Politique de confidentialité

1. Champ d’application

La présente politique explique comment Auditi GmbH traite les données personnelles lorsque vous consultez ce site marketing, utilisez ses paramètres de langue et d’affichage, envoyez une demande de démo ou nous contactez. Elle ne s’applique pas à l’application Auditi distincte, qui dispose de ses propres informations sur la protection des données.

2. Responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) est :

3. Délégué à la protection des données

Vous pouvez contacter directement notre délégué à la protection des données :

4. Principes et bases juridiques

Nous ne traitons des données personnelles que si cela est nécessaire à une finalité indiquée et repose sur une base juridique. Selon la situation, nous nous fondons sur des mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b, du RGPD), sur des obligations légales (point c) ou sur nos intérêts légitimes (point f). Les mesures et les activités publicitaires facultatives décrites ci-dessous reposent sur votre consentement (article 6, paragraphe 1, point a, du RGPD). Vous pouvez le retirer à tout moment dans les paramètres des cookies.

5. Hébergement et journaux du serveur

Nous hébergeons ce site auprès de Vercel.

Lorsque vous consultez le site, l’infrastructure d’hébergement traite les données techniques nécessaires à sa mise à disposition et à sa protection. Il peut notamment s’agir des éléments suivants :

• Adresse IP et pays ou région qui en est déduit
• Date et heure de la requête
• Adresse demandée, méthode de requête et état de la réponse
• Adresse de provenance, navigateur, système d’exploitation et informations sur l’appareil
• Identifiants techniques de requête, de déploiement et de sécurité

La base juridique est l’article 6, paragraphe 1, point f, du RGPD. Nos intérêts légitimes sont de fournir le site de manière sûre, fiable et efficace, d’analyser les erreurs et de prévenir les abus.

Nous ne conservons pas d’archive distincte des journaux du serveur. Les journaux d’exécution auxquels Vercel nous donne accès sont conservés, selon l’offre choisie, pendant 30 jours au maximum. Les données utiles peuvent être conservées plus longtemps si cela est nécessaire pour enquêter sur un incident de sécurité, constater ou défendre des droits en justice ou respecter une obligation légale.

Suggestion d’édition selon le pays

Sur la page d’accueil mondiale, Vercel peut nous transmettre le code ISO du pays déduit de l’adresse IP de la requête. Nous l’utilisons une fois pour suggérer une édition nationale plus pertinente. Nous ne recevons aucune localisation précise et ne créons aucun profil géographique durable. Si vous fermez la suggestion, un cookie de préférence évite qu’elle s’affiche à plusieurs reprises.

La base juridique est l’article 6, paragraphe 1, point f, du RGPD. Notre intérêt légitime est de proposer une édition linguistique et nationale pertinente sans rediriger automatiquement les visiteurs.

6. Mesure d’audience respectueuse de la vie privée

Avec votre consentement à la mesure des performances, nous mesurons l’utilisation agrégée du site avec Vercel Web Analytics.

Le service enregistre des informations telles que la page et son chemin, la page de provenance, le navigateur, le type d’appareil, le système d’exploitation, le pays, l’heure et les paramètres de campagne. Il ne dépose aucun cookie de mesure d’audience. Un hachage qui change chaque jour et qui est dérivé des données de la requête sert à compter les visites ; nous ne pouvons pas l’utiliser pour reconnaître un visiteur d’un jour ou d’un site à l’autre. Nous n’utilisons pas ces informations pour établir des profils utilisateurs.

La base juridique est votre consentement au titre de l’article 6, paragraphe 1, point a, du RGPD. Nous utilisons ces informations pour comprendre l’utilisation agrégée du site et améliorer son contenu et sa navigation. Vous pouvez retirer votre consentement à la mesure des performances à tout moment dans les paramètres des cookies.

Mesure des performances

Avec votre consentement à la mesure des performances, nous mesurons les performances techniques du site avec Vercel Speed Insights.

Le service traite l’itinéraire ou le chemin, le navigateur, le type d’appareil, le système d’exploitation, la vitesse du réseau, le pays, les valeurs de performance web, les éléments de page associés, des informations sur le SDK et l’heure de l’événement. Selon Vercel, les points de données sont anonymes, ne sont associés ni à un visiteur ni à une adresse IP et ne permettent pas de reconstituer une session de navigation.

La base juridique est votre consentement au titre de l’article 6, paragraphe 1, point a, du RGPD. Nous utilisons ces informations pour détecter les problèmes de performances techniques et améliorer le site. Vous pouvez retirer votre consentement à la mesure des performances à tout moment dans les paramètres des cookies.

7. Cookies, stockage dans le navigateur et vos choix

Nous utilisons des cookies et un stockage dans le navigateur nécessaires pour mémoriser vos choix de confidentialité et les préférences d’affichage que vous avez demandées. La mesure facultative des performances et le suivi publicitaire ne sont activés qu’avec votre consentement. Vous pouvez accepter ou refuser les catégories facultatives, les sélectionner individuellement et modifier votre choix ultérieurement dans les paramètres des cookies. Vous pouvez utiliser le site et envoyer une demande sans accepter le suivi facultatif.

Les cookies de préférence nécessaires énumérés ci-dessous sont déposés conformément à l’article 25, paragraphe 2, point 2, de la loi allemande TDDDG. Tout traitement de données personnelles associé repose sur l’article 6, paragraphe 1, point f, du RGPD et sur notre intérêt légitime à conserver le réglage que vous avez demandé.

Gestion du consentement avec CookieFirst

Nous utilisons CookieFirst, fourni par Digital Data Solutions B.V., aux Pays-Bas, pour afficher les choix relatifs aux cookies, mémoriser vos sélections et documenter votre consentement. Ce service traite vos choix de consentement, un identifiant de consentement, l’heure de votre choix, l’adresse de la page et des informations techniques sur le navigateur. CookieFirst indique traiter une adresse IP anonymisée pour ce service.

CookieFirst utilise à la fois des cookies et le stockage local de votre navigateur. Le cookie cookiefirst-consent mémorise votre choix pendant environ six mois. Les entrées de stockage local cookiefirst-consent, cookiefirst-id et cf-user-lang servent à gérer le consentement et les préférences linguistiques. Le stockage local n’a pas la même expiration imposée par le navigateur qu’un cookie et peut subsister jusqu’à sa suppression par le service ou via les paramètres de votre navigateur.

Le stockage et l’accès nécessaires à la gestion de vos choix reposent sur l’article 25, paragraphe 2, point 2, TDDDG. Le traitement nécessaire pour documenter et démontrer le consentement repose sur l’article 6, paragraphe 1, point c, du RGPD, lu conjointement avec l’article 7, paragraphe 1, du RGPD. Le traitement associé nécessaire au fonctionnement des commandes de consentement repose sur l’article 6, paragraphe 1, point f, du RGPD et sur notre intérêt légitime à appliquer vos choix de confidentialité de manière fiable. Plus d’informations : politique de confidentialité de CookieFirst.

Historique des campagnes publicitaires

Avec votre consentement à la publicité, nous enregistrons des informations de campagne datées et des références de clics publicitaires dans le cookie propriétaire auditi_attribution. Ces données peuvent comprendre la source, le support, le nom, le terme et le contenu de la campagne (les cinq paramètres UTM), les identifiants de campagne, de groupe d’annonces et d’annonce, la référence de clic de Google (GCLID) et celle d’OpenAI (oppref). Elles nous aident à comprendre quelles publicités et quels liens de campagne vous ont conduit sur notre site et ont abouti à une demande.

Le cookie peut contenir plusieurs visites attribuées à des campagnes, et pas seulement la dernière. Chaque entrée datée est conservée jusqu’à 90 jours. Des entrées peuvent être supprimées plus tôt si vous retirez votre consentement, effacez les données du navigateur ou si le cookie atteint sa limite de taille. Cet historique de campagne est enregistré dans un cookie, et non dans le stockage local.

La même collecte fondée sur le consentement peut enregistrer des informations de campagne provenant d’autres liens munis de paramètres de suivi, y compris des liens sur G2. Un libellé de campagne identifie la source ou la campagne ; il ne constitue pas en lui-même un identifiant unique vous concernant.

Le stockage et l’accès facultatifs reposent sur votre consentement au titre de l’article 25, paragraphe 1, TDDDG. Le traitement des données personnelles associé repose sur l’article 6, paragraphe 1, point a, du RGPD.

Mesure avec Google Ads et publicité personnalisée

Avec votre consentement à la publicité, nous utilisons Google Ads pour mesurer les envois réussis de formulaires de demande, les demandes qualifiées et les ventes conclues. Les envois sur le site sont signalés par une balise Google gérée via Google Tag Manager. Les événements ultérieurs de qualification et de vente sont transmis depuis notre CRM via Zapier, comme décrit à la section 8.

La balise publicitaire de Google peut traiter les informations de page et de provenance, les heures des événements, l’adresse IP, les informations sur le navigateur et l’appareil, les cookies et les identifiants publicitaires. Ces identifiants peuvent permettre à Google de reconnaître votre navigateur et d’associer une activité à une interaction publicitaire. Nos transmissions de conversions ne comprennent pas le nom, l’adresse e-mail, le numéro de téléphone ou le message que vous saisissez dans le formulaire de demande.

Le consentement à la publicité couvre également l’utilisation de balises Google pour constituer des audiences de visiteurs du site à des fins de publicité personnalisée, notamment pour afficher des publicités Auditi pertinentes après une visite. La durée d’appartenance à notre audience de visiteurs configurée est de 30 jours. Cette durée est distincte de la conservation de l’historique de campagne dans le navigateur et des données du CRM.

La base juridique est votre consentement au titre de l’article 6, paragraphe 1, point a, du RGPD et, pour le stockage ou l’accès facultatif sur votre appareil, de l’article 25, paragraphe 1, TDDDG. Plus d’informations sur le traitement par Google : informations de Google sur les sites partenaires et informations de Google sur la publicité.

8. Formulaire de demande de démo

Lorsque vous envoyez le formulaire de demande de démo, nous traitons les informations saisies ainsi que le contexte technique transmis avec le formulaire.

La transmission contient :

• Nom, adresse e-mail professionnelle et cabinet ou entreprise
• Message facultatif et réponse indiquant comment vous nous avez connus
• Édition nationale, paramètres régionaux, chemin et adresse de la page
• Informations sur la page de provenance et, avec le consentement à la publicité, historique de campagne daté et références de clics publicitaires décrits à la section 7
• Heure de l’envoi

Nous utilisons ces données pour répondre à votre demande, préparer et planifier une démo pertinente, prendre les mesures précontractuelles demandées et protéger le formulaire contre les abus.

La base juridique est l’article 6, paragraphe 1, point b, du RGPD lorsque vous demandez des mesures avant la conclusion d’un contrat. Pour les demandes faites au nom d’un cabinet et la prévention des abus, la base juridique est l’article 6, paragraphe 1, point f, du RGPD. Nos intérêts légitimes sont de traiter les demandes professionnelles et de sécuriser le formulaire. L’attribution publicitaire et la transmission des conversions facultatives décrites ci-dessous reposent séparément sur votre consentement à la publicité au titre de l’article 6, paragraphe 1, point a, du RGPD.

Le nom, l’adresse e-mail professionnelle, le cabinet ou l’entreprise et une réponse à la question « Comment avez-vous entendu parler de nous ? » sont obligatoires. Votre réponse à cette question est distincte des informations publicitaires collectées automatiquement. Vous pouvez laisser la zone de texte Message vide. Le consentement à la publicité est facultatif et n’est pas nécessaire pour envoyer une demande.

Le formulaire est envoyé depuis notre serveur à notre sous-traitant Zapier, Inc. Zapier crée la demande dans notre système de gestion de la relation client (CRM) Pipedrive et la transmet à l’équipe Auditi compétente. Plus d’informations : Zapier.

Nous conservons la transmission aussi longtemps que nécessaire pour traiter la demande et toute relation précontractuelle ou contractuelle qui en découle. Si aucune relation ne s’ensuit, nous supprimons les données une fois la demande définitivement traitée, sauf si vous nous avez demandé de rester en contact ou si des obligations légales de conservation ou des délais de prescription imposent une durée plus longue.

Attribution des demandes à la publicité

Lorsque vous envoyez un formulaire de demande avec le consentement à la publicité, l’historique de campagne et les références de clics pertinents sont transmis via Zapier et enregistrés avec votre demande dans Pipedrive. Ils restent associés à la demande si notre équipe commerciale convertit le prospect en affaire. Nous utilisons ces informations pour mesurer quelles publicités génèrent des demandes et des ventes.

Tant que le consentement publicitaire concerné reste valable, nous signalons les envois réussis de formulaires et les demandes qualifiées à Google et à OpenAI. Une demande est considérée comme qualifiée lorsque notre équipe commerciale convertit le prospect correspondant en affaire dans un pipeline commercial admissible. Nous signalons également les ventes conclues à Google, avec leur valeur et leur devise.

Google reçoit l’événement d’envoi du formulaire via sa balise sur le site, puis les événements de qualification et de vente via Zapier. OpenAI reçoit les événements d’envoi et de qualification via Zapier au moyen de la référence de clic OpenAI. Ces transmissions comprennent le type d’événement, son heure et les identifiants servant à rapprocher l’événement et à éviter les doublons. Nos transmissions de conversions à Google et à OpenAI ne comprennent pas votre nom, votre adresse e-mail, votre numéro de téléphone ou votre message de demande.

Nous conservons les données d’attribution du CRM aussi longtemps que nécessaire pour attribuer les demandes et les ventes et évaluer les performances des campagnes. Nous les supprimons ou les anonymisons lorsqu’elles ne sont plus nécessaires. Le retrait du consentement à la publicité est traité comme décrit ci-dessous. La durée de 90 jours du cookie du navigateur ne constitue pas une limite distincte de conservation de 90 jours pour votre demande dans le CRM.

Retrait du consentement

Vous pouvez retirer à tout moment votre consentement à la mesure des performances ou à la publicité dans les paramètres des cookies. Le retrait arrête la mesure facultative ou le suivi publicitaire correspondant sur ce site. Le retrait du consentement à la publicité supprime également le cookie d’historique des campagnes publicitaires de ce navigateur.

Si ce navigateur contient encore des références de clics publicitaires précédemment envoyées avec une demande, notre site transmet une demande de retrait via Zapier. Nous utilisons ces références pour retrouver les prospects et affaires correspondants dans Pipedrive, supprimer leur historique de suivi UTM et leurs champs de références de clics Google/OpenAI, et empêcher les transmissions de conversions ultérieures qui dépendent de ces références supprimées. Cela ne supprime ni la demande commerciale, ni la fiche de personne ou d’affaire, ni la réponse sur la provenance que vous avez fournie vous-même.

Le rapprochement automatique dans le CRM dépend actuellement d’une référence de clic Google ou OpenAI précédemment envoyée. Il peut donc ne pas retrouver une demande contenant uniquement des informations de campagne UTM, ou dont les références dans le navigateur ont été effacées ou ont expiré. Pour demander la suppression d’informations d’attribution qui ne peuvent pas être rapprochées automatiquement, contactez-nous à support@auditi.com.

Le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci. La suppression des champs de suivi du CRM ne rappelle pas automatiquement les événements déjà envoyés à Google ou à OpenAI et n’efface pas les copies contenues dans les messages de notification et l’historique des automatisations. Vous pouvez nous contacter pour exercer vos droits concernant ces données. Nous pouvons continuer à conserver la demande commerciale sous-jacente lorsqu’une base juridique distincte s’applique, comme expliqué ci-dessus.

9. Contact par e-mail, téléphone ou fax

Si vous nous contactez par e-mail, téléphone ou fax, nous traitons vos coordonnées, le contenu de la demande et les données de communication associées afin de répondre et de gérer la demande.

La base juridique est l’article 6, paragraphe 1, point b, du RGPD pour les communications contractuelles ou précontractuelles et le point f pour les autres demandes professionnelles. Notre intérêt légitime est de traiter et de documenter efficacement les communications qui nous sont adressées.

Nous supprimons les données de contact lorsque la demande a été définitivement traitée, sauf si une relation contractuelle, une obligation légale de conservation, un consentement à un contact ultérieur ou la constatation, l’exercice ou la défense de droits en justice exige une conservation plus longue.

10. Destinataires et sous-traitants

L’accès est limité au personnel autorisé d’Auditi qui a besoin des données pour la finalité concernée. Nous utilisons Vercel pour l’hébergement ainsi que l’analyse et la mesure des performances fondées sur le consentement ; CookieFirst (Digital Data Solutions B.V.) pour la gestion du consentement ; Zapier pour la transmission des demandes, le traitement des retraits et la transmission des conversions ; et Pipedrive pour les données du CRM. Ces prestataires traitent les données pour notre compte dans le cadre des accords de protection des données applicables et peuvent recourir à des sous-traitants ultérieurs. Google et OpenAI reçoivent les informations publicitaires décrites aux sections 7 et 8 et les traitent selon les conditions applicables à leurs services publicitaires. Des informations sur le traitement des données du CRM par Pipedrive figurent dans son accord de traitement des données. Nous communiquons des données aux organismes publics lorsque la loi l’exige.

11. Traitement hors de l’EEE

Nos prestataires et les destinataires des données publicitaires peuvent traiter des données personnelles en dehors de l’Espace économique européen, notamment aux États-Unis. Cela peut inclure l’hébergement, l’automatisation, le CRM, les communications internes et les traitements publicitaires effectués par les fournisseurs décrits ci-dessus. Lorsqu’un transfert de données personnelles est effectué hors de l’Espace économique européen, il repose sur une décision d’adéquation applicable, notamment le cadre de protection des données UE–États-Unis lorsqu’il s’applique, ou sur les clauses contractuelles types de la Commission européenne assorties, si nécessaire, de garanties complémentaires.

12. Sécurité

Ce site utilise le chiffrement TLS. Avec nos sous-traitants, nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre l’accès non autorisé, la perte, l’altération et la divulgation. Aucune méthode de transmission ou de stockage ne garantit une sécurité absolue.

13. Règle générale de conservation

Sauf indication d’une durée plus précise ci-dessus, nous ne conservons les données personnelles que tant que la finalité et la base juridique concernées restent applicables. Nous supprimons ou anonymisons ensuite les données, sauf si des délais légaux de conservation ou la constatation, l’exercice ou la défense de droits en justice exigent de les conserver.

14. Vos droits

Sous réserve des conditions légales, vous avez le droit :

• d’obtenir l’accès à vos données personnelles et une copie de celles-ci (article 15 du RGPD)
• de demander la rectification de données inexactes ou que des données incomplètes soient complétées (article 16 du RGPD)
• de demander l’effacement de vos données personnelles (article 17 du RGPD)
• de demander la limitation du traitement (article 18 du RGPD)
• de recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine et, lorsque cela est techniquement possible, de les faire transmettre à un autre responsable du traitement (article 20 du RGPD)
• de retirer à tout moment votre consentement avec effet pour l’avenir lorsque le traitement repose sur celui-ci (article 7, paragraphe 3, du RGPD)

Droit d’opposition

Lorsque nous traitons des données personnelles sur le fondement de l’article 6, paragraphe 1, point f, du RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous cesserons le traitement, sauf si nous démontrons qu’il existe des motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Vous pouvez vous opposer à tout moment et sans motif au traitement à des fins de prospection directe.

Droit d’introduire une réclamation

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment dans le pays de l’EEE de votre résidence habituelle, de votre lieu de travail ou de la violation présumée. L’autorité compétente pour notre établissement allemand est :

15. Décisions automatisées

Nous n’utilisons pas les traitements décrits dans la présente politique pour prendre des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière similaire et significative au sens de l’article 22 du RGPD. Avec le consentement à la publicité, l’activité sur le site et les identifiants publicitaires peuvent servir à associer les demandes et les ventes à des campagnes et à constituer des audiences publicitaires Google, comme décrit aux sections 7 et 8. Cela n’implique aucune décision d’Auditi vous concernant ayant les effets décrits à l’article 22 du RGPD.

16. Modifications de la présente politique

Nous mettons à jour la présente politique lorsque notre site, nos prestataires ou nos obligations légales changent. La date d’entrée en vigueur et la version affichées en haut identifient le texte en vigueur.