Politique de confidentialité

Cette politique de confidentialité explique comment Simone Devoti, n° TVA IT01841290339 (« nous » ou « ApproveLoop ») traite les données personnelles lorsque vous utilisez le site ApproveLoop, l’espace de travail du studio ou un lien de relecture client. Pour les comptes studio, la facturation, le site et nos propres opérations produit, nous sommes le responsable du traitement. Pour les informations sur les clients et les projets qu’un studio téléverse, ou que des personnes envoient via un lien de relecture, le studio décide pourquoi ces informations sont traitées. Nous les traitons pour fournir le Service à ce studio.

Données de compte. Lorsque vous créez un compte studio, nous enregistrons votre adresse e-mail, un condensat du mot de passe ou l’identifiant du compte Google utilisé pour la connexion, la langue de vos e-mails, votre choix concernant la newsletter et les organisations de studio auxquelles vous appartenez. Données du studio et du projet. Les studios saisissent le nom, l’e-mail et, le cas échéant, l’entreprise de chaque client. Ils téléversent aussi des éléments de projet, tels que des dessins, des documents de périmètre, des commentaires, des cycles de relecture, des approbations et des demandes de modification. Les commentaires et les approbations enregistrent le nom affiché de la personne qui les a faits. Une approbation enregistre aussi l’adresse IP, l’agent utilisateur du navigateur et l’heure de cette approbation, afin que l’enregistrement reste lié à une version. Liens de relecture. Une personne qui ouvre un lien de relecture privé ne crée pas de compte ApproveLoop. Nous enregistrons une session de relecture pour qu’elle puisse commenter, envoyer un cycle ou approuver une version. Le studio choisit qui reçoit le lien. Données de facturation. Les formules payantes sont facturées via Stripe. Stripe traite les données de carte, ainsi que l’adresse de facturation et les identifiants fiscaux collectés au paiement. Nous recevons l’état de l’abonnement, les identifiants client et de facture, et les événements de facturation associés. Nous ne stockons pas le numéro complet de la carte. Messages. Nous envoyons des e-mails transactionnels, tels que la confirmation de compte et la réinitialisation du mot de passe, à l’adresse du compte. Si vous acceptez les actualités produit, nous enregistrons ce choix et envoyons ces messages via notre prestataire d’e-mail. Données techniques. L’hébergement et la télémétrie peuvent traiter l’adresse IP, le type de navigateur, les pages visitées et les journaux de diagnostic. Les jetons de relecture, les mots de passe et les adresses e-mail sont retirés des URL de télémétrie du site et des applications avant leur enregistrement. En production, l’analyse produit enregistre des événements au niveau de l’organisation, tels qu’un identifiant d’organisation ou de projet et le nom de l’événement. Ces événements n’incluent pas les noms de clients, les commentaires ni le contenu des dessins. Retour. Le site et le studio chargent un widget de retour. Si vous envoyez un message par ce widget, ce prestataire traite le message et les données techniques nécessaires pour le remettre.

Nous utilisons les données personnelles pour : • créer et sécuriser les comptes studio, y compris la connexion Google et la confirmation d’e-mail ; • fournir les projets, les liens de relecture, les commentaires, les approbations et les demandes de modification ; • conserver un enregistrement d’approbation lié à une version précise ; • facturer les abonnements et conserver les enregistrements de facturation ; • envoyer les e-mails de service et, seulement si vous l’acceptez, les actualités produit ; • protéger le Service contre les abus, le maintenir fiable et comprendre quelles actions produit les studios utilisent ; • répondre aux demandes que vous nous adressez. Lorsque nous décidons des finalités, nous nous fondons sur le contrat lorsque le traitement est nécessaire pour fournir le Service, sur l’intérêt légitime pour maintenir le Service sûr et comprendre l’usage du produit sans le contenu des dessins du client, et sur le consentement pour les actualités produit facultatives. Vous pouvez retirer ce consentement dans les paramètres du compte studio ou en nous contactant. Lorsque le studio décide des finalités, nous traitons les données sur ses instructions pour fournir le Service.

Nous partageons des données personnelles avec des prestataires qui les traitent pour nous, et lorsque la loi exige une communication. Les prestataires que nous utilisons comprennent : • Microsoft Azure, pour l’hébergement de l’application, la base de données, le stockage de fichiers et la télémétrie technique (Application Insights) ; • Stripe, pour le paiement, le portail client et le traitement des paiements ; • Google, lorsque vous choisissez la connexion Google ; • Resend, pour l’e-mail transactionnel et la newsletter ; • PostHog, pour l’analyse produit au niveau de l’organisation en production ; • Featurebase, pour le widget de retour. Les personnes qui ouvrent un lien de relecture peuvent voir les éléments de projet que le studio a inclus dans cette relecture. Les autres membres du même studio peuvent voir les clients, les projets et les enregistrements associés de ce studio. Nous ne vendons pas de données personnelles. Certains prestataires traitent des données en dehors de l’Espace économique européen. Lorsqu’un transfert exige une garantie, nous utilisons celle que le prestataire propose, telle que les clauses contractuelles types.

Nous utilisons des cookies pour faire fonctionner le Service et mémoriser les choix que vous faites : • preferred_locale conserve la langue que vous choisissez, pendant un an au plus ; • preferred_currency conserve USD ou EUR lorsque vous changez de devise, pendant un an au plus ; • approveloop.studio maintient votre connexion au studio et est un cookie HttpOnly ; • approveloop.csrf aide à empêcher la falsification de requête intersites sur les actions du studio ; • approveloop.review maintient une session de relecture client sur l’hôte de relecture ; • approveloop.google est un cookie de courte durée utilisé seulement pendant la connexion Google. En dehors du développement local, les cookies d’authentification et de relecture sont marqués Secure. Le widget de retour et les scripts de télémétrie peuvent déposer leurs propres cookies lorsqu’ils s’exécutent. Vous pouvez contrôler les cookies dans votre navigateur. Bloquer les cookies ci-dessus peut empêcher la connexion, la relecture ou la mémorisation de la langue et de la devise.

Nous conservons les données personnelles aussi longtemps que le compte studio, l’organisation ou le projet en a besoin, et plus longtemps lorsque des enregistrements de facturation, fiscaux ou de sécurité doivent être conservés. Vous pouvez supprimer votre compte utilisateur studio dans le Service. Cette suppression retire le compte utilisateur et vous déconnecte. Les données de l’organisation, les projets, les clients et les enregistrements de relecture peuvent rester accessibles aux autres membres du même studio jusqu’à la fermeture de l’organisation ou le retrait de ce contenu. Les cookies de langue et de devise expirent après environ un an, sauf si vous les effacez plus tôt. Les cookies de connexion et de relecture durent le temps de la session ou la durée prévue pour ce cookie.

Selon l’endroit où vous vivez, vous pouvez demander à accéder, rectifier, effacer ou recevoir une copie des données personnelles que nous détenons à votre sujet, à limiter ou à vous opposer à certains traitements, et à retirer votre consentement. Dans les paramètres du compte studio, vous pouvez mettre à jour votre e-mail, votre mot de passe, la langue des e-mails et votre choix de newsletter, et vous pouvez supprimer votre compte utilisateur. Pour les autres demandes, écrivez à hello@approveloop.app. Nous pouvons vous demander de confirmer que la demande vient de vous. Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données. Dans l’Espace économique européen, il peut s’agir de l’autorité de votre pays ou du Garante italien per la protezione dei dati personali. Le Service s’adresse aux studios professionnels et à leurs clients. Il ne s’adresse pas aux enfants, et nous ne créons pas sciemment de comptes pour des enfants.

Nous pouvons mettre à jour cette politique lorsque le Service ou la loi change. La date de « Dernière mise à jour » de cette page change lorsque nous le faisons. Si une modification affecte de façon importante la manière dont nous utilisons les données personnelles, nous donnerons un avis plus visible lorsque c’est praticable.

Questions sur cette politique ou sur vos données personnelles : hello@approveloop.app. Responsable : Simone Devoti, n° TVA IT01841290339.