Politique de confidentialité

Notre rôle

Pour ce site, le formulaire de contact et les comptes utilisateurs, Section11 est le responsable du traitement.

Pour les données que nos clients apportent sur la plateforme, comme les données de produits, d'offres et de commandes, le client est le responsable du traitement et nous traitons ces données pour son compte, dans le cadre de notre contrat avec ce client.

Ce site

Ce site n'utilise ni outil d'analyse, ni suivi, ni cookie publicitaire, et ne charge rien depuis d'autres parties : les polices et les images proviennent de notre propre serveur.

Lorsque vous visitez une section linguistique, le site dépose un cookie fonctionnel, s11_lang. Il ne contient que le code de langue, pour que votre prochaine visite s'ouvre dans cette langue, et expire au bout d'un an.

La page de contact dépose un autre cookie fonctionnel, s11_form. Il ne contient que l'heure à laquelle vous avez ouvert la page, pour que nous reconnaissions un formulaire envoyé par un robot en quelques secondes, et expire au bout d'un jour.

Pour afficher les pages et protéger le site contre les abus, notre serveur traite votre adresse IP et des informations sur votre navigateur. Les journaux techniques qui peuvent les contenir sont conservés peu de temps, à des fins de sécurité et de dépannage.

Le formulaire de contact

Lorsque vous envoyez le formulaire, nous recevons votre nom et votre adresse e-mail et, si vous les renseignez, votre numéro de téléphone, votre entreprise, vos marketplaces et votre message. Nous les utilisons uniquement pour répondre à votre demande et, si vous le souhaitez, organiser une démo. La base légale est l'exécution de mesures précontractuelles prises à votre demande.

Votre demande est transmise à l'espace de travail Slack de notre équipe. Nous ne la conservons nulle part ailleurs et la supprimons dès qu'elle n'est plus nécessaire pour traiter votre demande, au plus tard douze mois après notre dernier contact, sauf si elle aboutit à un contrat.

Utilisation de la plateforme Section11

Pour votre compte utilisateur, nous traitons votre adresse e-mail, une version hachée de votre mot de passe, votre préférence de langue, votre rôle et les comptes auxquels vous avez accès. Ces données sont nécessaires pour fournir le service dans le cadre du contrat avec votre organisation.

Nous enregistrons l'activité, comme les modifications de membres et de rôles, les accès aux données, les imports, les enrichissements et les envois, ainsi que l'utilisation de l'IA par compte, pour faire fonctionner, facturer et sécuriser le service et pour vous aider lorsque vous demandez de l'assistance. Chaque enregistrement d'activité contient votre adresse e-mail, votre adresse IP et des informations sur votre navigateur. Nous conservons ces enregistrements comme trace de sécurité et de responsabilité, y compris après la suppression d'un compte, aussi longtemps que cette finalité l'exige.

Les données de catalogue, d'offres et de commandes que votre organisation importe sont traitées pour son compte. Les données de commande sont réduites à l'import à quelques informations sur l'acheteur (adresse e-mail, code postal et ville), que nous stockons chiffrées et utilisons uniquement pour fournir le service.

Les identifiants de marketplace que vous saisissez sont stockés chiffrés et servent uniquement à se connecter aux marketplaces que vous choisissez.

Traitement par IA

Pour générer et vérifier le contenu produit, Section11 envoie des informations produit au fournisseur de modèles d'IA DeepInfra. Nous envoyons les données produit nécessaires à la tâche, pas les données de votre compte. Les résultats sont enregistrés dans votre compte, et rien n'est publié sur une marketplace tant que vous ou votre organisation ne l'avez pas décidé.

Claude, ChatGPT et autres assistants IA

Vous pouvez connecter Section11 à un assistant IA comme Claude ou ChatGPT. L'assistant peut alors lire les données des comptes auxquels vous donnez accès, dans la limite de vos droits dans Section11, et n'exécute une action qu'après votre confirmation. Vous pouvez révoquer la connexion à tout moment.

Ce que vous saisissez dans l'assistant et les réponses qu'il donne sont traités par le fournisseur de l'assistant, comme Anthropic ou OpenAI, selon sa propre politique de confidentialité. Pour sécuriser la connexion et vous assister, nous enregistrons les outils utilisés par l'assistant, pour quel compte, un bref résumé de sa demande, le résultat (pas le contenu de la réponse), ainsi que l'adresse IP et les informations de navigateur de la connexion. Nous conservons aussi votre consentement et les jetons d'accès de chaque assistant connecté, sous forme hachée.

Le plugin Section11 pour Claude ajoute uniquement des instructions pour l'assistant. Il ne contient aucun code qui collecte des données et utilise la même connexion.

Destinataires des données

Nous faisons appel aux sous-traitants suivants, liés par des accords de traitement des données : UpCloud pour l'hébergement, la base de données et le stockage de fichiers, à Amsterdam, aux Pays-Bas ; DeepInfra pour les modèles d'IA, aux États-Unis ; et Slack pour la transmission des demandes de contact, aux États-Unis.

Lorsque vous connectez une marketplace, nous lui envoyons, sur votre instruction, les données que vous choisissez de publier. Nous ne vendons pas de données personnelles.

Transferts hors de l'Union européenne

DeepInfra et Slack sont établis aux États-Unis. Lorsque des données personnelles y sont transférées, nous nous appuyons sur une garantie reconnue par le RGPD, comme le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne.

Durée de conservation

Les données de compte sont conservées tant que votre compte existe et supprimées après la fin du contrat avec votre organisation, à l'exception des enregistrements d'activité décrits plus haut, sauf si la loi nous oblige à les conserver plus longtemps, comme les factures, que le droit fiscal néerlandais nous impose de conserver sept ans.

Les données des clients sont conservées comme convenu avec le client et supprimées après la fin du contrat.

Sécurité

Les données circulent chiffrées via HTTPS. Les mots de passe sont stockés hachés et les identifiants de marketplace chiffrés. L'accès au sein de la plateforme suit les rôles attribués par votre organisation, et seuls les membres de l'équipe qui en ont besoin pour l'assistance ou l'exploitation peuvent consulter les données des clients.

Vos droits

Vous pouvez nous demander l'accès à vos données personnelles, leur rectification ou leur effacement, la limitation de leur traitement ou vous y opposer, ou en demander une copie pour la transmettre ailleurs. Écrivez à hello@section11.com ; nous répondons dans un délai d'un mois. Si vos données ont été importées par l'un de nos clients, nous transmettons votre demande à ce client.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) ou de l'autorité de votre pays.

Modifications

Nous mettons à jour cette politique lorsque nos traitements changent. La date en haut de la page indique sa dernière modification.