Politique de Confidentialité (RGPD & RGPD UK) – PreTrAIde

Cette Politique de Confidentialité (la “Politique”) explique comment PAI INTELLIGENCE LTD, une société à responsabilité limitée enregistrée en Angleterre et au Pays de Galles (Numéro de Société : 17409040, Adresse enregistrée : 124 City Road, Londres, EC1V 2NX, Royaume-Uni) (la “Société”, “nous”, “notre”) collecte et traite des données personnelles en lien avec la plateforme PreTrAIde (“PreTrAIde”, “la Plateforme”, “le Service”).

Nous nous engageons à respecter le Règlement Général sur la Protection des Données du Royaume-Uni (RGPD UK), la Loi sur la Protection des Données de 2018, et, le cas échéant, le Règlement Général sur la Protection des Données de l'Union Européenne (RGPD UE) (appelés ensemble dans cette Politique “RGPD”).

Cette Politique s'applique aux visiteurs, utilisateurs enregistrés, clients individuels et utilisateurs professionnels. Si vous utilisez le Service au nom d'une entreprise, vous devez vous assurer que toute donnée personnelle que vous nous fournissez est partagée légalement et que vous disposez des droits et autorisations nécessaires.

1. Responsable du Traitement et Coordonnées

Le responsable du traitement des données personnelles est PAI INTELLIGENCE LTD.

Email de contact pour la confidentialité : [email protected]. Si nous désignons un Délégué à la Protection des Données (DPD) ou un représentant dédié à la confidentialité, nous publierons les coordonnées mises à jour sur cette page.

2. Champ d'Application de Cette Politique

Cette Politique couvre les données personnelles traitées via le site web, les interfaces de la Plateforme, les fonctionnalités de compte utilisateur, le support client, la facturation et les communications associées. Elle ne couvre pas les plateformes tierces auxquelles vous pouvez accéder via des liens sur notre site ; celles-ci sont régies par leurs propres politiques de confidentialité.

3. Données Personnelles Que Nous Collectons

Nous pouvons collecter des données personnelles directement auprès de vous, automatiquement par votre utilisation du Service, ou auprès de tiers (comme Stripe) lorsque cela est nécessaire pour fournir le Service. Les catégories de données que nous pouvons collecter incluent :

Données d'Identité et de Compte : nom, adresse e-mail, identifiants de compte, paramètres de compte, métadonnées d'authentification.
Données de Facturation et de Transaction : plan d'abonnement, pays de facturation, adresse de facturation (si fournie), factures, statut de paiement, et métadonnées de paiement limitées. Nous ne stockons pas les données complètes de carte de paiement.
Données d'Utilisation : fonctionnalités utilisées, analyses effectuées, horodatages, quotas utilisés, diagnostics techniques, journaux d'erreurs.
Données Techniques : adresse IP, type de dispositif, type/version de navigateur, système d'exploitation, localisation approximative dérivée de l'IP, URLs de référence, et télémétrie similaire.
Support et Communications : messages envoyés au support, retours d'expérience, et métadonnées associées.
Entrées Utilisateur : configurations de panier et préférences que vous soumettez pour analyse. Cela peut être lié à l'historique de votre Compte.

Nous ne collectons pas intentionnellement de données de catégorie spéciale (comme des données de santé ou des données biométriques). Veuillez ne pas soumettre de telles informations via la Plateforme.

4. Enfants

Le Service n'est pas destiné aux enfants. Si vous avez moins de 18 ans (ou l'âge de la majorité dans votre juridiction), vous ne devez pas utiliser le Service. Nous ne collectons pas sciemment des données personnelles d'enfants. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous afin que nous puissions les supprimer.

5. Objectifs du Traitement

Nous traitons des données personnelles pour les objectifs suivants :

créer et administrer des Comptes ;
fournir, opérer, maintenir et améliorer le Service ;
traiter les abonnements et les paiements ;
fournir un support client et répondre aux demandes ;
sécuriser la Plateforme, prévenir la fraude, les abus ou l'accès non autorisé ;
effectuer des analyses et surveiller la performance du service ;
se conformer aux obligations légales, faire respecter les Conditions et résoudre les litiges.

6. Bases légales pour le traitement (Article 6 du RGPD)

Nous traitons des données personnelles sur une ou plusieurs des bases légales suivantes :

Contrat (Art. 6(1)(b)) : fournir le Service, gérer les abonnements et administrer les comptes.
Obligation légale (Art. 6(1)(c)) : se conformer aux exigences comptables, fiscales, de prévention de la fraude et autres exigences légales.
Intérêts légitimes (Art. 6(1)(f)) : sécuriser et améliorer le Service, prévenir les abus, surveiller la performance et protéger notre entreprise.
Consentement (Art. 6(1)(a)) : lorsque cela est requis, pour les cookies optionnels et certaines communications marketing.

Lorsque nous nous appuyons sur le consentement, vous pouvez retirer votre consentement à tout moment. Le retrait n'affecte pas la légalité du traitement effectué avant le retrait.

7. Sous-traitants et partage de données personnelles

Nous pouvons partager des données personnelles avec des prestataires de services agissant en tant que sous-traitants en notre nom, strictement pour faire fonctionner le Service (par exemple, hébergement d'infrastructure, livraison d'e-mails, surveillance, outils de sécurité et outils de support client). Nous exigeons des sous-traitants qu'ils protègent les données personnelles et les utilisent uniquement à des fins autorisées.

Les paiements sont traités par Stripe. Stripe peut traiter certaines données en tant que responsable ou sous-traitant conformément à sa propre politique de confidentialité. Nous ne stockons pas les numéros de carte complets ni les codes de sécurité des cartes sur nos serveurs.

Nous pouvons également divulguer des données lorsque cela est requis par la loi, par une ordonnance du tribunal ou une demande légale valide, ou lorsque cela est nécessaire pour protéger des droits, la sécurité et la sûreté.

8. Transferts internationaux

Nous pouvons traiter et stocker des données personnelles au Royaume-Uni et pouvons transférer des données vers des pays en dehors du Royaume-Uni/EEE en fonction de l'emplacement de nos prestataires de services. Lorsque des transferts ont lieu, nous mettons en œuvre des garanties appropriées telles que l'Accord sur le transfert international de données du Royaume-Uni (IDTA), l'Addendum du Royaume-Uni aux Clauses contractuelles types de l'UE, et/ou les Clauses contractuelles types de l'UE (CCT), ainsi que des garanties techniques et organisationnelles supplémentaires si nécessaire.

9. Conservation des données

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour remplir les objectifs décrits dans cette Politique, y compris pour fournir le Service, maintenir votre Compte, respecter les obligations légales (y compris comptables et fiscales), résoudre des litiges et faire respecter des accords.

Les périodes de conservation varient en fonction du type de données et des exigences légales. Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons de manière sécurisée.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées conçues pour protéger les données personnelles contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé accidentels ou illégaux. Les mesures peuvent inclure des contrôles d'accès, le chiffrement en transit, la journalisation des audits, la surveillance et des politiques de moindre privilège.

Aucune méthode de transmission ou de stockage n'est complètement sécurisée. Vous êtes responsable de la confidentialité de vos identifiants et de l'utilisation de mots de passe forts et, lorsque cela est possible, de l'authentification à plusieurs facteurs.

11. Cookies, analyses et technologies similaires

Nous utilisons des cookies et des technologies similaires (y compris le stockage local du navigateur) dans trois catégories, que vous pouvez accepter, refuser ou personnaliser dans la bannière de cookies affichée lors de votre première visite :

Strictement nécessaire : requis pour vous connecter, garder votre session sécurisée, mémoriser vos choix de cookies et traiter les paiements. Ceux-ci ne nécessitent pas de consentement et ne peuvent pas être désactivés.
Analyse (optionnel, basé sur le consentement) : mesurer comment les visiteurs utilisent le site web afin que nous puissions l'améliorer.
Marketing (optionnel, basé sur le consentement) : permettre les fonctionnalités liées à la publicité de notre fournisseur d'analyse, décrites ci-dessous.

Google Analytics

Avec votre consentement, nous utilisons Google Analytics 4, un service d'analyse web fourni par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) et Google LLC (États-Unis), agissant en tant que sous-traitant. Google Analytics n'est pas chargé du tout tant que vous n'acceptez pas la catégorie Analyse : avant cela, aucun script Google Analytics ne s'exécute et aucun cookie Google Analytics n'est défini.

Une fois que vous consentez, Google Analytics définit les cookies _ga et _ga_<ID> (durée de vie jusqu'à 2 ans) pour distinguer les visiteurs et les sessions, et collecte les pages visitées, le site référent, la localisation approximative (pays/ville, dérivée de votre adresse IP, que Google Analytics ne journalise ni ne stocke), appareil, navigateur et système d'exploitation, ainsi que les interactions telles que l'inscription, la connexion, les demandes de contact et les achats d'abonnement (plan, montant, devise et notre numéro de commande interne). Nous n'envoyons pas votre nom, adresse e-mail, mot de passe, détails de paiement ou jetons de compte à Google ; les adresses e-mail et les jetons de sécurité contenus dans les liens d'activation, de réinitialisation de mot de passe et de notification sont supprimés avant que les données ne quittent votre navigateur.

Les données de Google Analytics sont conservées pendant 14 mois puis supprimées automatiquement. Les signaux Google et la personnalisation des annonces ne sont activés que si vous acceptez également la catégorie Marketing. Les données peuvent être transférées à Google LLC aux États-Unis dans le cadre du Cadre de protection des données UE-États-Unis et de son extension au Royaume-Uni, ainsi que des Clauses contractuelles types. Base légale : votre consentement (Art. 6(1)(a)). Plus d'informations : Politique de confidentialité de Google et Comment Google utilise les informations des sites qui utilisent ses services.

Modifier ou retirer votre consentement

Vous pouvez modifier vos choix à tout moment en ouvrant les paramètres des cookies à pretraide.com/?cookies=1. Retirer le consentement arrête immédiatement Google Analytics et supprime ses cookies de votre navigateur ; cela n'affecte pas la légalité du traitement effectué avant le retrait. Vous pouvez également bloquer les cookies dans les paramètres de votre navigateur ou installer le module complémentaire de désinscription de Google Analytics.

12. Communications Marketing

Lorsque la loi le permet, nous pouvons envoyer des communications de service (par exemple, confirmations d'abonnement, avis de service importants) et, lorsque le consentement est requis, des communications marketing. Vous pouvez vous désinscrire des e-mails marketing à tout moment en utilisant le lien de désinscription ou en nous contactant.

Les communications de service qui sont nécessaires à l'administration et à la sécurité du compte peuvent toujours être envoyées même si vous vous désinscrivez du marketing.

13. Prise de Décision Automatisée (Article 22 du RGPD)

La Plateforme fournit des résultats automatisés (y compris des indicateurs GO/NO-GO) à des fins de soutien à la décision. Ces résultats ne constituent pas des décisions légales, n'ont pas d'effets juridiques contraignants sur vous et ne constituent pas un profilage destiné à vous affecter de manière significative au sens de l'article 22.

Vous restez libre d'ignorer les résultats et de prendre des décisions indépendantes. Si vous avez des préoccupations concernant le traitement automatisé, vous pouvez nous contacter en utilisant les coordonnées ci-dessus.

14. Vos Droits (Articles 12–23 du RGPD)

Sous réserve des limitations légales et de la vérification de l'identité, vous avez les droits suivants :

Droit d'accès (Art. 15) : obtenir confirmation et accès aux données personnelles que nous traitons à votre sujet.
Droit de rectification (Art. 16) : corriger des données inexactes ou incomplètes.
Droit à l'effacement (Art. 17) : demander la suppression lorsque cela est applicable.
Droit à la limitation (Art. 18) : demander la limitation du traitement dans certains cas.
Droit à la portabilité des données (Art. 20) : recevoir certaines données dans un format structuré, couramment utilisé et lisible par machine.
Droit d'opposition (Art. 21) : s'opposer au traitement basé sur des intérêts légitimes et au marketing direct.
Droit de retirer le consentement : lorsque le traitement est basé sur le consentement, vous pouvez le retirer à tout moment.

Pour exercer vos droits, contactez [email protected]. Nous pourrions demander des informations supplémentaires pour vérifier votre identité. Nous répondrons dans les délais requis par le RGPD.

15. Réclamations

Si vous avez des préoccupations concernant nos pratiques en matière de données, veuillez nous contacter d'abord afin que nous puissions essayer de résoudre le problème. Vous avez également le droit de déposer une plainte auprès du Bureau du Commissaire à l'information du Royaume-Uni (ICO). Si vous êtes situé dans l'EEE, vous pouvez également déposer une plainte auprès de votre autorité de contrôle locale.

16. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de temps à autre. Lorsque les changements sont significatifs, nous vous en informerons par le biais de la Plateforme ou par e-mail si cela est approprié. La version mise à jour entre en vigueur lorsqu'elle est publiée.