Politique de confidentialité

Responsable du traitement :

Zakomo FZCO
IFZA, Dubai Silicon Oasis
Dubaï, Émirats arabes unis

Représenté par : Jörg Müller
E-mail : [email protected]

Aucun délégué à la protection des données n'a été désigné.

1. Droit applicable et lieu de traitement

Growmindr est exploité par une société dont le siège se trouve aux Émirats arabes unis, mais s'adresse expressément aussi aux clients de l'Espace économique européen. Nous traitons donc les données à caractère personnel conformément au Règlement général sur la protection des données (RGPD), dont le champ d'application territorial résulte à cet égard de l'art. 3, par. 2, du RGPD, ainsi que conformément à la loi fédérale n° 45 de 2021 des Émirats arabes unis relative à la protection des données à caractère personnel (PDPL).

Tous les traitements ont lieu sur des serveurs situés à Dubaï, Émirats arabes unis. Pour les Émirats arabes unis, il n'existe pas de décision d'adéquation de la Commission européenne au titre de l'art. 45 du RGPD. Nous fondons donc les transferts depuis l'EEE sur les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914) au titre de l'art. 46, par. 2, point c), du RGPD ; pour les données que les clients apportent dans la Plateforme, ces clauses font partie du contrat de sous-traitance. À titre complémentaire, nous prenons les mesures techniques et organisationnelles décrites à l'annexe 1 dudit contrat.

Pour toutes les affaires relatives à la protection des données, vous pouvez nous joindre directement à [email protected].

2. Deux rôles

• Pour le site web et votre compte client, nous sommes responsable du

traitement.

• Pour les contenus que les clients apportent dans la Plateforme — notamment

les coordonnées des destinataires d'outreach — le client concerné est responsable du traitement ; nous ne traitons ces données qu'en qualité de sous-traitant (article 7).

3. Visite du site web

Lors de l'accès à growmindr.com, notre serveur traite les données de connexion techniquement nécessaires : adresse demandée, horodatage, volume de données transmis, code de statut, référent, identification du navigateur et adresse IP. La base juridique est l'art. 6, par. 1, point f), du RGPD ; notre intérêt légitime réside dans un fonctionnement sûr et sans perturbation. Les journaux du serveur sont supprimés après 14 jours au plus tard.

Le site web est diffusé via un tunnel Cloudflare. Cloudflare traite à cette occasion, en qualité de sous-traitant, des données de connexion y compris l'adresse IP, afin d'assurer la diffusion, le chiffrement TLS et la protection contre les attaques.

Aucun cookie n'est déposé sur le site web, et ni le localStorage ni le sessionStorage ni des techniques comparables de stockage ou de lecture d'informations sur votre terminal ne sont utilisés. Un consentement pour l'accès aux équipements terminaux — en Allemagne, l'art. 25, par. 1, du TDDDG — n'est donc pas nécessaire ; une bannière de consentement est sciemment omise.

Les polices de caractères intégrées sont chargées depuis Google Fonts. Votre adresse IP est à cette occasion transmise à Google Ireland Limited. La base juridique est l'art. 6, par. 1, point f), du RGPD (présentation uniforme du site web).

4. Mesure d'audience

Pour la mesure d'audience, nous exploitons une instance auto-hébergée du logiciel open source Umami sur notre propre serveur. Aucune transmission à un prestataire d'analyse n'a lieu.

Umami fonctionne sans cookie. À partir de l'adresse IP, de l'identification du navigateur et d'une valeur aléatoire changeant régulièrement, un identifiant est constitué qui regroupe une visite ; l'adresse IP elle-même n'est pas stockée. Sont stockés exclusivement : la page consultée, la page de provenance, l'horodatage, le pays et la région dérivés de l'adresse IP, le navigateur, le système d'exploitation, le type d'appareil, la résolution d'écran et le paramètre de langue. Il ne nous est ainsi pas possible de remonter à une personne déterminée.

En outre, nous enregistrons des événements anonymes relatifs au parcours d'utilisation (par exemple le clic sur un bouton d'inscription), afin de reconnaître à quel endroit les prospects abandonnent.

La base juridique est l'art. 6, par. 1, point f), du RGPD. Les données sont supprimées après 24 mois.

5. Inscription et utilisation du compte

Pour un compte, nous traitons le nom, l'adresse e-mail, un mot de passe haché, le rôle choisi au sein de l'équipe ainsi que les horodatages de connexion et de dernière activité. La base juridique est l'art. 6, par. 1, point b), du RGPD (exécution du contrat).

Pour la confirmation de l'adresse e-mail et pour les invitations dans l'équipe, nous envoyons des e-mails via notre propre serveur de messagerie. Les sessions sont représentées au moyen d'un cookie techniquement nécessaire, qui est déposé exclusivement après la connexion (httpOnly, SameSite=Strict, uniquement via HTTPS) et qui expire après 15 minutes d'inactivité. Il est absolument nécessaire au service que vous avez expressément souhaité et est donc exempt de consentement.

Pour des raisons de sécurité et de prévention des abus, nous tenons un journal d'activité des opérations pertinentes pour la sécurité dans le compte (art. 6, par. 1, point f), du RGPD).

6. Facturation

Les plans payants sont facturés par l'intermédiaire de Paddle. Paddle agit à cette occasion en qualité de Merchant of Record et donc de responsable du traitement distinct : votre partenaire contractuel pour le traitement des paiements est Paddle, et non nous. Les données de paiement sont collectées directement par Paddle ; nous ne recevons ni numéros de carte ni coordonnées bancaires, mais uniquement le plan, le statut et la durée de l'abonnement. S'appliquent à titre complémentaire les informations de Paddle relatives à la protection des données à l'adresse https://www.paddle.com/legal/privacy.

7. Données apportées par les clients

Lorsqu'un client apporte des données à caractère personnel dans la Plateforme — notamment les coordonnées des destinataires d'outreach, le contenu des messages ainsi que les événements d'ouverture, de clic et de désabonnement — le client en est responsable du traitement. Nous ne traitons ces données que sur instruction, sur la base du contrat de sous-traitance qui fait partie du contrat et qui inclut les clauses contractuelles types pour le transfert vers les Émirats arabes unis.

En tant que destinataire d'un e-mail envoyé via Growmindr, veuillez adresser vos demandes d'accès, de rectification et de suppression à l'expéditeur, c'est-à-dire au client qui vous a écrit. Vous pouvez en outre vous désinscrire via le lien de désabonnement présent dans chaque e-mail ; l'adresse est alors bloquée de manière permanente pour les futures campagnes de ce client. Si une demande nous parvient directement, nous la transmettons sans délai au client responsable et l'assistons dans sa réponse.

8. Destinataires et sous-traitants

• Cloudflare — diffusion du site web, protection contre les attaques.
• Paddle — traitement des paiements, en qualité de responsable du traitement

distinct.

Aucun service externe d'analyse, de publicité ou de suivi n'est utilisé. La base de données, le stockage d'objets, la mesure d'audience et les fonctions d'IA fonctionnent sur notre propre infrastructure à Dubaï.

Services optionnels qui ne sont connectés que sur demande expresse du client et pour lesquels le client dépose sa propre clé d'accès : Hunter.io et Apollo.io pour l'enrichissement de contacts ainsi que le serveur de messagerie configuré par le client pour l'envoi. Sans clé déposée, aucune transmission n'a lieu.

9. Intelligence artificielle

Les fonctions de création de texte assistées par IA utilisent un modèle de langage exploité sur notre propre serveur. Les entrées ne quittent pas notre infrastructure et ne sont pas utilisées pour l'entraînement de modèles de tiers. Si un prestataire externe devait à l'avenir être connecté, nous en informerions au préalable à cet endroit.

10. Durée de conservation

• Journaux du serveur : 14 jours.
• Mesure d'audience : 24 mois.
• Données de compte et de contrat : pendant la durée du contrat ; ensuite jusqu'à

l'expiration des délais légaux de conservation, avec un traitement restreint à ces finalités.

• Contenus apportés par le client : jusqu'à 30 jours après la fin du contrat,

ensuite suppression.

• Copies de sauvegarde : à rotation, écrasées après 14 jours au plus tard. Une

suppression ne produit effet sur les copies de sauvegarde qu'à leur expiration.

11. Vos droits

Vous disposez du droit d'accès (art. 15), de rectification (art. 16), de suppression (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d'opposition (art. 21 du RGPD). Un consentement accordé peut être révoqué à tout moment avec effet pour l'avenir. Des droits équivalents vous sont reconnus en vertu de la PDPL.

Droit d'opposition : dans la mesure où nous traitons des données sur la base d'intérêts légitimes, vous pouvez vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière.

Adressez-vous pour cela à [email protected]. Sur demande, nous mettons à votre disposition une copie des clauses contractuelles types.

Indépendamment de cela, vous disposez d'un droit de réclamation auprès d'une autorité de contrôle. Au sein de l'EEE, il s'agit de l'autorité de contrôle de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée ; aux Émirats arabes unis, il s'agit de l'UAE Data Office.

12. Caractère obligatoire de la fourniture

L'indication du nom et de l'adresse e-mail est nécessaire à la création d'un compte. Sans ces indications, nous ne pouvons pas exécuter le contrat. Aucune prise de décision automatisée, y compris le profilage au sens de l'art. 22 du RGPD, n'a lieu.

13. Modifications

Nous adaptons la présente politique lorsque le traitement change. Fait foi la version publiée à tout moment sur cette page.