Politique de confidentialité

1. Qui sommes-nous

Code Angels Unipessoal, Lda., NIPC 517335735, dont le siège social est situé Loures, Portugal, est le responsable du traitement des données à caractère personnel décrites dans la présente politique (« nous »). Pour toute question relative à la protection de vos données ou pour exercer vos droits, contactez-nous à [email protected].

La présente politique explique comment nous traitons les données à caractère personnel lorsque vous consultez notre site web, créez un compte, utilisez adRobin (le « Service ») ou nous contactez.

Lorsque nos clients professionnels importent des contenus contenant des données à caractère personnel, par exemple des images de personnes ou des informations sur leurs clients, nous traitons ces données pour leur compte en qualité de sous-traitant. Ce traitement est régi par l'Accord de traitement des données, et le client est le responsable du traitement.

2. Données à caractère personnel que nous traitons

• Données de compte : nom, adresse e-mail, mot de passe (conservé uniquement sous forme de hachage sécurisé), langue, rôles et identifiants du fournisseur de connexion sociale que vous choisissez (Google, Microsoft, Apple ou Facebook).
• Données de l'entreprise et de facturation : dénomination sociale, numéro d'identification fiscale (NIF ou numéro de TVA), adresse de facturation, contacts de facturation, offre, historique des abonnements et des factures, et résultat de la vérification des numéros de TVA.
• Données de paiement : les paiements sont traités par Stripe. Nous ne recevons ni ne conservons le numéro complet de votre carte. Nous recevons des informations limitées, telles que la marque de la carte, les quatre derniers chiffres, la date d'expiration, le pays, ainsi que le résultat du paiement et de l'évaluation du risque de fraude.
• Données d'utilisation et données techniques : adresse IP, informations sur le navigateur et l'appareil, dates et heures d'accès, actions effectuées dans le Service, consommation de crédits, journaux d'erreurs et de sécurité, et données utilisées pour protéger les comptes (par exemple les tentatives de connexion et les informations sur l'appareil).
• Contenus : les informations de marque, textes, images, instructions, campagnes et messages de conversation que vous fournissez, ainsi que les contenus générés pour vous.
• Données des plateformes sociales : lorsque vous connectez Facebook ou Instagram, les identifiants de vos pages, comptes et comptes publicitaires, les jetons d'accès, les publications et annonces publiées, et les statistiques de performance agrégées fournies par Meta.
• Communications : les messages que vous envoyez au support ou via le formulaire de contact, les e-mails que nous vous envoyons, et les événements de remise et d'ouverture de ces e-mails.
• Choix relatifs aux cookies : un identifiant aléatoire, le choix que vous avez fait dans le bandeau cookies, la version de la Politique relative aux cookies, la date, votre adresse IP et votre navigateur, ainsi que votre compte si vous êtes connecté.

3. Finalités et bases juridiques du traitement

4. Intelligence artificielle

Pour générer des contenus et des analyses, nous transmettons les instructions et contenus pertinents à des modèles d'intelligence artificielle exploités par des fournisseurs tiers, par l'intermédiaire du fournisseur OpenRouter. Nous ne transmettons que ce qui est nécessaire à chaque requête, et nous enregistrons les requêtes et leurs résultats afin d'exploiter, de sécuriser et de facturer le Service.

Nous n'utilisons pas vos contenus pour entraîner nos propres modèles. Lorsque le fournisseur propose cette option, nous choisissons des fournisseurs et des configurations qui ne permettent pas l'utilisation de vos contenus pour entraîner leurs modèles.

5. Décisions automatisées

Pour protéger les paiements contre la fraude, notre prestataire de paiement Stripe évalue automatiquement le risque de chaque paiement et peut bloquer les paiements considérés comme présentant un risque élevé. Nous appliquons également des limites automatiques pour détecter les abus des essais et du Service. Si une décision de ce type vous concerne, vous pouvez obtenir une intervention humaine, exprimer votre point de vue et contester la décision en écrivant à [email protected].

6. Destinataires de vos données

Nous faisons appel aux prestataires de services suivants, qui traitent des données pour notre compte dans le cadre de contrats qui en assurent la protection :

• Amazon Web Services (hébergement de l'application, stockage et infrastructure de messagerie électronique ; États-Unis) ;
• MongoDB (base de données ; États-Unis) ;
• OpenRouter et les fournisseurs de modèles d'IA vers lesquels il achemine les requêtes, tels qu'OpenAI et Google (génération de contenus ; États-Unis) ;
• Stripe (paiements et prévention de la fraude ; Irlande et États-Unis) ;
• Moloni (facturation certifiée ; Portugal) ;
• Postmark / ActiveCampaign (e-mails transactionnels ; États-Unis) ;
• Cloudflare (sécurité, diffusion de contenus et protection contre les robots ; réseau mondial).

Autres destinataires :

• Meta Platforms reçoit des données lorsque vous connectez vos pages et comptes et publiez des contenus via le Service.
• Les fournisseurs de connexion sociale reçoivent des données si vous choisissez de vous connecter par leur intermédiaire.
• L'Administration fiscale portugaise reçoit les données figurant sur les factures, conformément à la loi.
• Les autorités, juridictions et conseillers professionnels reçoivent des données lorsque cela est nécessaire pour satisfaire à des obligations légales ou dans le cadre de réclamations et de litiges.

Nous ne vendons pas vos données à caractère personnel.

7. Transferts internationaux

Certains prestataires traitent des données en dehors de l'Espace économique européen, principalement aux États-Unis. Dans ce cas, le transfert est encadré par l'une des garanties suivantes :

• la certification du destinataire au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ;
• les clauses contractuelles types adoptées par la Commission européenne, assorties de mesures supplémentaires si nécessaire.

Vous pouvez nous demander des informations complémentaires à [email protected].

8. Durées de conservation

• Données de compte et contenus : tant que votre compte est actif. Après sa clôture, jusqu'à 30 jours pour permettre l'exportation, puis suppression ou anonymisation, à l'exception des sauvegardes, qui sont écrasées dans un délai supplémentaire de 35 jours. Lorsque vous nous demandez d'effacer vos données, nous le faisons sans attendre les 30 jours.
• Factures et registres fiscaux : pendant la durée exigée par la législation fiscale portugaise (actuellement 10 ans).
• Journaux de sécurité et d'accès (historique des connexions, appareils, adresses IP, acceptation des présentes conditions) : jusqu'à 2 ans, y compris après la suppression du compte, pour répondre aux contestations de paiement et aux réclamations, que les réseaux de cartes autorisent jusqu'à environ 18 mois. Les journaux nécessaires à des contestations ou litiges en cours sont conservés jusqu'à leur résolution.
• Données de prévention de la fraude après la suppression d'un compte (les adresses email, identifiants d'appareils, empreintes de cartes, numéros de TVA et actifs Meta connectés utilisés par le compte) : 5 ans, uniquement pour reconnaître le compte s'il s'inscrit à nouveau (il ne reçoit pas un deuxième essai gratuit) et pour détecter la fraude. Nous ne les utilisons à aucune autre fin. Les deux reposent sur notre intérêt légitime à prévenir la fraude et à constater, exercer ou défendre des droits en justice.
• Journaux des requêtes d'IA : jusqu'à 12 mois.
• Échanges avec le support : jusqu'à 3 ans après la clôture de la demande.
• Événements de remise des e-mails : jusqu'à 12 mois.
• Enregistrements des choix relatifs aux cookies : jusqu'à 3 ans après le remplacement ou le retrait du choix.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque, notamment :

• le chiffrement des données en transit ;
• le contrôle des accès et l'authentification à deux facteurs pour les administrateurs ;
• la journalisation des activités ;
• des sauvegardes régulières.

Aucun système n'est totalement sûr. Si une violation touche vos données, nous vous en informerons, ainsi que les autorités, lorsque la loi l'exige.

10. Vos droits

Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données à caractère personnel, d'un droit à la limitation du traitement et d'un droit d'opposition, d'un droit à la portabilité des données et, lorsque le traitement est fondé sur le consentement, du droit de retirer votre consentement à tout moment. Pour exercer ces droits, écrivez à [email protected]. Nous pourrons être amenés à vérifier votre identité.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité portugaise de protection des données, la Comissão Nacional de Proteção de Dados (www.cnpd.pt).

11. Cookies

Nous utilisons uniquement les cookies et technologies similaires nécessaires au fonctionnement et à la protection du Service. Consultez la Politique relative aux cookies.

12. Mineurs

Le Service est destiné aux entreprises et ne s'adresse pas aux personnes âgées de moins de 18 ans.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. La version et la date sont indiquées en haut de cette page. Nous vous informerons des modifications importantes par e-mail ou dans l'application.