Politique de confidentialité

1Portée et rôle que nous jouons

La présente politique s’applique aux renseignements personnels que nous traitons à titre d’entreprise pour notre propre compte (par exemple, les renseignements sur les clients potentiels, les visiteurs du site, les administrateurs de compte et les responsables de la facturation), que nous appelons les « Données de compte et de site ».

Par ailleurs, nos Clients téléversent, importent ou produisent des données sur leurs propres contacts, prospects et comptes lorsqu’ils utilisent les Services (le « Contenu du Client »). Nous traitons le Contenu du Client uniquement pour fournir les Services et selon les directives du Client. Si vous êtes une personne dont les renseignements figurent dans le compte d’un Client et que vous souhaitez exercer des droits sur ces renseignements, veuillez communiquer directement avec ce Client; nous aiderons le Client à répondre à votre demande.

2Renseignements que nous recueillons

Renseignements que vous fournissez

• Données de compte et d’inscription : nom, adresse de courriel professionnelle, titre du poste, nom de l’organisation et identifiants lors de la création d’un compte.
• Données de facturation et d’opération : responsable de la facturation, adresse de facturation et identifiants liés au paiement. Les paiements par carte sont traités par notre fournisseur de services de paiement tiers; nous ne conservons pas les numéros complets de cartes de paiement.
• Données de soutien et de communication : renseignements que vous fournissez lorsque vous communiquez avec nous, répondez à des sondages ou participez à l’intégration.

Renseignements recueillis automatiquement

• Données d’utilisation et d’appareil : données de journalisation, adresse IP, caractéristiques du navigateur et de l’appareil, pages ou écrans consultés, fonctions utilisées et horodatages.
• Témoins et technologies semblables : identifiants utilisés pour exploiter les Services, mémoriser les préférences et mesurer le rendement. Voir « Témoins et technologies de suivi » ci-dessous.
• Données de journalisation de sécurité et d’audit : registres des événements d’authentification, des actions administratives et des accès produits par les Services à des fins de sécurité, de dépannage et de conformité.

Renseignements provenant d’autres sources

• Fournisseurs d’identité et d’authentification unique : lorsqu’un Client active l’authentification unique fondée sur SAML au moyen d’un fournisseur d’identité tiers, nous recevons des assertions d’authentification et des attributs de profil limités nécessaires à l’authentification des utilisateurs.
• Fournisseurs de services et intégrations : renseignements provenant de fournisseurs d’analyse, d’infrastructure et d’autres fournisseurs qui soutiennent les Services.

3Utilisation des renseignements

Nous utilisons les Données de compte et de site aux fins suivantes :

• Fournir, exploiter, sécuriser et maintenir les Services.
• Créer et administrer les comptes, authentifier les utilisateurs et gérer l’accès fondé sur les rôles.
• Traiter les opérations, la facturation et les renouvellements.
• Fournir du soutien à la clientèle et répondre aux demandes.
• Surveiller, détecter, enquêter et prévenir les incidents de sécurité, la fraude et les abus, notamment au moyen de la journalisation d’audit.
• Analyser et améliorer les Services et développer de nouvelles fonctions.
• Envoyer des communications administratives et liées au service et, lorsque cela est permis, des communications de marketing auxquelles vous pouvez vous désabonner.
• Respecter les obligations légales et faire appliquer nos ententes.

4Traitement automatisé et fonctions d’agent

Les Services comprennent des fonctions automatisées et fondées sur des agents qui traitent le Contenu du Client et des données opérationnelles afin d’exécuter des tâches, de produire des suggestions et d’aider les utilisateurs. Ces fonctions opèrent dans la portée et selon les directives configurées par le Client.

Sensale n’utilise pas le traitement automatisé pour prendre des décisions produisant des effets juridiques ou des effets importants semblables à l’égard d’une personne sans qu’un être humain puisse examiner, interpréter et modifier le résultat. Dans la mesure où une technologie de prise de décision automatisée est utilisée d’une manière qui déclenche des droits en vertu des lois applicables, nous et nos Clients fournissons les avis et les mécanismes de retrait ou d’examen exigés par ces lois.

Nous n’utilisons pas le Contenu du Client pour entraîner des modèles à usage général à nos propres fins non liées. Toute utilisation du Contenu du Client pour offrir des fonctions fondées sur des modèles est effectuée pour fournir les Services au Client et est assujettie à notre entente avec ce dernier.

5Données utilisateur Google et utilisation limitée

Lorsque vous connectez une boîte Gmail à Sensale, notre fonctionnalité Capture lit les messages de cette boîte pour les transformer en signals sur vos propres deals, de sorte que vos dossiers se construisent d’eux-mêmes et que vous ne fassiez jamais de saisie manuelle. Cette section décrit comment Sensale consulte, utilise, stocke et communique les données utilisateur Google.

Ce que nous consultons

Capture fonctionne au moyen de la propre application OAuth Google Cloud de Sensale et demande une seule portée restreinte, l’accès en lecture seule à vos messages Gmail (la portée gmail.readonly), et rien de plus large. Vous accordez l’accès pour chaque boîte que vous connectez depuis le produit et vous pouvez la déconnecter en tout temps. Aucun tiers ne s’interpose sur vos identifiants ni sur votre courriel.

Comment nous les utilisons

Nous utilisons les données que nous lisons dans votre boîte uniquement pour fournir et améliorer la fonctionnalité Capture que vous voyez dans le produit : transformer votre courriel en signals, en activités et en contenu de brief structurés sur vos propres deals. Nous n’utilisons pas les données utilisateur Google à des fins qui ne vous sont pas visibles dans l’interface de Sensale.

Comment nous les stockons et les protégeons

Vos jetons OAuth Google sont chiffrés au repos au moyen d’AES-256-GCM. Le contenu des messages est traité conformément à notre posture de gouvernance des données : il est isolé à votre espace de travail et les renseignements personnels sont masqués avant d’être transmis à tout fournisseur de modèle. Sensale n’utilise pas vos données utilisateur Google, ni rien qui en découle, pour entraîner ou perfectionner un modèle à usage général ou un modèle de base, et les fournisseurs de modèles que nous utilisons agissent selon des conditions de non-conservation et de non-entraînement.

Accès humain

Le traitement est automatisé. Aucune personne ne lit vos données utilisateur Google, sauf avec votre accord explicite (par exemple, pour offrir le soutien que vous demandez), lorsque cela est nécessaire pour la sécurité ou pour respecter la loi, ou sous une forme limitée et agrégée pour des opérations internes comme la prévention des abus.

Ce que nous ne faisons jamais

Nous ne vendons pas vos données utilisateur Google. Nous ne les transférons pas à des courtiers de données, à des plateformes publicitaires ni à des revendeurs, et nous ne les utilisons pas pour diffuser de la publicité ni pour prendre des décisions de crédit.

Conservation et suppression

Vous pouvez déconnecter une boîte en tout temps depuis Sensale, ce qui révoque notre accès et supprime les identifiants Google stockés pour cette boîte. Les signals tirés de votre courriel constituent du Contenu du Client conservé conformément à l’entente conclue entre votre organisation et nous ; nous retournons ou supprimons le Contenu du Client à la résiliation, comme il est décrit dans nos Conditions d’utilisation, et nous honorons les demandes de suppression vérifiées.

La politique qui encadre cela

L’utilisation et la transmission par Sensale des renseignements reçus des API de Google respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use). Vous pouvez consulter cette politique à l’adresse https://developers.google.com/terms/api-services-user-data-policy S'ouvre dans un nouvel onglet..

6Communication des renseignements

Nous ne vendons pas de renseignements personnels contre rémunération. Nous communiquons des renseignements uniquement de la manière décrite ci-après :

• Fournisseurs de services : fournisseurs qui hébergent l’infrastructure, traitent les paiements, fournissent des analyses, envoient des communications ou soutiennent autrement les Services, liés par contrat à protéger les renseignements et à ne les utiliser que pour nous.
• Fournisseurs d’identité : lorsque l’authentification unique est activée, pour authentifier les utilisateurs.
• Au sein de l’organisation d’un Client : aux administrateurs et aux utilisateurs autorisés selon les contrôles d’accès configurés par le Client.
• Conformité légale et sécurité : pour respecter la loi, répondre aux demandes légitimes, faire appliquer nos conditions et protéger les droits, les biens ou la sécurité de Sensale, de nos Clients ou d’autrui.
• Transferts d’entreprise : dans le cadre d’une fusion, d’une acquisition, d’un financement ou d’une vente d’actifs, sous réserve de la présente politique.

Certaines communications à des partenaires de publicité ou d’analyse au moyen de témoins peuvent être considérées comme un « partage » ou une « vente » en vertu de certaines lois sur la protection de la vie privée, même sans contrepartie monétaire. Le cas échéant, nous honorons les demandes de retrait, y compris les signaux de préférence de retrait du navigateur tels que Global Privacy Control, comme il est décrit ci-dessous.

7Vos droits en matière de vie privée

Selon votre lieu de résidence, vous pouvez disposer de tout ou partie des droits suivants à l’égard des renseignements personnels que nous détenons à votre sujet en tant qu’entreprise :

• Accès et portabilité : connaître les renseignements personnels que nous traitons et en obtenir une copie.
• Rectification : corriger des renseignements personnels inexacts.
• Suppression : demander la suppression de renseignements personnels, sous réserve des exceptions prévues par la loi.
• Retrait de la vente ou du partage : vous retirer de toute vente ou de tout partage de renseignements personnels et de la publicité ciblée.
• Retrait de certaines décisions automatisées : lorsque la loi applicable le prévoit.
• Non-discrimination : ne pas subir de traitement discriminatoire pour avoir exercé vos droits.

Pour exercer ces droits, communiquez avec nous à privacy@sensale.ai. Nous vérifierons votre demande avant d’y répondre et y répondrons dans le délai exigé par la loi applicable. Vous pouvez recourir à un agent autorisé lorsque la loi le permet.

Signaux de préférence de retrait

Nous reconnaissons le Global Privacy Control (GPC) et les signaux de préférence de retrait semblables du navigateur. Lorsque nous détectons un tel signal, nous le traitons comme une demande valide de retrait de la vente ou du partage pour ce navigateur ou cet appareil.

Si vos renseignements figurent dans le compte d’un Client

Si vous êtes un contact, un prospect ou un enregistrement de compte dans l’espace de travail Sensale d’un Client, veuillez adresser vos demandes à ce Client, qui contrôle ces données. Nous aiderons le Client à titre de sous-traitant.

8Conservation des données

Nous conservons les Données de compte et de site aussi longtemps que nécessaire pour fournir les Services et à des fins commerciales et juridiques légitimes. Les journaux d’audit et de sécurité sont conservés pendant une période par défaut de douze (12) mois et peuvent être configurés par un Client pour une durée plus longue pouvant aller jusqu’à sept (7) ans lorsque le forfait du Client le permet. Lorsque les renseignements ne sont plus nécessaires, nous les supprimons ou les anonymisons.

Le Contenu du Client est conservé et supprimé conformément à la configuration du Client et à notre entente avec ce dernier.

9Sécurité des données

Nous maintenons des mesures de protection administratives, techniques et physiques conçues pour protéger les renseignements personnels, notamment le chiffrement des données en transit et au repos, des contrôles d’accès fondés sur les rôles, l’accès selon le principe du moindre privilège et la journalisation d’audit des accès et des actions administratives. Aucune méthode de transmission ou de stockage n’est totalement sécurisée et nous ne pouvons garantir une sécurité absolue.

10Lieu et transfert des données

Nous stockons et traitons actuellement les renseignements personnels aux États-Unis. Dans cette version, les Services sont offerts pour une utilisation aux États-Unis. Si nous commençons à offrir l’hébergement ou le traitement des données dans d’autres régions, nous mettrons à jour la présente politique et fournirons les avis supplémentaires exigés par la loi applicable.

11Témoins et technologies de suivi

Nous utilisons des témoins et des technologies semblables pour exploiter les Services, mémoriser les préférences, maintenir les sessions et mesurer le rendement. Vous pouvez contrôler les témoins au moyen des paramètres de votre navigateur et, lorsqu’il est offert, de notre outil de préférences. La désactivation de certains témoins peut nuire au fonctionnement des Services. Les signaux de préférence de retrait du navigateur sont honorés comme il est décrit ci-dessus.

12Vie privée des enfants

Les Services sont destinés à un usage professionnel et ne s’adressent pas aux enfants. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants. Si vous croyez qu’un enfant nous a fourni des renseignements personnels, communiquez avec nous et nous prendrons les mesures appropriées pour les supprimer.

13Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Nous publierons la version mise à jour avec une nouvelle date d’entrée en vigueur et, au besoin, fournirons un avis supplémentaire. Votre utilisation continue des Services après une mise à jour signifie que vous acceptez la politique révisée.

14Nous joindre

Pour toute question ou demande concernant la présente politique, communiquez avec nous :

Sensale, Inc. privacy@sensale.ai