Politique de confidentialité : Votre vie privée, en clair.

Pour le site web, les demandes de participation à la bêta, les comptes, la sécurité, le support et la facturation, le responsable du traitement est Marcos Gonzalez, travailleur indépendant exerçant sous le nom commercial Baruxa, Av. Víctor Gallego 4, Zamora, España. Contact pour la confidentialité et l’exercice des droits : [email protected]. Aucun délégué à la protection des données n’a été désigné, sans préjudice de vérifier si une telle désignation serait obligatoire.

Lorsqu’une entreprise cliente intègre des données relatives à ses clients, acheteurs, salariés, fournisseurs ou autres contacts, c’est normalement cette entreprise qui détermine la finalité et qui est responsable du traitement. Baruxa agit en qualité de sous-traitant pour héberger, consulter, transformer et afficher ces données conformément à des instructions documentées et à un accord de traitement des données. Les demandes relatives à ces données doivent être adressées au client ; Baruxa l’assistera conformément à l’accord. Baruxa est responsable indépendant du traitement pour les comptes, la facturation, la sécurité, le support et ses propres communications. Cette répartition dépend de l’activité réelle et ne remplace pas l’analyse exigée par le règlement général sur la protection des données (RGPD).

1. 01
   Liste de la bêta : adresse électronique, forfait, langue, consentement à être contacté et statut ; pour confirmer et gérer la demande, envoyer l’avis d’ouverture demandé et traiter les désinscriptions. La désinscription supprime ou anonymise la demande. Aucune lettre d’information n’est envoyée sans autorisation distincte.
2. 02
   Compte : nom, adresse électronique, identifiant protégé, entreprise, pays, forfait, acceptation des conditions et confirmation de la majorité ; pour créer le compte, vérifier l’adresse électronique, fournir et protéger le service.
3. 03
   Paiement : forfait, montant, statut de l’abonnement et références de transaction ; Stripe traite le paiement et Baruxa n’a pas besoin de conserver le numéro complet de la carte.
4. 04
   Support et sécurité : messages et événements techniques pour traiter les incidents, protéger les comptes, prévenir la fraude et apporter la preuve des actions pertinentes.
5. 05
   Données du client : les données des sources que le client connecte (commandes, paiements, factures, stocks, campagnes, CRM et similaires), les métriques calculées, les décisions et actions enregistrées et les documents qu’il charge ; pour fournir le service sur instruction du client.
6. 06
   Amélioration agrégée (facultative) : si l’administrateur l’accepte, Baruxa peut utiliser des données agrégées et anonymisées pour améliorer le service et réaliser des analyses comparatives. L’acceptation n’est pas une condition pour ouvrir un compte. Elle ne remplace pas la base juridique du client pour les données à caractère personnel d’origine et n’autorise pas la divulgation de données identifiables.
7. 07
   Mesure d’audience : pages consultées, provenance de la visite, langue, type d’appareil et de navigateur, localisation approximative (pays ou ville) et événements de navigation, au moyen de Google Analytics 4 ; pour mesurer la fréquentation et améliorer le site. Si vous acceptez les cookies facultatifs, ces données sont associées à un identifiant pseudonyme enregistré dans des cookies. Si vous ne les acceptez pas, aucun cookie de mesure d’audience n’est enregistré ni lu : seuls des signaux techniques sans cookies ni identifiants sont envoyés à Google, qui s’en sert pour estimer la fréquentation de manière agrégée. Selon Google, Google Analytics 4 n’enregistre ni ne stocke les adresses IP. Nous n’utilisons pas la mesure d’audience à des fins publicitaires ni de profilage : les autorisations publicitaires sont toujours refusées.

Le compte et le paiement sont traités pour l’exécution de mesures précontractuelles et du contrat ; la facturation, en vertu d’une obligation légale ; la sécurité et la défense des droits, sur la base d’un intérêt légitime ayant fait l’objet d’une évaluation ; la liste d’attente, sur la base de la demande/du consentement à être contacté, que vous pouvez retirer au moyen du lien de désinscription ; l’utilisation agrégée, sur la base de l’acceptation facultative ; la mesure d’audience au moyen de cookies, sur la base de votre consentement, que vous pouvez retirer à tout moment, et les signaux sans cookies, sur la base d’un intérêt légitime à connaître de manière agrégée l’utilisation du site, auquel vous pouvez vous opposer en nous écrivant. Les cookies non essentiels ne sont activés qu’avec un consentement préalable.

L’IA est facultative et le mode sans IA est le mode par défaut : dans ce mode, aucune donnée n’est envoyée à des fournisseurs de modèles. Si le client active le Copilot, seules les données nécessaires à chaque tâche sont envoyées au fournisseur de modèles choisi, par l’intermédiaire de la passerelle de Baruxa, qui peut pseudonymiser ou filtrer les données à caractère personnel avant l’envoi ; dans l’offre Enterprise, un modèle hébergé dans le périmètre du client peut être utilisé. Les agents externes que le client connecte via le serveur MCP n’accèdent qu’aux données et actions que le client autorise, et ce que cet agent fait des données est régi par la relation entre le client et son fournisseur. N’intégrez pas de catégories particulières de données, telles que les données de santé, sans base juridique au titre de l’article 9 du RGPD et sans garanties appropriées. Les fournisseurs de modèles susceptibles d’accéder aux données figurent dans la liste des sous-traitants ultérieurs, que le client peut demander.

Nous faisons appel aux prestataires nécessaires d’hébergement, de messagerie électronique, de paiement, de sécurité et de support, soumis à des obligations contractuelles. Stripe intervient dans le paiement et l’abonnement. Google Ireland Limited fournit la mesure d’audience du site en qualité de sous-traitant, conformément aux conditions de traitement des données de Google ; Google LLC, aux États-Unis, peut accéder à ces données, et ce transfert est encadré par le cadre de protection des données UE-États-Unis, au titre duquel Google LLC est certifiée, et par les clauses contractuelles types de la Commission européenne. Les utilisateurs autorisés par le client peuvent consulter les données que celui-ci intègre. Si un prestataire traite des données en dehors de l’EEE, les garanties et mécanismes de transfert requis par le RGPD s’appliqueront. Le client peut demander la liste à jour des sous-traitants ultérieurs et de leurs localisations par l’intermédiaire du contact dédié à la confidentialité.

Si vous acceptez l’analyse comportementale facultative, Contentsquare/Hotjar traite aussi pour nous les interactions avec le site et, si cette fonction est activée, les enregistrements de sessions. Voir le centre de confidentialité de Contentsquare.

Les données de la liste sont conservées jusqu’à la désinscription ou jusqu’à ce que prenne fin la finalité consistant à annoncer l’ouverture, sauf réclamations en cours. Les données du compte sont conservées tant que celui-ci reste actif ; à sa clôture, elles sont supprimées ou restituées conformément aux instructions et à l’accord, à l’exception des données nécessaires au respect des obligations fiscales/comptables, à la défense en cas de réclamations ou aux cycles techniques de sauvegarde. Les données du client sont conservées conformément à ses instructions et au calendrier convenu. Les données de mesure d’audience sont conservées dans Google Analytics pendant 14 mois au maximum, puis supprimées ; les cookies de mesure d’audience expirent au bout de 2 ans ou lorsque vous les supprimez.

Vous pouvez demander l’accès, la rectification, l’effacement, l’opposition, la limitation et la portabilité, lorsque ces droits s’appliquent, et retirer votre consentement sans effet rétroactif. Écrivez à [email protected] ; nous pourrons vous demander des informations raisonnables pour vérifier votre identité. Vous pouvez également introduire une réclamation auprès de l’Agence espagnole de protection des données. Si nous agissons en qualité de sous-traitant, nous transmettrons la demande au client responsable du traitement ou vous indiquerons comment le contacter.

Nous appliquons des mesures raisonnables d’accès, de journalisation, de protection et de continuité, proportionnées au risque. Si nous agissons en qualité de sous-traitant, nous notifierons les violations de données au client conformément à l’accord. L’entreprise qui configure un flux reposant sur des règles ou des agents doit évaluer s’il affecte des personnes, s’il est exclusivement automatisé et quelles informations, intervention humaine, opposition et analyse d’impact la loi exige. Les utilisations concrètes de l’IA doivent être évaluées afin de déterminer les obligations et garanties applicables.

Nécessaires. Nous enregistrons dans votre navigateur le strict nécessaire au fonctionnement du site : votre choix en matière de cookies, votre langue (le cookie baruxa_lang, qui dure un an et n’est déposé que si vous choisissez une langue) et, pendant cinq minutes, le résultat de la confirmation de votre place sur la liste. Ces éléments ne nécessitent pas de consentement.

Mesure d’audience (facultative). Ce n’est que si vous cliquez sur « Tout accepter » que Google Analytics dépose _ga, qui distingue les visiteurs, et _ga_HX2DX27Q8L, qui conserve l’état de la visite ; tous deux expirent au bout de 2 ans. Si vous refusez, ils ne sont pas déposés. Nous n’utilisons pas de cookies publicitaires. Pour en savoir plus sur la manière dont Google utilise ces données : policies.google.com.

Contentsquare/Hotjar (facultatif). Cette balise d’analyse du comportement ne se charge qu’après « Tout accepter ». Elle peut utiliser des cookies propriétaires (notamment _cs_id et _cs_s) pour mesurer les interactions et, si cette fonction est activée, enregistrer des sessions. En cas de refus, elle ne se charge pas. Voir le centre de confidentialité de Contentsquare.

Vous pouvez modifier ou retirer votre choix à tout moment depuis « Paramètres des cookies », en pied de page de la page d’accueil, ou en effaçant les données du site dans votre navigateur. Les polices sont servies depuis le site lui-même, de sorte que le navigateur ne demande pas les fichiers à Google Fonts et n’y transmet pas votre adresse IP pour les charger. Les liens externes sont régis par la politique du tiers concerné.

Nous publierons les modifications sur cette page, avec la date mise à jour. Nous informerons des modifications substantielles par le canal approprié et demanderons un nouveau consentement lorsque cela sera nécessaire.