Politique de Confidentialite

1.1 Lorsque Nous Sommes le Responsable du Traitement

SurveyAnalytica agit en tant que Responsable du Traitement pour les donnees personnelles que nous collectons directement aupres de vous, y compris :

• Les informations d'inscription au compte (nom, e-mail, telephone, organisation)
• Les informations de facturation et de paiement
• Les donnees d'utilisation et les analyses sur la maniere dont vous interagissez avec la Plateforme
• Les donnees de communication (demandes de support, commentaires, correspondance)
• Les donnees relatives aux cookies et au suivi collectees par le biais du site Web de la Plateforme

1.2 Lorsque Nous Sommes le Sous-traitant

SurveyAnalytica agit en tant que Sous-traitant pour les Donnees Client que vous collectez par le biais de la Plateforme, y compris :

• Les reponses aux sondages et formulaires soumises par vos repondants
• Les donnees de liste de contacts que vous telechargez ou gerez sur la Plateforme
• Les donnees de campagne et de message (communications par e-mail, SMS, WhatsApp)
• Les analyses et informations derivees de vos donnees de sondage

En tant que Sous-traitant, nous traitons ces donnees uniquement sur vos instructions et conformement a nos Conditions Generales d'Utilisation et a notre Addendum relatif au Traitement des Donnees (DPA). Vous, en tant que createur de sondage ou responsable du telechargement des donnees, etes le Responsable du Traitement de ces donnees et etes responsable de l'obtention du consentement approprie aupres des repondants et des personnes concernees.

1.3 Coordonnees du Responsable du Traitement

Cosmoneural Private Limited WeWork DLF Forum, Cybercity, Phase III Gurugram, Haryana 122002, Inde Deleguee a la Protection des Donnees : privacy@surveyanalytica.com

2.1 Informations que Vous Fournissez Directement

• Informations de Compte : Nom, adresse e-mail, numero de telephone, nom de l'organisation, intitule du poste et photo de profil lors de l'inscription d'un compte.
• Informations de Facturation : Details de la carte de paiement, adresse de facturation et historique des transactions. Les informations de paiement sont traitees et stockees par Stripe, notre processeur de paiement ; nous ne stockons pas les numeros complets de carte de paiement.
• Contenu : Sondages, formulaires, campagnes, modeles, flux de travail et tout autre contenu que vous creez sur la Plateforme.
• Listes de Contacts : Donnees de contact (noms, adresses e-mail, numeros de telephone, champs personnalises) que vous telechargez ou gerez sur la Plateforme.
• Communications : Informations que vous fournissez lorsque vous contactez le support, soumettez des commentaires ou participez a des recherches.

2.2 Informations Collectees Automatiquement

• Informations sur l'Appareil : Type d'appareil, systeme d'exploitation, type et version du navigateur, resolution d'ecran et parametres de langue.
• Donnees de Journalisation : Adresse IP, horodatage des acces, pages visitees, URL de provenance et actions effectuees sur la Plateforme.
• Donnees d'Utilisation : Fonctionnalites utilisees, habitudes de creation de sondages, indicateurs de performance des campagnes et donnees d'interaction.
• Donnees de Cookies : Informations collectees par le biais de cookies et de technologies similaires (voir la Section 8 pour plus de details).

2.3 Informations Provenant de Tiers

• Authentification Unique (SSO) : Lorsque vous vous inscrivez ou vous connectez via Google, Microsoft ou Apple, nous recevons votre nom, votre adresse e-mail et votre photo de profil de ces fournisseurs.
• Integrations : Lorsque vous connectez des services tiers (par exemple, Slack, HubSpot, Salesforce), nous pouvons recevoir des donnees de ces services telles qu'autorisees par vous.
• Processeur de Paiement : Stripe nous fournit la confirmation de transaction, le statut du paiement et des details de facturation limites.

2.4 Donnees de Categorie Speciale

Nous ne collectons pas intentionnellement de donnees personnelles de categorie speciale ou sensibles (telles que les informations de sante, l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses, les donnees biometriques ou l'orientation sexuelle). Si vous choisissez de collecter de telles donnees par le biais de sondages ou de formulaires que vous creez sur la Plateforme, vous etes seul responsable de vous assurer que vous disposez d'une base juridique valide et du consentement explicite des repondants.

3.1 Pour Fournir et Exploiter la Plateforme

• Creation et gestion de votre compte
• Traitement des sondages, campagnes et flux de travail
• Fourniture d'analyses, de rapports et d'informations
• Traitement des paiements et gestion des abonnements
• Fourniture de support client et reponse aux demandes

3.2 Pour Ameliorer et Developper la Plateforme

• Analyse des habitudes d'utilisation pour ameliorer les fonctionnalites et l'experience utilisateur
• Conduite de recherche et developpement internes
• Generation de references comparatives et d'informations agregees et anonymisees
• Test de nouvelles fonctionnalites

3.3 Pour Communiquer avec Vous

• Envoi de notifications liees au service (facturation, securite, mises a jour de la plateforme)
• Envoi de communications marketing (uniquement avec votre consentement explicite prealable)
• Reponse a vos demandes de support et commentaires

3.4 Pour Assurer la Securite et la Conformite

• Detection, prevention et traitement de la fraude, des abus et des menaces de securite
• Application de nos Conditions Generales d'Utilisation et de notre Politique d'Utilisation Acceptable
• Respect des obligations legales applicables, des decisions de justice et des exigences reglementaires

3.5 Base Juridique du Traitement (Utilisateurs GDPR)

Pour les utilisateurs de l'UE/EEE/Royaume-Uni, nous traitons vos donnees personnelles sur les bases juridiques suivantes :

• Execution du Contrat (Art. 6(1)(b)) : Traitement necessaire a la fourniture des services de la Plateforme que vous avez demandes.
• Interet Legitime (Art. 6(1)(f)) : Traitement a des fins de securite, de prevention de la fraude, d'amelioration du service et d'analyses internes, lorsque nos interets ne prevalent pas sur vos droits.
• Consentement (Art. 6(1)(a)) : Traitement pour les communications marketing et les cookies non essentiels, sur la base de votre consentement explicite prealable.
• Obligation Legale (Art. 6(1)(c)) : Traitement requis pour se conformer aux lois et reglementations applicables.

4.1 Sous-traitants Ulterieurs et Prestataires de Services

Nous faisons appel a des sous-traitants ulterieurs de confiance pour aider a fournir la Plateforme. Chaque sous-traitant ulterieur est lie par des accords de traitement des donnees exigeant la protection de vos donnees. Une liste actualisee des sous-traitants ulterieurs est disponible a l'adresse surveyanalytica.com/legal/subprocessors. Les principales categories comprennent :

• Infrastructure Cloud : Google Cloud Platform (hebergement et traitement des donnees)
• Traitement des Paiements : Stripe (transactions de paiement)
• Envoi d'E-mails : Fournisseurs de services de messagerie tiers (diffusion de campagnes)
• Services d'IA : Google Gemini, OpenAI (fonctionnalites alimentees par l'IA — les donnees ne sont pas utilisees pour entrainer leurs modeles generaux)
• Analyses : Google Analytics (analyses de l'utilisation du site Web, avec anonymisation de l'adresse IP activee)
• Communication : Twilio (envoi de SMS et WhatsApp)

4.2 Createurs de Sondages et Repondants

Les reponses aux sondages sont partagees avec le createur du sondage qui a deploye le sondage. SurveyAnalytica n'accede pas, ne vend ni n'utilise les donnees de reponse aux sondages, sauf dans la mesure necessaire a la fourniture des Services.

4.3 Obligations Legales

Nous pouvons divulguer vos informations lorsque la loi, une decision de justice, une assignation a comparaitre ou une demande gouvernementale l'exige, ou lorsque nous estimons de bonne foi que la divulgation est necessaire pour proteger nos droits, votre securite ou la securite d'autrui, ou pour detecter et prevenir la fraude.

4.4 Transferts d'Entreprise

En cas de fusion, d'acquisition ou de vente de tout ou partie de nos actifs, vos donnees peuvent etre transferees dans le cadre de la transaction. Nous vous en informerons par e-mail et/ou par un avis bien visible sur la Plateforme avant que vos donnees ne soient soumises a une politique de confidentialite differente.

5.1 Lieu de Stockage des Donnees

Notre infrastructure principale est hebergee sur Google Cloud Platform. Les donnees peuvent etre stockees et traitees dans des centres de donnees situes en Inde, aux Etats-Unis, dans l'Union europeenne et dans d'autres regions ou notre infrastructure et nos sous-traitants ulterieurs operent.

5.2 Garanties de Transfert

Lorsque nous transferons des donnees personnelles a l'international, nous mettons en oeuvre des garanties appropriees conformement a la loi applicable :

• Clauses Contractuelles Types (CCT) de la Commission europeenne pour les transferts depuis l'UE/EEE vers des pays ne beneficiant pas d'une decision d'adequation.
• Accord International de Transfert de Donnees (IDTA) du Royaume-Uni ou Addendum britannique aux CCT de l'UE pour les transferts depuis le Royaume-Uni.
• Addendum relatif au Traitement des Donnees (DPA) avec tous les sous-traitants ulterieurs, integrant les mecanismes de transfert applicables.
• Mesures techniques et organisationnelles supplementaires (chiffrement, pseudonymisation, controles d'acces) pour assurer une protection adequate.

5.3 Cadre de Protection des Donnees UE-Etats-Unis

Le cas echeant, nous nous appuyons sur des sous-traitants ulterieurs ayant certifie leur conformite au Cadre de Protection des Donnees UE-Etats-Unis (DPF) pour les transferts vers les Etats-Unis.

6.1 Durees de Conservation

• Donnees de Compte : Conservees aussi longtemps que votre compte est actif, plus 30 jours apres la cloture du compte pour permettre l'exportation et la recuperation des donnees.
• Donnees Client (sondages, reponses, contacts) : Conservees aussi longtemps que votre compte est actif. A la resiliation, vous disposez de 30 jours pour exporter vos donnees, apres quoi elles seront definitivement supprimees.
• Registres de Facturation : Conserves pendant 7 ans conformement aux reglementations fiscales et comptables.
• Donnees de Journalisation et Analyses d'Utilisation : Conservees jusqu'a 24 mois, puis automatiquement agregees ou supprimees.
• Communications de Support : Conservees jusqu'a 3 ans apres la resolution pour l'assurance qualite et le reglement des litiges.
• Registres de Consentement Marketing : Conserves aussi longtemps que le consentement est valide, plus 3 ans apres le retrait pour la documentation de conformite.

6.2 Suppression

Lorsque des donnees sont supprimees, nous veillons a ce qu'elles soient retirees de nos bases de donnees actives et de nos systemes de sauvegarde dans un delai de 90 jours. Certaines donnees peuvent etre conservees plus longtemps si la loi l'exige ou pour le reglement des litiges.

7.1 Droits en Vertu du GDPR (UE/EEE/Royaume-Uni)

• Droit d'Acces : Demander une copie des donnees personnelles que nous detenons a votre sujet.
• Droit de Rectification : Demander la correction de donnees inexactes ou incompletes.
• Droit a l'Effacement (Droit a l'Oubli) : Demander la suppression de vos donnees personnelles, sous reserve des exigences legales de conservation.
• Droit a la Limitation du Traitement : Demander que nous arretions temporairement ou definitivement le traitement de vos donnees dans certaines circonstances.
• Droit a la Portabilite des Donnees : Recevoir vos donnees personnelles dans un format structure, couramment utilise et lisible par machine (CSV, JSON).
• Droit d'Opposition : S'opposer au traitement fonde sur l'interet legitime ou a des fins de marketing direct.
• Droit de ne pas Faire l'Objet d'une Decision Automatisee : Demander un examen humain des decisions prises uniquement par des moyens automatises qui vous affectent de maniere significative.
• Droit de Retrait du Consentement : Retirer votre consentement a tout moment pour un traitement fonde sur le consentement, sans affecter la licite du traitement anterieur.
• Droit de Deposer une Reclamation : Deposer une reclamation aupres de votre autorite locale de controle de la protection des donnees.

7.2 Droits en Vertu du CCPA/CPRA (Californie, Etats-Unis)

• Droit a l'Information : Demander la divulgation des categories et des elements specifiques d'informations personnelles que nous avons collectes.
• Droit a la Suppression : Demander la suppression des informations personnelles que nous avons collectees.
• Droit de Correction : Demander la correction d'informations personnelles inexactes.
• Droit de Refuser la Vente/le Partage : Nous ne vendons ni ne partageons vos informations personnelles a des fins de publicite comportementale intercontextuelle. Aucun refus n'est requis.
• Droit a la Non-Discrimination : Nous ne vous discriminerons pas pour l'exercice de vos droits en matiere de confidentialite.
• Droit de Limiter l'Utilisation des Informations Personnelles Sensibles : Demander que nous limitions l'utilisation des informations personnelles sensibles a ce qui est necessaire pour la fourniture des Services.

Les residents de Californie peuvent designer un mandataire autorise pour effectuer des demandes en leur nom. Nous pouvons exiger une verification d'identite avant de traiter les demandes.

7.3 Droits en Vertu de la LGPD (Bresil)

• Confirmation et acces a vos donnees personnelles.
• Correction de donnees incompletes, inexactes ou obsoletes.
• Anonymisation, blocage ou suppression de donnees inutiles ou excessives.
• Portabilite des donnees vers un autre fournisseur de service ou de produit.
• Suppression des donnees traitees avec votre consentement.
• Information sur les entites avec lesquelles vos donnees ont ete partagees.
• Information sur la possibilite et les consequences du refus de consentement.
• Revocation du consentement.

7.4 Droits en Vertu de la PIPEDA (Canada)

Les utilisateurs canadiens ont le droit d'acceder a leurs informations personnelles, de demander des corrections et de retirer leur consentement pour le traitement non essentiel. Pour effectuer une demande, contactez privacy@surveyanalytica.com.

7.5 Droits en Vertu d'Autres Reglementations

Si vous vous trouvez dans une juridiction disposant de droits specifiques en matiere de protection des donnees non mentionnes ci-dessus (par exemple, POPIA en Afrique du Sud, PDPA a Singapour, APPI au Japon, DPDP Act en Inde), vous pouvez exercer vos droits en vertu de ces lois en contactant privacy@surveyanalytica.com. Nous repondrons conformement a la loi applicable.

7.6 Delais de Reponse

• Demandes GDPR : Nous repondrons dans un delai de 30 jours. Les demandes complexes peuvent etre prolongees de 60 jours supplementaires avec notification.
• Demandes CCPA/CPRA : Nous repondrons dans un delai de 45 jours. Les demandes complexes peuvent etre prolongees de 45 jours supplementaires avec notification.
• Demandes LGPD : Nous repondrons dans un delai de 15 jours.
• Toutes les autres demandes : Nous repondrons dans un delai de 30 jours ou conformement a la loi applicable.

8.1 Qu'est-ce qu'un Cookie

Les cookies sont de petits fichiers texte stockes sur votre appareil lorsque vous visitez un site Web. Nous utilisons des cookies et des technologies similaires (balises web, pixels, stockage local) pour fournir, securiser et ameliorer la Plateforme.

8.2 Types de Cookies que Nous Utilisons

8.3 Consentement aux Cookies

Lors de votre premiere visite sur notre site Web, un bandeau de consentement aux cookies vous sera presente, vous permettant d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos preferences a tout moment via le lien de parametrage des cookies situe en bas de page de notre site Web. Les cookies strictement necessaires ne peuvent pas etre desactives car ils sont essentiels au fonctionnement de la Plateforme.

8.4 Parametres du Navigateur

La plupart des navigateurs vous permettent de gerer les cookies via leurs parametres. Vous pouvez bloquer ou supprimer les cookies, mais cela peut affecter votre experience sur la Plateforme. Pour plus d'informations, consultez la documentation d'aide de votre navigateur.

9.1 Comment les Fonctionnalites d'IA Utilisent Vos Donnees

Nos fonctionnalites alimentees par l'IA (assistant de conception de sondages, generation de contenu, informations analytiques, automatisation des flux de travail) peuvent traiter vos donnees par le biais de fournisseurs de services d'IA tiers. Details importants :

• Les donnees envoyees aux services d'IA sont utilisees uniquement pour generer le resultat specifique que vous avez demande (par exemple, suggestions de questions de sondage, informations analytiques).
• Nous n'utilisons pas vos Donnees Client pour entrainer, affiner ou ameliorer des modeles d'IA a usage general.
• Les fournisseurs de services d'IA (Google Gemini, OpenAI) sont contractuellement interdits d'utiliser vos donnees pour l'entrainement de modeles.
• Les donnees traitees par l'IA sont soumises aux memes protections de securite et de confidentialite que toutes les autres Donnees Client.

9.2 Refuser les Fonctionnalites d'IA

Vous n'etes pas tenu d'utiliser les fonctionnalites d'IA. Toutes les fonctionnalites alimentees par l'IA sont facultatives et clairement identifiees. Si vous preferez que vos donnees ne soient pas traitees par des services d'IA, il vous suffit de ne pas utiliser les fonctionnalites d'IA.

11.1 Mesures de Securite

Nous mettons en oeuvre des mesures techniques et organisationnelles robustes pour proteger vos donnees, y compris :

• Chiffrement en transit utilisant TLS 1.2 ou superieur pour toute transmission de donnees.
• Chiffrement au repos utilisant AES-256 pour toutes les donnees stockees.
• Controles d'acces bases sur les roles avec le principe du moindre privilege.
• Authentification multifacteur pour les systemes internes.
• Evaluations regulieres de securite, tests d'intrusion et analyse des vulnerabilites.
• Journalisation des audits et surveillance de tous les acces aux donnees et evenements systeme.
• Pratiques de cycle de vie de developpement logiciel securise (SDLC).
• Formation a la securite des employes et verification des antecedents.

11.2 Reponse aux Violations de Donnees

En cas de violation de donnees personnelles confirmee :

• Nous informerons les Responsables du Traitement concernes (nos clients) sans delai injustifie et dans les 72 heures suivant la prise de connaissance de la violation.
• Nous fournirons les details de la violation, y compris la nature des donnees affectees, le nombre approximatif de personnes concernees et les mesures prises pour attenuer la violation.
• Nous coopererons avec les Responsables du Traitement pour remplir leurs obligations de notification aupres des autorites de controle et des personnes concernees.
• Nous maintenons un plan de reponse aux incidents qui est regulierement teste et mis a jour.