Politique de confidentialite
Introduction
Chez FLOE, nous comprenons que l'acces aux donnees personnelles et aux informations liees a l'activite numerique de nos Utilisateurs ne constitue pas un droit illimite, mais une responsabilite que nous assumons avec le plus haut degre de diligence, de securite et de transparence.
Notre modele economique repose sur la prestation de services technologiques et d'analyse numerique. Nous ne dependons ni de la commercialisation de donnees personnelles ni de systemes publicitaires intrusifs.
Le traitement des donnees personnelles est limite a ce qui est strictement necessaire pour fournir les Services, exploiter la Plateforme, garantir sa securite et respecter les obligations legales.
Nous ne vendons ni ne commercialisons les donnees personnelles des Utilisateurs.
Nous mettons en oeuvre des mesures techniques et organisationnelles raisonnables pour proteger les informations et minimiser les risques.
1. Identification du responsable
La presente Politique de confidentialite regit le traitement des donnees personnelles realise a travers le site web de FLOE, l'application et/ou la plateforme numerique FLOE et les services offerts dans ces environnements.
Le responsable du traitement des donnees personnelles est FLOE SRL, identifiant fiscal 30-71938562-8, agissant conformement a la legislation en vigueur dans la Republique argentine.
Le Responsable se reserve le droit de modifier la presente Politique de confidentialite a tout moment. Les versions mises a jour seront disponibles sur la Plateforme, avec indication de la date de la derniere mise a jour.
2. Portee, acceptation et sources d'information
L'acces, l'inscription, la navigation et l'utilisation de la Plateforme impliquent que l'Utilisateur a lu, compris et accepte la presente Politique de confidentialite.
L'Utilisateur declare que les donnees fournies sont veridiques, exactes et a jour, et s'engage a les maintenir a jour pendant toute sa relation avec la Plateforme.
La Plateforme repose principalement sur l'analyse d'informations techniques et de donnees fournies directement par l'Utilisateur ou accessibles publiquement sur internet.
Lorsque cela est necessaire a la fourniture des Services, le Responsable pourra obtenir des donnees personnelles aupres de tiers, toujours conformement a la legislation applicable et sur la base d'un fondement juridique valable.
Ces sources pourront inclure notamment:
- Des fournisseurs technologiques ou d'infrastructure necessaires au fonctionnement de la Plateforme.
- Des outils d'analyse, de mesure ou de suivi technique de l'utilisation de la Plateforme.
- Des integrations avec des services numeriques que l'Utilisateur choisit lui-meme de connecter.
- Des informations accessibles publiquement sur des sites web ou dans des environnements numeriques, dans la mesure ou leur acces est legitime et n'implique pas de violation de restrictions legales ou techniques.
3. Cadre juridique applicable
Le traitement des donnees personnelles sera regi par la legislation en vigueur dans la Republique argentine, notamment:
- La loi 25.326 relative a la protection des donnees personnelles.
- Le decret reglementaire 1558/2001.
- Les dispositions et criteres emis par l'Agence d'acces a l'information publique.
La Societe s'engage a traiter les donnees personnelles conformement aux principes de legalite, de loyaute, de finalite, de proportionnalite, de qualite, de securite et de confidentialite.
4. Portee du traitement
La presente Politique s'applique a tout traitement de donnees personnelles realise a travers la Plateforme, y compris celui provenant de l'utilisation de fonctionnalites automatisees, de systemes d'intelligence artificielle, d'outils d'analyse technique et de mecanismes d'interaction tels que les chatbots.
La Societe pourra agir:
- En tant que responsable du traitement, pour les donnees necessaires a la gestion de la relation avec l'Utilisateur et au fonctionnement du service; et/ou
- En tant que sous-traitant, lorsqu'elle traite des donnees pour le compte de ses clients dans le cadre des services contractes.
Dans tous les cas, le traitement des donnees personnelles sera realise conformement aux principes etablis par la legislation applicable.
5. Donnees personnelles collectees
Les categories de donnees susceptibles d'etre traitees comprennent:
5.1 Donnees d'identification et de compte
- Nom et prenom de l'Utilisateur.
- Adresse e-mail.
- Informations d'acces et d'authentification.
- Donnees de compte, profil et configuration.
- Informations liees aux roles, autorisations et appartenances a des tenants ou clients.
5.2 Donnees organisationnelles et de gestion
- Informations sur les tenants, clients et structures organisationnelles creees dans la Plateforme.
- Identifiants internes de comptes, clients et licences.
- Configuration des plans, quotas, limites d'utilisation et allocations de ressources.
5.3 Donnees operationnelles et d'utilisation de la Plateforme
- Nombre d'utilisateurs, de chatbots, de conversations et de licences actives.
- Configuration des chatbots.
- Donnees d'utilisation du systeme, y compris actions realisees et navigation dans la Plateforme.
- Enregistrements d'evenements et journaux d'audit.
5.4 Donnees techniques et de securite
- Logs techniques de fonctionnement du systeme.
- Identifiants de session.
- Informations sur les appareils et l'authentification.
- Enregistrements de securite, y compris l'authentification a deux facteurs lorsqu'elle est applicable.
- Informations liees aux sessions actives.
5.5 Donnees liees aux integrations
- Informations derivees des integrations activees par l'Utilisateur avec des tiers.
- Donnees necessaires a la connexion et au fonctionnement de ces integrations.
5.6 Donnees de contact et de communications
- Informations fournies via les formulaires de contact.
- Questions, demandes ou messages envoyes par l'Utilisateur.
- Historique des communications avec la Societe.
5.7 Informations analysees par la Plateforme
- Sites web indiques par l'Utilisateur pour leur analyse.
- Informations techniques et structurelles de ces sites.
- Donnees obtenues via des processus automatisees d'analyse technique, exclusivement sur des informations publiques et accessibles.
5.8 Donnees liees aux conversations
Lorsque des fonctionnalites de chatbot sont utilisees, les conversations peuvent etre stockees dans l'environnement du client. La Societe n'accede pas a leur contenu et ne l'analyse pas, sauf dans la mesure strictement necessaire au fonctionnement technique du service.
5.9 Exclusion des donnees sensibles
La Plateforme n'a pas pour objet de collecter ou traiter des donnees sensibles, sauf lorsque cela est strictement necessaire, exceptionnel et fonde sur une base legale valable.
6. Base legale du traitement
Le traitement des donnees personnelles realise a travers la Plateforme repose sur des fondements juridiques valables conformement a la loi 25.326 et a la reglementation complementaire.
En particulier, le traitement pourra se fonder sur:
- Le consentement de la personne concernee, lorsque cela est applicable.
- L'execution d'une relation contractuelle, lorsque le traitement est necessaire a la fourniture des Services offerts a travers la Plateforme.
- L'interet legitime du Responsable, dans la mesure ou il ne porte pas atteinte aux droits et garanties de la personne concernee.
- Le respect d'obligations legales, lorsque le traitement est requis par la legislation applicable ou par une autorite competente.
7. Finalite du traitement
Les donnees personnelles seront traitees par la Societe pour les finalites suivantes:
- Fournir, exploiter, maintenir et ameliorer les Services offerts, y compris la gestion des comptes, acces, configurations et fonctionnalites.
- Generer des analyses, rapports, metriques et insights via l'utilisation d'outils technologiques et de systemes automatises.
- Garantir le bon fonctionnement technique, la disponibilite, l'integrite et la securite de la Plateforme.
- Gerer la relation avec les Utilisateurs, y compris l'assistance, les communications et la gestion operationnelle.
- Prevenir les usages abusifs, fraudes, acces non autorises ou toute activite contraire aux presentes Conditions.
- Respecter les obligations legales, reglementaires ou les exigences d'autorites competentes.
8. Logs et enregistrements techniques
Afin de garantir la securite, l'integrite et le bon fonctionnement de la Plateforme, la Societe pourra generer et traiter des logs techniques, enregistrements operationnels et traces d'activite du systeme.
Ces enregistrements auront une duree de conservation limitee qui, en aucun cas, ne depassera quarante-huit heures, sauf si une prolongation est necessaire pour des raisons de securite, de detection d'incidents ou de respect d'obligations legales.
Les logs seront utilises exclusivement a des fins techniques, de securite, d'audit et de fonctionnement du service.
9. Conversations et outils de chatbot
Si la Plateforme inclut des fonctionnalites de chatbot ou d'autres outils d'interaction automatisee:
- Les conversations generees pourront etre stockees dans l'environnement du client, selon la configuration du service et les outils utilises.
- La Societe n'accede pas au contenu de ces conversations et ne l'analyse pas, sauf dans la mesure strictement necessaire au bon fonctionnement technique du service, a la resolution d'incidents ou au respect d'obligations legales.
- En aucun cas les conversations ne seront utilisees a des fins autres que celles pour lesquelles elles ont ete generees, ni pour l'entrainement de modeles d'intelligence artificielle, sauf autorisation expresse et ecrite du client.
10. Suppression et conservation des donnees
L'Utilisateur pourra demander a tout moment la suppression de son compte et des donnees personnelles associees.
Dans ce cas, la Societe procedera, dans un delai raisonnable et conformement a la legislation applicable, a:
- Supprimer ou anonymiser les donnees personnelles associees a l'Utilisateur.
- Supprimer les chats, enregistrements, configurations et toute information liee au compte.
- Supprimer les logs techniques, dans le respect des delais maximaux de retention etablis.
Toutefois, la Societe pourra conserver certaines informations de maniere limitee lorsque:
- Une obligation legale ou reglementaire de conservation existe.
- Cela est necessaire a la defense de droits dans des procedures administratives ou judiciaires.
- Il s'agit de donnees prealablement anonymisees, non identifiables.
11. Droits de la personne concernee
La personne concernee pourra exercer a tout moment les droits reconnus par la legislation applicable, notamment:
- Droit d'acces.
- Droit de rectification.
- Droit de mise a jour.
- Droit de suppression.
A cet effet, l'Utilisateur devra adresser une demande via les canaux de contact indiques par la Societe, en justifiant de son identite conformement a la legislation applicable.
La Societe s'engage a repondre a ces demandes dans les delais etablis par la loi 25.326 et sa reglementation complementaire.
De meme, il est indique que l'Agence d'acces a l'information publique, en sa qualite d'autorite de controle, est competente pour recevoir les plaintes et reclamations liees a des manquements a la reglementation relative a la protection des donnees personnelles.
12. Decisions automatisees et utilisation de l'intelligence artificielle
La Plateforme utilise des systemes automatises et l'intelligence artificielle a des fins d'analyse, de generation de rapports, de recommandations et d'insights.
Il convient de souligner que ces systemes:
- N'adoptent pas de decisions automatisees produisant des effets juridiques directs sur l'Utilisateur.
- Ne generent pas de profils automatisees ayant un impact significatif sur les droits de la personne concernee.
- Fonctionnent comme des outils d'appui, sans remplacer le jugement humain ni la prise de decision de l'Utilisateur.
L'Utilisateur reconnait que les resultats generes par la Plateforme ont un caractere informatif et indicatif et doivent etre evalues en fonction de son propre contexte et jugement professionnel.
13. Transferts internationaux de donnees
La Societe n'effectue pas de transferts internationaux de donnees personnelles dans le cadre de la fourniture des Services.
Si, a l'avenir, il devenait necessaire de proceder a des transferts internationaux pour l'exploitation de la Plateforme, ceux-ci seraient realises conformement a la legislation applicable, en garantissant des niveaux adequats de protection des donnees personnelles et en adoptant les mesures juridiques et contractuelles correspondantes.
14. Securite de l'information et cybers ecurite
La Societe met en oeuvre des mesures techniques et organisationnelles raisonnables visant a garantir la securite des informations traitees a travers la Plateforme, conformement aux bonnes pratiques en matiere de cybers ecurite.
En particulier, des mesures sont adoptees afin de proteger les informations contre les acces non autorises, la perte, l'alteration ou la divulgation indue, notamment:
- Des mecanismes d'authentification et de controle d'acces.
- La gestion des sessions et des identifiants.
- Des enregistrements d'activite et d'audit.
- Des mesures de protection de l'infrastructure technologique.
Ces mesures sont alignees sur les principes de confidentialite, d'integrite et de disponibilite.
Neanmoins, l'Utilisateur reconnait qu'aucun systeme informatique n'est totalement sur.
15. Verification de portee du checkout
Lorsque le flux d'authentification unique vers la facturation est active, la Plateforme peut effectuer une verification limitee cote navigateur contre `https://www.googletagmanager.com/gtag/js?id=<canary-id>` afin de detecter si un bloqueur de contenu empeche le chargement de l'assistant de passage vers la facturation. Cette verification sert uniquement a avertir l'Utilisateur avant l'ouverture du checkout, ne collecte pas le contenu des messages ni d'autres donnees personnelles, et ne cree pas a elle seule de journal persistant en base de donnees. Si la telemetrie de ce flux est activee, la Plateforme n'envoie que l'identifiant authentifie de l'utilisateur Scarlett avec un resultat technique general (`PASS`, `FAIL` ou `UNKNOWN`) et des metadonnees simples sur la famille du navigateur necessaires pour mesurer l'impact operationnel des blocages.
15. Responsabilite de l'Utilisateur en matiere de securite
Sans prejudice des mesures adoptees par la Societe, l'Utilisateur assume la responsabilite de maintenir la securite de son acces a la Plateforme.
En particulier, l'Utilisateur s'engage a:
- Maintenir la confidentialite de ses identifiants d'acces.
- Ne pas partager, ceder ou permettre l'utilisation de ses identifiants par des tiers.
- Utiliser des mots de passe robustes et adopter de bonnes pratiques de securite.
- Proteger convenablement les appareils a partir desquels il accede a la Plateforme.
- Informer immediatement la Societe de tout usage non autorise, soupcon d'acces indu ou incident de securite.
16. Liens vers des tiers
La Plateforme peut contenir des liens, integrations ou references vers des sites web, services ou plateformes de tiers.
La Societe ne controle pas, ne supervise pas et n'assume aucune responsabilite quant:
- Au contenu, au fonctionnement ou a la disponibilite de ces sites ou services.
- Aux politiques de confidentialite ou pratiques de traitement des donnees de tiers.
- Aux dommages ou prejudices pouvant resulter de leur utilisation.
L'acces a ces sites ou services se fait sous la seule responsabilite de l'Utilisateur.
17. Modifications
La Societe se reserve le droit de modifier la presente Politique de confidentialite a tout moment.
Les modifications entreront en vigueur a compter de leur publication sur la Plateforme.
18. Contact et notifications
Pour toute question, demande, reclamation ou communication relative a la presente Politique de confidentialite, ainsi que pour l'exercice des droits en matiere de protection des donnees, l'Utilisateur pourra contacter la Societe par les moyens suivants:
- E-mail: [email protected]
- Canaux disponibles sur la Plateforme.
Les communications envoye es par l'Utilisateur par ces moyens seront considerees comme valides a toutes fins juridiques, pour autant qu'elles permettent d'identifier raisonnablement l'expediteur.
De meme, l'Utilisateur accepte expressement que la Societe puisse adresser des notifications, communications operationnelles, juridiques ou informatives liees au service et au traitement des donnees personnelles par les moyens suivants:
- L'adresse e-mail fournie par l'Utilisateur.
- Les notifications sur la Plateforme.
- D'autres moyens electroniques appropries.
En matiere de protection des donnees personnelles, l'Utilisateur pourra exercer ses droits d'acces, de rectification, de mise a jour et de suppression en adressant une demande a l'adresse e-mail indiquee ci-dessus et en justifiant de son identite conformement a la legislation applicable.