Politique de confidentialité de SweetHive

1. Qui est le responsable du traitement

Le responsable du traitement de vos données à caractère personnel est SweetHive Ltd, 1 Booth Street, Manchester, M2 4DU, Royaume-Uni (« SweetHive », « nous »). Pour toute question relative à la protection de vos données, vous pouvez nous contacter à info@sweethive.com. La présente politique décrit la manière dont nous traitons les données à caractère personnel lorsque vous utilisez nos services, applications, logiciels clients et sites web (les « Services »), conformément au Règlement (UE) 2016/679 (« RGPD »).

2. Quelles données nous collectons

• Données de compte et de profil - nom, prénom, adresse e-mail, mot de passe (conservé sous forme de hachage), langue préférée, ainsi que toute information de profil facultative que vous ajoutez (photo, numéro de téléphone, fuseau horaire).
• Connexion avec Google - si vous vous inscrivez ou vous connectez avec Google, nous recevons votre profil Google de base (nom, adresse e-mail, photo de profil, identifiant de compte Google). Nous ne recevons pas votre mot de passe Google.
• Vos contenus - fichiers, notes, liens, tâches, événements, messages, e-mails que vous partagez dans la plateforme, ainsi que les autres éléments que vous créez ou téléversez (« Vos contenus »).
• Services connectés - si vous choisissez de connecter des services tiers (par exemple Google Gmail, Calendar ou Drive), nous accédons aux données couvertes par ces connexions avec des autorisations en lecture seule, uniquement pour les afficher et les partager au sein des Services selon vos instructions. Vous pouvez révoquer une connexion à tout moment.
• Invitations - lorsqu'un membre invite une personne, nous traitons l'adresse e-mail et le nom de la personne invitée afin de délivrer et de gérer l'invitation.
• Données de paiement - les paiements sont traités par Stripe ; nous recevons le statut de l'abonnement et les métadonnées de facturation, mais ne conservons jamais les numéros complets de carte.
• Données d'usage et techniques - données de journalisation telles que l'adresse IP, les informations relatives au navigateur et à l'appareil, les pages et fonctionnalités utilisées, ainsi que le pays approximatif déduit de votre adresse IP, collectées à des fins de sécurité, d'audit et de fonctionnement du service.
• Stockage local - nous utilisons le stockage local du navigateur strictement pour vous maintenir connecté (jetons de session) et pour mémoriser vos préférences d'interface (par exemple le thème et les brouillons). Avec votre consentement (donné via la bannière de cookies) nous utilisons Google Analytics et la mesure des conversions de Google Ads pour comprendre comment le site est utilisé et si l'une de nos annonces a conduit à un abonnement. Pour cela nous pouvons stocker un identifiant de clic Google (gclid) et déposer des cookies de mesure. Nous n'utilisons pas de cookies de personnalisation publicitaire, de remarketing ou de profilage, et vous pouvez retirer votre consentement à tout moment.

3. Pourquoi nous traitons vos données et sur quelle base légale

• Pour fournir les Services (gestion du compte, hébergement et partage de Vos contenus, fonctionnalités de collaboration, assistance) - exécution d'un contrat (art. 6, § 1, point b) du RGPD).
• Pour faire fonctionner les fonctionnalités d'AI que vous sollicitez (agents de contexte, résumés, rédaction, extraction) - exécution d'un contrat. Les fonctionnalités d'AI accèdent uniquement aux contenus relevant du périmètre que vous ou vos administrateurs leur accordez ; voir la section AI de nos Conditions générales pour les engagements de transparence.
• Pour sécuriser les Services (authentification, prévention des abus, journaux d'audit, sauvegarde) - intérêt légitime (art. 6, § 1, point f) à préserver la sécurité de la plateforme et de ses utilisateurs.
• Pour envoyer des communications de service (e-mails de vérification, réinitialisation de mot de passe, invitations, avis de facturation) - exécution d'un contrat.
• Pour envoyer des communications marketing et effectuer du profilage - uniquement avec votre consentement distinct et facultatif (art. 6, § 1, point a), que vous pouvez retirer à tout moment depuis vos paramètres de confidentialité.
• Pour respecter des obligations légales (fiscales, comptables, demandes légitimes) - art. 6, § 1, point c).

4. Qui peut voir vos données au sein de la plateforme

Les contenus que vous partagez dans un hive ou un contexte sont visibles par les autres membres de cet espace selon ses règles d'appartenance et de groupes. Les administrateurs du hive d'une organisation peuvent gérer son appartenance et peuvent accéder aux contenus de ce hive et les modérer. Les champs de votre profil sont visibles par les autres membres selon la visibilité que vous définissez.

5. Avec qui nous partageons les données

Nous ne vendons pas vos données à caractère personnel. Nous les partageons uniquement avec des prestataires de services qui les traitent pour notre compte dans le cadre d'accords de traitement des données :

• Amazon Web Services - hébergement et stockage cloud, région UE (Irlande) ;
• Twilio SendGrid - envoi d'e-mails transactionnels ;
• Stripe - traitement des paiements ;
• Google - uniquement lorsque vous vous connectez avec Google ou connectez des services Google ;
• conseillers professionnels et autorités lorsque la loi l'exige.

6. Transferts internationaux

Vos données sont hébergées dans l'Union européenne. Lorsqu'un prestataire traite des données limitées en dehors de l'UE/EEE (par exemple des métadonnées d'e-mail ou de paiement), le transfert est protégé par une décision d'adéquation ou par les clauses contractuelles types de la Commission européenne.

7. Combien de temps nous conservons vos données

Nous conservons vos données de compte et Vos contenus aussi longtemps que votre compte existe. Vous pouvez supprimer votre compte à tout moment depuis les Paramètres. La suppression s'effectue par étapes : pendant une période de grâce (14 jours par défaut), le compte est désactivé mais peut encore être restauré, et nous vous envoyons par e-mail un lien pour annuler l'opération au cas où la demande n'émanerait pas de vous. À l'issue de la période de grâce, nous supprimons ou anonymisons définitivement vos données à caractère personnel ; les contenus que vous avez publiés dans des hives partagés sont conservés mais ne vous sont plus attribués. Nous conservons les données que nous devons retenir pour respecter des obligations légales (par exemple les documents de facturation) ou pour constater, exercer ou défendre des droits en justice. Avant la suppression, vous pouvez demander une copie de vos données depuis les Paramètres. Les journaux de sécurité et d'audit sont conservés pendant une durée limitée proportionnée à leur finalité.

8. Vos droits

Au titre des articles 15 à 21 du RGPD, vous disposez du droit d'accéder à vos données à caractère personnel, de les rectifier, de les effacer, d'en recevoir une copie portable, de limiter leur traitement ou de vous y opposer, ainsi que de retirer tout consentement à tout moment sans que cela n'affecte les traitements antérieurs. Pour exercer vos droits, contactez info@sweethive.com ; nous répondrons dans les délais fixés par le RGPD. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle - en Italie, le Garante per la protezione dei dati personali (garanteprivacy.it).

9. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement en transit, le hachage des identifiants, des jetons d'accès à périmètre limité pour les agents et les intégrations, des contrôles d'accès fondés sur les rôles, des environnements cloisonnés et la journalisation d'audit.

10. Enfants

Les Services ne sont pas destinés aux enfants de moins de 16 ans, et nous ne collectons pas sciemment de données à caractère personnel les concernant. Lorsque la loi de votre pays autorise leur utilisation en deçà de cet âge avec le consentement parental, ce consentement doit être vérifiable.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre et publierons toujours la version en vigueur dans l'application et sur notre site web. Si une modification affecte de manière significative vos droits, nous vous en informerons à l'avance à l'adresse e-mail associée à votre compte. Chaque version est identifiée par sa date d'effet et consignée dans notre registre des consentements.

12. Données utilisateur Google et Limited Use

Lorsque vous connectez un compte Google (Gmail, Google Calendar ou Google Drive), SweetHive demande un accès en lecture seule et n'utilise ces données que pour vous les afficher au sein des Services et pour vous permettre de partager des éléments précis dans les contextes de votre choix. Nous n'utilisons pas ces données à des fins publicitaires, nous ne les vendons pas, et nous ne les utilisons pas pour entraîner des modèles généralisés d'intelligence artificielle ou d'apprentissage automatique. L'accès est limité aux autorisations que vous approuvez sur l'écran de consentement Google, les jetons sont conservés de manière sécurisée sur nos serveurs et ne sont jamais exposés au navigateur, et vous pouvez révoquer la connexion à tout moment depuis vos paramètres ou depuis votre compte Google.

L'utilisation et le transfert par SweetHive des informations reçues des API Google vers toute autre application respecteront la Google API Services User Data Policy, y compris les exigences Limited Use.