Notice de confidentialité

1. Qui est responsable

DGI WORKS AB est responsable du traitement pour les comptes, abonnements et paiements internationaux ainsi que l’utilisation du site international Adlizer. DijitalPi exploite Adlizer en Turquie comme sous-traitant pour notre compte et selon nos instructions. Le RGPD et le droit suédois et européen applicable à la protection des données régissent cette notice.

2. Les données que nous collectons

Données de compte et de contact: adresse e-mail, empreinte du mot de passe (argon2id à sens unique, jamais le mot de passe en clair), formule, rôle et date de création.

Utilisation: recherches de marques, dates et adresses IP dans les journaux du serveur. Votre liste de suivi contient les marques enregistrées et leur historique du nombre de publicités. L’extension du navigateur transmet le domaine du site ouvert uniquement lorsque vous cliquez sur son icône. Il n’y a ni surveillance continue en arrière-plan ni conservation de l’historique de navigation.

Paiement: formule choisie, identifiants de compte, de client et d’abonnement Stripe, état du paiement et de l’abonnement. Stripe collecte directement les coordonnées de paiement ainsi que votre nom, e-mail, adresse de facturation et identifiant fiscal lorsqu’ils sont demandés. Ni DGI WORKS AB ni DijitalPi ne reçoit le numéro complet de carte ou le code de sécurité. Nous utilisons aussi le stockage du navigateur et les cookies décrits ci-dessous.

Lorsqu’ils sont fournis, nous collectons aussi votre numéro de téléphone pour WhatsApp et la connexion par téléphone, les adresses webhook Slack et Discord, une adresse webhook personnalisée, le nom de marque et l’URL du logo, ainsi que le type de facturation, le nom ou la raison sociale, l’identifiant fiscal, le centre des impôts, l’adresse, la ville et l’e-mail de facturation. Nous conservons les messages du chat IA, dont vos messages et les réponses de l’assistant, leurs dates et leur association à votre compte et à la marque suivie, ainsi que les messages de l’assistant WhatsApp.

3. Nos finalités et bases légales

L’article 6, paragraphe 1, point b du RGPD permet de vérifier les comptes, gérer les sessions, fournir le suivi de marques choisi, les analyses IA, le chat et les fonctions d’assistant, administrer les abonnements, encaisser les paiements, émettre factures et reçus et traiter résiliations et questions de paiement lorsque cela est nécessaire à un contrat conclu avec vous personnellement. Pour les représentants d’entreprise, nous nous fondons sur notre intérêt légitime à fournir et administrer le service de l’entreprise et à communiquer avec ses représentants, au titre du point f, dans le respect de leurs droits et intérêts.

Le suivi des quotas quotidiens, la détection des abus et fraudes, la prévention des fuites de données, la sécurité des paiements, la mesure des visites sans cookies sur notre propre serveur (Umami), le suivi des erreurs avec Sentry, la protection contre les robots avec Cloudflare Turnstile et la constatation ou défense de droits reposent sur les intérêts légitimes de l’article 6, paragraphe 1, point f du RGPD, après prise en compte des effets sur les personnes. La comptabilité, la fiscalité et les autres archives obligatoires reposent sur les obligations légales du point c. La mesure Google Analytics avec cookies et la mesure publicitaire Meta Pixel reposent sur le consentement du point a. Prendre connaissance de cette notice ne constitue pas un consentement.

4. Cookies et mesure d’audience

Les informations de session sont conservées dans le localStorage du navigateur plutôt que dans des cookies de session. Google Tag Manager et Google Analytics ne se chargent que si vous acceptez dans le bandeau. Si vous acceptez, Google Analytics dépose les cookies de mesure _ga et _ga_* (jusqu’à 2 ans). Si vous refusez ou ne faites aucun choix, ces outils ne se chargent pas et aucune requête de mesure n’est envoyée à Google. Notre compteur Umami auto-hébergé n’utilise pas de cookies.

Meta Pixel, fourni par Meta Platforms Ireland Ltd., se charge via Google Tag Manager uniquement si vous acceptez dans le bandeau. Il mesure les résultats publicitaires et utilise le cookie _fbp, d’une durée de 90 jours. Pour modifier votre choix, supprimez les données du site adlizer.app dans votre navigateur; le bandeau réapparaîtra.

5. Qui reçoit les données

DijitalPi traite les données pour notre compte en Turquie. Hostinger fournit l’infrastructure serveur en Europe, avec des centres de données en Allemagne/aux Pays-Bas. Brevo envoie les e-mails transactionnels, comme la réinitialisation du mot de passe; seule votre adresse e-mail lui est transmise. Umami fonctionne sur notre propre serveur.

Stripe traite les paiements, la facturation récurrente et les données de paiement en ligne, avec des activités aux États-Unis et dans l’UE. Stripe agit comme sous-traitant pour certaines activités et comme responsable du traitement pour ses propres finalités, notamment certaines activités de prévention de la fraude et de conformité légale. Voir https://stripe.com/privacy et https://stripe.com/legal/dpa.

Nous consultons les données publicitaires publiques de Meta Ad Library. Nous ne vendons pas vos données. Les données destinées à la mesure publicitaire ne sont partagées via les outils Google et Meta que si vous acceptez dans le bandeau. Les communications légalement requises aux autorités compétentes se limitent aux informations nécessaires.

Sentry (Functional Software Inc.) assure le suivi des erreurs via un point de réception hébergé en Allemagne dans l’Union européenne. Depuis le navigateur, il reçoit les journaux d’erreurs, les adresses des pages après suppression des paramètres secrets, les informations sur le navigateur et l’appareil et les identifiants de compte. Une relecture de session est enregistrée en cas d’erreur, avec tous les textes masqués et les images et médias bloqués. L’inclusion automatique des informations personnelles par défaut est désactivée.

Cloudflare Turnstile (Cloudflare, Inc.) détecte les robots dans l’inscription par e-mail, l’inscription par téléphone et la connexion par code, l’inscription WhatsApp après une analyse publique, ainsi que les formulaires d’analyse publique et de contact. Le navigateur charge un composant de Cloudflare; le serveur envoie le jeton de vérification et l’adresse IP à Cloudflare.

Anthropic PBC aux États-Unis reçoit les données de marques et de publicités pour les analyses IA et le chat, ainsi que les 20 derniers messages de la conversation, dont vos messages et les réponses de l’assistant. Ne saisissez pas de données personnelles inutiles dans le chat.

L’inscription par téléphone et les codes de vérification, les alertes WhatsApp et les messages de l’assistant utilisent la WhatsApp Cloud API de Meta. Votre numéro de téléphone et le contenu des messages sont transmis à Meta. Les messages de l’assistant, y compris le message précédent de l’utilisateur lorsqu’il est disponible, sont envoyés à TypeSafe (Jev) pour classer les intentions.

Si vous connectez votre propre adresse webhook Slack ou Discord, les alertes sont envoyées à ce service sur vos instructions.

6. Transferts internationaux

Les serveurs sont en Europe. L’accès par DijitalPi en Turquie constitue un transfert d’Europe vers la Turquie. Il nécessite des garanties appropriées: les clauses contractuelles types de l’UE, module responsable du traitement vers sous-traitant, accompagnées de l’évaluation requise et de toute protection supplémentaire nécessaire. Cette notice ne confirme pas la signature de ces clauses.

Anthropic, Cloudflare, Google et Meta peuvent traiter des données aux États-Unis ou en dehors de l’Espace économique européen (EEE). TypeSafe peut traiter des données en dehors de l’EEE. La garantie dépend du destinataire, de son rôle et du transfert. Contactez DGI WORKS AB pour obtenir des informations et une copie des clauses pertinentes, sous réserve d’occultations légales protégeant les informations confidentielles.

7. Durée de conservation

Les données du compte sont conservées tant qu’il est actif. Si vous le supprimez, vos informations sont définitivement effacées sous 30 jours, sauf obligation légale imposant une durée supérieure, par exemple pour les factures. Les adresses IP des journaux du serveur sont conservées 7 jours. Les cookies Google Analytics durent au maximum 2 ans.

Les données de gestion de l’abonnement sont conservées pendant sa durée. Les pièces nécessaires aux obligations comptables et fiscales restent conservées ensuite; les autres uniquement le temps nécessaire à leurs finalités, notamment aux réclamations justifiées. Nous supprimons ou anonymisons les données devenues inutiles. Lorsque Stripe est responsable du traitement, sa conservation suit ses propres obligations légales et informations de confidentialité.

Le cookie _fbp dure 90 jours. Les données de suivi des erreurs Sentry sont conservées pendant une durée limitée.

8. Vos droits

Sous les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité. Vous pouvez vous opposer aux traitements fondés sur les intérêts légitimes et retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur. Pour retirer votre consentement à Google Analytics et Meta Pixel, supprimez les données du site adlizer.app dans votre navigateur et refusez dans le bandeau lorsqu’il réapparaît. Contactez-nous pour exercer vos autres droits ou obtenir de l’aide pour retirer votre consentement.

Ces droits ne sont pas absolus: une obligation de conservation peut empêcher un effacement immédiat et la portabilité ne concerne que certains traitements. Des informations proportionnées peuvent être nécessaires pour vérifier votre identité. Vous pouvez déposer une plainte auprès de l’autorité suédoise Integritetsskyddsmyndigheten (IMY) ou d’une autre autorité compétente sans nous contacter d’abord: https://e-tjanster.imy.se/en/klagomal.

9. Contact

Contactez DGI WORKS AB au sujet de cette notice ou de vos droits: info@dgiworks.com. Adresse du siège social: Nordanväg 18, 222 28 Lund, Sweden.

DGI WORKS AB, org. no 559385-5074, VAT SE559385507401, Nordanväg 18, 222 28 Lund, Sweden.

En cas de différence entre la version anglaise et une traduction, la version anglaise prévaut.