Privacy Policy
Last updated: March 8, 2024

1. Base légale du traitement

   Le responsable du traitement ne peut traiter des données personnelles que si au moins l’une des conditions suivantes est remplie :

   • Les utilisateurs ont donné leur consentement pour une ou plusieurs finalités déterminées
   • Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers
   • Le traitement est nécessaire au respect d’une obligation légale
   • Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers
   • Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers

2. Quelles données nous traitons

   Nous traitons les catégories de données personnelles suivantes :

   • Master data (name, address, contact details)
   • Email address
   • Payment data
   • Usage data (visited websites, access times)
   • Fichiers téléversés (pour traitement dans le programme)
   • Meta/communication data (device information, IP addresses)

3. Détails sur les données traitées

   Les types de données personnelles que cette application traite elle-même ou par l’intermédiaire de tiers comprennent :

   • Device information
   • Usage data
   • User ID
   • Geography/Region
   • Nombre d’utilisateurs et de sessions
   • Session duration
   • Ouvertures et mises à jour de l’application
   • Operating systems
   • Prénom et nom
   • Email address
   • Crash reports
   • Unique device identifiers (UUID)
   • Billing address
   • Données de diagnostic et de suivi
   • Geographic position
   • Language

4. Services utilisés et prestataires tiers

   Nous utilisons les services suivants pour fournir notre application :

   Les détails relatifs au traitement des données par ces services figurent dans les politiques de confidentialité respectives des prestataires.

5. Push Notifications

   Cette application peut envoyer des notifications push à l’utilisateur. Vous pouvez généralement les désactiver dans les réglages de votre appareil. Veuillez noter que la désactivation des notifications push peut affecter le fonctionnement de l’application.

6. Comment nous collectons vos informations :

   Nous collectons/recevons des informations vous concernant des manières suivantes :

   1. Lorsqu’un utilisateur remplit le formulaire d’inscription ou transmet d’une autre manière des données personnelles
   2. Interaction avec le site web
   3. À partir de sources publiques

7. Comment nous utilisons vos informations :

   Nous utiliserons les informations collectées à votre sujet aux fins suivantes :

   1. Marketing/Advertising
   2. Création d’un compte utilisateur
   3. Collecting customer feedback
   4. Payment processing
   5. Support
   6. Managing customer orders
   7. Managing user accounts

   Si nous souhaitons utiliser vos informations à une autre fin, nous vous demanderons votre consentement et n’utiliserons vos informations qu’après l’avoir obtenu, et uniquement pour la ou les finalités pour lesquelles vous l’avez donné, sauf si la loi nous impose d’agir autrement.

8. Comment nous partageons vos informations :

   Nous ne partagerons pas vos données personnelles avec des tiers sans votre consentement, sauf dans les cas limités décrits ci-dessous :

   1. Advertising services
   2. Marketing agencies
   3. Analytics
   4. Payment recovery services
   5. Data collection & processing

   Nous exigeons de ces tiers qu’ils n’utilisent les données personnelles qui leur sont transmises qu’aux fins pour lesquelles elles ont été transmises et qu’ils ne les conservent pas plus longtemps que nécessaire à la réalisation de cette finalité.

   Nous pouvons également divulguer vos données personnelles pour les raisons suivantes : (1) pour nous conformer au droit applicable, aux réglementations, aux décisions de justice ou à d’autres procédures légales ; (2) pour faire respecter les accords conclus avec vous, y compris la présente politique de confidentialité ; ou (3) pour répondre à des allégations selon lesquelles votre utilisation du service porterait atteinte aux droits de tiers. Si le service ou notre société fusionne avec une autre société ou est racheté par celle-ci, vos informations feront partie des actifs transférés au nouveau propriétaire.

9. Conservation de vos informations :

   Nous conserverons vos données personnelles pendant une durée de 90 jours à 2 ans après la clôture du compte par l’utilisateur, ou aussi longtemps que nécessaire pour atteindre les finalités décrites dans la présente politique de confidentialité. Il peut être nécessaire de conserver certaines informations plus longtemps, par exemple à des fins comptables ou déclaratives en vertu du droit applicable, ou pour d’autres motifs légitimes tels que l’exercice de droits en justice, la prévention de la fraude, etc. Les informations résiduelles anonymes et les informations agrégées ne permettant pas de vous identifier (directement ou indirectement) peuvent être conservées sans limitation de durée.

10. Vos droits :

    Selon le droit applicable, vous pouvez disposer du droit d’accéder à vos données personnelles, de les rectifier ou de les supprimer, d’en obtenir une copie, de limiter leur traitement ou de vous y opposer, de nous demander de transférer vos données personnelles à une autre entité (portabilité), de retirer tout consentement que vous nous avez donné pour traiter vos données, du droit d’introduire une réclamation auprès d’une autorité compétente, ainsi que de tout autre droit pertinent au regard du droit applicable. Pour exercer ces droits, vous pouvez nous écrire à hello@branding5.com. Nous répondrons à votre demande conformément au droit applicable.

    Vous pouvez vous opposer aux communications de marketing direct ou au profilage que nous réalisons à des fins marketing en nous écrivant à hello@branding5.com.

    Veuillez noter que si vous ne nous autorisez pas à collecter ou à traiter les données personnelles requises, ou si vous retirez votre consentement à leur traitement aux fins requises, il est possible que vous ne puissiez pas accéder aux services pour lesquels vos informations étaient demandées, ni les utiliser.

11. Cookies etc.

    Pour en savoir plus sur la manière dont nous utilisons ces technologies et sur les choix dont vous disposez à leur égard, veuillez consulter notreCookie Policy.

    Cookies publicitaires

    Les cookies publicitaires sont utilisés pour fournir aux visiteurs des publicités personnalisées basées sur les pages que vous avez visitées précédemment et pour analyser l'efficacité des campagnes publicitaires.

    Cookies découverts

    ID du cookie	Domaine	Durée	Description	Modèle d'URL de script
    test_cookie	.doubleclick.net	15 minutes	doubleclick.net définit ce cookie pour déterminer si le navigateur de l'utilisateur prend en charge les cookies.	doubleclick.net
    li_sugr	.linkedin.com	3 mois	LinkedIn définit ce cookie pour collecter des données sur le comportement de l'utilisateur afin d'optimiser le site web et de rendre les publicités sur le site plus pertinentes.	.linkedin.com|licdn.com
    bcookie	.linkedin.com	1 an	LinkedIn définit ce cookie à partir des boutons de partage et des balises publicitaires de LinkedIn pour reconnaître les identifiants de navigateur.	.linkedin.com|licdn.com
    IDE	.doubleclick.net	1 an 24 jours	Les cookies Google DoubleClick IDE stockent des informations sur la manière dont l'utilisateur utilise le site web afin de lui présenter des publicités pertinentes en fonction de son profil.	doubleclick.net
    bscookie	.www.linkedin.com	1 an	LinkedIn définit ce cookie pour stocker les actions effectuées sur le site web.	.linkedin.com|licdn.com

    Cookies analytiques

    Les cookies analytiques sont utilisés pour comprendre comment les visiteurs interagissent avec le site web. Ces cookies aident à fournir des informations sur des métriques telles que le nombre de visiteurs, le taux de rebond, la source de trafic, etc.

    Cookies découverts

    ID du cookie	Domaine	Durée	Description	Modèle d'URL de script
    _gcl_au	.branding5.com	3 mois	Google Tag Manager configure ce cookie pour expérimenter l'efficacité des publicités des sites web utilisant ses services.	googletagmanager.com
    _ga_*	.branding5.com	1 an 1 mois 4 jours	Google Analytics configure ce cookie pour stocker et compter les pages vues.	google-analytics.com|googletagmanager.com/gtag/js
    _ga	.branding5.com	1 an 1 mois 4 jours	Google Analytics configure ce cookie pour calculer les données de visiteurs, de sessions et de campagnes, et suivre l'utilisation du site pour le rapport d'analyse du site. Le cookie stocke les informations de manière anonyme et attribue un numéro généré aléatoirement pour reconnaître les visiteurs uniques.	google-analytics.com|googletagmanager.com/gtag/js
    _fbp	.branding5.com	3 mois	Facebook configure ce cookie pour afficher des publicités sur Facebook ou sur une plateforme numérique propulsée par la publicité Facebook après avoir visité le site web.	facebook.net
    AnalyticsSyncHistory	.linkedin.com	1 mois	Linkedin a défini ce cookie pour stocker des informations sur l'heure à laquelle une synchronisation a eu lieu avec le cookie lms_analytics.	.linkedin.com|licdn.com

12. Security:

    La sécurité de vos informations est importante pour nous et nous prenons des mesures de sécurité appropriées afin d’empêcher la perte, l’utilisation abusive ou la modification non autorisée des informations sous notre contrôle. Toutefois, compte tenu des risques inhérents, nous ne pouvons garantir une sécurité absolue et, par conséquent, nous ne pouvons ni garantir ni assurer la sécurité des informations que vous nous transmettez ; vous le faites à vos propres risques.

13. Liens de tiers et utilisation de vos informations :

    Notre service peut contenir des liens vers d’autres sites web que nous n’exploitons pas. La présente politique de confidentialité ne traite pas des politiques de confidentialité ni des autres pratiques de tiers, y compris de tout tiers exploitant un site web ou un service accessible via un lien présent dans le service. Nous vous recommandons vivement de consulter la politique de confidentialité de chaque site que vous visitez. Nous n’exerçons aucun contrôle sur le contenu, les politiques de confidentialité ou les pratiques des sites web ou services de tiers et n’en assumons aucune responsabilité.

14. Complaint/Privacy Officer:

    Si vous avez des questions ou des préoccupations concernant le traitement des informations dont nous disposons à votre sujet, vous pouvez contacter notre responsable des réclamations par e-mail : Heyqq GmbH, Wasagasse 23, e-mail : hello@branding5.com. Nous traiterons vos préoccupations conformément au droit applicable.

15. International Data Transfers

    Lorsque nous transférons des données à des tiers en dehors de l’UE/EEE, cela n’a lieu que sur la base d’une décision d’adéquation de la Commission européenne ou en recourant aux clauses contractuelles types de l’UE et à des garanties supplémentaires appropriées, conformément aux art. 44 et suivants du RGPD.

16. Vos droits au titre du RGPD

    Vous disposez des droits suivants concernant vos données personnelles :

    • Droit d’accès (art. 15 du RGPD)
    • Droit de rectification (art. 16 du RGPD)
    • Droit à l’effacement (art. 17 du RGPD)
    • Droit à la limitation du traitement (art. 18 du RGPD)
    • Droit à la portabilité des données (art. 20 du RGPD)
    • Droit d’opposition (art. 21 du RGPD)
    • Droit de retirer son consentement (art. 7, par. 3 du RGPD)
    • Droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77 du RGPD)

    Autorité de contrôle compétente en Autriche : Autorité autrichienne de protection des données, Barichgasse 40-42, 1030 Vienne, e-mail : dsb@dsb.gv.at

17. Automated Decision Making

    Nous n’utilisons pas de décision automatisée ni de profilage produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.

18. Mesures techniques et organisationnelles

    Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données :

    • Data transmission encryption (HTTPS/TLS)
    • Systèmes de contrôle d’accès et d’authentification
    • Formations régulières de nos collaborateurs à la sécurité et à la protection des données
    • Pseudonymisation et chiffrement des données personnelles lorsque cela est techniquement possible
    • Sauvegardes régulières afin de garantir la disponibilité
    • Contrôle et évaluation réguliers des mesures de sécurité

19. Traitement des données par des tiers

    Nous faisons appel aux sous-traitants suivants pour fournir nos services. Des contrats appropriés conformes à l’art. 28 du RGPD ont été conclus avec l’ensemble de ces sous-traitants :

    1. Vercel (Hosting & Infrastructure)

    Provider: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
    Processed data:

    • IP addresses
    • Technical usage data
    • Access times
    • HTTP header information

    Finalité : hébergement et diffusion du site web
    Base légale : art. 6, par. 1, point a) du RGPD (consentement)
    Storage location: EU (Frankfurt)

    2. Google Cloud Storage

    Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
    Processed data:

    • Uploaded PDF documents (encrypted)
    • File metadata
    • Temporary processing data

    Finalité : stockage et traitement sécurisés des documents
    Base légale : art. 6, par. 1, point a) du RGPD (consentement)
    Storage location: EU (Belgium)

    3. Google Firebase Firestore

    Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
    Processed data:

    • User profiles
    • Authentication data
    • Usage logs
    • Document references

    Finalité : gestion des utilisateurs et organisation des documents
    Base légale : art. 6, par. 1, point a) du RGPD (consentement)
    Storage location: EU (Frankfurt)

    4. PostHog Analytics

    Provider: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA
    Processed data:

    • Anonymized IP addresses
    • Usage statistics
    • Click paths
    • Device information
    • Page views

    Finalité : analyse du comportement des utilisateurs afin d’améliorer le service
    Base légale : art. 6, par. 1, point a) du RGPD (consentement)
    Lieu de stockage : UE (avec clauses contractuelles types de l’UE)

    5. Microsoft Azure (AI Services)

    Provider: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland
    Processed data:

    • Contenu textuel de documents PDF
    • Processing requests
    • Temporary analysis data
    • Technical metadata

    Finalité : analyse et traitement de documents par intelligence artificielle
    Base légale : art. 6, par. 1, point a) du RGPD (consentement)
    Storage location: EU (Netherlands)

    6. Google Gemini

    Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
    Processed data:

    • Saisies de texte et requêtes
    • Generated content
    • Usage patterns
    • Technical metadata

    Finalité : génération et analyse de contenu par intelligence artificielle
    Base légale : art. 6, par. 1, point a) du RGPD (consentement)
    Storage location: EU

    7. Google Analytics

    Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
    Processed data:

    • Usage behavior
    • IP addresses (anonymized)
    • Device information
    • Geographic location
    • Referral sources

    Finalité : mesure d’audience du site web et analyse du comportement des utilisateurs
    Base légale : art. 6, par. 1, point a) du RGPD (consentement)
    Storage location: EU

    8. Paddle et Lemon Squeezy (Traitement des paiements)

    Le traitement des paiements est effectué via Paddle et Lemon Squeezy.

    Fournisseur : Paddle (Paddle.com Market Ltd et/ou Paddle.com Inc), y compris les services Lemon Squeezy
    Processed data:

    • Nom et adresse e-mail
    • Payment data
    • Billing address
    • Transaction data
    • Order history
    • IP address
    • Informations sur l’appareil à des fins de prévention de la fraude

    Finalité : traitement des paiements, facturation et prévention de la fraude
    Base légale : art. 6, par. 1, point a) du RGPD (consentement)
    Lieu de stockage : États-Unis (avec clauses contractuelles types de l’UE)
    Fonctionnalités spéciales : Paddle (y compris Lemon Squeezy) agit en tant que Merchant of Record (MoR) et est responsable de :

    9. Email Octopus (Email Marketing)

    Provider: EmailOctopus Ltd., 86-90 Paul Street, London, EC2A 4NE, UK
    Processed data:

    • Email address
    • Name (optional)
    • Registration time
    • Ouvertures d’e-mails et clics (si cette fonction n’est pas désactivée)
    • Adresse IP lors de l’inscription

    Finalité : envoi de la newsletter et marketing par e-mail
    Base légale : art. 6, par. 1, point a) du RGPD (consentement)
    Storage location: EU (Amazon AWS Ireland)
    Particularités : les pixels de suivi et le suivi des liens peuvent être désactivés

    • Calcul et paiement des taxes
    • Respect de la réglementation relative aux paiements
    • Processing refunds
    • Service client pour les questions de paiement

    Durée de conservation : 7 ans conformément aux obligations fiscales
    Privacy information: Privacy Policy and Data Processing Agreement

    Les transferts de données vers des pays tiers n’ont lieu que sur la base :

    • EU standard contractual clauses (Art. 46 Para. 2 lit. c GDPR)
    • de décisions d’adéquation de la Commission européenne
    • Binding corporate rules (BCR, Art. 47 GDPR)
    • Additional technical protection measures (encryption, pseudonymization)

    Vous avez le droit de demander une copie des garanties encadrant les transferts de données vers des pays tiers. Contactez-nous à privacy@branding5.com.

20. Durée de conservation et suppression

    Nous ne conservons vos données que le temps nécessaire aux finalités indiquées :

    • Données clients : 7 ans après la dernière opération commerciale (conformément aux obligations de conservation fiscales)
    • Applicant data: 6 months after rejection
    • Log data: 90 days
    • Newsletter subscriptions: Until withdrawal
    • Contract data: 7 years after contract end

21. Catégorisation des données traitées

    Category	Examples	est collecté
    A. Identifiants	Coordonnées telles que nom, pseudonyme, adresse postale, numéro de téléphone fixe ou mobile, identifiants personnels uniques, identifiants en ligne, adresse IP, adresse e-mail et nom de compte	YES
    B. Personal Information	Nom, coordonnées, formation, emploi, parcours professionnel et informations financières	YES
    C. Protected Classification Characteristics	Sexe et date de naissance	NO
    D. Commercial Information	Données de transaction, historique d’achat, données financières et informations de paiement	NO
    E. Biometric Information	Empreintes digitales et enregistrements vocaux	NO
    F. Activité sur Internet ou sur le réseau	Historique de navigation, historique de recherche, comportement en ligne, données d’intérêts et interactions avec nos sites web, applications et systèmes ainsi que ceux de tiers	NO
    G. Location Data	Device location	NO
    H. Audiovisual Information	Images et enregistrements audio, vidéo ou d’appels en lien avec nos activités commerciales	NO
    I. Professional Information	Coordonnées professionnelles, intitulé de poste, parcours professionnel et qualifications professionnelles	NO
    J. Educational Information	Dossiers d’étudiants et informations d’annuaire	NO
    K. Derived Information	Déductions tirées des données personnelles collectées ci-dessus afin de créer un profil de préférences et de caractéristiques	NO
    L. Sensitive Personal Information	Catégories particulières de données personnelles au sens de l’article 9 du RGPD	NO

    Cet aperçu indique en toute transparence quels types de données nous traitons. Nous nous limitons au strict nécessaire et ne traitons que les données requises pour la fourniture de nos services.

22. Minor Protection

    Nos services s’adressent principalement aux personnes âgées de 16 ans et plus. Les personnes de moins de 16 ans ne doivent pas nous transmettre de données personnelles sans le consentement d’un parent ou d’un représentant légal.

23. Modifications de la présente politique de confidentialité

    Nous nous réservons le droit d’adapter la présente politique de confidentialité afin qu’elle réponde en permanence aux exigences légales en vigueur ou pour tenir compte de modifications de nos services, par exemple lors de l’introduction de nouveaux services. La nouvelle politique de confidentialité s’appliquera lors de votre prochaine visite.

24. Droit d’opposition

    Si vos données personnelles sont traitées sur la base d’intérêts légitimes, vous avez le droit de vous opposer à ce traitement. En cas d’opposition, nous cesserons de traiter vos données personnelles, sauf si nous pouvons démontrer des motifs légitimes impérieux justifiant le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.