Politique de confidentialité

• Données du compte. Votre adresse e-mail, votre nom d'affichage, des informations de profil facultatives, telles que votre nom, votre société et votre pays, un avatar facultatif et vos méthodes de connexion. Notre service d'authentification traite les informations d'identification de mot de passe, les clés publiques des clés d'accès et les enregistrements d'authentification, ainsi que toute inscription à un second facteur que vous activez. La clé privée d'une clé d'accès reste sur votre authentificateur ; nous ne recevons pas l'empreinte digitale ni le scan du visage utilisés pour la déverrouiller.
• Données de l'organisation. Si vous administrez une organisation, son nom, les noms et rôles de ses membres, les attributions de sièges existantes et les coordonnées du contact de facturation fournies dans le cadre de notre processus assisté de vente ou d'administration.
• Historique des évaluations premium. Si vous démarrez explicitement une évaluation premium individuelle, nous conservons le niveau sélectionné, les heures d'activation et d'expiration, un enregistrement d'évaluation consommée et tout historique de prolongation autorisée par l'assistance. Nous utilisons ces données pour fournir l'accès et faire respecter la règle d'une seule évaluation par compte. Elles ne comprennent ni contenu de modèle ni chemins de fichiers. L'enregistrement lié au compte suit la suppression du compte ; les enregistrements d'audit du personnel requis séparément suivent les règles existantes de conservation et d'effacement des audits.
• Données de facturation. Votre nom et votre adresse de facturation, votre pays, votre numéro de TVA ou d'identification fiscale, ainsi que les quatre derniers chiffres et le type de carte du moyen de paiement détenu par Stripe. Pour les commandes annuelles, nous enregistrons la qualité de consommateur ou de professionnel que vous déclarez, votre consentement au renouvellement, le montant et la devise convenus, ainsi que les preuves de rappel de renouvellement et de résiliation. Ces enregistrements financiers et de commande suivent le calendrier de conservation de la facturation ; la suppression du compte retire le lien avec le compte lorsque la conservation est requise. Les numéros de carte complets sont transmis directement à Stripe et n'atteignent jamais nos systèmes.
• Communications. Les messages adressés à l'assistance, au service commercial, à la sécurité ou à la confidentialité, y compris le produit, l'objet, la description et les autres détails que vous fournissez. Les formulaires de demande du site web conservent votre envoi, les détails diagnostiques ou commerciaux pertinents, les réponses et l'état du dossier. Le personnel peut consigner des notes de revue internes. Nous envoyons les confirmations transactionnelles, les réponses et les notifications d'état par l'intermédiaire de notre prestataire de messagerie. Les demandes déposées en tant qu'invité utilisent un lien d'accès privé qui expire après 30 jours ; cette expiration ne supprime pas la demande. Pour prévenir les abus, nous utilisons un hachage à clé de l'adresse IP de connexion dans des compteurs de limitation de débit de courte durée. Les pièces jointes et les Diagnostics ne sont reçus que par un canal convenu avec l'assistance.
• Choix. Vos choix en matière de cookies, vos préférences de notification, vos paramètres d'interface et de flux de travail, ainsi que vos préférences enregistrées concernant l'analyse de l'utilisation du produit, les rapports de plantage, la personnalisation et la synchronisation. La disponibilité de ces paramètres dans chaque application dépend des fonctionnalités qu'elle prend en charge. L'enregistrement d'un choix facultatif n'envoie en soi ni télémétrie ni rapport de plantage.

• Données de connexion et de pays. Cloudflare traite les adresses IP, les pages demandées, les horodatages, les informations relatives au navigateur et à l'appareil ainsi que les signaux de sécurité afin de fournir et de protéger le Site web. Pour les contrôles relatifs aux cookies, nous réduisons son signal de pays à une catégorie « dans le champ d'application » ou « reste du monde ». Séparément, les pages de tarifs et de paiement utilisent les informations de pays pour sélectionner un prix régional et vérifier l'éligibilité à l'achat. Les informations de facturation, de pays de paiement et de zone tarifaire peuvent être conservées avec les enregistrements de transaction ; la réduction utilisée pour les contrôles relatifs aux cookies ne s'applique pas à toutes les données de pays.
• Événements de connexion. Lorsque vous vous connectez ou modifiez des paramètres de sécurité, notre fournisseur d'authentification enregistre l'heure, la méthode utilisée, l'adresse IP et le navigateur, afin que vous puissiez consulter vos sessions et que nous puissions détecter les utilisations abusives.
• Cookies et stockage similaire. La section 5 décrit le stockage lié à la connexion, aux préférences, à la sécurité et au paiement. Avec votre consentement préalable à l'analyse d'audience, nous enregistrons les consultations de pages publiques et certains clics sur des liens, des identifiants pseudonymes de visiteur et de session, les domaines référents et les balises de campagne, les catégories d'appareil, de navigateur et de système d'exploitation, le pays ou la région approximatifs et l'adresse IP. Nous ne collectons ni les chaînes de requête, ni le contenu des formulaires, ni l'activité sur les pages privées du compte, de paiement ou d'accès des candidats. Nous n'utilisons ni pixels publicitaires, ni enregistrement de session, ni association au compte. La page de paiement intègre l'interface de paiement de Stripe, dont le traitement est décrit séparément ci-dessous.

Paramora Prism™

• Connexion. Prism vous connecte par l'intermédiaire de votre navigateur système et de notre service d'autorisation ; le plugin ne voit jamais votre mot de passe. Il reçoit des jetons de courte durée qui identifient votre Compte.
• Vérifications des droits d'utilisation. Les identifiants de compte et de licence, les enregistrements d'activation et de bail, la version et le canal du produit, les identifiants d'appareil ou les hachages de machine, les heures des requêtes et les informations de connexion sont utilisés pour valider l'accès et livrer les composants sous licence. Un hachage ou un identifiant pseudonyme peut toujours constituer une donnée à caractère personnel lorsqu'il est lié à un Compte ; il n'est pas automatiquement anonyme.
• Clés d'automatisation. Pour l'utilisation sans interface, nous ne conservons qu'un hachage de la clé et un indice de quatre caractères.
• Journaux locaux. Le plugin écrit des journaux et des rapports de validation sur votre propre machine. Ils ne nous sont pas envoyés.
• Diagnostics. Le plugin peut conserver des journaux locaux et des détails techniques sur votre machine. Ce site ne propose actuellement aucun téléversement de Diagnostics. Si l'assistance demande un fichier par un canal sécurisé convenu séparément, vous choisissez ce que vous fournissez et devez l'examiner au préalable ; les jetons d'accès ne doivent jamais y être inclus.
• Contenu des modèles. L'ouverture ou la conversion locale d'un modèle ne téléverse ni son contenu, ni ses exports, ni ses rapports de validation vers nos systèmes. Si vous fournissez séparément l'un de ces éléments à l'assistance, nous traitons les éléments que vous envoyez pour cette demande.

Les requêtes de mise à jour et de composants divulguent des informations de connexion au service de livraison. Certaines informations de catalogue peuvent être publiques ; la livraison soumise à droits d'utilisation peut également utiliser les informations de Compte et de licence. Nous ne traitons pas toutes les requêtes de mise à jour comme anonymes. Les modifications substantielles de ce traitement seront expliquées avant leur introduction.

• Fournisseurs d'identité. Si vous choisissez une méthode de connexion tierce activée, le fournisseur transmet des informations d'identité telles qu'un identifiant de fournisseur, une adresse e-mail et un nom ou une image de profil, selon les autorisations et la configuration de cette méthode de connexion.
• Votre organisation. Si notre processus d'administration assistée lie votre Compte à une organisation, nous recevons les informations d'appartenance et de rôle nécessaires à cette fin. L'adresse e-mail de votre Compte reste rattachée à votre propre enregistrement d'identité et n'est pas exposée dans l'annuaire des membres de l'organisation.
• Stripe. Les événements de paiement et d'abonnement fournissent des identifiants de client, de commande, de facture et d'abonnement, des montants, des devises, des taxes, des informations de facturation ou de pays de paiement, des détails sur le moyen de paiement tels que la marque de la carte et les quatre derniers chiffres lorsqu'ils sont disponibles, ainsi que l'état du paiement, du remboursement, du litige ou de l'examen antifraude. Nous conservons les enregistrements de transaction et certaines données d'événements du prestataire à des fins de provisionnement, de rapprochement et d'assistance. Les numéros complets de carte de paiement sont saisis directement dans l'interface de paiement de Stripe.
• Sources publiques et commerciales. Pour les clients professionnels, nous pouvons vérifier les registres du commerce et les listes de sanctions afin de respecter nos obligations légales.

Nous ne collectons pas intentionnellement de catégories particulières de données à caractère personnel (telles que les données de santé, biométriques, génétiques, religieuses ou politiques), de numéros d'identification délivrés par les administrations, de géolocalisation précise ni de données à caractère personnel concernant des enfants (section 13). Veuillez ne pas inclure de telles données dans vos demandes d'assistance.

Les prestataires exercent des rôles différents. Un sous-traitant traite les données sur nos instructions ; un sous-traitant ultérieur le fait lorsque nous agissons à notre tour pour une organisation. Un responsable du traitement indépendant détermine ses propres finalités en vertu de son propre avis. Le registre ci-dessous distingue ces rôles. L'annexe B des Conditions régit la notification directe et l'autorisation des changements de sous-traitants ultérieurs traitant les données d'une organisation. Les entités contractantes, les localisations et les garanties signalées comme à confirmer doivent être vérifiées avant la publication définitive du présent avis révisé.

• Votre organisation. Si votre Compte fait partie d'une organisation, ses gestionnaires peuvent voir votre nom, votre rôle, votre siège et votre état d'activation, ainsi que l'état des licences de l'organisation (section 12). L'annuaire des membres actuel n'expose pas votre adresse e-mail.
• Fournisseurs d'identité. Lorsque vous vous connectez par l'intermédiaire d'un fournisseur tiers, ce fournisseur apprend que vous vous êtes connecté à Neobuilt.
• Conseillers professionnels. Auditeurs, comptables, avocats et assureurs, sous obligation de confidentialité, lorsque cela est nécessaire pour gérer la société ou traiter une réclamation.
• Autorités. Tribunaux, régulateurs, autorités répressives et autorités fiscales lorsque la loi l'exige ou lorsqu'une demande est licite et proportionnée. Nous examinons chaque demande, ne divulguons que ce qui est requis et vous en informons lorsque la loi le permet.
• Transferts d'entreprise. En cas de fusion, d'acquisition ou de cession d'actifs, les données à caractère personnel peuvent être transférées au successeur, qui doit respecter la présente politique. Nous vous informerons avant que vos données ne soient soumises à une politique différente.
• Avec votre consentement ou sur votre instruction, par exemple lorsque vous nous demandez de partager un élément avec un collègue.

Nous ne vendons pas de données à caractère personnel, nous ne les partageons pas avec des réseaux publicitaires ou des courtiers en données, et nous ne les partageons pas à des fins de publicité ciblée.

Sous réserve des conditions et exceptions prévues par le droit applicable, vos droits comprennent :

• l'accès aux données à caractère personnel que nous détenons à votre sujet et l'obtention d'une copie ;
• la rectification des données inexactes ou incomplètes ;
• l'effacement de vos données lorsqu'il n'existe plus de raison pour nous de les conserver ;
• la limitation du traitement dans les circonstances décrites par la loi ;
• la portabilité : lorsque le traitement est automatisé et fondé sur le consentement ou un contrat, recevoir les données à caractère personnel que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les faire transmettre à un autre responsable du traitement lorsque cela est techniquement possible ;
• le droit de vous opposer au traitement fondé sur des intérêts légitimes, pour des raisons tenant à votre situation particulière, et à la prospection directe à tout moment ;
• le droit de retirer votre consentement à tout moment lorsque nous nous fondons sur celui-ci, sans que cela n'affecte le traitement antérieur au retrait ;
• le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs, sous réserve des exceptions prévues par la loi ;
• le droit d'introduire une réclamation auprès d'une autorité de contrôle.

Utilisez le portail du Compte pour mettre à jour votre profil, demander un export, gérer vos sessions et vos appareils ou demander la suppression. La demande d'export entre dans notre file d'attente dédiée à la confidentialité en vue d'une réponse ; elle débloque également le téléchargement d'un fichier ZIP protégé contenant les données du compte et tout avatar enregistré. Contactez privacy@neo-built.com pour les autres données à caractère personnel ou pour obtenir de l'aide concernant l'un de vos droits, y compris si vous ne pouvez pas vous connecter. Nous ne demandons des informations d'identité supplémentaires que lorsque cela est raisonnablement nécessaire. En vertu du RGPD, nous répondons dans les meilleurs délais et dans un délai d'un mois à compter de la réception. Si la complexité ou le nombre des demandes justifie une prolongation pouvant aller jusqu'à deux mois supplémentaires, nous vous en informons dans le premier mois et en expliquons les motifs. Les demandes sont normalement gratuites ; si une demande est manifestement infondée ou excessive, nous pouvons exiger des frais raisonnables autorisés ou refuser d'y donner suite, en expliquant le motif ainsi que vos possibilités de réclamation et de recours juridictionnel. Nous ne vous pénalisons pas pour l'exercice de vos droits.

Vous pouvez nous faire part d'une préoccupation, mais vous n'êtes pas tenu de le faire avant de saisir une autorité. En Suède, vous pouvez contacter Integritetsskyddsmyndigheten (IMY), l'Autorité suédoise de protection de la vie privée, Box 8114, 104 20 Stockholm, Suède, imy@imy.se, www.imy.se. En vertu du RGPD, vous pouvez également introduire une réclamation auprès d'une autorité du lieu où vous résidez habituellement, où vous travaillez ou où vous estimez qu'une violation a été commise. Les résidents du Royaume-Uni et de la Suisse peuvent contacter respectivement l'Information Commissioner's Office ou le Préposé fédéral à la protection des données et à la transparence, lorsque le droit concerné s'applique.

Le RGPD s'applique aux traitements effectués dans le cadre de notre établissement suédois, y compris lorsqu'une personne se trouve en dehors de l'EEE. Les lois du Royaume-Uni et de la Suisse s'appliquent selon leur propre champ d'application et leurs propres exigences ; elles ne sont pas identiques au RGPD. Tout représentant local requis et toute information supplémentaire à fournir doivent être identifiés pour le service concerné avant le début de ce traitement.

Les lois des États américains sur la protection de la vie privée ont des champs d'application, des définitions et des droits différents. Lorsque l'une d'elles s'applique à notre traitement, nous respectons ses exigences applicables en matière d'accès, de correction, de suppression, de portabilité, de refus (opt-out), de recours et de non-discrimination. Nous ne vendons pas de données à caractère personnel, ne les partageons pas à des fins de publicité comportementale intercontextuelle et ne les utilisons pas à des fins de publicité ciblée. Les informations d'identification de compte peuvent être considérées comme des informations personnelles sensibles en vertu de certaines lois ; nous les utilisons pour l'accès au compte et la sécurité. Contactez la boîte de messagerie dédiée à la confidentialité pour formuler une demande ou contester notre réponse. Un mandataire autorisé peut agir lorsque cela est permis, sous réserve d'une vérification proportionnée. Un supplément propre à l'État est requis si le droit applicable exige des informations allant au-delà de la présente politique.

Vous pouvez également disposer de droits en vertu d'autres lois locales applicables en matière de protection de la vie privée. Contactez la boîte de messagerie dédiée à la confidentialité pour obtenir de l'aide afin de les exercer. La présente politique ne remplace pas un avis local, un représentant ou une voie de réclamation requis ; ceux-ci doivent être fournis pour un service le cas échéant.