Politique de confidentialité : protection de vos données

Découvrez comment SendSeven collecte, utilise et protège vos données. Conforme au RGPD, pratiques transparentes et vos droits expliqués.

SendSeven GmbH (« SendSeven », « nous », « notre » ou « nos »), située Werner-Haas-Strasse 8, 86153 Augsbourg, Allemagne, exploite le site web sendseven.com et la plateforme d'API de messagerie SendSeven (le « Service »).

Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous visitez notre site web ou utilisez notre Service. SendSeven fournit ses services exclusivement aux clients professionnels ; les personnes concernées sont généralement des employés, des agents et des contacts de ces clients. Nous nous engageons à protéger votre vie privée et à traiter vos données de manière ouverte et transparente.

La présente Politique de Confidentialité décrit la manière dont nous traitons les données personnelles en tant que responsable du traitement, par exemple les données des visiteurs du site web et des utilisateurs de nos clients. Lorsque nous traitons des données personnelles pour le compte de nos clients (par exemple des données de messages et de contacts), nous agissons en tant que sous-traitant au titre de notre Accord de Traitement des Données (DPA), qui fait partie intégrante des Conditions d'Utilisation.

Le responsable du traitement de vos données personnelles est :

Nous collectons les informations que vous fournissez volontairement lors de l'utilisation de notre Service :

Informations de Compte : Nom, adresse e-mail, nom de l'entreprise, adresse de facturation et informations de paiement

Informations de Contact : Adresse e-mail et autres coordonnées lorsque vous contactez le support

Données de Communication : Messages et contenu que vous envoyez via notre plateforme

Informations de Profil : Nom d'affichage, avatar et préférences

3.2 Informations Collectées Automatiquement

Lorsque vous accédez à notre Service, nous collectons automatiquement :

Données de Journal : Adresse IP, type de navigateur, système d'exploitation, URL de référence, pages consultées

Informations sur l'Appareil : Type d'appareil, identifiants uniques de l'appareil, informations sur le réseau mobile

Données d'Utilisation : Appels API, volumes de messages, utilisation des fonctionnalités

3.3 Données de Messages (Rôle de Sous-traitant)

Lorsque vous utilisez notre API de messagerie, nous traitons les messages en votre nom en tant que sous-traitant. Cela inclut le contenu des messages, les informations sur les destinataires et les métadonnées de livraison.

Vous restez le responsable du traitement des données de messages. Nous traitons ces données uniquement pour fournir le Service.

Lorsque vous utilisez notre application mobile, nous traitons en outre :

Identifiants de l'appareil : Type d'appareil, version du système d'exploitation et jeton push pour les notifications push (Firebase Cloud Messaging). Le jeton push est supprimé lorsque vous vous déconnectez.

Déverrouillage biométrique : Si vous activez le déverrouillage biométrique (par exemple empreinte digitale ou reconnaissance faciale), la vérification est effectuée entièrement par le système d'exploitation de votre appareil. Nous ne recevons ni ne stockons aucune donnée biométrique, uniquement le résultat de la vérification.

Données hors ligne : Les conversations, messages, contacts et médias sont stockés dans l'espace de stockage privé de l'application sur votre appareil afin que vous puissiez les utiliser hors ligne. Ce stockage est protégé par le système d'exploitation de votre appareil. Lorsque vous vous déconnectez, ces données sont supprimées de l'appareil, y compris les images mises en cache, les enregistrements vocaux et les aperçus de notifications.

Informations de session : Informations sur l'appareil (telles que le modèle de l'appareil, la version de l'application et le fuseau horaire) pour gérer vos sessions. Vous pouvez être connecté sur plusieurs appareils en même temps et vous pouvez vous déconnecter de tous les appareils à la fois dans les paramètres de votre profil.

Rapports de plantage et analyses de l'application (facultatif) : Uniquement avec votre consentement, que l'application demande après votre première connexion sur un appareil, nous utilisons Firebase Crashlytics et Google Analytics pour Firebase afin de recevoir des rapports de plantage et des statistiques d'utilisation de l'application. Vous pouvez modifier votre choix à tout moment dans l'application sous Paramètres > Confidentialité. Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement).

4. Fondement Juridique du Traitement (RGPD)

En vertu du Règlement Général sur la Protection des Données (RGPD), nous traitons vos données personnelles sur la base de :

Art. 6(1)(b) RGPD - Traitement nécessaire pour fournir notre Service et remplir les obligations contractuelles

Art. 6, paragraphe 1, point f) du RGPD - Traitement à des fins de sécurité, de prévention de la fraude, d'amélioration du service et de mesure de l'efficacité de notre publicité (voir section 6)

Art. 6(1)(c) RGPD - Traitement requis par la loi, tel que les exigences fiscales et comptables

Art. 6(1)(a) RGPD - Pour le traitement optionnel tel que les communications marketing

5. Comment Nous Utilisons Vos Informations

Fourniture du Service : Pour fournir, maintenir et améliorer notre plateforme de messagerie

Gestion du Compte : Pour créer et gérer votre compte, traiter les paiements et fournir un support

Communication : Pour envoyer des notifications de service, des alertes de sécurité et des messages de support

Analyses : Pour comprendre les modèles d'utilisation et améliorer notre Service

Sécurité : Pour détecter, prévenir et répondre aux fraudes et incidents de sécurité

Nous travaillons avec des prestataires de services soigneusement sélectionnés pour exploiter notre Service. Lorsqu'ils traitent des données personnelles pour notre compte, ils agissent en tant que sous-traitants et sont contractuellement liés conformément à l'art. 28 du RGPD. Certains prestataires, tels que les plateformes publicitaires, agissent en tant que responsables du traitement indépendants ; nous l'indiquons pour le service concerné.

Notre Service est hébergé sur Google Cloud Platform dans l'Union européenne. Notre région principale est Francfort, en Allemagne. Les sauvegardes et le traitement par IA utilisent d'autres régions Google Cloud au sein de l'UE.

Nous exploitons notre environnement de préproduction et de test sur des serveurs de Hetzner Online GmbH (Gunzenhausen, Allemagne) en Allemagne. L'environnement de test peut accéder aux mêmes données que notre Service en production.

Voir la Politique de Confidentialité de Hetzner

Nous utilisons Cloudflare pour la gestion DNS, la diffusion de contenu (CDN), la protection DDoS, le pare-feu d'application web (WAF), le chiffrement SSL/TLS et la protection anti-bot Turnstile. Cloudflare peut traiter votre adresse IP et les métadonnées de requête pour fournir ces services de sécurité.

Voir la Politique de Confidentialité de Cloudflare

Authentification sécurisée des utilisateurs et gestion de l'identité. Traite les identifiants de connexion et les données de session.

Voir la Politique de Confidentialité d'Auth0

Google Tag Manager (Gestion des balises)

Nous utilisons Google Tag Manager comme conteneur pour gérer les balises de suivi de notre site web (telles que le suivi des conversions Google Ads, Meta Pixel, Microsoft Advertising et le Reddit Pixel). La balise Google est diffusée depuis notre propre domaine via Cloudflare. GTM lui-même ne collecte pas de données personnelles. Il déclenche d'autres balises susceptibles de collecter des données, sous réserve de vos préférences de consentement gérées via notre bandeau de cookies (Cookiebot avec Google Consent Mode v2). Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement).

Nous utilisons le suivi des conversions Google Ads (gtag.js) pour mesurer l'efficacité de nos campagnes publicitaires sur Google. Activé uniquement après votre consentement via notre bannière de cookies. Lorsque vous effectuez une action de conversion (ex : inscription), un événement de conversion est envoyé à Google Ads. Aucun comportement de navigation ni analyse page par page n'est collecté. Les données sont traitées par Google LLC dans le cadre des Clauses Contractuelles Types et du Cadre de Protection des Données UE-US. Base juridique : Art. 6(1)(a) RGPD (consentement). Cookie : _gcl_au (90 jours).

Nous utilisons le Meta Pixel pour mesurer l'efficacité de nos campagnes publicitaires sur les plateformes Meta (Facebook, Instagram). Le pixel collecte des données sur les pages vues et les interactions après votre consentement via notre bandeau cookies. Ces données sont transmises à Meta Platforms Ireland Ltd. et peuvent être traitées par Meta Platforms Inc. (États-Unis) dans le cadre du EU-US Data Privacy Framework. Nous avons conclu un accord de traitement des données avec Meta. Base juridique : Art. 6(1)(a) RGPD (consentement).

Cookies déposés : _fbp (identifiant Meta Pixel, 3 mois).

Lorsque vous vous inscrivez pour un essai ou devenez client payant, nos serveurs transmettent cet événement directement à Meta Platforms Ireland Ltd. (API Conversions) afin que nous puissions mesurer l'efficacité de nos publicités sur Facebook et Instagram. Nous transmettons le type d'événement et, sous forme hachée (SHA-256), votre adresse e-mail, votre numéro de téléphone, votre nom, votre pays et un identifiant interne, ainsi que votre adresse IP, le user-agent de votre navigateur et, s'ils sont disponibles, les identifiants de clic Meta (_fbp, _fbc). Meta peut rapprocher ces données de comptes Meta. Les données peuvent être traitées par Meta Platforms Inc. (États-Unis) dans le cadre du Cadre de protection des données UE-États-Unis. Base juridique : art. 6, paragraphe 1, point f) du RGPD (notre intérêt légitime à mesurer l'efficacité de notre publicité).

Vous pouvez vous opposer à tout moment à ce traitement avec effet pour l'avenir (art. 21 du RGPD) en contactant [email protected].

Voir la Politique de Confidentialité de Meta

Nous utilisons le pixel OpenAI Ads pour mesurer si les visites sur notre site proviennent de nos annonces dans ChatGPT. Le pixel ne se charge qu'après votre consentement via notre bannière de cookies. Il transmet à OpenAI Ireland Limited un identifiant de clic issu du lien de l'annonce ainsi que des informations sur la page consultée. Nous ne transmettons aucune donnée de contact telle que les adresses e-mail. SendSeven et OpenAI agissent chacun en tant que responsables de traitement indépendants. Les transferts vers des pays tiers comme les États-Unis reposent sur des garanties appropriées au sens des art. 44 et suivants du RGPD. Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement).

Cookies déposés : __oppref (identifiant de clic, 30 jours), __obref (identifiant de navigateur, 1 an).

Microsoft Advertising (UET) et Microsoft Clarity

Après que vous avez donné votre consentement via notre bandeau de cookies, nous utilisons la balise Universal Event Tracking (UET) de Microsoft Advertising pour mesurer les conversions issues de nos publicités sur Bing et d'autres services Microsoft, et Microsoft Clarity pour comprendre comment les visiteurs utilisent notre site web au moyen de cartes thermiques et d'enregistrements de sessions. Clarity enregistre des interactions telles que les clics, le défilement et les mouvements de la souris. Prestataire : Microsoft Ireland Operations Limited ; les données peuvent être traitées par Microsoft Corporation (États-Unis) dans le cadre du Cadre de protection des données UE-États-Unis. Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement).

Cookies déposés : _uetsid (1 jour), _uetvid (13 mois), _clck (1 an), _clsk (1 jour).

Voir la Déclaration de Confidentialité de Microsoft

Voir la Politique de Confidentialité de Reddit

Nous utilisons Cookiebot de Usercentrics A/S (Copenhague, Danemark) pour demander et enregistrer votre consentement aux cookies. Cookiebot traite votre adresse IP sous forme raccourcie, la date et l'heure de votre consentement, des informations sur le navigateur et vos choix. Les données sont stockées dans l'UE. Base juridique : art. 6, paragraphe 1, point c) du RGPD en liaison avec l'art. 7, paragraphe 1 du RGPD (preuve du consentement).

Cookie déposé : CookieConsent (12 mois).