Politique de confidentialité

Cette politique explique ce que UnifyLoop (« nous ») collecte lorsque vous utilisez notre site web et notre produit, pourquoi nous le collectons et quel contrôle vous avez dessus. Elle est écrite pour être lue, pas pour être subie.

Nos deux rôles

La distinction compte, car vos droits ne sont pas les mêmes dans les deux cas.

• Pour les données de votre espace de travail (les contacts, fiches et conversations que vous mettez dans le produit), vous êtes le responsable du traitement et nous sommes le sous-traitant. Ce sont vos données. Nous les traitons pour fournir le service, sur vos instructions, et nous ne décidons pas de ce qui en est fait.
• Pour votre compte et notre site web (votre identifiant, vos informations de facturation et votre utilisation de notre site marketing), nous sommes le responsable du traitement.

Ce que nous collectons

Données de compte

Nom, e-mail professionnel, nom de l’espace de travail et identifiants d’authentification. Si vous vous connectez avec Google, nous recevons de Google votre nom, votre adresse e-mail et votre photo de profil, pas votre mot de passe Google.

Données de facturation

Formule, nombre de sièges et totaux d’utilisation. Les données de carte sont gérées par notre prestataire de paiement et n’atteignent jamais nos serveurs.

Données de l’espace de travail

Tout ce que vous choisissez d’y stocker : fiches, champs, messages, pièces jointes et l’historique d’activité qui s’y rattache. Leur étendue est déterminée par vous, pas par nous.

Données d’utilisation et techniques

Données de journalisation (adresse IP, navigateur, pages ou fonctionnalités utilisées, horodatages et erreurs) utilisées pour exploiter le service, analyser les incidents et détecter les abus.

Données Google Workspace

Si vous connectez un compte Google (Paramètres → Intégrations, dans le produit), nous demandons deux autorisations à Google et les utilisons pour une seule fonctionnalité : planifier des rendez-vous avec les personnes de votre CRM.

• Créer les rendez-vous que vous planifiez. Lorsque vous réservez un rendez-vous dans UnifyLoop, nous créons l’événement correspondant dans votre Google Calendar (avec une visioconférence Google Meet, si vous avez choisi Meet comme lieu). Google Calendar envoie ensuite l’invitation depuis votre propre compte : la personne que vous rencontrez reçoit donc un message de vous, et non d’une adresse générique qui nous appartient.
• Respecter les créneaux où vous êtes déjà occupé. Nous lisons les heures de début et de fin de vos événements existants, afin que votre grille de disponibilité et votre page de réservation publique ne proposent jamais un créneau où vous êtes déjà engagé.

Ce que nous stockons, précisément

Pour chaque événement d’un agenda que vous nous avez demandé de considérer comme occupé : l’heure de début, l’heure de fin et s’il vous indique comme occupé ou disponible. C’est la liste complète. Nous ne stockons ni les titres, ni les descriptions, ni les participants, ni les lieux, ni les pièces jointes, ni aucun autre contenu de vos événements. Une grille de planification a seulement besoin de savoir qu’il y a quelque chose, pas ce que c’est.

Nous ne demandons aucun accès à Gmail, Drive ou Google Contacts, et ne pouvons pas les lire. Les jetons de votre connexion sont chiffrés avant d’être stockés, avec une clé conservée séparément et liée à votre espace de travail, de sorte qu’un autre espace de travail ne peut pas les lire, même en cas de compromission de la base de données.

Utilisation limitée

L’utilisation et le transfert par UnifyLoop des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée. Nous ne vendons pas ces informations. Nous ne les transférons à personne, sauf si cela est nécessaire pour fournir la fonctionnalité que vous avez demandée ou si la loi l’exige. Nous ne les utilisons pas à des fins publicitaires. Et nous ne laissons aucun humain les lire, sauf avec votre autorisation explicite, pour résoudre une demande d’assistance que vous avez soumise, ou si la loi l’exige.

Désactiver la connexion

Déconnectez-vous à tout moment depuis Paramètres → Intégrations. Cela demande à Google de révoquer notre accès, supprime les identifiants stockés et supprime les créneaux occupés mis en cache. Vous pouvez aussi révoquer l’accès depuis les paramètres de sécurité de votre compte Google ; dans ce cas, la connexion apparaît ici comme déconnectée et n’est plus utilisée. Les rendez-vous déjà planifiés restent dans votre agenda (ils vous appartiennent), mais nous cessons de les gérer.

Ce que nous ne faisons pas

• Nous n’utilisons pas les données de votre espace de travail pour entraîner des modèles d’IA, et nous n’autorisons pas nos fournisseurs de modèles à s’entraîner sur les données que nous leur envoyons.
• Nous ne vendons pas vos données et nous ne vendons pas l’accès à celles-ci.
• Nous ne revendons ni ne partageons vos listes de contacts avec qui que ce soit, y compris d’autres clients.
• Nous ne restreignons pas l’export de vos propres données pour vous retenir.

Pourquoi nous les traitons

Pour fournir et sécuriser le service (notre contrat avec vous) ; pour vous facturer (contrat) ; pour assurer la sécurité du service et détecter les abus (intérêts légitimes) ; pour respecter nos obligations légales ; et pour vous envoyer des e-mails produit et marketing lorsque vous y avez consenti ou lorsque nous avons un intérêt légitime et que vous pouvez vous désinscrire en un clic.

Avec qui nous les partageons

Uniquement avec les sous-traitants ultérieurs nécessaires au fonctionnement du service : hébergement et stockage dans le cloud, inférence de modèles d’IA, acheminement des messages SMS, WhatsApp et e-mail, traitement des paiements, surveillance des erreurs et analyse produit. Chacun est tenu par contrat de ne traiter les données que selon les instructions reçues. La liste à jour est disponible sur demande à privacy@unifyloop.com.

Nous pouvons aussi divulguer des données lorsque la loi nous y contraint, et nous vous en informerons, sauf si cela nous est interdit.

Transferts internationaux

Certains sous-traitants ultérieurs opèrent en dehors de votre pays. Lorsque des données quittent le Royaume-Uni ou l’EEE, nous nous appuyons sur des garanties appropriées, notamment les clauses contractuelles types. Des engagements de localisation des données sont disponibles avec les formules Enterprise.

Durée de conservation

• Données de l’espace de travail : aussi longtemps que votre espace de travail est actif. Après une résiliation, elles sont conservées pendant une période limitée afin qu’une résiliation accidentelle puisse être annulée, puis supprimées.
• Données de compte et de facturation : aussi longtemps que nécessaire pour nos obligations légales, fiscales et comptables.
• Journaux : une courte période de conservation glissante, puis ils sont supprimés.

Vos droits

Selon l’endroit où vous vivez, vous pouvez avoir le droit d’accéder à vos données personnelles, de les rectifier, de les effacer, d’en limiter le traitement ou de vous y opposer, d’en recevoir une copie portable et de retirer votre consentement. Exercez l’un de ces droits en écrivant à privacy@unifyloop.com. Nous répondrons dans le délai prévu par la loi applicable et nous ne rendrons pas la démarche volontairement compliquée.

Si nous traitons des données en tant que sous-traitant pour votre compte et que l’un de vos contacts exerce un droit, demandez-nous et nous vous aiderons à lui répondre.

Cookies

Notre site marketing n’utilise que ce dont il a besoin pour fonctionner et pour comprendre le trafic de manière agrégée. Le produit utilise des cookies pour l’authentification et la gestion des sessions sur un domaine parent partagé, ce qui vous garde connecté entre le site et l’application. Nous n’utilisons aucun traceur publicitaire tiers.

Sécurité

Chiffrement en transit et au repos, accès à la production selon le principe du moindre privilège, pistes d’audit et isolation entre clients appliquée au niveau de la couche de requêtes plutôt que fonctionnalité par fonctionnalité. Le détail, y compris ce que nous n’avons pas encore certifié, se trouve sur notre page sécurité.

Enfants

Le service est destiné à un usage professionnel et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans.

Modifications

Si nous apportons une modification importante, nous vous en informerons par e-mail ou dans le produit avant son entrée en vigueur, plutôt que de mettre à jour cette date en silence.

Contact

Questions, demandes ou réclamations relatives à la confidentialité : privacy@unifyloop.com. Vous avez aussi le droit d’introduire une réclamation auprès de votre autorité locale de protection des données.