Avis de confidentialité de CloudTalk

Cet avis de confidentialité décrit comment CloudTalk collecte, traite et protège vos données personnelles conformément aux lois applicables sur la protection des données, notamment le Règlement général sur la protection des données (RGPD) et le Cadre de protection des données (DPF) UE-États-Unis.

Dans le présent avis de confidentialité, « CloudTalk », « nous », « notre » et « nos » désignent la société CloudTalk s.r.o., régie par les lois de la République slovaque, ainsi que ses entités affiliées impliquées dans l’activité de traitement concernée.

Le responsable du traitement de vos données personnelles est CloudTalk s.r.o., Tallerova 4, 811 02 Bratislava, Slovaquie (numéro d’identification de l’entreprise : 46817832) ou, dans certains cas spécifiques, l’une de ses filiales, comme décrit plus en détail dans le présent avis.

Certaines données personnelles collectées par CloudTalk peuvent être transférées et traitées par notre filiale américaine, CloudTalk.io Inc., située au 1401 Pennsylvania Ave. STE 105, code postal 19806, Wilmington, Delaware, États-Unis. CloudTalk.io Inc. participe et se conforme au Cadre de protection des données (« DPF ») UE-États-Unis et à l’extension britannique du DPF UE-États-Unis, tels qu’administrés par le département du Commerce des États-Unis. Pour plus d’informations, veuillez vous reporter à la section sur le Cadre de protection des données du présent avis.

Le présent avis de confidentialité s’applique lorsque CloudTalk agit en tant que responsable du traitement. Lorsque CloudTalk traite des données personnelles pour le compte de ses clients en tant que sous-traitant, ce traitement est régi par des conditions contractuelles distinctes et par les instructions du client. Dans ce cas, notre traitement est également soumis aux garanties applicables en matière de confidentialité et de transfert de données, y compris le DPF le cas échéant.

CloudTalk peut publier un avis de confidentialité spécifique pour certains produits ou services. En cas de conflit entre le présent avis de confidentialité général et un avis spécifique à un produit, l’avis le plus spécifique prévaudra.

Table des matières

1. Quelles données traitons-nous, pourquoi et sur quelle base juridique ?
2. Cookies et technologies de suivi utilisés sur nos sites web et dans nos services
3. Conservation des données
4. Partage des données, sous-traitants et transferts vers des pays tiers
5. Extension UE-États-Unis et Royaume-Uni au Cadre de protection des données
6. Sécurité des données
7. Vos droits
8. Modifications de l’avis de confidentialité et versions linguistiques

I. Quelles données traitons-nous, pourquoi et sur quelle base juridique ?

II. Cookies et technologies de suivi utilisés sur nos sites web et dans nos services

Nos sites web et nos services (conjointement les « Sites web ») utilisent des cookies et d'autres technologies similaires pour collecter automatiquement des informations sur les personnes qui visitent et utilisent nos Sites web. Il s'agit de petits fichiers stockés sur votre appareil qui permettent au serveur les ayant placés de s'en souvenir. Ils nous aident à faire fonctionner nos Sites web, à fournir des fonctionnalités importantes telles que la connexion et la protection contre les bots, à mieux comprendre comment vous utilisez nos Sites web et à proposer des publicités personnalisées. 

Nous utilisons également des cookies tiers placés par des tiers en notre nom. Ces tiers gèrent les données qu'ils traitent conformément à leurs propres politiques de confidentialité, ce qui peut leur permettre de recueillir et de regrouper des informations sur vos activités sur différents sites web, applications ou services en ligne.

Finalités et bases juridiques de l'utilisation des cookies

Lorsque cela est requis, nous obtenons votre consentement avant de placer ou d'utiliser des cookies facultatifs qui ne sont pas (i) strictement nécessaires pour fournir le service demandé (comme une connexion) ou (ii) utilisés pour faciliter la communication.

Nous utilisons des cookies aux fins suivantes :

1. garantir la fonctionnalité technique de nos Sites web et faciliter la communication en utilisant des cookies nécessaires
   
   Les cookies nécessaires sont indispensables au bon fonctionnement de nos Sites web, car ils permettent des fonctionnalités de base telles que l'enregistrement de vos saisies de données, la gestion du réseau et l'accessibilité. CloudTalk traite vos données personnelles sur la base de la fourniture d'un service demandé ou de notre intérêt légitime à faire fonctionner les Sites web et à vous fournir nos services par ces moyens. Ces cookies ne nécessitent pas votre consentement. Il n'est pas possible de désactiver les cookies nécessaires via les préférences de cookies, car nos Sites web risquent de ne pas fonctionner correctement sans eux. Toutefois, si vous souhaitez tout de même le faire, vous pouvez suivre les instructions ci-dessous dans la section Désactiver les cookies.
2. recueillir des données sur vos préférences sur les Sites web au moyen de cookies de préférence
   
   Les cookies de préférence nous permettent de nous souvenir des choix que vous avez faits par le passé, comme la langue et la devise que vous préférez, de retenir votre nom et votre e-mail pour remplir automatiquement les formulaires, et de permettre la personnalisation, comme les tchats en direct, les vidéos et l'utilisation des réseaux sociaux. Nous traitons vos données personnelles sur la base de votre consentement. 
3. recueillir des données analytiques en utilisant des cookies analytiques
   
   Les cookies analytiques (de performance) nous aident à analyser la façon dont vous utilisez et naviguez sur nos sites web et à savoir quel contenu est pertinent pour nos utilisateurs. Ils sont utilisés pour mesurer et améliorer les performances. Nous traitons vos données personnelles sur la base de votre consentement. 
4. traiter vos données à des fins de marketing en utilisant des cookies publicitaires
   
   Les cookies publicitaires nous aident à diffuser des publicités adaptées et personnalisées sur les plateformes publicitaires et/ou de réseaux sociaux. Nous traitons vos données personnelles sur la base de votre consentement. 

Lorsque vous visitez nos Sites web, vous êtes informé par un bandeau de cookies placé en bas de page que nous collectons des cookies. Ce bandeau vous permet de gérer les types de cookies pouvant être collectés par CloudTalk. Vous pouvez consentir à certaines catégories de cookies et en refuser d'autres. Vous pouvez modifier les paramètres et retirer votre consentement à tout moment grâce aux paramètres de cookies fournis en bas de nos Sites web.

Pour nous protéger contre les activités malveillantes, certains de nos Sites web peuvent utiliser Google reCAPTCHA afin de vérifier si les utilisateurs sont des humains ou des robots. Ce service de sécurité repose sur des cookies classés comme nécessaires par le fournisseur et ne peut donc pas être refusé. reCAPTCHA collecte des informations matérielles et logicielles, telles que des données sur l'appareil et l'application. Votre utilisation de reCAPTCHA est régie par la Politique de confidentialité et les Conditions d'utilisation de Google.

Données traitées par les cookies

Selon le type de cookie, CloudTalk peut collecter les données suivantes via les cookies :

La ville où vous vous situez d'après votre adresse IP, votre âge, votre sexe, votre fuseau horaire, les paramètres de votre navigateur, votre système d'exploitation, des informations sur vos visites sur le site web, y compris l'URL, les termes de recherche, des informations sur ce que vous avez consulté ou recherché sur notre site web, les temps de réponse des pages, les erreurs de téléchargement, la durée des visites sur certaines pages, les informations d'interaction avec la page (telles que le défilement, les clics et les passages de souris), les identifiants de session uniques, les informations saisies dans les formulaires, les préférences linguistiques, les données d'authentification, les personnalisations de l'interface utilisateur, les données de référence (d'où vous venez pour arriver sur notre site web). 

Technologies similaires 

Nous utilisons sur nos Sites web des plug-ins sociaux provenant de (i) facebook.com, (ii) instagram.com, (iii) linkedin.com et (iv) youtube.com (les « plug-ins »), qui sont signalés par leurs logos respectifs sur nos Sites web. Lorsque vous visitez nos Sites web, votre navigateur établit une connexion directe avec les serveurs sur lesquels ces plug-ins fonctionnent. Le contenu des plug-ins est transféré directement par les réseaux sociaux à votre navigateur, qui l'intègre ensuite dans nos Sites web. 

L'intégration des plug-ins permet aux réseaux sociaux de recevoir l'information selon laquelle vous avez accédé à la page correspondante de nos Sites web, que vous interagissiez ou non avec le plug-in. Si vous êtes connecté à ces réseaux sociaux, ils pourront associer votre visite à votre compte sur ces réseaux. Si vous ne souhaitez pas que les réseaux sociaux recueillent des données vous concernant via nos Sites web, vous devez vous en déconnecter avant de visiter nos Sites web. Pour savoir comment ces réseaux sociaux traitent vos données, veuillez consulter la politique de confidentialité du réseau social concerné.

Désactiver les cookies

Si vous ne souhaitez pas que des cookies soient collectés, vous pouvez restreindre, bloquer ou supprimer les cookies à tout moment en modifiant la configuration de votre navigateur.

Si vous souhaitez empêcher l'installation de nouveaux cookies ou si vous souhaitez supprimer les cookies existants, vous trouverez les instructions sur les liens ci-dessous selon le navigateur que vous utilisez :

1. Internet Explorer
2. Firefox
3. Google Chrome
4. Safari

Pour les appareils mobiles, vous pouvez limiter le suivi via les paramètres de confidentialité de votre appareil (en désactivant l'identifiant publicitaire). Pour obtenir des instructions, veuillez consulter https://www.networkadvertising.org/mobile-choice/.

De plus, vous pouvez utiliser un outil tiers pour refuser la publicité ciblée. Les outils d'exclusion tiers disponibles comprennent la Digital Advertising Alliance, la Network Advertising Initiative, et l'European Interactive Digital Advertising Alliance (Europe uniquement).

Pour refuser de recevoir de la publicité inter-appareils (c'est-à-dire le suivi d'un utilisateur sur plusieurs appareils), vous pouvez accéder aux paramètres de votre appareil ou visiter et utiliser les commandes décrites sur la page Mobile Choices de la NAI.

III. Conservation des données

En règle générale, les données personnelles sont conservées aussi longtemps que nécessaire aux fins pour lesquelles elles ont été traitées. La durée pendant laquelle CloudTalk conservera vos données personnelles dépendra également de la base juridique sur laquelle vos données sont traitées. Si le traitement est basé sur un intérêt légitime, vos données seront traitées tant que l'intérêt légitime de CloudTalk est présent. Pour les données conservées sur la base d'obligations légales, la période de conservation des données est prescrite par les réglementations légales applicables. Pour les données traitées sur la base de l'exécution d'un contrat, les données sont traitées pendant la durée de la relation contractuelle et pendant un délai de prescription applicable. Si le traitement est basé sur votre consentement, vos données personnelles seront supprimées après le retrait de votre consentement. Veuillez noter que le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement effectué avant ce retrait. Gardez à l'esprit que les mêmes données peuvent également être traitées à une autre fin sur la base d'une autre base juridique, auquel cas le retrait de votre consentement peut ne pas signifier une suppression complète de vos données.

IV. Partage de données, sous-traitants, transferts vers des pays tiers 

Vos données personnelles ne seront partagées avec aucun tiers, sauf dans les situations suivantes :

1. les données sont nécessaires à la fourniture des Services CloudTalk,
2. sur la base de votre consentement,
3. confier des données personnelles à des sous-traitants qui traitent les données personnelles pour le compte de CloudTalk,
4. CloudTalk est tenu de fournir les données personnelles sur la base de la loi ou sur ordre d'une autorité publique

Catégories de sous-traitants

Nous pouvons partager vos données avec les catégories de sous-traitants suivantes :

• centre de données, hébergement,
• fournisseurs de services marketing,
• fournisseurs de technologies de communication,
• fournisseurs d'analyses et d'enregistrements,
• fournisseurs de sondages ou d'enquêtes,
• fournisseurs tiers intégrés,
• fournisseurs de divers services et intégrations de produits,
• fournisseurs de gestion d'entreprise (y compris les fournisseurs de plateformes de services professionnels),
• fournisseurs de gestion des tâches et de communication,
• services juridiques, fiscaux, comptables et d'audit,
• fournisseurs de services de recrutement,
• fournisseurs de sécurité de l'information et informatique.

Partage de données avec nos Partenaires

Nous travaillons avec un réseau de Partenaires de confiance (revendeurs, intégrateurs et cabinets de conseil participant au programme CloudTalk Channel Partner) qui aident nos clients et prospects à évaluer, acheter et commencer à utiliser CloudTalk. Vous pouvez en savoir plus sur notre programme de partenariat CloudTalk sur cloudtalk.io/partners. Lorsque nous pensons qu'un Partenaire est bien placé pour vous aider, nous partageons vos coordonnées avec lui afin qu'il puisse vous contacter. Les Partenaires agissent ensuite en tant que responsables de traitement indépendants pour tout traitement qu'ils effectuent en leur propre nom. Si les Partenaires souhaitent vous proposer leurs propres produits ou services, ou des produits ou services de tiers au-delà du cadre des services CloudTalk, ils ne peuvent le faire que sur la base de leur propre base juridique appropriée en vertu des lois applicables sur la protection des données. Les Partenaires vous fourniront leur propre politique de confidentialité expliquant comment vos données personnelles sont traitées.  

Transferts vers des pays tiers

CloudTalk ne peut transférer vos données vers des pays situés en dehors de l'UE/Espace économique européen que si ces transferts sont conformes à la législation applicable. Cela signifie que les transferts sont effectués vers des pays reconnus par la Commission européenne comme offrant un niveau adéquat de protection des données, ou sont régis par des garanties appropriées telles que des clauses contractuelles types ou d'autres mécanismes approuvés. Si nécessaire, nous mettons également en œuvre des mesures supplémentaires pour garantir que vos données bénéficient d'un niveau de protection essentiellement équivalent à celui garanti par le RGPD. Vous pouvez demander une copie des garanties pertinentes via notre Trust Center.

Services API Google

Certaines fonctionnalités de CloudTalk peuvent se connecter au compte Google d'un utilisateur via les API Google, telles que l'API Google Calendar. L'utilisation et le transfert par CloudTalk vers toute autre application des informations reçues des API Google respecteront la politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée. Les données utilisateur de Google reçues via ces fonctionnalités sont utilisées uniquement pour fournir et améliorer les fonctionnalités destinées aux utilisateurs que l'utilisateur a activées ; elles ne sont pas utilisées pour développer, améliorer ou entraîner des modèles d'IA ou d'apprentissage automatique généralisés, ne sont pas transférées à des tiers sauf si nécessaire pour fournir ces fonctionnalités ou si la loi l'exige, et ne sont jamais utilisées à des fins publicitaires.

V. Extension UE-États-Unis et Royaume-Uni au Cadre de protection des données

CloudTalk participe et se conforme au Cadre de protection des données UE-États-Unis (« DPF UE-É.-U. ») et à l'extension britannique au DPF UE-É.-U., tels qu'établis par le département du Commerce des États-Unis. CloudTalk a certifié au département du Commerce des États-Unis qu'elle respecte les principes du Cadre de protection des données (« Principes du DPF ») en ce qui concerne le traitement des données personnelles reçues de l'Union européenne sur la base du DPF UE-É.-U., et du Royaume-Uni (et de Gibraltar) sur la base de l'extension britannique.

Cette certification s'applique uniquement aux données personnelles non liées aux RH, telles que les données collectées auprès des clients, des utilisateurs et des visiteurs du site web. Elle ne couvre pas les données relatives aux ressources humaines.

En cas de conflit entre les termes du présent avis DPF et les Principes du DPF, les Principes du DPF prévaudront. 

CloudTalk vérifie sa conformité aux Principes du DPF par le biais d'un processus d'auto-évaluation interne mené annuellement.

Pour en savoir plus sur le programme DPF et pour consulter notre certification, veuillez visiter https://www.dataprivacyframework.gov/.

Vous pouvez vérifier notre présence sur la liste des certifications ici : https://www.dataprivacyframework.gov/list. 

Notre entité américaine adhérant aux Principes du DPF est CloudTalk.io Inc., 1201 N. Orange Street, Suite 7160, Wilmington, Delaware 19801. 

Si CloudTalk se retire du programme DPF ou si sa certification expire, elle continuera à traiter les données personnelles reçues dans le cadre du DPF conformément aux Principes du DPF aussi longtemps qu'elle conservera ces données.

CloudTalk fournira au département du Commerce des États-Unis les dispositions relatives à la confidentialité applicables de ses contrats tiers sur demande, comme requis par le DPF.

Quelles données nous collectons et partage de données

Les catégories de données personnelles transférées aux États-Unis, ainsi que les finalités pour lesquelles elles sont traitées, sont décrites à la Section I (« Quelles données traitons-nous, pourquoi et sur quelle base juridique ») de la présente Politique de confidentialité. Les types de tiers avec lesquels nous pouvons partager des données personnelles, ainsi que les finalités de ce partage, sont décrits à la Section IV (« Partage de données, sous-traitants et transferts vers des pays tiers »). 

Lorsque CloudTalk transfère des données personnelles couvertes par le DPF à un tiers agissant en tant qu'agent pour son compte, CloudTalk reste responsable en vertu des Principes du DPF si l'agent traite ces données d'une manière incompatible avec les Principes du DPF, à moins que CloudTalk ne prouve qu'elle n'est pas responsable de l'événement ayant donné lieu au dommage.

Votre choix

CloudTalk vous offre la possibilité de refuser :

• La divulgation de vos données personnelles à un tiers indépendant (c'est-à-dire un tiers autre qu'un prestataire de services agissant pour notre compte), ou
• L'utilisation de vos données personnelles à des fins matériellement différentes de celles pour lesquelles elles ont été collectées à l'origine ou autorisées ultérieurement par vous. 

Si vous souhaitez exercer vos droits d'opposition, veuillez nous contacter à l'adresse : privacy@cloudtalk.io.

Vos droits

Si vous êtes situé dans l'Espace économique européen ou au Royaume-Uni, vous avez le droit d'accéder à vos données personnelles et de demander leur rectification, modification ou suppression si elles sont inexactes ou ont été traitées en violation des Principes du DPF. 

Pour exercer ces droits, contactez-nous à l'adresse : privacy@cloudtalk.io.

Divulgation requise

Veuillez noter que nous pouvons être tenus de divulguer vos données personnelles en réponse à des demandes légitimes d'autorités publiques, notamment pour répondre à des exigences de sécurité nationale ou d'application de la loi.

Application

La conformité de CloudTalk au DPF est soumise aux pouvoirs d'enquête et d'application de la Federal Trade Commission (FTC) des États-Unis. 

Règlement indépendant des litiges 

Conformément aux Principes du DPF, CloudTalk s'engage à résoudre les réclamations concernant notre collecte ou notre utilisation de vos données personnelles. Si vous avez une question ou une réclamation concernant notre conformité au DPF, veuillez nous contacter à l'adresse : privacy@cloudtalk.io. Nous examinerons et tenterons de résoudre toute réclamation ou tout litige lié au DPF dans un délai de quarante-cinq (45) jours à compter de leur réception.

Si vous ne recevez pas un accusé de réception de votre réclamation en temps utile, ou si nous n'y avons pas répondu à votre satisfaction, vous pouvez contacter notre organisme tiers indépendant de règlement des litiges basé aux États-Unis :

JAMS Data Privacy Framework Dispute Resolution (« JAMS DPF Dispute Resolution »). 

Vous pouvez contacter JAMS DPF Dispute Resolution et soumettre une réclamation en visitant https://www.jamsadr.com/file-a-dpf-claim. Ces services sont fournis gratuitement. 

Arbitrage contraignant

Si ni CloudTalk ni notre fournisseur de règlement des différends ne résolvent votre plainte, vous pouvez être en droit d’invoquer un arbitrage contraignant sous l’égide du panel du Data Privacy Framework comme moyen ultime de résolution. Pour plus d'informations sur ce processus, veuillez consulter : https://www.dataprivacyframework.gov/program-articles/How-to-Submit-a-Complaint-Relating-to-a-Participating-Organization%E2%80%99s-Compliance-with-the-DPF-Principles.

Nous contacter

Si vous avez des questions ou des réclamations, veuillez nous contacter à l'adresse privacy@cloudtalk.io.

VI. Sécurité des données

La sécurité et l'intégrité de vos données sont très importantes pour nous. Nous utilisons diverses mesures de sécurité pour protéger vos données. Pour en savoir plus sur la manière dont nous protégeons vos données, consultez notre Trust Center.

Malgré nos mesures, il est de votre devoir de veiller à la sécurité de vos données. Cela implique de changer régulièrement votre mot de passe, de ne pas utiliser d'identifiants faciles à deviner et de ne partager votre mot de passe ou l'accès à votre compte avec personne. CloudTalk ne vous demandera jamais votre mot de passe dans des e-mails ou des messages non sollicités.

Si vous soupçonnez une utilisation non autorisée de votre compte ou une faille de sécurité, veuillez nous en informer immédiatement à l'adresse security@cloudtalk.io.

VII. Vos droits

Vous êtes en droit d'exercer vos droits en fonction de la juridiction qui vous est applicable. Le tableau ci-dessous vous informe sur vos droits selon la juridiction concernée.

Si vous souhaitez exercer l'un de vos droits ci-dessous, veuillez nous contacter à l'adresse privacy@cloudtalk.io.

Votre capacité à exercer vos droits peut être limitée si CloudTalk est tenu de conserver vos données personnelles pour des obligations légales, des actions en justice ou d'autres motifs prévus par la loi applicable sur la protection des données.

VIII. Modifications de la politique de confidentialité et versions linguistiques

CloudTalk peut, de temps à autre, modifier et mettre à jour cette politique de confidentialité. En cas de modifications matérielles ou substantielles, CloudTalk publiera la version mise à jour sur son site Web et/ou à tout autre endroit jugé approprié. CloudTalk peut également vous informer de ce changement en vous envoyant un e-mail ou par un autre biais de notification.

La version anglaise de cette politique de confidentialité fait foi à tous égards et prévaut en cas d'incohérence avec les versions traduites éventuellement fournies par CloudTalk.

IX. Coordonnées

Si vous souhaitez en savoir plus sur CloudTalk, la protection de votre vie privée, cette politique de confidentialité, ou si vous avez des questions ou des commentaires concernant notre certification DPF, vous pouvez contacter CloudTalk à l'adresse privacy@cloudtalk.io.

Aidez CloudTalk à s'assurer que vos données sont à jour. Si vous estimez que certaines des données traitées par CloudTalk sont incorrectes, veuillez nous contacter à cette même adresse e-mail.