Avis de confidentialité

Le responsable de traitement des données personnelles décrites aux sections 02 et 03 est [Owner: legal entity name], [Owner: registered address].

Pour les données personnelles qui se trouvent à l’intérieur du modèle de planification d’un client — le nom d’un salarié dans un plan de headcount, un commercial en face d’un territoire — le client est le responsable de traitement et Superiora est le sous-traitant. La section 04 couvre ce cas, et l’avenant relatif au traitement des données en est le contrat.

Contact protection des données. [Owner: DPO / privacy contact name and email — encarregado de dados under LGPD art. 41]. Tant que cette personne n’est pas désignée et publiée, les questions de confidentialité parviennent à l’équipe fondatrice à hello@superiora.ai et c’est elle qui y répond.

Préférence de langue

Un clic sur le sélecteur de langue écrit un cookie, site_lang, dans votre navigateur pour un an. Il contient l’une de cinq valeurs et rien d’autre. Voir cookies.

Journaux du serveur

Le serveur web enregistre la requête : adresse IP, heure, le chemin demandé, le code de réponse, l’agent utilisateur et la page référente. C’est le journal d’exploitation ordinaire d’un serveur web, conservé pour faire tourner le site et investiguer les abus. Conservation : [Owner: server log retention period].

Polices web

Les trois polices de caractères sont chargées depuis Google Fonts (fonts.googleapis.com et fonts.gstatic.com). Votre navigateur fait donc une requête à Google, ce qui leur révèle votre adresse IP et votre agent utilisateur. Nous n’envoyons rien d’autre, et nous ne recevons rien en retour à votre sujet.

Pas de mesure d’audience, pas de publicité, pas de pixels sociaux

Il n’y a pas de Google Analytics, pas de tag manager, pas de pixel publicitaire ou de retargeting, et aucun script tiers d’aucune sorte au-delà de la feuille de style de polices ci-dessus. Rien n’est écrit dans localStorage.

Le formulaire de demande de démo

Ce qu’il recueille. Votre nom, votre e-mail professionnel, votre entreprise, le processus de planification que vous avez choisi dans la liste et ce que vous écrivez dans le message. Rien d’autre : aucun champ caché n’enregistre d’où vous venez, et le formulaire n’écrit rien dans votre navigateur.

Pourquoi. Pour vous répondre et pour organiser la démo que vous avez demandée. Pour cela, et pour rien d’autre — pas de newsletter, pas de séquence d’e-mails, pas de CRM et pas d’audience publicitaire.

Base légale. Les démarches entreprises à votre demande avant la conclusion d’un contrat (LGPD art. 7, V ; GDPR art. 6(1)(b)), et notre intérêt légitime à répondre à ceux qui nous écrivent (LGPD art. 7, IX ; GDPR art. 6(1)(f)).

Où cela va. Le formulaire est envoyé à une petite fonction à nous qui tourne sur AWS en us-east-1, laquelle en fait un seul courriel, expédié par Amazon SES depuis no-reply@superiora.ai vers hello@superiora.ai, avec votre adresse en répondre-à. Rien n’est stocké en chemin — pas de base de données, pas de file d’attente, pas de fichier. Le message vit ensuite dans cette boîte, qui est Microsoft 365 (Exchange Online). Les deux figurent sur sous-traitants ultérieurs.

Ce qui est journalisé. La fonction écrit une ligne par envoi : l’heure, le résultat, la langue et l’adresse IP d’origine, conservées 14 jours. Elle ne journalise jamais votre message, votre nom ni votre adresse — cela existe dans le courriel et nulle part ailleurs.

Combien de temps. Aussi longtemps qu’il le faut pour vous répondre et pour garder une trace de la correspondance : [Owner: retention for demo requests].

Et toujours aucun traçage. Le formulaire n’ajoute ni mesure d’audience, ni pixel, ni script tiers, ni cookie. La page qui le porte est le même HTML statique que toutes les autres ici.

Les courriels que vous nous envoyez

Tous les autres appels à l’action de ce site ouvrent votre propre client de messagerie. Si vous écrivez, nous conservons votre message et votre adresse aussi longtemps qu’il le faut pour le traiter et pour garder une trace de la correspondance.

Base légale. L’intérêt légitime (LGPD art. 7, IX ; GDPR art. 6(1)(f)) pour les journaux du serveur et pour faire tourner le site ; pour le cookie de langue, il est strictement nécessaire à la fonction que vous avez demandée en cliquant ; pour le formulaire de demande de démo et pour la correspondance, les démarches entreprises à votre demande avant la conclusion d’un contrat, et notre intérêt légitime à répondre.

Pour donner à une personne l’accès à la plateforme, nous détenons, en tant que responsable de traitement, les données qui font fonctionner le compte :

• Identité — nom, adresse e-mail professionnelle, l’organisation à laquelle le compte appartient, et le rôle en son sein.
• Identifiants — une empreinte de mot de passe. Les mots de passe sont hachés avec Argon2id et ne sont jamais stockés, journalisés ni récupérables sous une forme lisible. Les sessions sont des jetons signés à durée de vie limitée.
• Traces d’accès — connexions, tentatives de connexion échouées (une adresse est bloquée pendant un temps après des échecs répétés), invitations envoyées et acceptées.
• Activité — la plateforme tient un journal d’audit en ajout seul de qui a changé quoi dans un modèle, et quand. C’est une fonctionnalité du produit, pas de la surveillance : c’est ainsi qu’une période close peut être prouvée close et qu’un chiffre peut être remonté jusqu’à la personne qui l’a saisi.
• Courriels de notification — l’adresse à laquelle nous envoyons les courriels de la plateforme, et si elle les a rejetés.
• Correspondance d’assistance — ce que vous nous écrivez et ce que nous répondons.

Finalité et base légale. L’exécution du contrat avec votre organisation (LGPD art. 7, V ; GDPR art. 6(1)(b)), et, pour les traces d’accès, notre intérêt légitime à la sécurité et à l’intégrité du service.

Nous ne vendons pas de données personnelles, et nous ne les utilisons pas à des fins publicitaires. Nous n’utilisons pas les Données Client pour entraîner des modèles d’apprentissage automatique.

Un modèle de planification peut contenir des données personnelles — une liste de salariés dans un workforce plan, un commercial en face d’un quota. Pour ces données, le client Superiora est le responsable de traitement et nous sommes le sous-traitant. Nous ne les traitons que pour faire tourner le service sur ses instructions, et nous ne décidons pas de ce qui y entre.

Si vous êtes salarié d’un client Superiora et voulez savoir ce qui est détenu à votre sujet dans son modèle, demandez-le-lui : c’est lui qui le contrôle et qui peut le voir. Si vous ne parvenez pas à le joindre, écrivez-nous et nous orienterons la demande au bon endroit.

L’avenant relatif au traitement des données énonce les mesures de sécurité, les conditions relatives aux sous-traitants ultérieurs, l’obligation de notification des violations et les obligations de suppression qui s’appliquent à ces données.

Sous-traitants ultérieurs. Amazon Web Services héberge la plateforme et envoie ses courriels sortants. C’est le seul sous-traitant ultérieur qui touche aux Données Client. La liste à jour, avec ce que fait chacun, est sur sous-traitants ultérieurs.

Nos propres équipes. L’accès est limité aux membres de l’équipe fondatrice qui en ont besoin pour exploiter le service ou pour l’assister, il passe par les mêmes chemins authentifiés que ceux des clients, et il est enregistré.

Obligation légale. Nous pouvons divulguer des données lorsqu’une loi, une décision de justice ou un régulateur l’impose. Lorsque la loi permet de vous prévenir d’abord, nous le ferons.

Un changement de propriétaire. Si l’entreprise est vendue ou fusionnée, les données peuvent passer à l’acquéreur aux mêmes conditions ; vous en seriez informé.

La plateforme tourne sur Amazon Web Services dans la région us-east-1 — Virginie du Nord, États-Unis. Les données que vous mettez dans un modèle y sont stockées et traitées, et les sauvegardes sont conservées dans la même région.

Pour un client brésilien, c’est un transfert international au titre du chapitre V de la LGPD ; pour un client européen, c’est un transfert vers un pays tiers au titre du chapitre V du GDPR. Le mécanisme de transfert sur lequel nous nous appuyons est [Owner: transfer mechanism — e.g. standard contractual clauses / clausulas-padrao contratuais, and the AWS DPA reference].

Une région autre que us-east-1 n’est pas proposée aujourd’hui. Si la résidence des données est une exigence pour vous, dites-le avant le pilote plutôt que pendant — c’est une question de déploiement et elle a une réponse honnête dans les deux cas.

• Données de compte — pendant la vie du compte, puis [Owner: account data retention after closure].
• Données Client dans un modèle — pendant la durée du contrat, puis le délai d’export et la suppression décrits dans les conditions et le DPA.
• Journal d’audit — il est en ajout seul et vit avec le modèle, parce qu’un plan dont l’historique a été rogné ne peut pas être audité. Il est supprimé avec le modèle.
• Sauvegardes — la plateforme est sauvegardée chaque nuit vers un stockage objet dans la même région ; les données supprimées disparaissent des sauvegardes au rythme du cycle de sauvegarde plutôt qu’instantanément.
• Journaux du serveur — [Owner: server log retention period].
• Correspondance — [Owner: correspondence retention period].

Au titre de la LGPD (art. 18) et du GDPR, vous pouvez nous demander de confirmer si nous traitons vos données ; de vous y donner accès ; de les corriger si elles sont fausses ou incomplètes ; d’anonymiser, de bloquer ou de supprimer des données inutiles, excessives ou traitées de façon illicite ; de les porter vers un autre fournisseur ; de vous dire avec qui nous les avons partagées ; de retirer un consentement que vous avez donné ; et de vous opposer à un traitement que nous fondons sur l’intérêt légitime.

Écrivez à hello@superiora.ai avec « privacy request » en objet. Nous répondrons sous [Owner: response SLA for data subject requests — LGPD art. 19 sets 15 days for the simplified form]. Nous pouvons d’abord vous demander de confirmer votre identité, parce que remettre vos données à quelqu’un d’autre serait le dommage le plus grand.

Si vous n’êtes pas satisfait, vous pouvez saisir l’Autoridade Nacional de Proteção de Dados (ANPD) brésilienne, ou votre propre autorité de contrôle dans l’EEE ou au Royaume-Uni.

Superiora Planner est un logiciel professionnel. Il ne s’adresse pas aux enfants et nous ne collectons pas sciemment les données personnelles d’un enfant. Si vous pensez que nous en détenons, dites-le-nous et elles seront supprimées.

Nous mettrons cet avis à jour à mesure que le produit et la société changent. La date en haut est celle de la dernière modification ; lorsqu’une modification est importante, nous en avertirons les administrateurs des comptes concernés avant sa prise d’effet.