Politique de Confidentialité

Définitions

Données Personnelles : Toute information qui identifie ou se rapporte à un individu identifié ou identifiable (parfois appelée « informations personnelles » sous certaines lois telles que la CCPA/CPRA).

Données Client : Données Personnelles et autres informations sur vos Clients que vous (l'Utilisateur) saisissez dans le Service (par exemple, détails de contact, factures, notes, communications). Vous agissez en tant que responsable du traitement des Données Client ; SendWork les traite selon vos instructions.

Utilisateur : L'individu ou l'entité commerciale enregistrée pour utiliser le Service.

Client : Un client de l'Utilisateur.

Vendre et Partager (CPRA) : « Vendre » signifie divulguer des Données Personnelles à un tiers pour une contrepartie monétaire ou d'autre valeur. « Partager » signifie divulguer des Données Personnelles pour la publicité comportementale inter-contextuelle. Nous ne vendons ni ne partageons les Données Personnelles selon ces termes définis sous la CCPA/CPRA.

Informations que nous collectons

Lorsque vous utilisez le Service, nous collectons plusieurs types d'informations de votre part ou vous concernant. Les catégories d'informations que nous collectons incluent :

Comment nous utilisons les données

Nous utilisons les Données Personnelles et les Données Client pour :

Fournir et Exploiter le Service : Pour fournir les fonctionnalités et fonctions de notre plateforme, configurer votre compte, vous authentifier et assurer la performance technique.

Maintenir, Améliorer et Développer notre Service : Pour analyser les tendances d'utilisation et corriger les bogues. Nous pouvons utiliser des données désidentifiées pour développer de nouvelles fonctionnalités et services, incluant des outils pilotés par l'IA.

Communiquer avec Vous : Pour envoyer des communications transactionnelles (par exemple, confirmations, alertes, avis légaux) et, avec votre consentement, à des fins de marketing.

Faciliter les Paiements et les Opérations Financières : Pour traiter les paiements et tenir des registres de transactions pour les outils de comptabilité et de reporting.

Support Client : Pour vous assister lorsque vous nous contactez avec des questions ou des problèmes.

Sécurité et Prévention de la Fraude : Pour maintenir la sécurité du Service, surveiller les comportements suspects et enquêter sur la fraude.

Conformité Légale et Application : Pour se conformer aux exigences légales et établir, exercer ou défendre nos droits légaux.

Données Agrégées et Désidentifiées : Nous pouvons agréger ou désidentifier les Données Personnelles à des fins de recherche, d'analyse de données et de marketing.

Prise de Décision Automatisée et IA : Nous utilisons des fonctionnalités assistées par IA pour aider à classer les données, suggérer des actions ou générer du contenu. Ces fonctionnalités sont conçues pour assister les Utilisateurs ; les décisions finales vous appartiennent. Nous n'utilisons pas les Communications Client pour entraîner des modèles publics. Lorsque des processeurs IA tiers sont utilisés, ils agissent comme nos prestataires de services sous contrat.

Nous ne vendons ni ne partageons les Données Personnelles telles que définies par la CCPA/CPRA. Nous n'utilisons pas non plus ni ne divulguons les Données Personnelles sensibles à des fins au-delà de celles permises par la CPRA (par exemple, fournir le Service, sécurité, utilisation transitoire de courte durée).

Partage de Données

Nous ne partageons les Données Personnelles que de la manière décrite ci-dessous, et avec des garanties appropriées en place :

Avec Votre Direction ou Consentement : Nous partageons vos informations avec des tiers si et quand vous nous instruisez expressément ou consentez à ce que nous le fassions.

Fournisseurs de Services : Nous employons des entreprises tierces pour effectuer des fonctions commerciales en notre nom, telles que l'hébergement, le traitement des paiements (par exemple, Stripe) et les services de livraison de communications. Ces fournisseurs sont contractuellement obligés d'utiliser les données uniquement pour nos objectifs.

Conformité Légale et Protection : Nous pouvons divulguer les Données Personnelles si nous croyons qu'une telle action est nécessaire pour se conformer à la loi, répondre aux processus légaux, faire respecter nos droits, prévenir la fraude ou protéger la sécurité et les droits de toute personne.

Transferts Commerciaux : En cas de fusion, acquisition ou vente d'actifs de l'entreprise, vos informations peuvent être transférées dans le cadre de cette transaction.

Données Agrégées ou Désidentifiées : Nous pouvons partager des données agrégées ou anonymisées avec des tiers à diverses fins commerciales, qui ne contiennent aucune Donnée Personnelle pouvant vous identifier ou identifier tout individu.

Rôles et Responsabilités des Données

SendWork comme Contrôleur de Données : SendWork agit comme le Contrôleur de Données pour les Données Personnelles que nous collectons vous concernant et décidons comment utiliser (par exemple, création de compte et données d'utilisation).

SendWork comme Processeur de Données : SendWork agit comme un Processeur de Données pour les Données Client que vous saisissez dans le Service. Nous traitons ces données uniquement en votre nom et sous vos instructions, et vous êtes responsable de vous assurer que vous avez une base légale pour le faire.

Addendum de Traitement des Données : Lorsque requis, notre relation avec les Utilisateurs est régie par un Addendum de Traitement des Données (DPA). Nous maintenons également une Liste de Sous-processeurs identifiant les tiers qui traitent les Données Personnelles en notre nom et fournissons un avis de changements matériels.

Bases Légales

Pour les individus dans l'Espace Économique Européen (EEE) et le Royaume-Uni (RU), nous traitons vos Données Personnelles basé sur les bases légales suivantes : exécution de contrat, intérêts légitimes, consentement et conformité légale. Vous pouvez demander des détails sur nos bases légales spécifiques en nous contactant.

Rétention de Données

Nous ne conservons les Données Personnelles que le temps nécessaire pour remplir les objectifs décrits dans cette Politique ou selon les exigences de la loi. Les périodes typiques incluent : données de compte pour la durée de vie du compte plus jusqu'à 24 mois ; enregistrements transactionnels et de facturation jusqu'à 7 ans pour satisfaire les obligations comptables/fiscales.

Sécurité de Données

Nous mettons en oeuvre des mesures de protection administratives, techniques et physiques appropriées à la nature des données, incluant le chiffrement en transit et au repos, les contrôles d'accès et la journalisation. Aucun système n'est sécurisé à 100% ; vous êtes responsable de la protection de vos identifiants.

Transferts Internationaux

Les Données Personnelles peuvent être transférées vers et stockées sur des serveurs aux États-Unis ou dans d'autres pays où nous ou nos sous-processeurs maintenons des installations. Pour les individus dans l'Espace Économique Européen (EEE) et le Royaume-Uni (RU), nous nous appuyons sur des mécanismes de transfert légaux tels que les Clauses Contractuelles Standard (SCC) ou les Addenda du RU, selon le cas, pour s'assurer que des garanties adéquates sont en place pour protéger vos données. Lorsque les SCC/Addendum du RU sont utilisés, nous effectuons des évaluations des risques de transfert et mettons en oeuvre des mesures supplémentaires le cas échéant.

Vos Droits

Selon votre juridiction, vous pouvez avoir certains droits concernant vos Données Personnelles, incluant :

Le droit d'accéder, corriger ou supprimer vos Données Personnelles.

Le droit de vous opposer ou restreindre certains traitements.

Le droit de transférer vos données vers un autre fournisseur.

Le droit de retirer votre consentement (lorsque le traitement est basé sur le consentement).

Pour exercer vos droits, contactez privacy@sendwork.com. Nous pouvons demander des informations pour vérifier votre identité (ou l'autorité de votre agent). Lorsque la loi applicable prévoit un processus d'appel, vous pouvez faire appel de notre réponse en répondant « Appel » à notre e-mail de décision.

Confidentialité des Enfants

Le Service n'est pas dirigé vers les individus de moins de 16 ans. Nous ne collectons pas sciemment des Données Personnelles d'enfants de moins de 16 ans. Si nous prenons connaissance de telles données, nous les supprimerons.

Cookies et Suivi

Nous utilisons des cookies, balises web et technologies similaires pour l'authentification, la continuité de session, l'analytique, les métriques d'utilisation des fonctionnalités et, de manière optionnelle, la personnalisation. Consultez notre Avis sur les Cookies pour les catégories (ex. essentiels, analytiques), leurs objectifs et leur durée de conservation. Vous pouvez gérer les cookies non essentiels via les paramètres du navigateur ou notre centre de préférences lorsqu'il est disponible.

Sous-processeurs de Données

Nous travaillons avec des fournisseurs de services tiers soigneusement sélectionnés qui peuvent traiter les Données Personnelles en notre nom. Nous maintenons une liste à jour de ces sous-processeurs et fournissons un avis de changements matériels. Tous les sous-processeurs sont contractuellement obligés de protéger les données selon des standards appropriés.

Changements à cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement. Si des changements matériels sont apportés, nous vous notifierons par e-mail ou avis dans le Service au moins 30 jours avant que la nouvelle version prenne effet. L'utilisation continue du Service après la date d'entrée en vigueur constitue une acceptation.

Addenda Régionaux

Les divulgations supplémentaires suivantes s'appliquent lorsque la loi locale l'exige. Si une disposition spécifique à une juridiction contredit un autre terme, la disposition spécifique prévaut dans la mesure nécessaire pour la conformité.

• États-Unis (Californie) : Droits CCPA/CPRA – (i) connaître/acceder catégories & éléments spécifiques; (ii) correction & suppression (sous exceptions); (iii) opt‑out de toute « vente » / « partage » (nous ne vendons ni ne partageons); (iv) limiter l'usage de Données Personnelles sensibles (finalités autorisées uniquement); (v) non‑discrimination. Exercice via privacy@sendwork.com (appel en répondant « Appel »).
• EEE & Royaume‑Uni : Droits d'accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement. Plaintes auprès de l'autorité de contrôle. Coordonnées de représentant (si nommé) publiées sur notre site.
• Canada : Aucun élément ne limite les droits prévus par la LPRPDE ou lois provinciales. Accès & correction; plaintes via Commissariat à la protection de la vie privée ou autorité provinciale.
• Brésil : Droits LGPD — confirmation, accès, correction, anonymisation/suppression, portabilité, information sur partages, retrait de consentement, opposition (selon cas), révision de décisions automatisées. Plaintes à l'ANPD.
• Australie & Nouvelle‑Zélande : Conformité au Australian Privacy Act 1988 (APPs) et New Zealand Privacy Act 2020; garanties consommateurs & droits d'accès/correction non renonçables.
• Primauté du Droit Local : Droits obligatoires supplémentaires de votre juridiction prévalent sur tout terme conflictuel.