Politique de confidentialité

0bull est exploité par NANIMAD SL, une société constituée en Espagne sous le CIF/NIF B88372354, dont le siège social est situé Plaza Mayor 3, Piso 1 G, 28850 Torrejón de Ardoz, Madrid, Espagne, immatriculée au Registro Mercantil de Madrid. Pour les données personnelles décrites dans la présente politique, nous sommes le responsable du traitement, sauf lorsque la section relative à nos rôles en dispose autrement. Vous pouvez nous joindre au sujet de tout ce qui figure dans cette politique à [email protected].

La présente politique couvre les visiteurs de notre site web, les personnes qui créent un compte, les membres de leur équipe et les personnes qui nous contactent. Elle ne couvre pas les données personnelles de tiers que vous traitez par l'intermédiaire du Service (par exemple les personnes qui apparaissent dans les vidéos que vous publiez), dont vous êtes responsable et pour lesquelles nous agissons uniquement sur vos instructions, comme expliqué ci-dessous.

Nous collectons les catégories de données personnelles suivantes.

• Données de compte : vos nom et prénom, votre adresse e-mail, votre mot de passe (stocké sous forme d'empreinte), votre langue préférée, vos réglages d'authentification à deux facteurs et de récupération, et, si vous vous connectez avec Google, le nom, l'adresse e-mail et l'identifiant de profil que Google nous communique.
• Données d'équipe : les adresses e-mail des personnes que vous invitez dans votre équipe et le rôle que vous leur attribuez.
• Données de facturation : le montant et les dates de vos prélèvements, vos factures, les informations fiscales que vous fournissez, et un identifiant client Stripe. Votre numéro de carte et vos coordonnées bancaires sont collectés et stockés par Stripe, et non par nous. Nous ne voyons que la marque de la carte, les quatre derniers chiffres et la date d'expiration.
• Commandes et Téléphones : les Téléphones qui vous sont attribués, la date à laquelle ils ont été attribués, renouvelés, résiliés ou libérés, les noms que vous leur donnez, et toute autorisation permanente que vous configurez.
• Identifiants de Plateforme : les noms d'utilisateur, mots de passe et codes de vérification des Comptes de Plateforme que vous choisissez de stocker chez nous, ainsi que l'état de connexion, afin que nous puissions connecter ces comptes sur vos Téléphones. Ils sont chiffrés au repos.
• Informations sur les comptes de Plateforme : le profil public, la liste des publications et les statistiques publiques des Comptes de Plateforme que vous connectez, afin que nous puissions vous montrer les performances de vos publications.
• Contenu Client : les vidéos, légendes, images, macros, invites et instructions d'agent que vous téléversez ou exécutez par l'intermédiaire du Service.
• Données d'exploitation des Téléphones : ce qui se passe sur un Téléphone pendant qu'il vous est attribué, y compris les captures d'écran diffusées vers votre navigateur, les captures d'écran prises pour exploiter ou dépanner un Téléphone, les appuis, balayages et textes qui lui sont envoyés, les applications ouvertes, le texte affiché à l'écran lu par OCR, les exécutions d'agent et leurs journaux, ainsi que les horodatages de ces événements.
• Données d'API et MCP : les jetons et clients que vous créez, les requêtes effectuées avec ceux-ci et les résultats retournés, afin que l'API fonctionne et que nous puissions la sécuriser et enquêter sur les abus.
• Données techniques : adresse IP, type de navigateur et d'appareil, système d'exploitation, pages visitées, référent, fuseau horaire et langue, rapports d'erreur et journaux de serveur.
• Assistance et communications : les e-mails que vous nous envoyez, les messages que nous échangeons et les notes que nous conservons sur le traitement de vos demandes.
• Lorsque vous utilisez notre formulaire de contact, nous demandons à Cloudflare Turnstile de vérifier que vous n'êtes pas un robot ; Cloudflare traite à cette fin des données techniques sur votre navigateur et votre connexion, et nous utilisons le nom, l'adresse e-mail et le message que vous envoyez uniquement pour vous répondre et pour garder une trace de votre demande.

Nous ne collectons pas sciemment de données de personnes de moins de 18 ans, et nous ne demandons pas de catégories particulières de données telles que des données de santé, religieuses ou biométriques. N'introduisez pas de telles données dans le Service au-delà de ce qui est accessoire à l'exploitation d'un Compte de Plateforme.

Lorsque le Règlement général sur la protection des données de l'Union européenne ou du Royaume-Uni s'applique, nous nous fondons sur les bases légales suivantes. Des fondements similaires s'appliquent en vertu d'autres lois relatives à la vie privée.

• Pour fournir le Service auquel vous avez souscrit (exécution d'un contrat) : créer et sécuriser votre compte, attribuer et exploiter des Téléphones, connecter vos Comptes de Plateforme, exécuter vos macros et vos agents, vous diffuser l'écran, traiter les paiements et envoyer les e-mails qui les accompagnent, et répondre aux demandes d'assistance.
• Pour assurer la sécurité du Service et faire respecter nos Conditions (intérêts légitimes) : surveiller les abus, la fraude, les attaques et les manquements aux règles d'utilisation acceptable, conserver des journaux, enquêter sur les incidents, protéger notre parc, nos relations avec les réseaux et les autres clients, et empêcher une réinscription après une résiliation pour manquement.
• Pour faire fonctionner et améliorer le Service (intérêts légitimes) : comprendre comment le site web et le tableau de bord sont utilisés grâce à des statistiques agrégées et sans cookie, corriger les erreurs et planifier la capacité.
• Pour mesurer notre publicité (intérêt légitime, ou consentement lorsque la loi l'exige) : enregistrer laquelle de nos publicités sur X vous a amené sur le site web, et informer X lorsqu'un visiteur venu d'une publicité s'inscrit, commence un paiement ou achète, afin que nous puissions voir quelles publicités fonctionnent et que X puisse les montrer à des personnes susceptibles d'être intéressées.
• Pour respecter nos obligations légales (obligation légale) : conserver les factures et les documents fiscaux, répondre aux demandes légales des autorités, respecter le droit des sanctions et signaler les contenus pédopornographiques.
• Pour vous informer au sujet du Service (intérêts légitimes ou consentement) : vous envoyer des annonces de service concernant votre compte et vos Téléphones et, si vous êtes client, des e-mails occasionnels sur des fonctionnalités et des offres, auxquels vous pouvez vous opposer à tout moment. Lorsque la loi exige le consentement pour la prospection, nous le demandons au préalable.
• Avec votre consentement, lorsque nous le demandons : pour tout ce qui n'est pas couvert ci-dessus. Vous pouvez retirer votre consentement à tout moment, sans que cela affecte ce qui a été fait auparavant.

Nous ne prenons pas de décisions vous concernant qui soient fondées exclusivement sur un traitement automatisé et qui produisent des effets juridiques ou vous affectent de manière significative de façon similaire. La détection automatisée des abus est examinée par une personne avant qu'un compte ne soit résilié, sauf si une action immédiate est nécessaire pour faire cesser un préjudice.

Pour les données de votre compte, de facturation, techniques, d'assistance et de site web, nous décidons pourquoi et comment elles sont traitées, nous sommes donc le responsable du traitement.

Pour les Comptes de Plateforme que vous exploitez par l'intermédiaire du Service et le Contenu Client que vous y faites transiter, vous décidez quoi publier, où et pourquoi. Vous êtes le responsable du traitement de ces données (ou le sous-traitant de vos propres clients), et nous ne les traitons que sur vos instructions pour fournir le Service, en qualité de sous-traitant. Nos Conditions Générales d'Utilisation contiennent les engagements de traitement des données que cela requiert, et nous signerons un accord de traitement des données distinct, incluant les clauses contractuelles types de l'Union européenne et l'addendum du Royaume-Uni lorsque cela est nécessaire, sur demande à [email protected].

Nous ne déposons que des cookies strictement nécessaires : le cookie de session qui vous maintient connecté, un jeton anti-falsification de requête intersites et, si vous le modifiez, votre choix de langue. Ils sont indispensables au fonctionnement du site et ne nécessitent aucun consentement. Lorsque vous arrivez par un lien de l'une de nos publicités, nous déposons en outre un cookie interne (ad_attribution), conservé 30 jours, qui enregistre l'identifiant de clic de la publicité et les balises de campagne, afin qu'une inscription ultérieure puisse être attribuée à cette publicité.

Nos outils de statistiques de site web, Ahrefs Analytics et Fathom, fonctionnent sans cookie. Ils comptabilisent les pages vues et les référents sans stocker d'identifiant dans votre navigateur et sans vous suivre d'un site à l'autre, et les données qu'ils nous fournissent sont agrégées.

Notre site web charge également le pixel de conversion de X (anciennement Twitter) et la balise Google de Google Ads. Ils permettent à X et à Google de déposer ses propres cookies dans votre navigateur et de recevoir les pages que vous consultez, votre adresse IP et les informations de votre navigateur, afin que chacun puisse mesurer nos publicités et constituer des audiences publicitaires, conformément à sa propre politique de confidentialité. Vous pouvez les bloquer grâce à la protection contre le pistage de votre navigateur ou à un bloqueur de contenu.

Si vous acceptez les cookies, notre site web charge également Microsoft Clarity. Il dépose ses propres cookies et enregistre la manière dont vous utilisez nos pages, par exemple les clics, le défilement, les mouvements de la souris et la page qui vous a renvoyé vers nous, afin que nous puissions voir d'où viennent les visiteurs et améliorer le site web. Clarity masque le texte que vous saisissez dans les formulaires. Si vous êtes connecté, nous transmettons à Clarity l'identifiant interne de votre compte afin de relier vos sessions, jamais votre nom ni votre adresse e-mail.

Votre navigateur peut stocker des données localement pour le bon fonctionnement du tableau de bord (par exemple le dernier téléphone que vous avez sélectionné). Ces données restent sur votre appareil et ne servent pas à vous suivre.

Nous ne vendons pas vos données personnelles. Les seules données personnelles que nous partageons à des fins publicitaires sont transmises à X, comme décrit ci-dessous. Nous ne partageons de données personnelles qu'avec les destinataires suivants, et uniquement ce dont chacun a besoin.

• Stripe, notre prestataire de paiement, qui collecte et stocke vos coordonnées de paiement, traite les prélèvements et les remboursements, contrôle les transactions au regard de la fraude et des sanctions, et émet les factures. Stripe agit en qualité de responsable du traitement indépendant pour ces données, selon sa propre politique de confidentialité.
• Un hébergeur d'applications situé dans l'Union européenne, dont les serveurs font fonctionner notre application, notre base de données, nos sauvegardes et le Contenu Client stocké, ainsi que les fournisseurs de connectivité mobile et internet qui desservent les Téléphones. Les noms, emplacements et garanties contractuelles de ces prestataires sont disponibles sur demande à [email protected].
• Notre prestataire d'acheminement des e-mails transactionnels, qui envoie pour notre compte les e-mails relatifs au compte, à la facturation et à l'assistance, et qui traite votre adresse e-mail et le contenu des messages.
• Google, si vous choisissez de vous connecter avec Google, qui nous indique qui vous êtes selon la propre politique de confidentialité de Google.
• X Corp., notre plateforme publicitaire. Par son pixel sur notre site web et son API Conversions, X reçoit l'identifiant de clic de la publicité, les pages que vous consultez, votre adresse IP et les informations de votre navigateur et, lorsque vous vous inscrivez, commencez un paiement ou achetez, une empreinte à sens unique (SHA-256) de votre adresse e-mail, l'événement et le montant de la commande. X les utilise pour attribuer et optimiser nos publicités, et agit en tant que responsable de traitement indépendant conformément à sa propre politique de confidentialité.
• Google Ireland Limited (Google Ads), notre plateforme publicitaire. Par la balise Google sur notre site web, Google reçoit l'identifiant de clic de la publicité, les pages que vous consultez, votre adresse IP et les informations de votre navigateur. Google les utilise pour mesurer et optimiser nos publicités et constituer des audiences publicitaires, et agit en tant que responsable de traitement indépendant conformément à sa propre politique de confidentialité.
• Microsoft Corporation (Microsoft Clarity), notre outil de statistiques de site web pour les enregistrements de sessions et les cartes de chaleur. Par Clarity sur notre site web, Microsoft reçoit la manière dont vous utilisez nos pages, la page de provenance, votre adresse IP et les informations de votre navigateur, et les traite conformément à sa propre déclaration de confidentialité.
• TikHub, un fournisseur de données publiques de réseaux sociaux, qui reçoit les noms d'utilisateur publics des Comptes de Plateforme que vous connectez afin que nous puissions vous montrer les statistiques publiques de vos publications.
• Cloudflare, qui effectue la vérification Turnstile sur notre formulaire de contact et reçoit des données techniques sur votre navigateur et votre connexion afin de confirmer que vous n'êtes pas un robot.
• Les Plateformes auxquelles vous vous connectez depuis un Téléphone, qui voient le Téléphone, son adresse IP et tout ce que vous et vos Agents faites sur vos comptes, selon leurs propres conditions et politiques.
• Des conseils professionnels, ainsi que tout successeur si 0bull est cédé ou fusionné, soumis à des obligations de confidentialité.
• Les tribunaux, les régulateurs, les autorités répressives et les Plateformes, lorsque la loi l'exige, lorsque nous estimons raisonnablement que cela est nécessaire pour prévenir ou enquêter sur une activité illicite, une fraude ou un préjudice, ou lorsque nous devons faire respecter nos Conditions ou protéger nos droits, nos clients ou le public.

Chaque prestataire agissant pour notre compte est lié par un contrat qui limite ce qu'il peut faire de vos données et impose des mesures de sécurité appropriées.

Nos serveurs et les Téléphones sont situés dans l'Union européenne. Certains destinataires énumérés ci-dessus, dont Stripe, Google, Microsoft, X, TikHub, Cloudflare et notre prestataire de messagerie transactionnelle, peuvent traiter des données personnelles aux États-Unis ou ailleurs. Lorsqu'un destinataire traite des données protégées par le droit de l'UE ou du Royaume-Uni hors de l'EEE ou du Royaume-Uni, nous nous fondons sur une décision d'adéquation applicable, y compris le cadre de protection des données UE-États-Unis ou son extension britannique lorsque le destinataire est certifié, ou sur les clauses contractuelles types de la Commission européenne et l'addendum britannique relatif aux transferts internationaux de données, avec des mesures supplémentaires lorsque cela est nécessaire. Vous pouvez nous demander à [email protected] une copie des garanties applicables.

Si vous utilisez le Service depuis l'extérieur de l'Union européenne, vos données sont transférées vers l'Union européenne et y sont traitées.

Nous ne conservons les données personnelles que le temps nécessaire aux finalités exposées ci-dessus, puis nous les supprimons ou les anonymisons. Les principales durées sont les suivantes :

• Données de compte : pendant toute la durée de vie de votre compte, puis supprimées dans les 30 jours suivant sa fermeture.
• Identifiants de Plateforme : jusqu'à ce que vous retiriez le Compte de Plateforme du Service ou que vous fermiez votre compte, puis supprimés dans les 30 jours.
• Contenu Client et données d'exploitation des Téléphones : pendant toute la durée de l'attribution du Téléphone à laquelle ils se rapportent, puis supprimés dans les 30 jours suivant la libération du Téléphone ou la fermeture du compte. Les flux d'écran sont affichés en direct et ne sont pas enregistrés, sauf si une capture d'écran est prise pour exploiter ou dépanner un Téléphone.
• Statistiques publiques de publications que nous collectons au sujet de vos Comptes de Plateforme : 180 jours glissants.
• Journaux d'API et journaux techniques : jusqu'à 12 mois, sauf si une durée plus longue est nécessaire pour enquêter sur un incident de sécurité.
• Documents de facturation : aussi longtemps que la législation fiscale et comptable l'exige, généralement de 6 à 10 ans selon le pays.
• Correspondance d'assistance : 3 ans après la clôture de la demande.
• Données d'attribution publicitaire (l'identifiant de clic, les balises de campagne, l'adresse IP et les informations du navigateur enregistrés avec votre compte) : pendant toute la durée de votre compte, puis supprimées dans les 30 jours suivant sa clôture.
• Enregistrements relatifs à une résiliation pour manquement : aussi longtemps que nécessaire pour documenter le manquement et empêcher une réinscription.

Les sauvegardes sont conservées pendant une durée limitée et écrasées selon le cycle ordinaire. Les données peuvent subsister dans les sauvegardes pendant une courte période après leur suppression des systèmes actifs.

Nous protégeons vos données par des mesures adaptées à leur sensibilité, notamment le chiffrement en transit, le chiffrement au repos des identifiants de Plateforme et des codes de vérification stockés, le hachage des mots de passe, l'authentification à deux facteurs facultative, un accès au tableau de bord et à l'API fondé sur les rôles, l'isolement réseau des Téléphones par rapport à l'internet public à l'exception de leur propre connexion, la journalisation des accès, et un nombre restreint de personnes disposant d'un accès en production.

Si nous avons connaissance d'une violation de données personnelles susceptible d'engendrer un risque pour vous, nous en informerons l'autorité de contrôle compétente et, lorsque la loi l'exige, vous-même, sans retard injustifié.

Selon votre lieu de résidence, vous disposez de tout ou partie des droits suivants sur vos données personnelles. Nous les respectons pour tout le monde, où que les personnes se trouvent, sauf si une loi s'y oppose.

• Accès : demander une copie des données personnelles que nous détenons à votre sujet et des informations sur la manière dont nous les utilisons.
• Rectification : nous demander de corriger des données inexactes ou incomplètes. Vous pouvez modifier vous-même la plupart des informations de votre compte dans le tableau de bord.
• Effacement : nous demander de supprimer vos données. Nous le ferons, sauf si nous devons les conserver au titre d'une obligation légale ou d'une action en justice.
• Limitation et opposition : nous demander de limiter l'usage que nous faisons de vos données, ou vous opposer à un traitement fondé sur nos intérêts légitimes, y compris le profilage et la prospection directe.
• Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, et les faire transmettre à un autre prestataire lorsque cela est techniquement possible.
• Retrait du consentement : à tout moment, pour tout traitement fondé sur le consentement, sans que cela affecte ce qui a été fait auparavant.
• Réclamation : introduire une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier dans le pays de l'Union européenne ou du Royaume-Uni où vous résidez ou travaillez, ou dans lequel vous estimez qu'une violation a eu lieu. Nous apprécierions d'avoir d'abord la possibilité de répondre à votre préoccupation.

Pour exercer un droit, écrivez à [email protected] depuis l'adresse figurant sur votre compte, ou indiquez-nous comment nous pouvons vérifier autrement que vous êtes bien la personne que vous déclarez être. Nous répondons dans un délai d'un mois, prolongeable de deux mois supplémentaires pour les demandes complexes, et nous vous en informerons le cas échéant. Nous ne facturons pas les demandes, sauf si elles sont manifestement infondées ou excessives. Vous pouvez désigner une personne pour agir en votre nom si vous lui donnez une autorisation écrite.

Résidents de Californie et d'autres États américains dotés de lois complètes sur la vie privée. Vous avez le droit de savoir quelles informations personnelles nous collectons, utilisons et divulguons ; d'y accéder ; de les corriger ; de les supprimer ; d'en obtenir une copie ; et de ne pas faire l'objet d'une discrimination pour avoir exercé ces droits. Vous avez également le droit de vous opposer à la vente de vos informations personnelles, à leur partage à des fins de publicité comportementale intercontextuelle, à la publicité ciblée et au profilage produisant des effets juridiques ou des effets significatifs similaires. Nous ne vendons pas d'informations personnelles, nous ne les partageons pas à des fins de publicité comportementale intercontextuelle, et nous ne pratiquons ni publicité ciblée ni profilage de ce type, de sorte qu'il n'y a rien à refuser ; nous traitons les signaux Global Privacy Control en conséquence. Nous n'avons ni vendu ni partagé d'informations personnelles au cours des 12 derniers mois. Si nous refusons une demande, vous pouvez former un recours en répondant à notre décision, et nous vous expliquerons par écrit l'issue de votre recours ainsi que, lorsque cela est exigé, comment contacter le procureur général de votre État.

Résidents du Royaume-Uni, de Suisse, du Brésil, du Canada, d'Australie et d'autres pays. Votre loi locale vous accorde des droits très proches de ceux exposés ci-dessus, et vous pouvez les exercer de la même manière. Nous appliquerons la règle la plus stricte lorsque la loi locale est plus protectrice.

Nous envoyons des e-mails transactionnels auxquels vous ne pouvez pas vous opposer tant que vous avez un compte, tels que les confirmations de commande, les avis d'attribution et de renouvellement, les échecs de paiement, les alertes de sécurité et les modifications de nos Conditions.

Si vous êtes client, nous pouvons également vous envoyer des e-mails occasionnels au sujet de nouvelles fonctionnalités et d'offres portant sur des services similaires, sur le fondement de notre intérêt légitime ou, lorsque la loi l'exige, de votre consentement. Chacun de ces e-mails comporte un lien de désabonnement, et vous pouvez aussi vous y opposer en écrivant à [email protected]. Nous n'envoyons pas d'e-mails de prospection aux personnes qui ne sont pas clientes, sauf si elles les ont demandés, et nous ne communiquons vos coordonnées à personne à des fins de prospection.

Le Service est destiné aux adultes. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a communiqué des données personnelles, écrivez-nous à [email protected] et nous les supprimerons et fermerons le compte.

Nous mettons à jour la présente politique lorsque nos pratiques, la loi ou le Service évoluent. La date figurant en haut de page indique la dernière révision. En cas de modifications substantielles, nous vous en informerons par e-mail ou dans le tableau de bord avant leur prise d'effet. Continuer à utiliser le Service après une modification signifie que vous avez pris connaissance de la politique mise à jour.

Les questions, demandes et réclamations relatives à la vie privée sont à adresser à [email protected]. Indiquez « Confidentialité » en objet afin que nous puissions les orienter rapidement. Si notre réponse ne vous satisfait pas, vous pouvez contacter l'autorité de protection des données de votre pays.