Politique de confidentialité de Scalessor

1. Objet et rôles

Cette politique décrit les traitements de données personnelles liés aux comptes, à la plateforme SaaS et aux services publics Scalessor. Scalessor agit comme responsable pour ses propres comptes, la sécurité, l’administration, le support, la facturation et le fonctionnement de la plateforme.

Pour les données traitées selon les instructions d’une organisation, Scalessor agit comme sous-traitant et le DPA s’applique.

2. Catégories de données

Selon l’utilisation, nous pouvons traiter les données d’identité et de compte, l’adresse électronique, l’appartenance à un tenant, les rôles et permissions, les journaux de connexion et de sécurité, les contenus, médias, pages, formulaires, soumissions, messages, événements d’utilisation, demandes de support, données de facturation et métadonnées d’intégration.

3. Sources des données

Les données peuvent être fournies par l’utilisateur ou le client, produites lors de l’utilisation du Service, reçues d’un administrateur ou d’une intégration activée, ou collectées automatiquement par les journaux, cookies et technologies similaires.

4. Finalités et bases légales

Nous traitons les données pour créer et administrer les comptes, fournir le Service, authentifier les utilisateurs, appliquer les permissions, sauvegarder et publier les contenus, traiter les formulaires, fournir le support, facturer, sécuriser la plateforme, prévenir les abus, améliorer la fiabilité et respecter la loi.

Les bases peuvent être l’exécution du contrat, l’obligation légale, l’intérêt légitime ou le consentement lorsqu’il est requis.

5. Données traitées pour le compte du client

Pour le contenu, les formulaires, les soumissions, les contacts et les utilisateurs finaux d’un tenant, le client détermine généralement les finalités et les moyens. Scalessor agit alors comme sous-traitant selon le DPA.

Le client reste responsable de ses notices, instructions, bases légales, réponses aux personnes et réglages de conservation.

6. Fonctions intelligentes et automatisées

Lorsqu’une fonction intelligente, automatisée ou générative est activée, les instructions, matériaux et données de configuration nécessaires peuvent être traités pour fournir des suggestions, transformations ou analyses. Les fournisseurs et technologies peuvent évoluer.

Les données ne sont pas utilisées pour l’entraînement général de modèles sauf si le produit, le contrat ou une autorisation claire le prévoit.

7. Destinataires et sous-traitants

Les données peuvent être traitées par Scalessor, ses sociétés liées, ses prestataires autorisés, les intégrations activées par le client et les autorités lorsque la loi l’exige. Les prestataires sont soumis à des obligations appropriées.

Les informations sur les sous-traitants et les changements importants peuvent être demandées via le canal de contact Scalessor.

8. Transferts internationaux

Lorsque des données sont transférées hors de leur pays d’origine, Scalessor met en place les mécanismes requis par la réglementation applicable, tels qu’une décision d’adéquation, des clauses contractuelles types ou des mesures complémentaires lorsque nécessaire.

9. Conservation

Nous conservons les données pendant la durée nécessaire aux finalités concernées, à la sécurité, à la continuité, à la résolution des litiges et aux obligations légales. Les périodes précises dépendent du type de données, de la configuration du tenant, du contrat et des instructions du client.

Les sauvegardes et journaux peuvent être conservés pendant une durée limitée supplémentaire.

10. Sécurité

Scalessor applique des mesures techniques et organisationnelles adaptées au risque, notamment la gestion des accès, la séparation des tenants, la protection des communications, la journalisation, la sauvegarde et la gestion des incidents.

Aucun système ne peut garantir une sécurité absolue. En cas d’incident pertinent, les notifications suivent le DPA et la réglementation applicable.

11. Droits des personnes

Selon le rôle applicable, les personnes peuvent exercer leurs droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait du consentement. Les demandes concernant les données traitées pour une organisation doivent d’abord lui être adressées ; Scalessor l’assistera conformément au DPA.

Une réclamation peut être adressée à l’autorité de contrôle compétente.

12. Cookies et mesures d’audience

Les cookies et technologies similaires peuvent être utilisés pour assurer le fonctionnement, mémoriser les préférences, sécuriser le site et mesurer l’audience lorsque cela est autorisé.

Les cookies facultatifs sont soumis au consentement lorsque la loi l’exige et les préférences peuvent être modifiées dans le module de confidentialité du site public.

13. Enfants

Le Service est destiné aux organisations et à leurs utilisateurs autorisés, et non aux enfants qui ne peuvent pas valablement utiliser le service selon la loi applicable.

Si un parent ou une autorité pense qu’un enfant a fourni des données à Scalessor sans autorisation, il peut utiliser le canal de contact publié.

14. Modifications et contact

Cette politique peut être mise à jour lorsque le Service, les fournisseurs ou la réglementation évoluent. La version et la date de révision sont affichées sur cette page.

Pour exercer un droit, poser une question ou signaler un problème, utilisez le canal de contact publié sur le site Scalessor. Vous pouvez également contacter l’autorité de contrôle compétente.