Politique de confidentialité

1. Qui sommes-nous ?

Sublime Traders SAS
122 Rue Amelot, 75011 Paris, France
SIREN : 917 821 340 · SIRET : 917 821 340 00010
TVA : FR13 917 821 340
E-mail : account@ostrata.io

2. Champ d'application

La présente politique s'applique aux visiteurs de notre site web public, aux utilisateurs qui créent ou accèdent à un compte, aux membres d'un espace de travail invités par un administrateur, ainsi qu'aux personnes dont les données sont enregistrées dans un espace client (par exemple des contacts ou des entreprises saisis par nos clients).

Lorsqu'un administrateur d'espace de travail enregistre des données à caractère personnel concernant des tiers dans OSTRATA, cet administrateur est généralement responsable du traitement de ces données CRM. Nous agissons en qualité de sous-traitant conformément à ses instructions, dans le cadre de notre accord avec le propriétaire de l'espace de travail.

3. Données que nous collectons

Données de compte et de profil

Lorsque vous vous inscrivez ou êtes invité, nous pouvons collecter votre nom, votre adresse e-mail, votre identifiant, votre numéro de téléphone, votre photo de profil, vos identifiants d'authentification et votre rôle au sein de l'espace de travail.

Données d'espace de travail et CRM

Vous et vos collaborateurs pouvez créer des enregistrements, des fichiers, des notes, des vues, des autorisations et des données de configuration dans votre espace de travail. Le contenu dépend de la manière dont votre organisation utilise le Service.

Données d'utilisation et techniques

Nous collectons les journaux et métadonnées nécessaires au fonctionnement et à la sécurité du Service, tels que l'adresse IP, le type de navigateur, les informations sur l'appareil, les horodatages, les requêtes API, les rapports d'erreur et les actions effectuées dans le produit.

Fonctionnalités assistées par l'IA

Si vous utilisez Pilot ou d'autres fonctionnalités d'IA, nous traitons les messages, commandes et le contexte pertinent de l'espace de travail nécessaires pour répondre. N'envoyez pas de données à caractère personnel sensibles sauf si votre organisation a approuvé cette utilisation.

Intégrations

Si vous connectez des services tiers (par exemple Google Calendar ou Google Drive), nous recevons les données que vous autorisez via ces intégrations, telles que les événements de calendrier ou les métadonnées et contenus de fichiers nécessaires à la fourniture de la fonctionnalité.

Communications

Si vous nous contactez ou rejoignez une liste d'attente, nous traitons les informations que vous fournissez, telles que votre adresse e-mail et le contenu de votre message.

4. Comment nous utilisons les données

Nous utilisons les données à caractère personnel pour :

• fournir, maintenir et améliorer le Service ;
• authentifier les utilisateurs et appliquer les autorisations et l'isolation des espaces de travail ;
• exploiter les flux de travail assistés par l'IA que vous demandez ;
• connecter les intégrations tierces autorisées ;
• répondre aux demandes d'assistance et aux communications produit ;
• surveiller la sécurité, prévenir les abus et respecter nos obligations légales ;
• analyser une utilisation agrégée ou anonymisée afin d'améliorer la fiabilité et les fonctionnalités.

5. Bases juridiques (utilisateurs de l'EEE et du Royaume-Uni)

Lorsque la loi applicable exige une base juridique, nous nous fondons sur :

• L'exécution du contrat — pour créer et administrer votre compte et fournir le Service ;
• L'intérêt légitime — pour sécuriser la plateforme, prévenir la fraude et améliorer le produit, dans le respect de vos droits ;
• Le consentement — lorsque requis pour les communications ou intégrations facultatives ;
• L'obligation légale — lorsque nous devons conserver ou divulguer des informations en vertu de la loi.

6. Partage et sous-traitants

Nous ne vendons pas vos données à caractère personnel. Nous partageons des données uniquement avec des prestataires qui nous aident à exploiter le Service, tels que l'hébergement, la base de données, l'authentification, l'envoi d'e-mails, l'analyse et les fournisseurs d'infrastructure d'IA. Ces prestataires traitent les données conformément à nos instructions et dans le cadre de garanties contractuelles appropriées.

Nous pouvons également divulguer des informations si la loi l'exige, pour protéger des droits et la sécurité, ou dans le cadre d'une fusion, acquisition ou cession d'actifs, sous réserve de la loi applicable.

7. Transferts internationaux

Vos données peuvent être traitées dans des pays autres que le vôtre, y compris au sein de l'Espace économique européen et dans d'autres juridictions où nos prestataires opèrent. Lorsque la loi l'exige, nous mettons en place des garanties appropriées, telles que les clauses contractuelles types ou des mécanismes équivalents.

8. Conservation

Nous conservons les données à caractère personnel aussi longtemps que nécessaire pour fournir le Service, atteindre les finalités décrites dans la présente politique, résoudre les litiges, faire respecter les accords et respecter nos obligations légales. Les données d'espace de travail sont conservées tant que l'espace reste actif et pendant une période limitée par la suite, sauf demande de suppression antérieure conformément à nos Conditions d'utilisation.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données à caractère personnel, notamment des contrôles d'accès, le chiffrement en transit, l'isolation des locataires et la surveillance. Aucune méthode de transmission ou de stockage n'est totalement sécurisée, et nous ne pouvons garantir une sécurité absolue.

10. Vos droits

Selon votre localisation, vous pouvez disposer de droits d'accès, de rectification, d'effacement, de limitation, d'opposition ou de portabilité de vos données à caractère personnel, ainsi que du droit de retirer votre consentement lorsque le traitement repose sur celui-ci. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente.

En France, l'autorité de contrôle est la CNIL (www.cnil.fr).

Pour exercer vos droits, contactez-nous à account@ostrata.io. Si vos données sont enregistrées dans un espace client, vous devrez peut-être également contacter l'administrateur de cet espace de travail.

11. Cookies et technologies similaires

Nous utilisons des cookies essentiels et un stockage local nécessaires à l'authentification, à la gestion de session, à la sécurité et aux préférences de thème. Nous pouvons utiliser des technologies analytiques ou fonctionnelles supplémentaires à mesure que le Service évolue ; lorsque la loi l'exige, nous fournirons un avis et des choix appropriés.

12. Mineurs

Le Service ne s'adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment de données à caractère personnel les concernant. Si vous pensez qu'un enfant nous a transmis des données, contactez-nous et nous prendrons les mesures appropriées pour les supprimer.

13. Modifications

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous publierons la version révisée sur cette page et mettrons à jour la date de « Dernière mise à jour ». Les modifications substantielles pourront également être communiquées via le Service ou par e-mail, le cas échéant.

14. Contact

Toute question relative à la présente politique ou à nos pratiques en matière de données peut être adressée à account@ostrata.io.