La présente Politique de confidentialité explique comment 28LOOPS INC (« 28LOOPS INC », « nous », « notre » ou « nos ») collecte, utilise, partage et conserve les informations personnelles lorsque vous visitez nos sites web ou utilisez initdesk et les services associés (le « Service »). 28LOOPS INC est propriétaire et exploitant d'initdesk.
Si vous avez des questions ou souhaitez exercer vos droits en matière de confidentialité, contactez-nous à legal@initdesk.com.
1. Portée et rôles
La présente politique s'applique lorsque 28LOOPS INC traite des informations personnelles en tant que responsable du traitement, par exemple lorsque vous visitez notre site web, créez un compte, souscrivez un abonnement ou nous contactez.
Lorsque des clients utilisent initdesk pour gérer des boîtes de réception de support, nous traitons des e-mails, des tickets, des données de demandeurs et du contenu associé pour le compte de ce client. Dans ce contexte, 28LOOPS INC agit généralement en tant que sous-traitant ou prestataire de services, et le client agit en tant que responsable du traitement. Si vous êtes un utilisateur final qui contacte une entreprise utilisant initdesk, veuillez d'abord adresser vos demandes relatives à la confidentialité à cette entreprise.
2. Informations personnelles que nous collectons
Nous collectons les informations que vous fournissez, les informations collectées automatiquement et les informations provenant des intégrations que vous choisissez de connecter.
2.1 Informations que vous fournissez
- Informations de compte : nom, adresse e-mail, photo de profil et identifiants de connexion.
- Informations d'organisation : nom de l'organisation, collaborateurs, boîtes de réception, paramètres de l'espace de travail et rôles.
- Communications : demandes de support, messages, retours, enquêtes et conversations commerciales.
- Informations de facturation : coordonnées de facturation, plan choisi, identifiants de transaction et statut de paiement.
Les données de carte de paiement sont traitées par nos prestataires de paiement. Nous ne stockons pas intentionnellement les numéros complets de carte de paiement.
2.2 Contenu de support traité via initdesk
Si vous connectez une boîte de réception ou utilisez initdesk pour le support client, nous traitons le contenu et les métadonnées tels que les e-mails, conversations, en-têtes, corps de messages, statut des tickets, horodatages, personnes assignées, balises, coordonnées des clients, signatures, pièces jointes et fichiers transmis via le Service.
2.3 Informations collectées automatiquement
Lorsque vous visitez notre site web ou utilisez le Service, nous pouvons collecter des informations relatives à l'appareil et au réseau, le type de navigateur, le système d'exploitation, la langue, l'adresse IP, les pages consultées, les fonctionnalités utilisées, les actions effectuées, les horodatages, les référents, les événements de diagnostic, les journaux d'erreurs et les données de sécurité ou de performance.
3. Cookies, publicité payante et analyse du produit
Nous utilisons des cookies nécessaires à l’authentification, à la sécurité, aux préférences de confidentialité et aux fonctions demandées. CookieYes gère vos choix relatifs aux technologies de publicité payante, notamment les pixels publicitaires et l’attribution persistante de campagnes. Les cookies de marketing et les pixels publicitaires restent désactivés jusqu’à votre consentement. La section 4.3 décrit la mesure limitée des campagnes sans cookies. Vous pouvez refuser, retirer ou modifier ce choix dans Paramètres des cookies.
L’analyse du produit transmise à PostHog fonctionne indépendamment de CookieYes. Elle mesure la navigation, certaines interactions, les opérations confirmées dans le produit et le contexte de trafic et de campagnes, y compris lorsque vous refusez les cookies de marketing. Cette collecte n’utilise ni cookies d’analyse, ni localStorage, ni sessionStorage, ni empreinte numérique de l’appareil. Un identifiant temporaire de document est conservé uniquement en mémoire. Il est renouvelé lors d’un rechargement, dans un nouvel onglet, lors d’un changement de compte ou à la fin de la période d’activité. Nous ne stockons ni ne transmettons cet identifiant pour reconnaître un visiteur non connecté entre documents, sites ou appareils ou relier une visite antérieure du site sans connexion à une inscription ultérieure. La section 4.2 décrit les données distinctes de réseau et de campagne qui peuvent accompagner les événements.
Lors d’une utilisation authentifiée, le serveur peut associer les événements aux identifiants internes canoniques d’utilisateur et d’organisation. Ces identifiants peuvent être rattachés à votre compte et sont des données personnelles pseudonymisées, non des données anonymes. La section 4.2 décrit les finalités, les garanties et la base juridique. Le refus de la publicité payante n’arrête pas l’analyse du produit. Les droits applicables de protection des données et d’opposition restent disponibles auprès de legal@initdesk.com. L’acceptation de nos Conditions ne remplace aucun consentement distinct exigé par la législation applicable. Notre Politique relative aux cookies décrit le stockage, les fournisseurs et les contrôles.
4. Comment nous utilisons les informations personnelles
Nous utilisons les informations personnelles pour fournir, exploiter, maintenir, sécuriser et améliorer le Service ; créer et administrer des comptes et des organisations ; traiter les abonnements et la facturation ; communiquer des avis de service et des messages de support ; déboguer et tester des fonctionnalités ; prévenir la fraude et les accès non autorisés ; respecter les obligations légales ; et faire respecter nos Conditions d'utilisation.
4.1 Fonctionnalités d'IA
Si vous utilisez des fonctionnalités d'IA telles que les brouillons de réponses, les résumés, la traduction, la classification ou le balisage automatique, nous traitons le contenu pertinent pour générer des résultats. Les résultats d'IA sont des suggestions et peuvent être inexacts ou incomplets. Vous êtes responsable de les examiner avant de les envoyer ou de vous y fier.
4.2 Utilisation du produit, navigation et sources de trafic
Nous utilisons PostHog pour comprendre la navigation, certaines interactions avec les fonctionnalités, l’activation, l’adoption et les sources d’acquisition, et améliorer le Service. Un collecteur propre à initdesk transmet des événements sélectionnés par notre serveur. Nous ne chargeons pas le SDK PostHog dans le navigateur. Les événements utilisent des catégories normalisées de pages ou de routes, des noms d’événements, des horodatages et des champs autorisés, tels que des nombres ou des statuts. Les événements authentifiés peuvent inclure des identifiants internes d’utilisateur et d’organisation déterminés à partir du contexte autorisé du compte. Une confirmation d’inscription conservée sur le serveur peut associer une inscription confirmée à son compte et à son organisation lorsque ces données sont déterminées. Cette confirmation reste valable pendant 1 heure au maximum et le traitement n’ajoute aucun cookie d’analyse. Les enregistrements justificatifs suivent les critères de conservation ci-dessous.
Certains événements du navigateur peuvent inclure un contexte technique limité : dimensions de l’écran et de la zone visible de la page, noms et versions du navigateur et du système d’exploitation, type d’appareil et langue du navigateur. Nous recueillons ces champs pour chaque événement via notre propre point de collecte afin de comprendre l’utilisation et la compatibilité, sans les enregistrer dans le stockage du navigateur. Nous transmettons des classifications du navigateur et du système d’exploitation, et non la chaîne user-agent brute.
Les événements peuvent aussi inclure des URL de provenance limitées à l’origine et au chemin, des paramètres UTM de campagne, des sources de trafic et des identifiants de clics publicitaires tels que
gclid, gbraid, wbraid et rdt_cid. Notre serveur ne transmet pas l’adresse IP de connexion à PostHog et la géolocalisation par IP est désactivée pour ce flux de produit. Le collecteur peut conserver le contexte de source et de campagne en mémoire dans le document actuel et le transmettre avec les événements même sans consentement à Marketing. Les identifiants de clic et d’autres données d’événement peuvent être des données personnelles. L’utilisation d’un identifiant de document en mémoire ne rend pas ces événements anonymes.Nous ne transmettons pas intentionnellement de noms, d’adresses e-mail, de contenu de tickets, de pièces jointes ou d’autres contenus libres de clients dans les champs d’analyse. Le traitement des URL retire les paramètres et fragments et écarte les URL contenant des identifiants de connexion ou correspondant à des routes sensibles connues d’authentification ou de jetons. Les valeurs UTM et identifiants de clic sélectionnés sont transmis séparément, comme décrit ci-dessus. Ces filtres ne garantissent pas que les chemins ou valeurs de campagne ne contiennent jamais d’informations personnelles. Nous ne transmettons pas la chaîne user-agent brute et ne créons pas d’identifiant persistant ou d’empreinte numérique d’appareil à partir d’adresses IP ou de combinaisons de champs techniques. Nous n’utilisons pas ce flux pour créer des audiences publicitaires. Le navigateur conserve sa copie de l’identifiant transitoire du document uniquement en mémoire. Les événements transmis suivent les critères de conservation de la section 6. Les identifiants authentifiés permettent d’analyser l’utilisation du même compte dans le temps. L’identifiant temporaire de document n’est pas utilisé pour relier l’activité sans connexion entre de nouveaux documents.
Lorsque cela s’applique, nous nous fondons sur notre intérêt légitime à comprendre et à améliorer le Service et à évaluer les sources d’acquisition, sous réserve de la nécessité, de la proportionnalité, des attentes des utilisateurs et de garanties appropriées. Cette base est distincte du consentement à la publicité payante. Cela ne signifie pas que toute analyse soit essentielle à l’exécution d’un contrat ou exemptée de toutes les règles de consentement applicables. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime dans les conditions prévues par la législation applicable auprès de legal@initdesk.com. Nous examinons et appliquons vos droits de protection des données séparément de votre choix de marketing.
PostHog traite ces événements de produit, de réseau et de source aux États-Unis. Les dispositions ci-dessous relatives à la conservation et aux transferts internationaux s’appliquent. Le consentement à Marketing permet séparément les cookies de publicité payante, les pixels publicitaires et l’attribution persistante de campagnes entre documents ou visites. Le refus de ces technologies n’arrête ni le contexte de source en mémoire ni les événements PostHog décrits ici.
4.3 Mesure des pages de campagne avec Google Analytics
Sur certaines pages de campagne, nous utilisons une propriété Google Analytics gérée par Blue Ocean en mode de consentement avancé. Le script Google est chargé et les événements sélectionnés de page et d’interaction sont transmis indépendamment d’un choix dans CookieYes. Jusqu’à l’acceptation de Marketing, et après un refus ou un retrait, les signaux de consentement au stockage et à la publicité restent refusés et Google reçoit des pings de mesure sans cookies. Ils permettent des mesures et une modélisation limitées, sans fournir un historique complet des visiteurs.
Ces requêtes à Google peuvent inclure des informations user-agent, la résolution d’écran et l’adresse IP de la connexion. Google indique que Google Analytics ne stocke ni ne consigne les adresses IP. Nous configurons ce flux avec des URL canoniques de pages de campagne sans paramètres ni fragments, un champ de provenance vide et aucun champ d’identifiant d’utilisateur, d’identifiant d’organisation ou d’e-mail. Il est distinct du flux de produit PostHog décrit ci-dessus.
Accepter Marketing autorise les cookies Google Analytics configurés. Le retrait de ce choix supprime les cookies et ramène les mesures suivantes à des pings sans cookies, sans arrêter cette mesure limitée. Le stockage des cookies repose sur le consentement. Lorsque cela s’applique, la mesure limitée sans cookies repose sur l’intérêt légitime, sous réserve des garanties et des droits décrits dans cette politique.
5. Comment nous partageons les informations personnelles
Nous ne louons pas les informations personnelles. Nous pouvons partager des informations personnelles avec des prestataires qui assurent l'hébergement, l'analytique, les communications, le support, la sécurité, le traitement des paiements, l'infrastructure et les opérations commerciales ; avec les intégrations que vous activez ; avec les administrateurs et utilisateurs autorisés de votre organisation ; pour respecter la loi ou une procédure judiciaire ; pour protéger les droits, la sécurité et l'intégrité ; ou dans le cadre d'une fusion, d'un financement, d'une acquisition, d'une restructuration ou d'une cession d'actifs.
Les prestataires de services ne peuvent traiter les informations personnelles que pour les finalités que nous autorisons et sous réserve d'obligations contractuelles appropriées.
6. Statut du compte et conservation
Nous conservons les informations personnelles aussi longtemps que nécessaire pour fournir le Service, respecter les obligations légales, résoudre les litiges, faire respecter les accords, préserver la sécurité et tenir des registres commerciaux.
Les organisations gratuites ou en période d'essai qui restent inactives peuvent être supprimées selon le processus d'inactivité décrit dans nos Conditions d'utilisation. Les organisations payantes à jour de leurs paiements ne sont pas supprimées uniquement en raison d'une inactivité dans le cadre de ce processus.
Lorsque des données client sont supprimées, des copies résiduelles peuvent subsister dans les sauvegardes ou les journaux pendant une période limitée avant suppression routinière, sauf si nous devons conserver des informations pour des motifs juridiques, de sécurité ou de conformité.
7. Transferts internationaux de données
Nous pouvons traiter et stocker des informations personnelles aux États-Unis et dans d'autres pays où nous ou nos prestataires de services opérons. Ces pays peuvent disposer de lois sur la protection des données différentes de celles de votre lieu de résidence. Lorsque cela est requis, nous utilisons des garanties appropriées pour les transferts internationaux.
8. Sécurité
Nous utilisons des mesures de sauvegarde administratives, techniques et organisationnelles conçues pour protéger les informations personnelles. Aucun système n'est entièrement sécurisé. Vous êtes responsable de maintenir la confidentialité de vos identifiants, de contrôler l'accès à votre organisation et de nous informer rapidement en cas de suspicion d'accès non autorisé.
9. Vos droits et choix
Selon votre lieu de résidence, vous pouvez disposer de droits d'accès, de correction, de suppression, de portabilité, de limitation ou d'opposition à certains traitements d'informations personnelles. Vous pouvez également avoir le droit de retirer votre consentement ou de contester une décision.
Pour exercer vos droits concernant les données dont nous sommes responsables, contactez legal@initdesk.com. Si vos données sont contrôlées par un client d'initdesk, contactez d'abord ce client. Nous pouvons devoir vérifier votre demande avant d'y donner suite.
Pour supprimer une organisation et les données client associées, suivez les étapes de la section Comment supprimer vos données ci-dessous.
Vous pouvez vous désabonner des e-mails marketing en utilisant le lien de désinscription figurant dans ces e-mails. Vous continuerez à recevoir les messages transactionnels ou de service lorsque cela est nécessaire.
10. Comment supprimer vos données
Vous pouvez supprimer une organisation et les données client associées de deux manières :
- Dans le Service, ouvrez Paramètres > Danger Zone > Delete organization.
- Ou envoyez une demande de suppression à support@initdesk.com.
Lorsque des données client sont supprimées, des copies résiduelles peuvent subsister dans les sauvegardes ou les journaux pendant une période limitée avant suppression routinière, sauf si nous devons conserver des informations pour des motifs juridiques, de sécurité ou de conformité.
Si vous êtes un utilisateur final qui contacte une entreprise utilisant initdesk, veuillez d'abord adresser vos demandes de suppression à cette entreprise. Nous pouvons devoir vérifier les demandes envoyées par e-mail avant d'y donner suite.
11. Mineurs
Le Service n'est pas destiné aux mineurs, et nous ne collectons pas sciemment d'informations personnelles auprès de mineurs en dessous de l'âge requis par la loi applicable. Si vous pensez qu'un mineur nous a fourni des informations personnelles, contactez legal@initdesk.com.
12. Liens et intégrations de tiers
Le Service peut inclure des liens vers des sites web de tiers et des intégrations avec des services de tiers. Leurs pratiques en matière de confidentialité sont régies par leurs propres politiques. Nous ne sommes pas responsables de ces pratiques.
13. Modifications de la présente politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. En cas de modifications substantielles, nous prendrons des mesures raisonnables pour vous en informer, par exemple en publiant un avis dans le Service ou en mettant à jour la date ci-dessus. Votre utilisation continue du Service après une mise à jour signifie que la politique mise à jour s'applique.