Politique de confidentialité
Vous trouverez ici les données que GoalCube traite à votre sujet, pourquoi, pendant combien de temps et qui y a accès. Les données que nos clients enregistrent dans GoalCube sont traitées pour le compte du client, en application du contrat de sous-traitance.
Cette traduction vous est fournie à titre informatif. Seule la version danoise est juridiquement contraignante. Lire la version danoise
Qui est responsable ?
Goalcube ApS, numéro d’entreprise danois (CVR) 44709805, Ahlmannsvej 19, st., 6400 Sønderborg, Danmark, est responsable du traitement des données décrites ici. Vous pouvez toujours nous écrire à contact@goalcube.eu.
Données dans le système GoalCube. Lorsqu’une entreprise utilise GoalCube et y enregistre des données concernant, par exemple, des salariés, des candidats ou des clients, c’est l’entreprise qui est responsable du traitement, et GoalCube est sous-traitant. Ce point est décrit dans le contrat de sous-traitance. Pour toute question sur ces données, contactez l’entreprise qui utilise GoalCube.
Lorsque vous visitez goalcube.eu
- Pas de cookies ni de traçage par des tiers. Les polices, images et scripts sont chargés depuis notre propre serveur. Consultez la politique cookies.
- Statistiques de visite sans cookies. Nous comptons les visites avec Umami, que nous exploitons nous-mêmes dans l’UE. Umami ne dépose aucun cookie, n’enregistre rien sur votre appareil et ne conserve pas votre adresse IP. Nous voyons par exemple quelles pages sont lues, le navigateur et la taille d’écran, ainsi que le pays et la ville d’où provient la visite – pas qui vous êtes. Une visite n’est reconnue que le jour même. Base juridique : notre intérêt légitime à améliorer le site (article 6, paragraphe 1, point f), du RGPD). Si votre navigateur a activé « Do Not Track », nous ne vous comptons pas.
- Journaux techniques. Notre hébergeur Clever Cloud, en France, enregistre dans ses journaux d’exploitation des informations techniques telles que l’adresse IP et l’heure, afin d’exploiter et de protéger le site. Base juridique : intérêt légitime (article 6, paragraphe 1, point f)).
Lorsque vous vous inscrivez sur la liste d’attente
| Quoi | Réponse |
|---|---|
| Données | Votre e-mail et ce que vous choisissez de nous indiquer : entreprise, pays, nombre d’utilisateurs, centres d’intérêt et IA que vous utilisez. Nous conservons aussi l’horodatage et le texte que vous avez accepté. |
| Finalité | Vous écrire au sujet de la liste d’attente et du lancement de GoalCube. |
| Base juridique | Votre consentement (article 6, paragraphe 1, point a), du RGPD). Vous pouvez le retirer à tout moment. |
| Durée | Jusqu’au retrait de votre consentement, et au plus 12 mois après le lancement. Si vous devenez client, la section sur les clients s’applique. |
| Qui y a accès | GoalCube et notre hébergeur dans l’UE. Si nous envoyons des e-mails sur le lancement, c’est via Brevo, dans l’UE. |
Lorsque votre entreprise est cliente
| Quoi | Réponse |
|---|---|
| Données | Nom, e-mail, rôle et passkeys (clés d’accès) des personnes de contact et des utilisateurs, nom de l’entreprise, numéro d’entreprise, adresse, abonnement, paiements et factures, ainsi que les actions des utilisateurs dans le système (journal d’audit). |
| Finalité | Fournir GoalCube, donner accès, envoyer les messages du système, facturer et documenter les décisions. |
| Base juridique | Le contrat avec votre entreprise et notre intérêt légitime à pouvoir contacter ses collaborateurs (article 6, paragraphe 1, points b) et f), du RGPD), ainsi que la loi danoise sur la comptabilité (bogføringsloven) pour les pièces comptables (article 6, paragraphe 1, point c)). |
| Durée | Pendant toute la durée du contrat, puis au plus 30 jours. Les pièces comptables sont conservées 5 ans après la fin de l’exercice comptable, comme l’exige la loi danoise sur la comptabilité. |
| Qui y a accès | GoalCube et nos sous-traitants ultérieurs, voir ci-dessous. |
Lorsque vous nous écrivez par e-mail
| Quoi | Réponse |
|---|---|
| Données | Votre e-mail, votre nom et le contenu de votre message. |
| Finalité | Vous répondre. Les questions sur le système reçoivent une réponse de notre assistant IA ; les questions juridiques, réclamations, paiements, demandes de la presse, propositions de partenariat et demandes relatives à vos droits sont traités par une personne. Vous pouvez toujours écrire « humain ». |
| Notre utilisation de l’IA | Avant que l’assistant IA ne rédige un brouillon, nous remplaçons automatiquement, dans l’UE, les noms, e-mails, numéros de téléphone, d’identification et de compte ainsi que les noms d’entreprises figurant dans votre e-mail par des codes. Les noms sont repérés à l’aide de listes de noms et de modèles, si bien qu’un nom rare peut exceptionnellement passer. Seul le texte pseudonymisé est envoyé à Anthropic (Claude) aux États-Unis. Les vraies valeurs sont réinsérées chez nous avant l’envoi de la réponse. Aucune décision vous concernant n’est prise de manière automatisée. |
| Base juridique | Notre intérêt légitime à répondre aux demandes (article 6, paragraphe 1, point f), du RGPD) et le contrat, si vous êtes client (point b)). |
| Durée | 24 mois ; ensuite, l’e-mail est supprimé automatiquement. Si vous le demandez, nous le supprimons plus tôt. |
| Qui y a accès | GoalCube, Clever Cloud, Brevo (reçoit et envoie les e-mails dans l’UE) et Anthropic (texte pseudonymisé uniquement). |
Avec qui nous partageons des données
Nous ne vendons jamais de données et ne les utilisons ni à des fins publicitaires ni pour entraîner des modèles d’IA. Les prestataires suivants traitent des données pour notre compte dans le cadre d’un contrat de sous-traitance :
| Sous-traitant ultérieur | Ce qu’il fait | Où |
|---|---|---|
| Clever Cloud SAS SIREN 524 172 699, Nantes, France | Hébergement de GoalCube : serveurs et stockage de toutes les données clients. | France (UE) |
| Brevo SAS RCS Paris 498 019 298, 106 boulevard Haussmann, 75008 Paris, France | Envoi et réception d’e-mails, par exemple les réponses aux demandes adressées à GoalCube et les messages du système. | UE (selon Brevo, tous les serveurs sont situés dans l’UE) |
| Anthropic États-Unis (l’entité Anthropic avec laquelle GoalCube a un contrat) | Rédige des brouillons de réponse aux e-mails adressés à GoalCube. Ne reçoit que du texte pseudonymisé : noms, e-mails, numéros de téléphone, d’identification et de compte et noms d’entreprise sont automatiquement remplacés par des codes dans l’UE avant l’envoi du texte. | États-Unis Base du transfert: Clauses contractuelles types de l’UE (modules 2 et 3) dans le contrat de sous-traitance d’Anthropic |
Transferts hors de l’UE
Les données ne sont envoyées hors de l’UE/EEE que dans un seul cas : le texte pseudonymisé des e-mails qui nous sont adressés est envoyé à Anthropic aux États-Unis sur la base des clauses contractuelles types de l’UE (article 46 du RGPD). Les noms, e-mails et numéros restent dans l’UE.
Vos droits
Vous avez le droit d’accéder aux données que nous détenons à votre sujet et de les faire rectifier ou effacer. Vous pouvez aussi demander la limitation du traitement, vous opposer à un traitement fondé sur l’intérêt légitime, recevoir vos données dans un format courant (portabilité des données) et retirer un consentement. Écrivez à contact@goalcube.eu ; nous répondons au plus tard dans un délai d’un mois.
Si vous n’êtes pas satisfait, vous pouvez introduire une réclamation auprès de l’autorité danoise de protection des données (Datatilsynet), Carl Jacobsens Vej 35, 2500 Valby.
Modifications
Nous mettons à jour la présente politique lorsque nous modifions la manière dont nous traitons les données. La version en vigueur figure toujours ici, avec sa date.
Voir aussi : Conditions générales · Politique cookies · Contrat de sous-traitance