Chez CalCool Studios, nous reconnaissons l'importance de vos informations personnelles et nous nous engageons à les protéger et à les traiter de manière responsable. Calcool Studios se positionne résolument dans l'écosystème web3, dont un des principes fondateurs est de retourner aux utilisateurs la propriété de leurs informations personnelles. Cependant, nous utilisons encore des services fonctionnant sur des plateformes selon le modèle le plus courant actuellement.

Vous pourrez bientôt choisir d'interagir avec nous au travers d'un identifiant pseudonyme de votre choix, et non du nôtre, typiquement une adresse de la blockchain, et nous ne vous demanderons de vous identifier que dans le cadre d'une transaction précise. Nous aurons probablement alors recours à un tiers de confiance pour vous identifier selon les règles de droit applicables, et nous n'aurons besoin de gérer que les informations nécessaires pour la comptabilité (entités légales). Nous voulons à terme n'avoir aucune information personnelle à gérer.

Cette déclaration de confidentialité décrit comment CalCool Studios collecte, utilise et partage actuellement vos informations. Elle s'applique à CalCool Studios SAS, à sa maison-mère Critical Optimisation SAS ainsi qu'aux autres filiales du groupe sauf si une filiale présente sa propre déclaration de confidentialité sans référence à celle de CalCool Studios.

L'activité de CalCool Studios est principalement tournée vers les entreprises. Nous traitons les informations relatives aux entreprises entrant en contact avec nous de la même manière que celles relatives aux personnes physiques, mais nous collectons généralement des informations supplémentaires.

Informations personnelles que nous collectons et utilisons

Cette section décrit les divers types d'informations que nous collectons et explique comment nous les utilisons.

Site Web de CalCool Studios

Nos sites Web permettent de communiquer avec vous à propos de nous et de nos produits et services. Les informations que nous collectons sur les sites Web sont utilisées pour vous donner accès au site Web, pour le fonctionnement du site Web, pour améliorer votre expérience et personnaliser la façon dont les informations vous sont transmises. Si vous visitez nos sites Web sans vous connecter à l'aide d'un compte, nous pouvons toujours collecter les informations liées à votre visite des sites Web.

Pour plus d'informations sur les technologies que nous utilisons pour collecter les informations sur un site Web et sur la configuration de vos préférences, reportez-vous au document décrivant notre politique en matière de cookies et de technologies similaires.

Nous pouvons collecter les informations suivantes relatives à votre utilisation de nos sites Web :

• votre adresse IP,
• le type de votre navigateur, le système d'exploitation, le type d'appareil et les informations de version,
• vos préférences linguistiques telles qu'elles sont configurées dans votre navigateur,
• la résolution de votre écran,
• les pages Web que vous consultez,
• les documents que vous téléchargez depuis notre site,
• les vidéos que vous regardez sur notre site,
• les recherches effectuées sur notre site,
• les formulaires web que vous remplissez à notre intention,
• vos visites sur notre site, y compris les nouveaux visiteurs,
• le temps que vous passez sur les pages,
• le feedback que vous donnez sur certains contenus au moyen de votes ou d'émoticônes,
• l'adresse URL du site Web qui vous a renvoyé à nos pages,
• vos informations géographiques dérivées de votre adresse IP,
• et tous les hyperliens que vous sélectionnez.

Toutes ces informations sont collectées de manière pseudonyme, et nous pouvons avec votre accord, stocker sur votre ordinateur les identifiants nécessaires pour compter les visiteurs en plus de compter les visites, ainsi que les informations utiles pour personnaliser le contenu (votre choix de langue).

Seule l'adresse IP, l'URL consultée et certaines informations transmises par votre navigateur sont strictement nécessaires pour vous donner accès à nos pages Web et pour nous conformer aux exigences en matière de sécurité de système et de réseau. Vous êtes informés de notre utilisation de ces informations mais vous ne pouvez pas y objecter. Ces informations sont conservées pendant un an au maximum dans les fichiers journaux d'accès du serveur Web.

Les autres informations sont collectées de manière anonyme par notre partenaire Google Analytics, et nous sont transmises sous la forme d'un tableau de bord statistique qui intègre des informations démographiques obtenues à partir de modèles. Vous devez donner votre accord afin que nous puissions stocker un identifiant persistant sur votre ordinateur. Si vous refusez, nous ne collecterons que des informations anonymes relatives à une session. Dans ce cas, Google Analytics estime le nombre de visiteurs distincts sur la base des données pseudonymes recueillies et de modèles statistiques généraux.

Google Analytics collecte davantage de données auprès des visiteurs qui sont connectés à leur compte Google et qui ont accepté la personnalisation des publicités sur leur compte Google.

Nous utilisons ces informations pour vous donner accès à nos pages Web, améliorer la vue des pages Web sur votre appareil et votre navigateur, les adapter à vos paramètres et langues et adapter le contenu quant à la pertinence ou aux obligations légales applicables dans votre pays. Nous utilisons également ces informations pour nous conformer aux exigences en matière de sécurité de système et de réseau.

Nous n'assumons aucune responsabilité pour le contenu fourni ou les pratiques en matière de confidentialité des applications ou sites tiers.

Marketing

Nous utilisons les informations que nous collectons pour communiquer avec vous sur les produits, services et offres pertinents. Nous utilisons également ces informations pour personnaliser votre expérience de nos contenus et publicités et pour développer des renseignements marketing et commerciaux internes.

Si vous avez opté pour de la publicité personnalisée chez nos partenaires diffuseurs, vous êtes davantage susceptibles de voir nos publicités sur Internet. Notre site n'affiche pas de publicité. La liste de nos partenaires est accessible ici.

Notez que vous pouvez être sollicité pour accepter des cookies en allant sur n'importe quel site web, et qu'en acceptant vous laissez ces partenaires rechercher sur votre ordinateur des identifiants personnels qui ont pu y être placés avec votre accord, lors de votre visite de notre site web. Sur les sites conformes au RGPD, vous avez la possibilité de refuser l'accès à nos partenaires en faisant un choix détaillé. Vous pouvez aussi configurer votre navigateur afin qu'il envoie un signal «ne pas suivre» aux sites web afin de leur indiquer que vous ne voulez pas qu'ils recherchent des identifiants personnels sur votre ordinateur (do not track).

Si vous nous donnez votre adresse mail dans le formulaire d'inscription à la lettre d'information, vous recevrez notre lettre d'information dans votre boîte mail. Chaque édition de la lettre contient un lien de désabonnement que vous pouvez utiliser à n'importe quel moment. Pour vous réabonner, il vous suffit de nous renvoyer le formulaire.

Nous pouvons collecter des informations relatives à nos campagnes email. Nous recueillons les informations indiquant si les emails sont ouverts ou si des liens sont sélectionnés.

Nous pouvons également collecter vos coordonnées professionnelles directement auprès de votre entreprise ou des fournisseurs de données tiers pour communiquer avec vous sur les produits, services et offres. Le seul fournisseur de données tiers qualifié à cet effet est LinkedIn™.

Nous utilisons toutes ces informations pour développer des renseignements marketing et commerciaux internes. Par exemple, nous pouvons :

• combiner les informations collectées pour mieux comprendre vos centres d'intérêt et besoins commerciaux potentiels, par exemple les événements auxquels vous participez, le contenu que vous consultez ou nos sites Web que vous visitez ;
• consolider les informations collectées sur les visiteurs de site Web afin de développer et modéliser des publics marketing ;
• utiliser les analyses issues des informations collectées pour personnaliser les contenus et publicités sur plusieurs interactions et appareils ;
• collaborer avec les partenaires publicitaires, tels que les éditeurs et les entreprises de médias sociaux, afin de diffuser des publicités ciblées sur leurs plateformes, de consolider les informations à des fins d'analyse et de suivre leur implication dans ces annonces en notre nom.

Comptes d'utilisateurs

Des comptes d'utilisateurs seront disponibles pour utiliser nos services. Ces comptes ne sont pas encore disponibles.

Les clients peuvent avoir accès au portail clients, sur lequel ils ont accès à leurs factures et peuvent les régler en euro ou en devises via PayPal™. Pour répondre aux obligations juridiques et comptables légales, pour se conformer aux régimes de sanctions ainsi qu'aux règles concernant l'exportation de matériels de haute technologie, les clients doivent être identifiés.

Les clients sont normalement des entreprises et exceptionnellement des personnes physiques. Dans les deux cas, les clients accèdent à l'outil au travers d'un compte d'utilisateur. Les informations associées à un compte d'utilisateur sont les suivantes:

• Le login,
• Le mot de passe,
• L'entité du groupe à laquelle ce compte est rattaché,
• L'entité légale du client,
• La date de création du compte,
• La date de la dernière modification du compte,
• La date du dernier login.

Ces informations sont nécessaires afin que le client puisse se connecter au portail. Bien que l'utilisateur puisse indiquer une chaîne de caractères quelconque comme login, nous traitons cette information comme une information personnelle.

Lorsque le client est un particulier, il est sa propre entité légale, et nous conservons alors les informations suivantes à son sujet:

• Le nom complet vérifié,
• La langue de communication préférée,
• Les dates de création et de la dernière modification,
• Une adresse de livraison complète,
• Le fuseau horaire,
• La date de la dernière opération de réconciliation factures / paiements,
• Si le client a choisi de ne pas recevoir nos messages email,
• Lorsque le client est assujetti à la TVA, nous conservons cette information ainsi que le numéro de TVA du client,
• Lorsque le client est une entreprise, nous conservons les numéros d'enregistrement permettant de l'identifier sans ambiguïté.

Lorsque nous devons vérifier une identité, nous demandons à consulter une pièce d'identité émise par un gouvernement. Nous ne conservons pas les informations propres à cette pièce d'identité sauf dans les cas où cela nous est demandé par la loi. Nous conservons alors ces informations dans un registre spécial tenu à la disposition des pouvoirs publics, en dehors du système d'information.

Nous pouvons également demander à vérifier l'identité d'un client dans les limites autorisées par la loi lorsque nous faisons crédit à ce client.

Relations contractuelles

Une relation contractuelle est créée lorsque vous commandez un essai ou un produit ou service auprès de nous. Nous fournissons principalement nos produits et services aux entreprises, mais les personnes physiques peuvent également conclure un contrat avec nous directement en tant que client. Nous pouvons collecter des informations qui sont raisonnablement nécessaires pour planifier, conclure et exécuter l'accord contractuel.

En plus des informations relatives aux entités légales, nous collectons des informations décrivant la commande elle-même et ses conditions d'exécution, par exemple en faisant référence au catalogue de produits. Ces informations sont nécessaires pour la gestion et le respect des contrats. Dans certains cas complexes, ces informations sont intégrées à un contrat qui ne fait pas l'objet d'un traitement de données automatisé.

Nous conservons ces informations dans la base de données de notre logiciel de gestion, ainsi que dans les copies de sauvegarde de cette base de données.

Services d'assistance

Lorsque vous nous contactez pour demander une assistance, nous collectons vos coordonnées, la description du problème et les solutions possibles. Nous enregistrons les informations fournies pour traiter la demande d'assistance, à des fins administratives, pour mettre en valeur notre relation avec vous, pour la formation du personnel et pour les activités d'assurance qualité.

Les informations que nous collectons peuvent inclure des informations échangées lors de nos conversations téléphoniques ou fournies pendant les sessions d'assistance en ligne sur nos sites Web. Nous pouvons utiliser ces informations pour vous informer de nos produits ou services liés à votre demande d'assistance. Il peut s'agir de mises à jour ou de correctifs de produit et nous pouvons combiner les informations collectées par le biais d'autres interactions avec vous ou votre entreprise afin de donner des suggestions plus pertinentes en lien avec le support technique, par exemple les formations disponibles concernant le problème.

Lorsque nous traitons le dossier d'assistance, nous pouvons avoir accès de manière fortuite à des informations que vous avez fournies, à des données stockées sur votre système ou encore à des données que vous avez stockées sur une ressource en nuage que nous mettons à votre disposition dans le cadre d'une relation contractuelle de fourniture de services. Ces données peuvent contenir des informations personnelles sur vous, les salariés de votre entreprise, vos clients ou d'autres parties concernées. Nous ne réalisons strictement aucun traitement sur ces données sans votre accord.

Vous protéger et protéger notre société

Nous collectons des informations pour vous protéger et protéger CalCool Studios contre les menaces de sécurité informatique et pour protéger les informations en notre possession contre tout accès, diffusion, modification ou destruction non autorisés. Il s'agit notamment d'informations provenant de nos systèmes d'autorisations d'accès informatiques, par exemple les informations de connexion.

Les solutions en matière de sécurité que nous utilisons pour protéger vos informations, notre infrastructure et nos réseaux peuvent collecter des informations telles que les adresses IP et les fichiers journaux. Cela est nécessaire pour la fonctionnalité et l'utilité des programmes de sécurité afin de permettre l'investigation des éventuels incidents de sécurité et de générer des analyses de menaces de sécurité.

Nous pouvons utiliser des outils spécialisés et d'autres moyens techniques pour collecter des informations aux points d'accès des systèmes et réseaux informatiques afin de détecter les accès non autorisés, les virus et les indications d'activités malveillantes. Les informations collectées permettent de mener des investigations lorsqu'un accès non autorisé, un programme malveillant ou des activités malveillantes sont présumés et de supprimer ou d'isoler le code ou le contenu malveillant.

Recrutement

Lorsque nous recherchons de nouveaux talents pour notre groupe, nous collectons des informations sur les candidats à un emploi et les candidats potentiels auprès de plusieurs sources.

En ce qui concerne le recrutement, nous pouvons rechercher des candidats potentiels avec l'aide d'intermédiaires de recrutement et nous pouvons utiliser les informations accessibles au public ou les plateformes de médias sociaux pour identifier les candidats potentiels pour un poste spécifique.

Enfants

Sauf indication contraire, nos sites Web, produits et services ne sont pas destinés aux enfants de moins de 16 ans.

Droit d'accès, de suppression et de rectification

Vous disposez de certains droits lors du traitement de vos informations personnelles. Vous pouvez exercer votre droit d'accès à vos informations personnelles en nous écrivant à l'adresse suivante:

privacy@calcool.ai

Cette adresse de messagerie peut être utilisée pour demander l'accès aux informations personnelles vous concernant qui sont en notre possession ou demander leur mise à jour. En fonction de la loi applicable, vous pouvez disposer d'autres droits concernant vos informations personnelles.

Lorsque vous demandez la suppression de vos données personnelles, nous devrons parfois conserver les informations requises par la loi (par exemple les factures). D'autres limitations sont applicables aux données personnelles des employés et des actionnaires de l'entreprise.

Partage des informations personnelles

Nous pouvons partager vos informations personnelles en interne et en externe avec les fournisseurs, conseillers ou Partenaires Commerciaux pour nos besoins professionnels légitimes et uniquement selon les besoins. La présente section explique comment nous partageons les informations et comment nous facilitons ce partage.

Modalités de partage des informations personnelles

Lorsque nous partageons des informations personnelles, nous mettons en œuvre des vérifications et contrôles appropriés pour confirmer que les informations peuvent être partagées conformément à la loi applicable.

Si nous décidons de vendre, d'acheter, de fusionner ou autrement de restructurer nos activités dans certains pays, ce type de transaction peut entraîner la divulgation de certaines informations personnelles à des acheteurs potentiels ou confirmés, ou la collecte d'informations personnelles auprès de ceux qui vendent ces activités.

En interne, les informations personnelles sont partagées pour nos besoins professionnels légitimes, tels que la gestion de notre relation avec vous et d'autres parties externes, les programmes de conformité ou la sécurité des systèmes et réseaux. Cela nous permet d'améliorer l'efficience pour réaliser des économies de coûts et d'améliorer la collaboration interne entre nos filiales. Notre accès interne aux informations personnelles est restreint et accordé uniquement selon les besoins. Le partage de ces informations est soumis aux arrangements appropriées entre les sociétés, à nos politiques et aux normes de sécurité.

Notre objectif est de minimiser les informations personnelles que nous détenons, en particulier sous des formes faciles à exploiter. Ainsi nous prévoyons de remplacer la majeure partie des informations personnelles présentes dans nos bases de données par des technologies web3 utilisant des adresses de la blockchain comme identifiant. Chaque contact peut créer autant d'identités qu'il ou elle le souhaite pour interagir avec nous. A chaque fois que nous devrons constater l'identité d'un tiers, que ce soit pour des raisons légales, dans le cadre d'un contrat, ou commerciales (par exemple pour une offre limitée à une certaine quantité par personne) nous ferons ponctuellement le lien entre une identité web3 et une identité légale. En créant un pool de signatures d'identités légales ayant des caractéristiques définies, nous serons en mesure de déterminer si une identité légale qui nous est présentée possède déjà cette caractéristique.

En externe,

• nos relations avec les fournisseurs peuvent inclure la collecte, l'utilisation, l'analyse ou d'autres types de traitement d'informations personnelles en notre nom ;
• notre modèle de gestion comprend la coopération avec des Partenaires Commerciaux indépendants pour le marketing, la vente et la mise à disposition des produits et services. Le cas échéant (par exemple, lorsque cela s'avère nécessaire pour le traitement d'une commande), nous partageons les coordonnées professionnelles avec les Partenaires Commerciaux sélectionnés.
• nous pourrons être amenés à partager des informations personnelles avec les conseillers professionnels, y compris les avocats, les auditeurs et les compagnies d'assurance, afin de bénéficier de leurs services.
• nous pourrons être amenés à partager des informations contractuelles avec d'autres entités, par exemple nos Partenaires Commerciaux, des établissements financiers, des entreprises de transport, des services postaux ou des administrations, comme les douanes, qui jouent un rôle dans le traitement des demandes.

Dans certaines circonstances, des informations personnelles peuvent être communiquées à des organismes gouvernementaux du fait d'une procédure judiciaire, d'une ordonnance ou d'une procédure légale. Nous pouvons également être amenés à partager des informations personnelles afin de protéger nos droits ou ceux d'autres parties si nous pensons que ces droits pourraient être affectés, par exemple pour empêcher une fraude.

Nous coopérons avec des Partenaires Commerciaux qui dans certains cas, collectent de l'information pour notre compte. Ces Partenaires Commerciaux engagent leur propre responsabilité en travaillant sur les territoires où nous avons ces partenariats. Nous respectons les règles nationales et appliquons les consignes de nos Partenaires Commerciaux pour utiliser leurs services dans le respect de ces règles, et nous sommes prêts à faire évoluer nos pratiques et nos Partenaires Commerciaux pour respecter ces règles dans le futur.

Responsables du traitement

En ce qui concerne les traitements dont nous avons la responsabilité et sur lesquels nous aovns le contrôle opérationnel, le responsable du traitement est la société CalCool Studios SAS, numéro SIREN 898 316 120.

Vous pouvez entrer en contact avec le délégué à la protection des données en utilisant l'adresse mail suivante:

dpo@calcool.ai

Cette adresse de messagerie peut être utilisée pour:

• poser des questions liées à la Déclaration de Confidentialité et aux pratiques en matière de confidentialité;
• déposer une réclamation si vous n'êtes pas satisfait de la façon dont nous traitons vos informations personnelles.

Vos droits peuvent être soumis à des limitations et exceptions résultant des lois applicables. Par exemple, dans certaines situations, nous ne pouvons pas partager certaines informations que vous recherchez si leur divulgation signifie la communication d'informations sur des tiers.

Vous pouvez également déposer une plainte auprès de l'autorité de contrôle compétente, qui est la Commission Nationale Informatique et Libertés.

Sécurité et conservation des informations

Pour protéger vos informations personnelles contre tout accès, utilisation et diffusion non autorisés, nous mettons en œuvre des mesures de protection physiques, administratives et techniques raisonnables. Ces mesures de protection comprennent des contrôles d'accès basés sur les rôles, ainsi que le chiffrement des données, afin de préserver la confidentialité des informations personnelles lorsqu'elles sont en transit.

Veuillez noter que dans les systèmes de messagerie électronique le chiffrement dépend autant de l'expéditeur que du destinataire. Les messages qui nous sont destinés peuvent être chiffrés en transit et sont ensuite stockés dans nos murs. Si vous voulez assurer la confidentialité des informations que vous nous transmettez par email, vous avez la possibilité de les crypter avec la clef GPG BB4B9DDDFBF8FAA457224DE602A76C64CAC7C96F. La clef publique est disponible sur la plupart des serveurs de clefs.

Nous utilisons les systèmes de cryptographie à clef publique pour chiffrer les sauvegardes de bases de données contenant des données sensibles au moment où elles sont archivées.

Nous contrôlons les garanties offertes par nos Partenaires Commerciaux en matière de gestion des données personnelles que nous sommes amenés à leur transmettre, et nous choisissons nos Partenaires Commerciaux parmi ceux qui appliquent des mesures au moins équivalentes à celles que nous appliquons nous-mêmes.

Nous ne conserverons que les informations personnelles qui sont nécessaires pour répondre aux finalités pour lesquelles elles sont traitées ou pour respecter les obligations légales et réglementaires en matière de conservation. Les obligations légales et réglementaires en matière de conservation peuvent inclure la conservation d'informations aux fins suivantes :

• audit et comptabilité ;
• délais de conservation légaux ;
• résolution des litiges ; et
• établissement, exercice ou défense des réclamations en justice dans les pays où nous exerçons nos activités.

Nous conservons toutes les informations relatives aux relations contractuelles à des fins d'administration, pour nous conformer aux obligations légales et réglementaires en matière de conservation, pour défendre les droits de CalCool Studios et pour gérer notre relation avec vous. Les informations figurant dans une notification de confidentialité supplémentaire peuvent fournir des informations plus détaillées sur les délais de conservation applicables.

Lorsque les informations personnelles ne sont plus nécessaires, nous disposons de processus permettant de les supprimer en toute sécurité, par exemple en effaçant les fichiers électroniques et en brûlant les documents. Nous utilisons uniquement des méthodes conformes aux règles en matière de préservation de l'environnement.