Politique de confidentialité

Cette page est également disponible en traduction automatique. La version italienne est la seule juridiquement contraignante.

Envify S.r.l. (n° de TVA 17737451009), dont le siège social est à Rome, 00128, Via Carmelo Maestrini 340, en la personne de son représentant légal pro tempore (ci-après également la « Société », le « Fournisseur » ou « Envify »), en qualité de responsable du traitement, respecte votre vie privée et s'engage à protéger vos données à caractère personnel.

La présente politique de confidentialité (ci-après, « Politique ») expose les motifs et les modalités de collecte, de gestion et de protection des données à caractère personnel dans le cadre des services proposés via le Site Web www.envify.ai

La Société s'engage à traiter vos données conformément au Règlement général sur la protection des données (Règl. UE 2016/679), plus connu sous le nom de « RGPD », et à toute autre loi applicable en matière de vie privée. En particulier, les traitements de données à caractère personnel effectués par Envify seront guidés par le respect des principes de licéité, de loyauté, de transparence, de limitation des finalités et de la conservation, de minimisation des données, d'exactitude, d'intégrité et de confidentialité.

Il est entendu que, s'agissant des données à caractère personnel que le Client et/ou les Utilisateurs saisissent, téléversent ou traitent dans le cadre de l'utilisation normale du service, le Client revêt le rôle de responsable du traitement, tandis qu'Envify agit, dans les limites des activités techniques de fourniture, de configuration, de maintenance et de gestion du service, en qualité d'éventuel sous-traitant au sens de l'art. 28 du RGPD, selon les dispositions des Conditions générales du contrat, lorsque cela est prévu dans l'accord de désignation.

Le Fournisseur n'utilise pas les données ni les contenus du Client à des fins autonomes et distinctes de l'exécution du service, et agit dans le respect des instructions documentées données par le Client, sans préjudice de la nécessité de recourir à des fournisseurs technologiques tiers (tels que, à titre d'exemple, des services cloud et des fournisseurs de modèles de langage – LLM) pour le fonctionnement du service, comme indiqué plus en détail dans la présente Politique et dans les politiques respectives.

1. OBJET DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

La présente Politique est rédigée au sens des articles 13 et 14 du RGPD et a pour but de fournir les informations sur la manière dont Envify traite vos données à caractère personnel, collectées via l'utilisation du Site Web, y compris toutes les données que l'utilisateur fournit pour rester informé des nouveautés (par exemple pour s'abonner à notre newsletter, pour interagir avec notre service client ou pour participer à une promotion ou à un sondage).

Il incombe à l'Utilisateur de lire la présente Politique, ainsi que toute autre information que nous pourrions fournir pour compléter, mettre à jour ou approfondir les informations relatives à la collecte et au traitement de vos données à caractère personnel. Nous nous efforcerons de coordonner ces informations de manière à refléter à tout moment les conditions appliquées au traitement des données à caractère personnel de la façon la plus transparente et la plus accessible.

2. RESPONSABLE DU TRAITEMENT (DATA CONTROLLER)

La Société agit en qualité de responsable du traitement et est responsable de vos données à caractère personnel. Il est possible de s'adresser au responsable du traitement pour obtenir des informations sur le traitement des données à caractère personnel et pour exercer les droits que le RGPD reconnaît à la personne concernée, à l'adresse e-mail suivante : hello@envify.ai

La présente Politique s'applique également aux traitements liés à la fourniture du Logiciel « Envify » en mode SaaS. Dans ces traitements, les rôles en matière de confidentialité varient selon les catégories de données traitées : (i) pour les données de compte, de facturation, de sécurité et les journaux techniques (p. ex. événements d'accès, invitations, rôles et permissions), Envify agit en qualité de Responsable du traitement ; (ii) pour les données et les documents téléversés dans l'application par l'Entreprise ou le Consultant (et par leurs utilisateurs autorisés respectifs), ces sujets acquièrent la qualité de Responsables autonomes du traitement au sens de l'art. 4, n° 7, du RGPD.

Rôles et responsabilités (Entreprise/Consultant)

L'Entreprise ou le Consultant qui utilise le Logiciel détermine les finalités et les moyens des traitements effectués via la plateforme à l'égard des personnes concernées relevant de son domaine (salariés, collaborateurs, fournisseurs, clients, etc.) et, en tant que Responsable autonome, répond de : (a) la base juridique du traitement ; (b) les obligations d'information envers les personnes concernées ; (c) l'exercice des droits ex art. 15–22 du RGPD ; (d) la définition des durées de conservation ; (e) l'exactitude/licéité des données téléversées.

Pour ces données, Envify agit en qualité de sous-traitant et traite les informations sur la base juridique de l'exécution du contrat (art. 6, § 1, point b) dans les limites des instructions du Responsable ; Envify ne détermine pas les finalités ni les moyens du traitement. Restent des traitements pour lesquels Envify est Responsable autonome ceux liés à : la gestion du compte et la facturation, la sécurité du service, l'assistance, les journaux (log) et l'audit (art. 6, § 1, points b et f), ainsi que les obligations légales (art. 6, § 1, point c).

3. QUELLES DONNÉES À CARACTÈRE PERSONNEL COLLECTONS-NOUS ?

Le présent paragraphe décrit les catégories de données à caractère personnel que nous traitons. Au paragraphe 4, nous exposerons les finalités pour lesquelles nous traitons ces catégories de données à caractère personnel.

Les données à caractère personnel que nous collectons sont subordonnées à l'utilisation de notre Site Web et à l'acceptation au moyen du formulaire web spécifique dédié ou de la souscription du Contrat de Licence du logiciel Envify.

Si vous visitez notre Site Web, votre navigateur transmet automatiquement certaines données, comme la date et l'heure auxquelles vous avez visité nos pages web, le type et les réglages de votre navigateur, votre système d'exploitation et votre adresse IP. Pour plus de détails sur le traitement des données à caractère personnel collectées via notre site web, nous vous invitons à consulter également la politique en matière de cookies disponible ici : https://envify.ai/terms-and-privacy/cookie-policy

Via notre Site Web, nous traitons en qualité de responsables les données à caractère personnel suivantes relatives aux catégories de personnes concernées ci-après :

Données à caractère personnel fournies par le Client/Utilisateur :

Nom et prénom

Date et lieu de naissance

Adresse e-mail

Adresse de résidence/domicile et de livraison

Numéro de téléphone

Identifiants personnels de personnes physiques agissant pour le compte de sociétés

Code fiscal et numéro de TVA

Données de trafic et journaux (log)

Identifiants personnels et coordonnées des fournisseurs de l'entreprise (lorsqu'ils sont fournis par l'Utilisateur)

Envify ne demande ni ne traite de catégories particulières de données au sens de l'art. 9 du RGPD, ni de données relatives à la santé, biométriques ou par ailleurs sensibles, dans le cadre des traitements régis par la présente Politique.

4. À QUELLES FINS TRAITONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?

Envify traite les données à caractère personnel des personnes concernées exclusivement à des fins déterminées, explicites et légitimes, étroitement liées à la fourniture de ses services numériques et à la gestion de la relation contractuelle.

En particulier, les données à caractère personnel sont traitées pour permettre la gestion des contacts, la souscription et l'exécution de la relation contractuelle, la création et la gestion du compte, l'identification du Client et des Utilisateurs Autorisés, ainsi que l'accès aux fonctionnalités de la plateforme Logiciel.

Les données sont également traitées pour l'exécution des activités techniques et organisationnelles nécessaires à la bonne fourniture du service en mode Software as a Service (SaaS), y compris les activités de configuration, de maintenance, d'assistance technique, de sécurité et de continuité opérationnelle.

Les données à caractère personnel sont en outre traitées pour la gestion de la relation contractuelle, y compris les activités de nature administrative, comptable et fiscale, telles que l'émission des factures, la gestion des paiements et le respect des obligations prévues par la réglementation en vigueur. Ces traitements trouvent leur fondement dans la nécessité d'exécuter le contrat auquel la personne concernée est partie et dans le respect d'obligations légales auxquelles est soumis le Responsable du traitement.

Pour faciliter la compréhension, le tableau suivant illustre les catégories de données traitées, les finalités, la base juridique et les durées de conservation :

1. Coordonnées de l'Utilisateur ou de la personne agissant pour le compte d'un client personne morale

Finalité du traitement : Création d'e-mails automatiques pour des newsletters informatives ; envoi de communications à l'Utilisateur à des fins liées à l'exécution du contrat ; contact de l'Utilisateur à sa demande.

Base juridique : Contrat

Durée de conservation : Pendant toute la durée de la relation contractuelle et pendant les 2 ans suivant la fin du Contrat, sauf délai plus long indiqué par la loi.

2. Données d'identification de l'Utilisateur agissant pour le compte de la société

Finalité du traitement : Gestion des demandes d'assistance reçues via des formulaires en ligne ; exécution et respect du Contrat de Licence.

Base juridique : Contrat

Durée de conservation : Pendant toute la durée de la relation contractuelle et pendant les 2 ans suivant la fin du Contrat, sauf délai plus long indiqué par la loi.

3. Données d'identification ; Données à caractère personnel relatives à l'activité accomplie par l'Utilisateur dans le cadre de l'utilisation du Logiciel ; Données à caractère personnel contenues dans des documents d'identité et/ou des documents d'entreprise

Finalité du traitement : Exécution et respect du Contrat de Licence ; traitement automatisé pour la génération des résultats d'analyse ; traitement automatisé pour les fonctionnalités de KPI VSME ; traitement automatisé ou analogique pour des services accessoires d'assistance.

Base juridique : Contrat

Durée de conservation : Pendant toute la durée du contrat et pendant les 30 jours suivant la fin du Contrat, sauf délai plus long indiqué par la loi.

4. Coordonnées de l'Utilisateur

Finalité du traitement : Communications marketing et envoi de newsletters informatives ou commerciales ; communication de mises à jour relatives à la plateforme.

Base juridique : Consentement pour les communications commerciales et marketing. Contrat pour les communications relatives à la mise à jour de la plateforme.

Durée de conservation : Jusqu'à la révocation du consentement.

5. Données d'invitation et de gestion des utilisateurs : adresses e-mail des personnes invitées, association utilisateur–tenant/entreprise, rôles et autorisations attribués, statut/acceptation de l'invitation, horodatage des opérations ; Audit et journaux techniques : événements d'accès et d'authentification, modifications de rôles/autorisations, création/suppression d'utilisateurs, saisies/modifications/suppressions de données d'entreprise (métadonnées), identifiants de session, adresse IP, user agent

Finalité du traitement : Exécution et respect du Contrat de Licence ; intérêt légitime en matière de sécurité/lutte contre les abus.

Base juridique : Contrat

Durée de conservation : Pendant toute la durée de la relation contractuelle et pendant les 2 ans suivant la fin du Contrat, sauf délai plus long indiqué par la loi.

6. Données de navigation sur le Site Web collectées au moyen du Meta Pixel : pages visitées, actions effectuées (par exemple l'envoi d'une demande d'essai ou de démo), identifiant du navigateur contenu dans les cookies _fbp et _fbc, adresse IP, informations sur le navigateur et l'appareil

Finalité du traitement : Mesure de l'efficacité des campagnes publicitaires d'Envify sur Facebook et Instagram, attribution des demandes reçues aux annonces et sélection d'annonces pertinentes pour les personnes ayant visité le Site Web (audiences personnalisées), par l'intermédiaire de Meta Platforms Ireland Limited.

Base juridique : Consentement (art. 6, § 1, point a) du RGPD), exprimé en activant la catégorie « Marketing » dans le bandeau cookies et pouvant être retiré à tout moment au moyen du lien « Préférences cookies ».

Durée de conservation : Pendant la durée de vie des cookies du pixel (3 mois) et en tout état de cause jusqu'au retrait du consentement ; pour les traitements effectués par Meta, il convient de se référer à sa politique de confidentialité.

7. Données statistiques de navigation sur le Site Web collectées au moyen de Google Analytics 4 : pages visitées, événements d'interaction, identifiant pseudonyme du navigateur contenu dans les cookies _ga, informations sur le navigateur et l'appareil, localisation approximative déduite de l'adresse IP, laquelle n'est pas conservée

Finalité du traitement : Élaboration de statistiques agrégées sur l'utilisation du Site Web afin d'en améliorer les contenus et le fonctionnement, par l'intermédiaire de Google Ireland Limited, qui traite les données pour le compte d'Envify en qualité de sous-traitant.

Base juridique : Consentement (art. 6, § 1, point a) du RGPD), exprimé en activant la catégorie « Statistiques » dans le bandeau cookies et pouvant être retiré à tout moment au moyen du lien « Préférences cookies ».

Durée de conservation : Pendant la durée de vie des cookies (2 ans) et en tout état de cause jusqu'au retrait du consentement ; les données d'événement sont conservées par Google Analytics selon la durée de conservation configurée dans la propriété Google Analytics d'Envify.

La Société vous informe également que, pour les finalités susmentionnées, vos données à caractère personnel seront traitées à l'aide d'outils informatiques, télématiques et manuels, dans le respect des règles de confidentialité et de sécurité établies par la loi.

Les données d'identité et de contact peuvent également être traitées pour la gestion des demandes d'assistance, de support technique et de contact, ainsi que pour répondre aux communications, signalements ou demandes d'informations adressés à Envify via les canaux mis à disposition.

5. LIENS DE TIERS

Notre site web ou notre application peuvent inclure des liens vers des sites web de tiers. En cliquant sur ces liens ou en les activant, il est possible que des tiers traitent vos données à caractère personnel ; nous vous invitons donc à vous référer également à la politique de confidentialité de ces sites.

6. AVEC QUI POUVONS-NOUS PARTAGER VOS DONNÉES À CARACTÈRE PERSONNEL ?

Les données à caractère personnel traitées par Envify peuvent être communiquées, dans les limites strictement nécessaires à la poursuite des finalités indiquées dans la présente Politique, à des tiers qui agissent pour le compte du Fournisseur ou qui fournissent des services fonctionnels à la fourniture du service et de la plateforme Logiciel.

Si vous avez activé la catégorie « Marketing » dans le bandeau cookies du Site Web, les données de navigation collectées au moyen du Meta Pixel sont communiquées à Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlande), qui les traite en qualité de responsable conjoint du traitement pour la collecte et la transmission (art. 26 du RGPD, selon l'accord disponible sur facebook.com/legal/controller_addendum) et de responsable du traitement autonome pour les traitements ultérieurs, décrits dans sa politique de confidentialité (facebook.com/privacy/policy). De plus amples détails sur les cookies du pixel figurent dans la Politique de cookies.

Si vous avez activé la catégorie « Statistiques », les données statistiques de navigation sont traitées par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) au moyen de Google Analytics 4, en qualité de sous-traitant au sens de l'art. 28 du RGPD sur la base des Conditions relatives au traitement des données de Google Ads, avec Google Signals et la personnalisation des annonces désactivés.

En particulier, les données à caractère personnel peuvent être partagées avec des fournisseurs de services technologiques et d'infrastructure, tels que, à titre d'exemple, des fournisseurs d'hébergement, des services cloud, des plateformes d'automatisation des flux, des outils de surveillance applicative, des systèmes d'authentification et de sécurité informatique.

Le Client déclare bien connaître et accepter que, pour la fourniture de fonctionnalités reposant sur des modèles de langage de grande taille (LLM) et des services d'intelligence artificielle, le service Envify recourt à des fournisseurs tiers spécialisés qui mettent à disposition des modèles, des API et des infrastructures technologiques. Ces sujets traitent les données à caractère personnel en qualité de responsables autonomes du traitement ou, le cas échéant, en qualité de sous-traitants externes, selon les dispositions de leurs politiques de confidentialité et de protection des données respectives.

L'utilisateur client est clairement informé qu'il demeure l'unique et exclusif responsable du traitement des données à caractère personnel éventuellement saisies dans l'application ou présentes dans les documents téléversés, en assumant intégralement toute responsabilité quant à la base juridique, l'information, les consentements lorsqu'ils sont nécessaires, les mesures de sécurité, les durées de conservation, l'exercice des droits des personnes concernées, ainsi que toute autre obligation prévue par le RGPD et la réglementation applicable. Les données saisies par l'utilisateur lors de l'utilisation de LLM de tiers sont chiffrées de bout en bout.

S'agissant des fonctionnalités de classification de produits automatisée, Envify recourt également aux services mis à disposition par OpenAI, L.L.C., au moyen de l'utilisation du modèle GPT-4 via la Chat Completions API en environnement commercial.

Dans le cadre de cette intégration, les données transmises via l'API consistent exclusivement en des descriptions textuelles de produits aux fins de leur classification, sans référence à des personnes physiques identifiées ou identifiables. Aucune donnée à caractère personnel au sens de l'art. 4, n° 1, du Règlement (UE) 2016/679 (RGPD) n'est donc transmise ni traitée.

À titre d'information complémentaire, nous vous invitons à consulter la politique de confidentialité d'OpenAI, disponible au lien suivant : https://openai.com/policies/privacy-policy.

S'agissant des fonctionnalités d'analyse documentaire automatisée et de traitement de documents comptables et financiers, Envify recourt également aux services d'Anthropic Ireland Ltd., en tant qu'entité contractuelle pour l'Union européenne, dans le cadre du compte commercial « Envify S.r.l. — Commercial API Enterprise ».

Le traitement effectué via ces services peut entraîner la transmission de texte extrait de factures, de quittances et de documents financiers téléversés par le Client, susceptible de contenir des données à caractère personnel même indirectement identifiantes (telles que, à titre d'exemple, raisons sociales, adresses de fournisseurs, numéros de facture, montants, données de consommation, codes fiscaux ou numéros de TVA d'entreprise). Anthropic agit dans le respect de ses Commercial Terms, comprenant le Data Processing Addendum (DPA) et les Clauses contractuelles types (CCT) au sens des art. 28 et 46 du RGPD.

Les données transmises via l'API font l'objet d'une durée de conservation limitée à 30 jours, sauf activation éventuelle du mode Zero Data Retention (ZDR), lorsqu'il est demandé. Les données ne sont pas utilisées à des fins d'entraînement des modèles d'intelligence artificielle, l'adhésion à des programmes d'entraînement tels que le Development Partner Program étant exclue et la politique commerciale de l'API, qui en empêche l'utilisation à des fins d'entraînement, trouvant à s'appliquer.

Lorsque le traitement implique des transferts vers des pays tiers, y compris les États-Unis (infrastructures Google Cloud Platform – us-central1/us-east4), ces transferts s'effectuent sur la base des Clauses contractuelles types incorporées dans les conditions contractuelles et des garanties supplémentaires prévues par le DPA, conformément aux art. 44 et suivants du RGPD.

Anthropic peut recourir à des sous-traitants ultérieurs, parmi lesquels des fournisseurs de premier plan d'infrastructures cloud et de services technologiques (p. ex. Google Cloud Platform, AWS, Cloudflare, Stripe), dans le respect des garanties prévues par le RGPD. La liste à jour des sous-traitants ultérieurs est disponible selon les modalités prévues par la documentation contractuelle du fournisseur.

Pour plus d'informations sur les modalités de traitement des données à caractère personnel par Anthropic, nous vous renvoyons à sa politique de confidentialité disponible au lien suivant : https://www.anthropic.com/legal/privacy.

Le site web, la plateforme et les environnements techniques utilisés pour la fourniture du service Envify peuvent en outre contenir des liens vers des sites web, des applications ou des services de tiers. L'accès à ces ressources implique de sortir du domaine de contrôle du Fournisseur, qui n'assume aucune responsabilité quant aux modalités de collecte, d'utilisation et de traitement des données à caractère personnel effectuées par ces tiers. Il est donc recommandé de prendre connaissance de leurs politiques de confidentialité respectives avant de fournir toute donnée à caractère personnel.

Enfin, les données à caractère personnel pourront être communiquées à :

1. des conseils juridiques, fiscaux et comptables, à des fins liées au respect d'obligations réglementaires ou à la protection des droits du Fournisseur ;

2. des autorités publiques, des organismes ou des organes de contrôle, lorsque la communication est requise par des dispositions légales, des règlements ou des ordres légitimes de l'Autorité.

Les données à caractère personnel visées au § 3, sous réserve des exceptions prévues au présent paragraphe, sont traitées principalement au sein de l'Espace économique européen (EEE). S'il devenait nécessaire de procéder à un transfert vers des pays tiers, Envify veillera à ce que ce transfert s'effectue dans le respect des dispositions du Chapitre V du RGPD, au moyen de l'adoption d'instruments juridiques appropriés, tels que des décisions d'adéquation ou des clauses contractuelles types.

Les données collectées au moyen du Meta Pixel, avec le consentement préalable, peuvent être transférées à Meta Platforms, Inc. aux États-Unis. Meta Platforms, Inc. adhère à l'EU-U.S. Data Privacy Framework, qui fait l'objet de la décision d'adéquation de la Commission européenne du 10 juillet 2023 ; s'appliquent en outre les Clauses contractuelles types incorporées dans les conditions contractuelles de Meta.

De même, les données collectées au moyen de Google Analytics 4, avec le consentement préalable, peuvent être transférées à Google LLC aux États-Unis : Google LLC adhère à l'EU-U.S. Data Privacy Framework et les conditions de Google Analytics incluent les Clauses contractuelles types.

Pour les traitements dans lesquels Envify agit en qualité de sous-traitant, la Société peut recourir à des sous-traitants ultérieurs (p. ex. fournisseurs cloud, services d'e-mail/d'envoi d'invitations, surveillance applicative) désignés au sens de l'art. 28 du RGPD.

8. PENDANT COMBIEN DE TEMPS UTILISERONS-NOUS VOS DONNÉES ?

Le Fournisseur conserve les données à caractère personnel des personnes concernées exclusivement pendant la durée nécessaire à la poursuite des finalités pour lesquelles ces données ont été collectées et traitées, dans le respect des principes de limitation de la conservation et de proportionnalité prévus par le Règlement (UE) 2016/679.

Pour déterminer les durées de conservation, Envify tient compte de la nature des données à caractère personnel, des finalités du traitement, de la durée de la relation contractuelle, ainsi que des obligations légales et réglementaires applicables. En particulier :

1. les données relatives au compte, aux contacts et à la relation contractuelle – y compris les données téléversées et générées par l'utilisateur – sont conservées pendant toute la durée de la relation et pendant une période ultérieure n'excédant pas deux ans à compter de la fin de celle-ci, sauf si une conservation plus longue est nécessaire pour respecter des obligations légales ou pour la constatation, l'exercice ou la défense d'un droit en justice ;

2. les données de facturation et administratives sont conservées pendant la période prévue par la réglementation civile et fiscale en vigueur et, en tout état de cause, pendant dix ans à compter de l'enregistrement comptable ;

3. les données techniques et de sécurité, y compris les journaux d'accès, les événements système et les informations relatives au fonctionnement des environnements techniques et de la plateforme, sont conservées pendant la durée strictement nécessaire pour garantir la sécurité des systèmes et du service et, en tout état de cause, pendant une période n'excédant pas vingt-quatre mois à compter de la fin de la relation contractuelle, sous réserve d'autres obligations de conservation prévues par la loi.

À l'expiration de la durée de conservation applicable, les données à caractère personnel sont supprimées ou rendues anonymes de manière irréversible, sauf si leur conservation ultérieure est imposée par des dispositions légales ou s'avère nécessaire aux fins de la protection des droits du Responsable du traitement.

9. PRISE DE DÉCISION AUTOMATISÉE

Le Fournisseur informe que, dans le cadre de la fourniture de ses services numériques, Envify peut recourir à des outils informatiques automatisés, y compris des systèmes reposant sur des technologies d'intelligence artificielle, afin de soutenir le fonctionnement du Logiciel et d'améliorer l'expérience de l'utilisateur.

Ces outils sont utilisés exclusivement à des fins techniques et opérationnelles, telles que, à titre d'exemple, le traitement d'entrées textuelles, l'organisation des informations, l'optimisation des fonctionnalités de la Plateforme et le soutien aux activités réalisées par l'utilisateur via le Logiciel.

En tout état de cause, le Développeur ne soumet pas les personnes concernées à des décisions fondées uniquement sur des traitements automatisés, y compris le profilage, produisant des effets juridiques les concernant ou les affectant de manière significative de façon similaire, au sens de l'art. 22 du Règlement (UE) 2016/679.

Le profilage à des fins publicitaires effectué au moyen du Meta Pixel sur le Site Web n'a lieu qu'avec le consentement préalable, concerne uniquement la sélection des annonces affichées sur les plateformes Meta et ne produit pas d'effets juridiques ni n'affecte de manière significative la personne concernée.

Les traitements automatisés effectués par la Plateforme n'impliquent pas d'évaluations, de classifications ou de décisions de nature contraignante à l'égard des utilisateurs et n'entraînent pas de conséquences juridiques automatiques à leur charge. L'éventuelle utilisation des résultats générés par des systèmes automatisés reste toujours soumise à l'appréciation et à la responsabilité de l'utilisateur.

10. COMMENT PROTÉGEONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?

Envify adopte des mesures techniques et organisationnelles appropriées pour garantir que les données à caractère personnel soient traitées dans le respect des principes d'intégrité, de confidentialité et de disponibilité, en prévenant les risques d'accès non autorisé, de perte, de destruction ou de divulgation illicite des données.

En particulier, Envify met en œuvre des mesures de sécurité cohérentes avec la nature des données traitées et avec les risques liés au traitement, parmi lesquelles, à titre d'exemple :

1. des systèmes d'authentification et de contrôle des accès à la plateforme et aux environnements techniques utilisés pour la fourniture du service ;

2. la protection des infrastructures informatiques, des services cloud et des comptes techniques employés pour le fonctionnement de l'Agent IA ;

3. le suivi et la surveillance des accès, des événements pertinents en matière de sécurité et des anomalies opérationnelles ;

4. des procédures internes visant à garantir la confidentialité du personnel et des collaborateurs autorisés au traitement des données à caractère personnel.

Envify limite l'accès aux données à caractère personnel aux seuls sujets autorisés et dans les limites strictement nécessaires à l'exercice des activités relevant de leur compétence, en veillant à ce que ces sujets soient dûment formés et liés par des obligations de confidentialité de nature contractuelle ou légale.

Le Fournisseur vérifie périodiquement l'adéquation des mesures de sécurité adoptées et procède à leur mise à jour en fonction de l'évolution technologique, de l'organisation interne et des risques identifiés, afin de garantir un niveau de protection des données à caractère personnel conforme à la réglementation en vigueur.

11. VOS DROITS

Au sens du Règlement (UE) 2016/679, les personnes concernées auxquelles se rapportent les données à caractère personnel traitées par Envify peuvent exercer, dans les cas et les limites prévus par la réglementation en vigueur, les droits indiqués ci-après.

1. Droit d'être informé

Les personnes concernées ont le droit d'être informées de la collecte et de l'utilisation de leurs données à caractère personnel. Ce droit constitue une expression du principe de transparence consacré par le RGPD et est satisfait au moyen de la présente Politique et de toute autre communication fournie au sens des art. 13 et 14 du Règlement.

2. Droit d'accès aux données à caractère personnel

Les personnes concernées ont le droit d'obtenir la confirmation qu'un traitement de données à caractère personnel les concernant est ou non en cours et, le cas échéant, d'obtenir l'accès aux données à caractère personnel et aux informations prévues par l'art. 15 du RGPD, ainsi qu'une copie des données traitées.

3. Droit de rectification

Les personnes concernées ont le droit d'obtenir la rectification des données à caractère personnel inexactes les concernant et, compte tenu des finalités du traitement, la complétion des données à caractère personnel incomplètes, au sens de l'art. 16 du RGPD.

4. Droit à l'effacement (« droit à l'oubli »)

Les personnes concernées ont le droit d'obtenir l'effacement des données à caractère personnel les concernant dans les cas prévus par l'art. 17 du RGPD, lorsqu'il n'existe pas de motifs légitimes pour la poursuite du traitement. Il est entendu que la demande d'effacement pourra ne pas être accueillie lorsque le traitement s'avère nécessaire pour respecter une obligation légale ou pour la constatation, l'exercice ou la défense d'un droit en justice.

5. Droit d'opposition au traitement

Dans les cas prévus par l'art. 21 du RGPD, les personnes concernées ont le droit de s'opposer au traitement des données à caractère personnel les concernant, lorsque le traitement est fondé sur l'intérêt légitime du Responsable ou de tiers et qu'il existe des motifs liés à leur situation particulière. Demeure la possibilité de s'opposer à tout moment au traitement effectué à des fins de marketing.

6. Droit à la limitation du traitement

Les personnes concernées ont le droit d'obtenir la limitation du traitement dans les cas prévus par l'art. 18 du RGPD, tels que, à titre d'exemple, la contestation de l'exactitude des données ou l'illicéité du traitement.

7. Droit à la portabilité des données

Les personnes concernées ont le droit de recevoir, dans un format structuré, couramment utilisé et lisible par machine, les données à caractère personnel les concernant et de les transmettre à un autre responsable du traitement, dans les conditions et les limites prévues par l'art. 20 du RGPD. Ce droit s'applique exclusivement aux traitements effectués par des moyens automatisés et fondés sur l'exécution d'un contrat ou sur le consentement de la personne concernée.

8. Droit de retirer son consentement

Lorsque le traitement des données à caractère personnel est fondé sur le consentement, la personne concernée a le droit de le révoquer à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement donné avant la révocation.

Le consentement aux cookies statistiques et de marketing, y compris le Meta Pixel, peut être modifié ou retiré à tout moment au moyen du lien « Préférences cookies » présent en bas de chaque page du Site Web.

1. Droit d'introduire une réclamation auprès de l'Autorité de contrôle

Les personnes concernées ont le droit d'introduire une réclamation auprès de l'Autorité italienne de protection des données à caractère personnel (Garante per la Protezione dei Dati Personali), dont le siège est Piazza Venezia n° 11, Rome, ou de saisir les juridictions compétentes, lorsqu'elles estiment que le traitement des données à caractère personnel les concernant enfreint la réglementation applicable.

12. CONTACT

Pour exercer vos droits ou pour demander des informations sur la manière dont nous traitons vos données à caractère personnel, vous pouvez nous contacter par e-mail à l'adresse hello@envify.ai et nous ferons tout notre possible pour vous aider.

La présente Politique pourra faire l'objet de mises à jour ou de modifications au fil du temps, notamment en raison d'éventuels changements réglementaires, d'évolutions technologiques ou de modifications des services proposés. Dans ce cas, la version mise à jour de la Politique sera mise à disposition via les canaux utilisés pour la fourniture du service et/ou sur la plateforme, avec indication de la date de dernière mise à jour. Demeure la nécessité d'obtenir le consentement de la personne concernée lorsque les modifications portent sur le type de données traitées, les finalités ou les modalités du traitement pour lesquelles le consentement est requis par la réglementation applicable.