cookies seront conservés pendant une durée de six (6) mois.
Vous êtes libre de retirer votre consentement et plus généralement de modifier vos préférences à tout moment.
Il est également possible de paramétrer votre navigateur afin qu'il accepte ou refuse certains Cookies. Chaque navigateur propose des modalités de configuration différentes.
Quelle est la durée de votre consentement relatif aux cookies ?
La durée de validité de votre consentement à la pose de Cookies est de six (6) mois à partir de votre choix. À l'expiration de cette durée, nous vous demanderons de renouveler votre consentement. Si vous n'avez exprimé aucun choix, nous pourrons vous solliciter à nouveau pour connaître vos intentions. En tout état de cause, vous gardez la possibilité de retirer votre consentement à tout moment en utilisant notre outil de paramétrage des Cookies.
Quelles sont les conséquences si vous refusez les cookies ?
En paramétrant vos Cookies dans l'outil de paramétrage ou dans votre navigateur, vous êtes susceptibles de modifier votre expérience de navigation sur le Site, et de ne plus profiter de certaines fonctionnalités. Par exemple, en refusant le dépôt des Cookies de performance et de personnalisation, votre navigation sur le Site ne sera plus adaptée à vos préférences notamment au regard des produits que vous avez visualisés. Nous déclinons par ailleurs toute responsabilité relative aux difficultés de navigation que vous pourriez rencontrer suivant votre décision de supprimer les Cookies.