Politique de confidentialité
Cette traduction est fournie à titre indicatif. En cas de divergence avec la version anglaise, la version anglaise prévaut.
Comment MAGNET MINDS OOD collecte, utilise et protège les données personnelles lorsque vous visitez nos sites, réservez un appel, nous envoyez un brief ou travaillez avec nous.
Responsable du traitement
Le responsable du traitement de vos données personnelles est MAGNET MINDS OOD, la société qui exploite l’agence Magnet Minds et le studio vidéo IA mAInds.
Nous n’avons pas désigné de délégué à la protection des données. Pour toute question relative à vos données personnelles, écrivez à [email protected].
Données personnelles que nous collectons
Nous ne collectons que ce dont nous avons besoin pour vous répondre, planifier et réaliser le travail, et assurer le fonctionnement de notre site.
Ce que vous nous transmettez :
- Lorsque vous réservez un appel via Cal.com : votre nom, votre adresse email, le créneau choisi et tout ce que vous écrivez dans les notes de réservation.
- Lorsque vous envoyez un brief sur nos pages vidéo IA : votre adresse email, le nom de votre entreprise, votre site web, les services et la fourchette de budget que vous sélectionnez, ainsi que toute précision que vous ajoutez.
- Lorsque vous nous écrivez par email, nous appelez ou nous contactez sur WhatsApp : votre nom, vos coordonnées et le contenu de votre message.
- Lorsque vous devenez client : les coordonnées de votre équipe, vos informations de facturation, ainsi que les accès, éléments de marque et fichiers que vous partagez pour le projet.
Ce qui est collecté automatiquement :
- Journaux serveur : lors du chargement d’une page, notre hébergeur Cloudflare traite votre adresse IP, votre type de navigateur et la page demandée, afin de diffuser le site et de le protéger contre les attaques.
- Mesure d’audience, uniquement si vous acceptez les cookies : Google Analytics enregistre les pages que vous consultez, la façon dont vous êtes arrivé, votre localisation approximative (pays et ville), ainsi que votre type d’appareil et de navigateur.
Nous n’utilisons pas de pixels publicitaires sur notre site, et nous ne demandons pas de données sensibles telles que des informations de santé, des convictions religieuses, l’origine ethnique ou des opinions politiques. Merci de ne pas les inclure dans un brief ou un message.
Finalités du traitement
Nous utilisons les données personnelles aux fins suivantes :
- Vous répondre. Pour répondre aux demandes, briefs et messages, et pour tenir les appels que vous réservez.
- Propositions et réalisation. Pour préparer des propositions, fournir les services que vous commandez et gérer le projet avec vous.
- Facturation et comptabilité. Pour émettre des factures et tenir les registres comptables exigés par la loi.
- Amélioration du site. Pour voir, de manière agrégée, quelles pages sont utiles aux visiteurs, à l’aide de Google Analytics et uniquement avec votre consentement.
- Sécurité. Pour protéger le site et nos systèmes contre les abus et le spam.
- Informations aux clients. Pour envoyer occasionnellement à nos clients existants des nouvelles sur des services similaires à ceux qu’ils utilisent. Vous pouvez vous désinscrire à tout moment.
- Obligations légales. Pour respecter nos obligations fiscales, comptables et autres obligations légales, et pour répondre aux demandes légitimes des autorités.
Base juridique du traitement
En vertu du règlement général sur la protection des données (RGPD), nous nous appuyons sur les bases juridiques suivantes :
- Contrat (art. 6(1)(b)). Pour les démarches que vous demandez avant la conclusion d’un contrat, comme un appel ou une proposition, et pour la fourniture des services que vous commandez.
- Consentement (art. 6(1)(a)). Pour les cookies Google Analytics. Vous pouvez retirer votre consentement à tout moment sur notre page Politique relative aux cookies. Le retrait n’affecte pas les traitements effectués avant celui-ci.
- Intérêts légitimes (art. 6(1)(f)). Pour répondre aux messages des entreprises, assurer la sécurité du site et envoyer occasionnellement à nos clients existants des informations sur des services similaires. Nous avons mis ces intérêts en balance avec vos droits, et vous pouvez vous y opposer à tout moment.
- Obligation légale (art. 6(1)(c)). Pour conserver les factures et les registres comptables et pour répondre aux demandes légitimes des autorités.
La communication de vos coordonnées est facultative. Sans adresse email, toutefois, nous ne pouvons pas répondre à un brief ni confirmer une réservation.
Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé, y compris le profilage.
Destinataires de vos données
Nous ne vendons pas vos données personnelles, et nous ne les partageons avec aucun tiers à des fins de marketing pour son propre compte.
- Prestataires. Les entreprises qui gèrent pour nous une partie de notre site et de nos opérations, listées à la section 6. Elles traitent vos données selon nos instructions, dans le cadre d’accords de traitement des données.
- Plateformes que vous choisissez d’utiliser. Lorsque vous nous écrivez sur WhatsApp ou consultez notre profil Instagram, Facebook ou LinkedIn, cette plateforme traite vos données selon sa propre politique de confidentialité.
- Conseillers et autorités. Notre comptable, nos avocats et nos auditeurs si nécessaire, ainsi que les autorités publiques lorsque la loi l’exige.
- Transferts d’entreprise. Si la société ou une partie de celle-ci est vendue ou fusionnée, vos données peuvent être transmises au nouveau propriétaire, qui doit continuer à les protéger conformément à la présente politique. Nous vous informerons avant que vos données ne relèvent d’une autre politique de confidentialité.
Prestataires
Ces prestataires traitent des données personnelles pour notre compte :
| Prestataire | Ce qu’il fait pour nous | Données concernées | Localisation |
|---|---|---|---|
| Cloudflare, Inc. | Hébergement et sécurité de notre site | Adresse IP, données du navigateur, pages demandées | États-Unis, réseau mondial |
| Google Ireland Limited (Google Analytics) | Statistiques du site, uniquement après acceptation des cookies | Pages consultées, localisation approximative, données de l’appareil et du navigateur, identifiants en ligne | UE, États-Unis |
| Google Ireland Limited (Google Workspace) | Messagerie et agenda professionnels | Emails, briefs, confirmations de réservation, coordonnées | UE, États-Unis |
| Cal.com, Inc. | Réservation des appels | Nom, email, créneau choisi, notes de réservation, adresse IP | États-Unis |
| Formspree, Inc. | Achemine le formulaire de brief vers notre boîte de réception, uniquement lorsque le formulaire est envoyé directement au lieu d’ouvrir votre messagerie | Les champs du brief que vous remplissez, adresse IP | États-Unis |
| WhatsApp Ireland Limited | Messages que vous choisissez de nous envoyer sur WhatsApp, en tant que responsable du traitement distinct | Numéro de téléphone, messages | UE, États-Unis |
Certains prestataires sont établis aux États-Unis ou peuvent accéder aux données depuis ce pays. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire est certifié à ce titre, ou sur les clauses contractuelles types approuvées par la Commission européenne.
Durée de conservation de vos données
Nous conservons les données personnelles uniquement le temps nécessaire aux finalités décrites dans la présente politique :
- Demandes et briefs non suivis d’une mission. Jusqu’à 90 jours.
- Clients. Pendant toute la durée de la mission et jusqu’à 2 ans après sa fin, afin de pouvoir reprendre le travail et traiter d’éventuels litiges.
- Factures et registres comptables. Pendant les durées fixées par la législation comptable et fiscale bulgare, généralement jusqu’à 10 ans.
- Données Google Analytics. Pendant la durée de conservation définie dans notre compte Google Analytics, 14 mois au maximum, après quoi elles sont supprimées automatiquement.
- Journaux serveur. Pendant de courtes durées, selon la politique de conservation de Cloudflare.
Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons.
Vos droits au titre du RGPD
Vous disposez des droits suivants sur vos données personnelles. Pour exercer l’un d’eux, écrivez à [email protected]. Nous répondons dans un délai d’un mois. Si une demande est complexe, nous pouvons prolonger ce délai de deux mois au maximum et vous en indiquerons la raison.
Obtenir une copie des données personnelles que nous détenons à votre sujet et des informations sur la manière dont nous les utilisons.
Nous demander de corriger des données inexactes ou incomplètes.
Nous demander de supprimer vos données lorsque nous n’avons aucune raison légale de les conserver.
Recevoir vos données dans un format structuré et lisible par machine, et les transmettre à un autre responsable du traitement.
Nous demander de limiter le traitement, par exemple pendant que nous examinons une opposition ou l’exactitude de vos données.
Vous opposer aux traitements fondés sur l’intérêt légitime, y compris la prospection commerciale.
Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment. Cela n’affecte pas les traitements effectués avant le retrait.
Introduire une réclamation auprès de la Commission bulgare de protection des données personnelles (CPDP) ou auprès de l’autorité du lieu où vous vivez ou travaillez.
Pour ne plus recevoir nos emails, utilisez le lien de désinscription présent dans chaque email ou écrivez à [email protected] avec l’objet « Désinscription ».
Comment nous protégeons vos données
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l’accès non autorisé, la perte accidentelle, la destruction ou la divulgation. Ces mesures comprennent :
- Connexions chiffrées (HTTPS) sur toutes les pages
- Contrôles d’accès limitant les membres de notre équipe pouvant consulter les données personnelles
- Recours à des plateformes tierces fiables et sécurisées pour le stockage des données
- Revue régulière de nos pratiques de traitement des données et de notre niveau de sécurité
Aucune méthode de transmission sur Internet n’est totalement sûre. Si une violation présente un risque pour vos droits, nous vous en informerons, ainsi que la CPDP, conformément à la loi.
Modifications de cette politique
Nous pouvons mettre à jour cette politique lorsque nos services, nos outils ou la loi évoluent. Dans ce cas, nous modifions la date en haut de cette page et, pour les changements importants, nous en informons nos clients par email.
Demandes relatives aux données
Si vous avez une question sur cette politique, souhaitez exercer vos droits ou êtes préoccupé par la manière dont nous traitons vos données, contactez-nous :
MAGNET MINDS OOD
Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle bulgare :
Commission de protection des données personnelles (CPDP)
2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgarie, www.cpdp.bg