Politique de confidentialité

Responsable du traitement indépendant au sens du RGPD pour les traitements décrits dans la présente politique - visiteurs du présent site web, administration des comptes, analyse produit, sécurité de la plateforme, facturation et communication avec nos clients : statycs GmbH, Liechtensteinstraße 59, 1090 Vienne, Autriche. Pour les contenus que nos clients téléversent sur la plateforme, le client est le responsable du traitement et statycs agit en qualité de sous-traitant pour son compte ; ces traitements sont régis par notre Accord de traitement des données et non par la présente politique. Contact : [email protected].

Aucun délégué à la protection des données n'a été désigné (les critères de l'article 37 du RGPD ne sont pas réunis). Pour toute question relative à la protection des données : [email protected].

Nous collectons les données à caractère personnel que vous nous fournissez directement, ainsi que les données générées par votre utilisation de la plateforme.

Informations de compte. Lors de votre inscription, nous collectons votre nom, votre adresse électronique, le nom de votre société ainsi que toute autre coordonnée que vous nous communiquez.

Demandes via le site web. Par le biais des formulaires de contact et de démo, nous collectons votre nom, votre adresse électronique, votre société et votre message, ainsi que la langue, la page et l'heure de la demande et la campagne à l'origine de votre visite (paramètres utm). Si vous avez consenti au marketing, l'identifiant de votre dernier clic sur une annonce s'y ajoute (par exemple gclid ou fbclid). Votre demande est transmise à notre CRM, Zero (§ 05).

Données d'utilisation. Nous collectons des informations sur la manière dont vous utilisez la plateforme, notamment les pages consultées, les fonctionnalités utilisées, le type de navigateur, les informations relatives à l'appareil et la durée de session. Votre adresse IP parvient à nos serveurs et à nos systèmes de sécurité du fait même de toute requête web ; dans notre analyse produit, en revanche, la collecte de l'adresse IP est désactivée et celle-ci n'est pas enregistrée.

Données financières. Les données que vous téléversez sur la plateforme - comptabilité, rapports, plans - sont traitées aux fins de la fourniture du service. statycs peut y accéder pour exploiter la plateforme, répondre à des demandes d'assistance, satisfaire à ses obligations légales et - uniquement sous forme agrégée et anonymisée - améliorer le produit et produire des benchmarks sectoriels anonymes, dans les conditions précisées dans les Conditions générales. L'accès aux contenus clients identifiables est limité en fonction des rôles, journalisé et autorisé uniquement aux fins énumérées ci-dessus.

La fourniture des données de compte est nécessaire pour utiliser la plateforme ; sans elles, nous ne pouvons pas fournir le service. La mesure d'audience du site web, le marketing et les intégrations optionnelles sont facultatifs et reposent sur votre consentement. L'analyse produit dans l'application repose sur notre intérêt légitime et non sur le consentement ; vous pouvez vous y opposer à tout moment, dans les conditions décrites au § 04.

Vos données à caractère personnel sont utilisées aux finalités suivantes :

• Fournir, exploiter et maintenir la plateforme statycs
• Authentifier votre identité et gérer votre compte (via Hanko)
• Répondre à vos demandes et vous fournir une assistance à la clientèle
• Vous adresser des informations produit pertinentes et des communications marketing, lorsque vous y avez consenti
• Analyser et améliorer notre plateforme et nos services (via Google Analytics et PostHog)
• Mesurer notre publicité sur Google, Meta, LinkedIn et dans ChatGPT, et diffuser des annonces aux personnes ayant déjà visité le présent site web, lorsque vous y avez consenti

Bases juridiques. Nous traitons vos données à caractère personnel sur les bases juridiques suivantes :

• Article 6, § 1, point b) RGPD (exécution du contrat et mesures précontractuelles) - fournir la plateforme, authentifier votre identité, assurer l'assistance à la clientèle et répondre à vos demandes adressées via les formulaires de contact et de démo.
• Article 6, § 1, point c) RGPD (obligation légale) - satisfaire aux obligations légales de conservation, en particulier le § 132 BAO, qui impose une conservation de sept ans des pièces de facturation et de comptabilité.
• Article 6, § 1, point f) RGPD (intérêts légitimes) - sécuriser le site web et la plateforme et prévenir la fraude, analyser et améliorer notre produit, communiquer directement avec nos clients existants et rattacher une demande à la campagne à l'origine de votre visite.
• Article 6, § 1, point a) RGPD (consentement) - courriels marketing, ainsi que tout ce que le présent site web stocke sur votre appareil ou y lit au-delà de ce qui est strictement nécessaire : chat en direct et vidéos, mesure d'audience du site et balises publicitaires. Le stockage et la lecture sont en outre régis par le § 165 (3) de la loi autrichienne sur les télécommunications de 2021 (TKG 2021) et, pour les visiteurs en provenance d'Allemagne, par le § 25 (1) TDDDG.

statycs exploite deux environnements distincts : le présent site web et l'application statycs, à l'adresse app.statycs.com. Ils ne déposent pas les mêmes éléments sur votre appareil et ne reposent pas sur les mêmes bases juridiques ; la présente section les traite donc l'un après l'autre.

Le présent site web. Tout ce qui n'est pas strictement nécessaire n'est stocké ou lu qu'après votre consentement. Lors de votre première visite, un bandeau vous demande votre choix : Tout accepter et Essentiels uniquement sont présentés sur un pied d'égalité, et via Préférences, vous décidez catégorie par catégorie. Tant que vous n'avez pas fait votre choix, rien de tout cela n'est chargé. Les catégories :

• Essentiels (toujours actifs) - votre choix lui-même et la protection anti-spam des formulaires (Cloudflare Turnstile).
• Fonctionnels - chat en direct (Chatwoot) et vidéos intégrées (YouTube). Vous pouvez lire une vidéo isolée sans ce consentement : seul votre clic sur le bouton de lecture la charge depuis YouTube, et la mention sous la vidéo vous indique au préalable ce que cela implique.
• Statistiques - mesure d'audience du site avec PostHog (hébergé à Francfort) et Google Analytics : quelles pages sont lues et à quel endroit les visiteurs quittent le site. Sans consentement au marketing, nous supprimons les identifiants de clics publicitaires de toutes les adresses que nous enregistrons.
• Marketing - les balises publicitaires de Google Ads, Meta, LinkedIn et OpenAI (annonces dans ChatGPT) : nous mesurons quelles annonces mènent à une demande ou à une inscription, et pouvons diffuser nos annonces aux personnes ayant déjà visité le site. Pour cela, un clic sur une annonce est associé à votre inscription ultérieure à statycs. Les plateformes peuvent combiner les données avec leurs propres profils d'utilisateurs et les utiliser à leurs propres fins (§ 05).

Un consentement est valable 12 mois, un refus de toutes les catégories 6 mois ; nous vous redemandons ensuite votre choix, de même qu'en cas de changement de prestataires ou de finalités. Si votre navigateur envoie le signal Global Privacy Control, nous le traitons comme un refus du marketing.

Modification et retrait. Le lien Préférences cookies, en bas de chaque page, ouvre les préférences avec votre choix actuel et sa date ; vous pouvez y désactiver toute catégorie à tout moment, avec effet pour l'avenir. Ce que la catégorie désactivée a stocké sur le présent site web est alors supprimé de votre navigateur. Les cookies qu'un prestataire a déposés sur son propre domaine échappent à notre contrôle ; vous les supprimez dans les paramètres de votre navigateur. Vous pouvez également écrire à [email protected].

L'application statycs. L'application ne stocke rien sur votre appareil à des fins d'analyse - ni cookie d'analyse, ni stockage local. Le seul cookie qu'elle dépose est le cookie de session qui vous maintient connecté ; il est strictement nécessaire à la fourniture du service et il est supprimé lors de votre déconnexion, en même temps que les données de l'application conservées sur l'appareil. Aucun élément non essentiel n'étant stocké sur votre appareil par l'application, celle-ci n'affiche pas de bandeau cookies.

L'analyse produit dans l'application. Nous mesurons quelles fonctionnalités sont utilisées, afin de savoir ce qui vous est utile et ce qui ne l'est pas. L'enregistrement des sessions, la capture automatique des clics, les cartes de chaleur et la collecte de l'adresse IP sont désactivés, et le contenu de vos données financières ne fait jamais partie de ce que nous mesurons. Nous nous fondons pour cela sur notre intérêt légitime au sens de l'article 6, § 1, point f) du RGPD - comprendre et améliorer un produit que nous sommes contractuellement tenus de bien exploiter.

Votre droit d'opposition. Vous pouvez vous opposer à l'analyse produit à tout moment et sans avoir à motiver votre demande, depuis Paramètres → Profil → Protection des données dans l'application. Le réglage prend effet immédiatement et plus aucune mesure n'est effectuée. L'opposition est sans incidence sur votre accès à la plateforme comme sur toute autre composante du service.

Ce que le présent site web stocke sur votre appareil.

Les cookies que les prestataires déposent sur leurs propres domaines sont décrits dans leurs propres listes de cookies ; les préférences du bandeau y renvoient pour chaque prestataire.

Nous ne communiquons de données à caractère personnel qu'aux prestataires nécessaires à l'exploitation du site web et de la plateforme. Les destinataires diffèrent selon que vous naviguez sur le site web ou que vous utilisez l'application.

Sur le présent site web.

• Cloudflare (Cloudflare, Inc., États-Unis) - diffusion du site web (CDN) et protection contre les robots et le spam pour les formulaires (Turnstile) ; en qualité de sous-traitant et, pour l'amélioration de Turnstile, de responsable du traitement indépendant
• Zero (Zero Technologies Oy, Finlande) - CRM pour vos demandes adressées via les formulaires de contact et de démo ; en qualité de sous-traitant
• Chatwoot (Chatwoot Inc., États-Unis) - chat en direct pour les visiteurs du site
• YouTube (Google Ireland Limited, Irlande) - vidéos intégrées, uniquement après votre clic sur le bouton de lecture ou avec votre consentement (Fonctionnels) ; Google utilise également les données à ses propres fins, en qualité de responsable du traitement indépendant
• PostHog (PostHog Inc., États-Unis ; PostHog Cloud EU hébergé en Allemagne) - mesure d'audience du site (Statistiques) ; en qualité de sous-traitant
• Google Analytics (Google Ireland Limited, Irlande) - mesure d'audience du site (Statistiques) ; en qualité de sous-traitant
• Google Ads (Google Ireland Limited, Irlande) - mesure des conversions et remarketing (Marketing) ; en qualité de responsable du traitement indépendant
• Meta (Meta Platforms Ireland Limited, Irlande) - pixel Meta pour la mesure des conversions et les audiences (Marketing) ; responsable conjoint du traitement avec nous pour la collecte et la transmission, voir ci-dessous
• LinkedIn (LinkedIn Ireland Unlimited Company, Irlande) - Insight Tag pour la mesure des conversions et les audiences (Marketing) ; en qualité de responsable du traitement indépendant
• OpenAI (OpenAI Ireland Limited, Irlande) - Measurement Pixel pour les annonces dans ChatGPT (Marketing) ; en qualité de responsable du traitement indépendant

Plateformes publicitaires. Google, LinkedIn et OpenAI traitent les données issues de leurs balises en qualité de responsables du traitement indépendants, y compris à leurs propres fins, par exemple pour diffuser et optimiser des annonces et constituer des audiences ; ces plateformes peuvent combiner les données avec les profils dont vous disposez chez elles. La manière dont elles procèdent, ainsi que vos droits à leur égard, sont décrits dans leurs politiques de confidentialité (policies.google.com/privacy, linkedin.com/legal/privacy-policy, openai.com/policies/eu-privacy-policy). Si vous avez consenti au marketing puis procédé à votre inscription à statycs, nous signalons la finalisation de votre inscription à la plateforme sur l'annonce de laquelle vous avez cliqué en dernier - avec l'identifiant de ce clic et, pour Meta, également les identifiants issus des cookies Meta et le type de votre navigateur (user agent), mais sans votre nom ni votre adresse électronique.

Responsabilité conjointe avec Meta. Pour la collecte de données au moyen du pixel Meta sur le présent site web et leur transmission à Meta, nous sommes responsables conjoints du traitement avec Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (article 26 du RGPD). Nous avons conclu à cet effet un accord avec Meta (Controller Addendum) : nous vous informons au moyen de la présente politique de confidentialité, et Meta répond aux demandes fondées sur les articles 15 à 20 du RGPD concernant les données que Meta stocke après la transmission. Vous pouvez exercer vos droits aussi bien auprès de nous qu'auprès de Meta. Ce que Meta fait ensuite des données relève de sa seule responsabilité ; à ce sujet, ainsi que pour vos droits à l'égard de Meta, voir facebook.com/privacy/policy.

Dans l'application.

• Hetzner (Hetzner Online GmbH, Allemagne) - hébergement
• Cloudflare (Cloudflare, Inc., États-Unis) - terminaison TLS et protection contre les robots pour app.statycs.com
• Hanko (Hanko GmbH, Allemagne) - authentification
• PostHog (PostHog Inc., États-Unis ; PostHog Cloud EU hébergé en Allemagne) - analyse produit
• Stripe (Stripe Payments Europe Ltd., Irlande ; Stripe, LLC, États-Unis) - traitement des paiements et facturation des abonnements. Pour l'exécution des paiements et le respect de ses propres obligations réglementaires, Stripe agit en qualité de responsable du traitement indépendant, et non sur nos instructions
• Google, Meta, LinkedIn, OpenAI - uniquement si vous avez consenti au marketing sur le site web : le signalement de la finalisation de votre inscription, comme décrit ci-dessus au point relatif aux plateformes publicitaires

Chaque prestataire est contractuellement tenu de respecter le RGPD. Parmi les prestataires mentionnés au titre de l'application, Hetzner, Cloudflare et Hanko traitent les contenus clients pour le compte de nos clients et sont les sous-traitants ultérieurs énumérés au § 06 de notre Accord de traitement des données. PostHog traite les événements d'utilisation aux fins de l'analyse produit, dont statycs est le responsable du traitement, et Stripe agit en qualité de responsable du traitement indépendant pour les paiements.

Transferts vers des pays tiers. Certains destinataires sont établis aux États-Unis ou y transfèrent des données. Pour Google LLC, Meta Platforms, Inc., LinkedIn Corporation, PostHog Inc. et Cloudflare, Inc., nous nous appuyons, en vertu de l'article 45 du RGPD, sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), au titre duquel ces sociétés sont certifiées ; dans les autres cas, par exemple pour OpenAI, sur les clauses contractuelles types de l'Union européenne en tant que garanties appropriées au sens de l'article 46 du RGPD. Une copie des garanties est disponible sur demande à [email protected].

Nous ne vendons pas vos données à caractère personnel.

Le RGPD vous confère les droits suivants à l'égard de vos données à caractère personnel :

• Droit d'accès - obtenir la confirmation que vos données sont ou ne sont pas traitées et en demander une copie
• Droit de rectification - faire rectifier des données inexactes ou incomplètes
• Droit à l'effacement - demander la suppression de vos données lorsque aucun motif impérieux ne justifie la poursuite du traitement
• Droit à la limitation du traitement - restreindre, dans certains cas, l'utilisation qui est faite de vos données
• Droit à la portabilité des données - recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition - vous opposer à un traitement fondé sur des intérêts légitimes
• Droit de retirer votre consentement - retirer votre consentement à tout moment, sans que cela porte atteinte à la licéité du traitement déjà effectué

Pour exercer l'un quelconque de ces droits à l'égard des traitements dont statycs est le responsable du traitement indépendant, écrivez-nous à [email protected]. Nous répondons dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires si nécessaire, compte tenu de la complexité et du nombre de demandes, conformément à l'article 12, § 3 du RGPD ; en pareil cas, nous vous informons de cette prolongation et de ses motifs dans le premier mois. Lorsque la demande porte sur des contenus téléversés sur la plateforme par l'un de nos clients, ce client est le responsable du traitement : nous lui transmettons la demande sans retard injustifié et l'assistons dans sa réponse, dans les conditions prévues au § 05 de notre Accord de traitement des données.

Décisions automatisées. Nous n'avons recours à aucune prise de décision automatisée ni à aucun profilage au sens de l'article 22 du RGPD.

Droit d'introduire une réclamation. Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. En Autriche, l'autorité compétente est l'autorité autrichienne de protection des données (Datenschutzbehörde, www.dsb.gv.at).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données à caractère personnel contre tout accès, toute modification, toute divulgation ou toute destruction non autorisés. Ces mesures font l'objet d'un réexamen et d'une mise à jour réguliers.

Nous ne conservons les données que le temps nécessaire. Les principales durées de conservation :

• Données de compte : supprimées des systèmes de production 30 jours après la fin du contrat, puis purgées des sauvegardes chiffrées au cours du cycle de sauvegarde suivant. Les contenus clients téléversés sur la plateforme suivent la même échéance en application du § 11 de l'Accord de traitement des données, le client en étant le responsable du traitement.
• Pièces de facturation et de comptabilité : 7 ans conformément au § 132 BAO.
• Données de contact marketing : jusqu'au retrait du consentement ou au désabonnement.
• Échanges avec l'assistance : aussi longtemps que nécessaire à la résolution et à la traçabilité.
• Données d'utilisation et d'audience : jusqu'à 14 mois.
• Campagne et dernier clic sur une annonce dans votre navigateur (stcs_attr) : 90 jours.

À l'expiration du délai applicable : suppression sécurisée ou anonymisation.

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre, afin de refléter des évolutions de nos pratiques, de nos services ou de nos obligations légales. Les mises à jour sont publiées sur la présente page, la date d'entrée en vigueur applicable étant clairement indiquée en tête de celle-ci.

Pour toute question relative à la présente politique de confidentialité ou à nos pratiques en matière de données, écrivez-nous à [email protected] ou adressez-vous par courrier à statycs GmbH, Liechtensteinstraße 59, 1090 Vienne, Autriche.