Politique de confidentialité

Le responsable du traitement pour ce site est le fournisseur indiqué dans les mentions légales. Pour les données personnelles traitées au sein de l'organisation d'un client sur la plateforme, ce client est responsable du traitement et PIE agit comme sous-traitant dans le cadre d'un accord de sous-traitance.

Données de compte (nom, courriel professionnel, organisation, rôle) pour fournir le service. Données d'authentification (empreintes de mots de passe, sessions, multifacteur) pour le sécuriser. Données d'usage et d'audit (actions effectuées, horodatages, adresse IP, identifiants de requête) pour exploiter le service, satisfaire les obligations d'audit de nos clients et enquêter sur les abus. Correspondance de support lorsque vous nous écrivez. Journaux serveur, conservés pour une durée limitée à des fins de sécurité et de diagnostic.

Indépendamment des données de compte décrites ci-dessus, le service conserve les contenus téléversés par les clients — fiches produits, documents et médias tels que des photographies. Pour ces contenus, le client est responsable du traitement et PIE est sous-traitant : le client décide de ce qui est téléversé, à quelles fins et qui peut y accéder, et nous ne les traitons que sur ses instructions documentées, dans le cadre d'un accord de sous-traitance.

Les médias téléversés peuvent contenir des données à caractère personnel. Une photographie de produit peut montrer un salarié, un producteur ou une autre personne identifiable, et un client peut choisir de publier une telle image sur un portail de marque public. Nous n'avons aucun moyen d'établir qui figure sur une image et nous ne cherchons pas à le faire : nous n'utilisons aucune reconnaissance faciale et ne produisons aucune donnée biométrique, de sorte que nous ne pouvons pas rechercher les médias téléversés par personne. Constituer un tel index serait en soi un traitement nouveau et nettement plus intrusif ; c'est pourquoi nous ne l'avons pas fait.

C'est pourquoi nous ne pouvons pas répondre nous-mêmes à une demande concernant une personne figurant dans les contenus d'un client. Si vous estimez qu'une image ou un document conservé dans ce service vous concerne, adressez-vous au client qui le publie : il est responsable du traitement et peut identifier et retirer l'élément. Si vous nous contactez, nous transmettrons votre demande et vous indiquerons l'organisation responsable, afin qu'elle ne reste pas sans suite. Nos clients peuvent supprimer à tout moment tout fichier téléversé ; la suppression retire l'original, les variantes qui en sont dérivées et toute copie publiée sur un portail de marque public. À la clôture d'un compte client, l'ensemble de ses contenus téléversés est supprimé avec lui.

Exécution du contrat (art. 6, §1, b du RGPD) pour les données de compte et de service ; intérêts légitimes (art. 6, §1, f) pour la sécurité, la prévention des abus et l'amélioration du service ; obligation légale (art. 6, §1, c) lorsqu'une conservation est requise ; et consentement (art. 6, §1, a) lorsque nous le demandons, révocable à tout moment.

PIE est hébergé sur une infrastructure propre située dans l'Union européenne. Nous utilisons un prestataire de messagerie pour les messages transactionnels : invitations, notifications et réinitialisations de mot de passe. Lorsqu'une organisation active les fonctions d'IA avec des crédits financés par la plateforme, les contenus soumis sont transmis au fournisseur de modèle configuré ; une organisation peut à la place fournir sa propre clé. La liste à jour des sous-traitants ultérieurs figure ci-dessous et les clients sont informés avant toute modification.

Les données de la plateforme sont stockées dans l'Union européenne. Lorsqu'un sous-traitant nécessite un transfert hors EEE, celui-ci est couvert par une décision d'adéquation ou par des clauses contractuelles types ; l'état actuel est indiqué dans la liste des sous-traitants.

Les données de compte sont conservées pendant l'existence du compte puis pour une durée limitée afin de satisfaire aux obligations légales. Les enregistrements d'audit sont conservés pour la durée configurée par le client ou requise par la loi. Les journaux serveur sont conservés brièvement. À la résiliation, les données client sont exportées puis supprimées selon le processus de sortie.

Vous disposez des droits d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d'opposition (art. 21). Les utilisateurs de la plateforme peuvent exercer l'accès et l'effacement via les outils de demandes des personnes concernées intégrés à l'application. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle.

Le site public ne dépose aucun cookie publicitaire ou de mesure d'audience. Les applications déposent un cookie de session nécessaire au maintien de la connexion et un cookie de préférence pour les réglages d'interface. Les deux sont strictement nécessaires et ne servent pas à vous suivre d'un site à l'autre.

Pour toute question relative à la confidentialité ou pour exercer un droit, écrivez-nous à l'adresse figurant dans les mentions légales.