Politique de confidentialité

La présente Politique de confidentialité explique comment Dialog collecte, utilise, partage et protège les données personnelles lorsque vous visitez notre site, demandez une démonstration, communiquez avec nous ou utilisez la plateforme Dialog. Nous nous engageons à traiter les données personnelles conformément au Règlement général sur la protection des données (RGPD) et à la loi française Informatique et Libertés (loi n° 78-17 du 6 janvier 1978).

1. QUI NOUS SOMMES

DIALOG est une société par actions simplifiée de droit français, immatriculée au Registre du commerce et des sociétés de Paris sous le numéro 922 195 300, dont le siège social est situé 3 boulevard de Sébastopol, 75001 Paris, France (« Dialog », « nous » ou « notre »). Pour les traitements décrits dans la présente politique, Dialog agit en qualité de responsable de traitement. Pour toute question relative à vos données personnelles ou à la présente politique, vous pouvez nous contacter à baptiste@askdialog.com ou par courrier à l'adresse ci-dessus.

2. CHAMP D'APPLICATION DE LA PRÉSENTE POLITIQUE

La présente politique s'applique aux données personnelles que nous traitons en qualité de responsable de traitement, à savoir les données relatives aux visiteurs du site (les personnes naviguant sur askdialog.com), aux prospects et contacts (les personnes qui demandent une démonstration, s'abonnent à nos communications ou nous contactent par ailleurs) et aux clients et utilisateurs (les personnes qui administrent ou utilisent la plateforme Dialog pour le compte d'un client professionnel).

Utilisateurs finaux des sites de nos clients. Lorsqu'un client professionnel intègre l'agent conversationnel IA de Dialog à son propre site et que des données personnelles sont traitées dans ce cadre, Dialog agit en qualité de sous-traitant pour le compte de ce client, qui en est le responsable de traitement. Ces traitements sont régis par nos contrats clients et notre Accord de traitement des données, et non par la présente politique. Par conception, l'agent Dialog n'a pas vocation à collecter de données personnelles auprès des utilisateurs finaux, et il est demandé aux clients d'inviter ces derniers à ne pas partager de données personnelles dans la conversation.

3. QUELLES DONNÉES PERSONNELLES NOUS COLLECTONS

Les données que vous nous fournissez : identité et coordonnées (nom et prénom, adresse e-mail professionnelle, numéro de téléphone, nom de la société, fonction) ; données de démonstration et de demande (les informations que vous transmettez lors de la réservation d'une démonstration ou d'une prise de contact, ainsi que le contenu de vos échanges avec nous) ; données de compte (identifiants et informations de profil des utilisateurs de la plateforme Dialog, ainsi que la configuration de l'espace de travail que vous saisissez) ; données de facturation (informations professionnelles et de facturation nécessaires à l'établissement des factures de nos clients ; les données de paiement par carte sont collectées et traitées directement par nos prestataires de paiement Stripe et Shopify, Dialog ne conservant aucun numéro de carte complet).

Les données collectées automatiquement : données techniques et d'usage (adresse IP, type d'appareil et de navigateur, système d'exploitation, pages consultées, URL de provenance, paramètres d'attribution marketing tels que les UTM, et interactions avec notre site et notre plateforme) ; cookies et technologies similaires, tels que décrits dans notre Politique cookies. Les cookies non essentiels ne sont utilisés qu'avec votre consentement. Nous ne collectons pas intentionnellement de catégories particulières de données (telles que des données de santé, religieuses ou biométriques), et nous vous demandons de ne pas nous en transmettre.

4. COMMENT ET POURQUOI NOUS UTILISONS VOS DONNÉES

Nous traitons les données personnelles pour les finalités et sur les bases légales suivantes au titre du RGPD : fournir, exploiter et sécuriser la plateforme Dialog et gérer les comptes (exécution d'un contrat) ; répondre aux demandes de démonstration et aux questions, et fournir une assistance (mesures précontractuelles et intérêt légitime) ; facturer, traiter les paiements et tenir la comptabilité (exécution d'un contrat et obligation légale) ; exploiter, maintenir et sécuriser notre site (intérêt légitime) ; mesurer l'audience et analyser l'usage au moyen d'outils d'analyse (consentement, pour les cookies non essentiels) ; envoyer des communications marketing, des newsletters et des actualités produit à des professionnels (consentement, ou intérêt légitime dans le cadre d'une relation commerciale existante, avec une possibilité de désinscription dans chaque message) ; améliorer nos modèles d'IA et nos services à partir de données agrégées et anonymisées ne permettant pas de vous identifier (intérêt légitime) ; et respecter nos obligations légales et défendre nos droits (obligation légale et intérêt légitime).

Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité des traitements effectués avant ce retrait. Lorsque nous nous fondons sur l'intérêt légitime, vous pouvez vous opposer au traitement (voir la section 8).

5. AVEC QUI NOUS PARTAGEONS VOS DONNÉES

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu'avec des prestataires de confiance (sous-traitants) agissant sur nos instructions, et lorsque la loi l'exige. Nos principaux prestataires sont : Amazon Web Services (AWS) pour l'hébergement, les serveurs et les bases de données (Union européenne) ; PostHog pour l'analyse produit et d'usage (Union européenne) ; Anthropic (Claude) pour le modèle de langage générant les réponses (États-Unis, sous clauses contractuelles types de l'UE et accord de traitement du prestataire, les données n'étant pas utilisées pour entraîner ses modèles) ; Google Cloud (Vertex AI / Gemini) pour le modèle de langage générant les réponses (Union européenne lorsqu'une région européenne est configurée, sinon États-Unis, sous clauses contractuelles types de l'UE, les données n'étant pas utilisées pour entraîner ses modèles) ; Stripe et Shopify pour le traitement des paiements et la facturation ; HubSpot pour le CRM, le marketing et les communications ; Calendly pour la prise de rendez-vous de démonstration ; et Framer pour l'hébergement du site. Nous pouvons également communiquer des données personnelles à des conseils professionnels, auditeurs, acquéreurs ou investisseurs potentiels dans le cadre d'une opération sur le capital, ainsi qu'aux autorités publiques ou juridictions lorsque la loi l'exige.

6. TRANSFERTS INTERNATIONAUX DE DONNÉES

Nous hébergeons et traitons les données personnelles principalement au sein de l'Espace économique européen (EEE). Lorsqu'un prestataire traite des données en dehors de l'EEE (par exemple certains fournisseurs d'IA aux États-Unis), nous garantissons un niveau de protection adéquat au moyen de garanties reconnues telles que les clauses contractuelles types de la Commission européenne, les décisions d'adéquation lorsqu'elles s'appliquent, et des mesures techniques et organisationnelles complémentaires. Vous pouvez nous demander une copie des garanties concernées.

7. COMBIEN DE TEMPS NOUS CONSERVONS VOS DONNÉES

Données de prospection et marketing : jusqu'à 3 ans à compter de notre dernier contact avec vous. Données clients et de compte : pendant la durée de la relation contractuelle, puis archivées autant que nécessaire pour respecter nos obligations légales. Données de facturation et de comptabilité : 10 ans, conformément au droit commercial français. Données d'analyse du site et de cookies : selon les durées de conservation indiquées dans notre Politique cookies (la durée de vie des cookies n'excède pas 13 mois, et les données associées 25 mois). Données des utilisateurs finaux traitées pour le compte de clients : conservées uniquement le temps nécessaire à la création du lead concerné et pendant un an au maximum, conformément à l'Accord de traitement des données applicable.

8. VOS DROITS

Dans les conditions prévues par le RGPD, vous disposez du droit d'accéder aux données personnelles que nous détenons à votre sujet ; de faire rectifier des données inexactes ou incomplètes ; d'effacer vos données (droit à l'oubli) ; de limiter certains traitements ou de vous y opposer, y compris à la prospection directe ; à la portabilité de vos données (les recevoir dans un format structuré, couramment utilisé et lisible par machine) ; de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci ; et de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez-nous à baptiste@askdialog.com. Nous pouvons être amenés à vérifier votre identité avant de répondre, et nous répondrons dans les délais prévus par la loi (en principe un mois). Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de votre autorité de contrôle locale.

9. COMMENT NOUS PROTÉGEONS VOS DONNÉES

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment le chiffrement en transit (TLS 1.2 ou supérieur) et au repos (AES-256), des contrôles d'accès stricts fondés sur le principe du moindre privilège, l'authentification multifacteur pour les accès d'administration, la journalisation des accès, la séparation des données par client, des sauvegardes chiffrées quotidiennes, un hébergement dans des régions de l'UE et des revues de sécurité régulières. Aucune méthode de transmission ou de stockage n'est totalement sûre, mais nous travaillons à améliorer nos protections en continu.

10. MINEURS

Notre site et nos services sont destinés à un usage professionnel et ne s'adressent pas aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans.

11. MODIFICATIONS DE LA PRÉSENTE POLITIQUE

Nous sommes susceptibles de mettre à jour la présente Politique de confidentialité pour tenir compte de l'évolution de nos pratiques ou des exigences légales. La date de dernière mise à jour figurant en haut de cette page indique la dernière révision. En cas de modification substantielle, nous en informerons de manière plus visible.

CONTACT

DIALOG SAS, 3 boulevard de Sébastopol, 75001 Paris, France. Contact protection des données : baptiste@askdialog.com.