1. Responsable du traitement
Christopher Lafay EI, entrepreneur individuel exerçant sous le nom commercial CLOUD MIND LINK SOLUTIONS (CMLS), est responsable des traitements décrits ici : site public, demandes de démonstration, prospection et plateforme Genipy. Pour les données que ses clients enregistrent dans leurs outils, CMLS agit en qualité de sous-traitant, pour le compte et sur instruction de chaque client.
- Adresse
- 13 rue Roger Courtois, 25200 Montbéliard, France
- SIREN
- 791 669 401
- SIRET
- 791 669 401 00022
- TVA intracommunautaire
- FR75 791 669 401
- Contact données personnelles
- hey@genipy.com
2. Données concernées
Lorsque vous consultez le site, nous traitons des données techniques nécessaires à sa sécurité et à son fonctionnement, telles que des journaux techniques et des informations relatives à la requête. Lorsque vous réservez une démonstration dans le calendrier de la page de démo, la réservation passe par Cal.com : nous recevons votre nom, votre adresse e-mail, le créneau et le fuseau horaire choisis, les informations facultatives que vous ajoutez (notes, invités) et les éventuels paramètres de campagne de l’adresse de la page.
Si nous vous écrivons sans que vous nous ayez contactés, nous utilisons vos nom, prénom, fonction, entreprise et adresse e-mail professionnelle, obtenus sur le site de votre entreprise, sur LinkedIn ou dans des annuaires professionnels. Si vous vous opposez à la prospection, nous gardons seulement votre adresse dans une liste d’opposition, pour ne plus vous écrire.
3. Finalités et bases juridiques
- Répondre à une demande de démonstration
- Mesures précontractuelles prises à votre demande et gestion de notre relation commerciale.
- Sécuriser le site et prévenir les abus
- Notre intérêt légitime à protéger le site, ses visiteurs et nos services.
- Gérer un contrat ou une facture
- Exécution du contrat et respect de nos obligations légales et comptables.
- Fournir une fonction d’une intégration connectée
- Exécution du contrat et demande de l’administrateur qui connecte le compte choisi.
- Prospection auprès des professionnels
- Notre intérêt légitime à présenter Genipy à des professionnels, par un message en rapport avec leur fonction (article L. 34-5 du Code des postes et des communications électroniques). Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier, en répondant au message ou en écrivant à hey@genipy.com.
Réserver une démonstration ne vous inscrit pas, à lui seul, à une liste de diffusion marketing distincte.
4. Données des intégrations connectées
Lorsqu’un administrateur de l’espace de travail connecte un compte à une intégration (par exemple Google Workspace, Microsoft 365, Slack, HubSpot, Salesforce, Airtable, SendGrid, un serveur de messagerie ou un fournisseur d’IA comme Anthropic ou OpenAI), Genipy conserve le nom du compte et ses identifiants chiffrés, jetons OAuth ou clés d’API. Genipy n’accède aux données d’une intégration que lorsqu’un administrateur autorisé a connecté un compte et qu’une application autorisée utilise une fonction visible par l’utilisateur. Ces données ne servent ni à la publicité, ni à la vente, ni à des décisions de crédit, ni à un profilage sans rapport.
Les identifiants OAuth sont chiffrés au repos et utilisés côté serveur ; ils ne sont jamais transmis à une application Genipy ni à un agent. Le personnel de CMLS ne lit pas le contenu d’une intégration connectée, sauf demande expresse du client pour son assistance ou nécessité de sécurité, de conformité légale ou d’enquête sur un abus.
L’utilisation et le transfert vers toute autre application, par Genipy, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (« Limited Use »).
Un administrateur peut déconnecter un compte à tout moment depuis la rubrique Intégrations de Genipy ; les identifiants enregistrés et les autorisations sont alors supprimés. Pour un compte Google, il peut aussi retirer l’accès de Genipy depuis la page des autorisations de son compte Google.
5. Destinataires et transferts
Vos données sont accessibles aux personnes habilitées de CMLS et à nos sous-traitants intervenant pour le fonctionnement du site et le suivi de votre demande : Cloudflare pour l’hébergement et la sécurité du site ; Microsoft Azure pour l’hébergement du service et des outils, en Europe ; Shipmail pour la messagerie ; Cal.com pour la réservation des démonstrations ; HubSpot pour le suivi des demandes ; Instantly pour l’envoi des e-mails de prospection. Nous ne vendons pas vos données.
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Ces transferts sont encadrés par les garanties prévues par la réglementation applicable, telles qu’une décision d’adéquation ou des clauses contractuelles types, lorsqu’elles sont nécessaires.
Cloudflare, Inc., HubSpot, Inc., Cal.com, Inc. et Instantly sont établis aux États-Unis. Les transferts vers Cloudflare, Inc., HubSpot, Inc. et Cal.com, Inc. reposent sur la décision d’adéquation du 10 juillet 2023 (Data Privacy Framework UE–États-Unis), à laquelle ces sociétés adhèrent ; ceux vers Instantly reposent sur des clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie de ces garanties en écrivant à hey@genipy.com.
6. Durées de conservation
Les demandes de démonstration et échanges de prospection sont conservés au plus trois ans après le dernier contact actif. Les données de prospection sont conservées au plus trois ans après le dernier contact de votre part. Les données nécessaires à l’exécution d’un contrat sont conservées pendant la relation contractuelle puis selon les durées légales applicables, notamment en matière comptable. Les données techniques de sécurité sont conservées pendant une durée proportionnée à leur finalité et, sauf incident nécessitant une conservation plus longue, au plus douze mois.
7. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données et vous opposer au traitement lorsqu’il est fondé sur notre intérêt légitime et définir des directives sur le sort de vos données après votre décès. Vous pouvez également retirer votre consentement à tout moment lorsqu’un traitement repose sur celui-ci.
Pour exercer vos droits, écrivez à hey@genipy.com. Nous pourrons demander les éléments nécessaires pour vérifier votre identité. Vous pouvez aussi introduire une réclamation auprès de la CNIL.
8. Sécurité et mises à jour
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque. Cette politique peut évoluer afin de refléter une modification de nos traitements ou du cadre légal ; la date de mise à jour sera alors modifiée. Pour les traceurs, consultez aussi notre Politique relative aux cookies.