Politique de Confidentialité (RGPD & RGPD UK) – PreTrAIde

Cette Politique de Confidentialité (la “Politique”) explique comment PAI INTELLIGENCE LTD, une société à responsabilité limitée enregistrée en Angleterre et au Pays de Galles (Numéro de Société : 17409040, Adresse enregistrée : 124 City Road, Londres, EC1V 2NX, Royaume-Uni) (la “Société”, “nous”, “notre”) collecte et traite des données personnelles en lien avec la plateforme PreTrAIde (“PreTrAIde”, “la Plateforme”, “le Service”).

Nous nous engageons à respecter le Règlement Général sur la Protection des Données du Royaume-Uni (RGPD UK), la Loi de Protection des Données de 2018, et, le cas échéant, le Règlement Général sur la Protection des Données de l'Union Européenne (RGPD UE) (appelés ensemble dans cette Politique “RGPD”).

Cette Politique s'applique aux visiteurs, utilisateurs enregistrés, clients individuels et utilisateurs professionnels. Si vous utilisez le Service au nom d'une entreprise, vous devez vous assurer que toute donnée personnelle que vous nous fournissez est partagée légalement et que vous disposez des droits et autorisations nécessaires.

1. Responsable du Traitement et Coordonnées

Le responsable du traitement des données personnelles est PAI INTELLIGENCE LTD.

Email de contact pour la confidentialité : [email protected]. Si nous désignons un Délégué à la Protection des Données (DPD) ou un représentant dédié à la confidentialité, nous publierons les coordonnées mises à jour sur cette page.

2. Champ d'Application de Cette Politique

Cette Politique couvre les données personnelles traitées via le site web, les interfaces de la Plateforme, les fonctionnalités de compte utilisateur, le support client, la facturation et les communications associées. Elle ne couvre pas les plateformes tierces auxquelles vous pourriez accéder via des liens sur notre site ; celles-ci sont régies par leurs propres politiques de confidentialité.

3. Données Personnelles Que Nous Collectons

Nous pouvons collecter des données personnelles directement auprès de vous, automatiquement par votre utilisation du Service, ou auprès de tiers (comme Stripe) lorsque cela est nécessaire pour fournir le Service. Les catégories de données que nous pouvons collecter incluent :

• Données d'Identité et de Compte : nom, adresse email, identifiants de compte, paramètres de compte, métadonnées d'authentification.
• Données de Facturation et de Transaction : plan d'abonnement, pays de facturation, adresse de facturation (si fournie), factures, statut de paiement, et métadonnées de paiement limitées. Nous ne stockons pas les données complètes de carte de paiement.
• Données d'Utilisation : fonctionnalités utilisées, analyses effectuées, horodatages, quotas utilisés, diagnostics techniques, journaux d'erreurs.
• Données Techniques : adresse IP, type de dispositif, type/version de navigateur, système d'exploitation, localisation approximative dérivée de l'IP, URLs de référence, et télémétrie similaire.
• Support et Communications : messages envoyés au support, retours d'expérience, et métadonnées associées.
• Entrées Utilisateur : configurations de panier et préférences que vous soumettez pour analyse. Cela peut être lié à l'historique de votre Compte.

Nous ne collectons pas intentionnellement de données de catégorie spéciale (comme des données de santé ou des données biométriques). Veuillez ne pas soumettre de telles informations via la Plateforme.

4. Enfants

Le Service n'est pas destiné aux enfants. Si vous avez moins de 18 ans (ou l'âge de la majorité dans votre juridiction), vous ne devez pas utiliser le Service. Nous ne collectons pas sciemment de données personnelles auprès des enfants. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous afin que nous puissions les supprimer.

5. Objectifs du Traitement

Nous traitons des données personnelles pour les objectifs suivants :

• créer et administrer des Comptes ;
• fournir, exploiter, maintenir et améliorer le Service ;
• traiter les abonnements et les paiements ;
• fournir un support client et répondre aux demandes ;
• sécuriser la Plateforme, prévenir la fraude, les abus ou l'accès non autorisé ;
• effectuer des analyses et surveiller la performance du service ;
• respecter les obligations légales, faire respecter les Conditions, et résoudre les litiges.

6. Bases Légales du Traitement (Article 6 du RGPD)

Nous traitons des données personnelles sur une ou plusieurs des bases légales suivantes :

• Contrat (Art. 6(1)(b)) : fournir le Service, gérer les abonnements et administrer les comptes.
• Obligation légale (Art. 6(1)(c)) : respecter les exigences comptables, fiscales, de prévention de la fraude et autres exigences légales.
• Intérêts légitimes (Art. 6(1)(f)) : sécuriser et améliorer le Service, prévenir les abus, surveiller la performance et protéger notre entreprise.
• Consentement (Art. 6(1)(a)) : lorsque requis, pour les cookies optionnels et certaines communications marketing.

Lorsque nous nous appuyons sur le consentement, vous pouvez retirer votre consentement à tout moment. Le retrait n'affecte pas la légalité du traitement avant le retrait.

7. Sous-traitants et Partage de Données Personnelles

Nous pouvons partager des données personnelles avec des prestataires de services agissant en tant que sous-traitants en notre nom, strictement pour faire fonctionner le Service (par exemple, hébergement d'infrastructure, livraison d'emails, surveillance, outils de sécurité et outils de support client). Nous exigeons des sous-traitants qu'ils protègent les données personnelles et les utilisent uniquement à des fins autorisées.

Les paiements sont traités par Stripe. Stripe peut traiter certaines données en tant que responsable ou sous-traitant selon sa propre politique de confidentialité. Nous ne stockons pas les numéros de carte complets ou les codes de sécurité des cartes sur nos serveurs.

Nous pouvons également divulguer des données lorsque la loi l'exige, par ordonnance du tribunal, ou à la suite d'une demande légale valide, ou lorsque cela est nécessaire pour protéger les droits, la sécurité et la sûreté.

8. Transferts Internationaux

Nous pouvons traiter et stocker des données personnelles au Royaume-Uni et pouvons transférer des données vers des pays en dehors du Royaume-Uni/EEE en fonction de l'emplacement de nos prestataires de services. Lorsque des transferts ont lieu, nous mettons en œuvre des garanties appropriées telles que l'Accord de Transfert de Données International du Royaume-Uni (IDTA), l'Addendum du Royaume-Uni aux Clauses Contractuelles Types de l'UE, et/ou les Clauses Contractuelles Types de l'UE (CCT), ainsi que des garanties techniques et organisationnelles supplémentaires si nécessaire.

9. Conservation des Données

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour remplir les objectifs décrits dans cette Politique, y compris pour fournir le Service, maintenir votre Compte, respecter les obligations légales (y compris comptables et fiscales), résoudre des litiges et faire respecter des accords.

Les périodes de conservation varient en fonction du type de données et des exigences légales. Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons de manière sécurisée.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées conçues pour protéger les données personnelles contre la destruction, la perte, l'altération, la divulgation ou l'accès accidentels ou illégaux. Les mesures peuvent inclure des contrôles d'accès, le chiffrement en transit, la journalisation des audits, la surveillance et des politiques de moindre privilège.

Aucun mode de transmission ou de stockage n'est complètement sécurisé. Vous êtes responsable de la confidentialité de vos identifiants et de l'utilisation de mots de passe forts et, lorsque cela est possible, de l'authentification à plusieurs facteurs.

11. Cookies et Technologies Similaires

Nous pouvons utiliser des cookies ou des technologies similaires pour le fonctionnement essentiel, la sécurité, les préférences et (le cas échéant) les analyses. Lorsque la loi l'exige, nous demanderons votre consentement pour les cookies non essentiels et fournirons des contrôles pour gérer vos choix.

Pour plus d'informations, veuillez vous référer à notre page d'informations sur les cookies ou aux paramètres de la bannière de cookies (lorsqu'elle est mise en œuvre).

12. Communications Marketing

Lorsque la loi le permet, nous pouvons envoyer des communications de service (par exemple, confirmations d'abonnement, avis de service importants) et, lorsque le consentement est requis, des communications marketing. Vous pouvez vous désinscrire des emails marketing à tout moment en utilisant le lien de désinscription ou en nous contactant.

Les communications de service qui sont nécessaires pour l'administration et la sécurité du compte peuvent toujours être envoyées même si vous vous désinscrivez du marketing.

13. Prise de Décision Automatisée (Article 22 du RGPD)

La Plateforme fournit des résultats automatisés (y compris des indicateurs GO/NO-GO) à des fins de soutien à la décision. Ces résultats ne sont pas des décisions légales, ne produisent pas d'effets juridiques sur vous, et ne constituent pas un profilage destiné à vous affecter de manière significative au sens de l'Article 22.

Vous restez libre d'ignorer les résultats et de prendre des décisions indépendantes. Si vous avez des préoccupations concernant le traitement automatisé, vous pouvez nous contacter en utilisant les coordonnées ci-dessus.

14. Vos Droits (Articles 12–23 du RGPD)

Sous réserve des limitations légales et de la vérification de l'identité, vous avez les droits suivants :

• Droit d'accès (Art. 15) : obtenir confirmation et accès aux données personnelles que nous traitons à votre sujet.
• Droit de rectification (Art. 16) : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (Art. 17) : demander la suppression lorsque cela est applicable.
• Droit à la limitation (Art. 18) : demander la limitation du traitement dans certains cas.
• Droit à la portabilité des données (Art. 20) : recevoir certaines données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition (Art. 21) : s'opposer au traitement basé sur des intérêts légitimes et au marketing direct.
• Droit de retirer le consentement : lorsque le traitement est basé sur le consentement, vous pouvez retirer à tout moment.

Pour exercer vos droits, contactez [email protected]. Nous pouvons demander des informations supplémentaires pour vérifier votre identité. Nous répondrons dans les délais requis par le RGPD.

15. Réclamations

Si vous avez des préoccupations concernant nos pratiques en matière de données, veuillez d'abord nous contacter afin que nous puissions essayer de résoudre le problème. Vous avez également le droit de déposer une plainte auprès de l' Bureau du Commissaire à l'Information du Royaume-Uni (ICO). Si vous êtes situé dans l'EEE, vous pouvez également déposer une plainte auprès de votre autorité de surveillance locale.

16. Modifications de Cette Politique

Nous pouvons mettre à jour cette Politique de temps à autre. Lorsque les changements sont importants, nous fournirons un avis via la Plateforme ou par email si approprié. La version mise à jour entre en vigueur dès sa publication.