Politique de Confidentialité

Introduction

La présente politique de confidentialité décrit comment [NOM DE LA SOCIÉTÉ] (ci-après « nous », « notre », « UFO ») collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre site web ufo-ai.com (ci-après le « Site ») et nos services.

Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679 et à la loi Informatique et Libertés modifiée.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

1.1 Délégué à la Protection des Données (DPO)

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre DPO :

2. Données personnelles collectées

Nous collectons différentes catégories de données personnelles selon vos interactions avec notre Site et nos services :

2.1 Données que vous nous fournissez directement

2.2 Données collectées automatiquement

2.3 Données que nous ne collectons pas

Nous ne collectons pas intentionnellement :

• Données révélant l'origine raciale ou ethnique
• Opinions politiques, convictions religieuses ou philosophiques
• Appartenance syndicale
• Données génétiques ou biométriques
• Données concernant la santé ou la vie sexuelle
• Données relatives aux mineurs de moins de 16 ans

3. Finalités et bases légales du traitement

Nous traitons vos données personnelles pour les finalités suivantes :

4. Durées de conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

À l'issue de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

5. Destinataires des données

5.1 En interne

Vos données sont accessibles uniquement aux collaborateurs habilités de [NOM DE LA SOCIÉTÉ] dans le cadre de leurs fonctions :

• Service commercial (gestion des prospects et clients)
• Service client et support technique
• Service comptabilité et facturation
• Direction (pilotage stratégique)

5.2 Sous-traitants

Nous faisons appel à des sous-traitants pour certains traitements. Ces sous-traitants sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données :

5.3 Autres destinataires

Vos données peuvent également être communiquées :

• Aux autorités administratives ou judiciaires si la loi l'exige
• À nos conseils (avocats, experts-comptables) dans le cadre de leurs missions
• En cas de fusion, acquisition ou cession d'activité, au repreneur potentiel

6. Transferts internationaux de données

Certains de nos sous-traitants peuvent être situés en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place :

• Décision d'adéquation : transferts vers des pays reconnus comme offrant un niveau de protection adéquat par la Commission Européenne
• Clauses Contractuelles Types (CCT) : contrats conformes aux modèles approuvés par la Commission Européenne
• Binding Corporate Rules (BCR) : règles d'entreprise contraignantes pour les groupes multinationaux
• Data Privacy Framework : pour les transferts vers les États-Unis avec des entreprises certifiées

Vous pouvez obtenir une copie des garanties mises en place en nous contactant à l'adresse [EMAIL DPO].

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

7.1 Comment exercer vos droits

Vous pouvez exercer vos droits de plusieurs manières :

Nous nous engageons à répondre à votre demande dans un délai d'un mois. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou de nombre élevé de demandes.

Pour des raisons de sécurité, nous pourrons vous demander de justifier de votre identité avant de traiter votre demande.

7.2 Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07

8. Cookies et technologies similaires

Notre site utilise des cookies et technologies similaires. Pour en savoir plus sur notre utilisation des cookies et gérer vos préférences, veuillez consulter notre politique de cookies.

8.1 Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du site
• Cookies analytiques : mesure d'audience et statistiques (avec votre consentement)
• Cookies fonctionnels : personnalisation de votre expérience (avec votre consentement)
• Cookies marketing : publicité ciblée (avec votre consentement)

8.2 Gestion des cookies

Vous pouvez à tout moment modifier vos préférences en matière de cookies via le lien « Gestion des cookies » présent en bas de chaque page ou directement depuis les paramètres de votre navigateur.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction :

9.1 Mesures techniques

• Chiffrement : connexions sécurisées (HTTPS/TLS), chiffrement des données sensibles au repos
• Authentification : mots de passe hashés, authentification à deux facteurs disponible
• Infrastructure : hébergement sécurisé, pare-feu, surveillance 24/7
• Sauvegardes : sauvegardes régulières et chiffrées
• Tests : audits de sécurité réguliers, tests de pénétration

9.2 Mesures organisationnelles

• Accès limité : principe du moindre privilège, accès sur habilitation
• Formation : sensibilisation régulière des équipes à la protection des données
• Procédures : politique de sécurité, procédure de gestion des incidents
• Contrats : clauses de confidentialité avec tous nos partenaires

9.3 Notification des violations

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à :

• Notifier la CNIL dans les 72 heures
• Vous informer dans les meilleurs délais si le risque est élevé
• Documenter l'incident et les mesures prises

10. Protection des mineurs

Nos services s'adressent à des professionnels et ne sont pas destinés aux mineurs de moins de 16 ans.

Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si nous découvrons qu'un mineur nous a fourni des données personnelles sans le consentement parental, nous supprimerons ces informations dans les plus brefs délais.

Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter à [EMAIL DPO].

11. Modifications de la politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les changements apportés à nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires.

En cas de modification substantielle :

• Nous vous informerons par email (si vous êtes client) ou via une notification sur notre site
• La date de dernière mise à jour sera modifiée en bas de cette page
• Pour certaines modifications, nous pourrons solliciter votre consentement

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données.

12. Nous contacter

Pour toute question concernant cette politique de confidentialité ou l'exercice de vos droits, vous pouvez nous contacter :