Politique de confidentialité

Citations.io est exploité par CITATIONS IO LTD, une société immatriculée en Angleterre et au pays de Galles (numéro d’immatriculation 17311704), dont le siège social est situé au 38, Collingwood Buildings Collingwood Street, Newcastle Upon Tyne, Royaume-Uni, NE1 1JF ("nous", "nous", "Citations.io").

Nous agissons en qualité de responsable du traitement des données personnelles décrites dans cette politique, sauf lorsque nous traitons des Données client pour le compte d’un client professionnel, auquel cas ce client est le responsable du traitement et nous agissons en qualité de sous-traitant conformément à notre Avenant relatif au traitement des données.

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, contactez privacy@citations.io.

Cette politique s’applique au site web citations.io, à l’application Citations.io, à nos API, à nos extensions de navigateur, à nos communications marketing et à tout autre produit ou service qui y renvoie (collectivement, le "Service"). Elle ne s’applique pas aux sites web ou services tiers que nous ne contrôlons pas, même si des liens vers ceux-ci figurent dans le Service.

Informations que vous fournissez

• Données du compte: nom, adresse e-mail professionnelle, mot de passe (haché), organisation, fonction.
• Données de facturation: adresse de facturation, numéro de TVA, quatre derniers chiffres de la carte de paiement (les données complètes de la carte sont traitées par Stripe et ne sont jamais stockées par nos soins).
• Données client: noms de marques, domaines, prompts, concurrents, rapports, identifiants d’intégration et toute autre donnée que vous soumettez au Service.
• Données d’assistance: informations que vous partagez lorsque vous nous contactez, notamment les e-mails, les messages de chat et les pièces jointes.

Informations collectées automatiquement

• Données d’utilisation: pages consultées, fonctionnalités utilisées, clics, URL de provenance, horodatages des sessions.
• Données de l’appareil: adresse IP, type et version du navigateur, système d’exploitation, identifiants de l’appareil, fuseau horaire, langue.
• Données de journalisation: requêtes API, traces d’erreurs, événements d’authentification à des fins de sécurité et de prévention des abus.
• Cookies et technologies similaires: consultez notre Politique relative aux cookies.

Informations provenant de tiers

• Fournisseurs d’identité (par exemple Google) lorsque vous vous connectez via OAuth - nous recevons votre nom, votre adresse e-mail et votre photo de profil.
• Intégrations que vous choisissez de connecter, comme Google Search Console, GA4, Slack ou Mailgun.
• Moteurs de recherche IA (ChatGPT, Perplexity, Gemini, Claude et autres) - nous interrogeons leurs interfaces publiques pour mesurer la manière dont votre marque est citée ; il s’agit de résultats accessibles au public, et non de données personnelles.
• Fournisseurs d’enrichissement de données pour obtenir des données firmographiques sur les entreprises dans le cadre de la prospection commerciale, lorsque la loi l’autorise.

• Fourniture du Service - créer votre compte, fournir les analyses, citations, prompts, rapports et intégrations que vous demandez.
• Facturation - traiter les abonnements, prévenir la fraude, respecter les obligations fiscales.
• Communications - envoyer des e-mails de service, des alertes de sécurité, des actualités produit et des communications marketing (avec votre consentement lorsque celui-ci est requis).
• Amélioration du Service - mesurer l’utilisation des fonctionnalités, corriger les problèmes, développer de nouvelles fonctionnalités.
• Sécurité et prévention des abus - détecter les menaces, les utilisations abusives et les violations de nos politiques, enquêter à leur sujet et y répondre.
• Conformité légale - répondre aux demandes légales, faire appliquer nos accords, exercer ou défendre des droits en justice.

• Contrat (Art. 6(1)(b)) - pour fournir le Service auquel vous avez souscrit.
• Intérêts légitimes (Art. 6(1)(f)) - pour sécuriser et améliorer le Service, prévenir la fraude, mener des actions marketing B2B limitées pour nos propres produits et assurer le fonctionnement de notre entreprise. Vous pouvez vous y opposer à tout moment.
• Consentement (Art. 6(1)(a)) - pour les cookies non essentiels, les e-mails marketing lorsque le consentement est requis et tout traitement facultatif que nous décrivons au moment de la collecte. Vous pouvez retirer votre consentement à tout moment.
• Obligation légale (Art. 6(1)(c)) - pour respecter les exigences fiscales, comptables et celles liées à l’application de la loi.

Nous ne partageons des données personnelles que lorsque cela est nécessaire et avec des garanties appropriées :

• Sous-traitants ultérieurs qui exploitent le Service pour notre compte (hébergement, inférence IA, e-mails, paiements, analyses, assistance). La liste actuelle est disponible à l’adresse /subprocessors.
• Conseillers professionnels (avocats, comptables, auditeurs) soumis à des obligations de confidentialité.
• Autorités et tribunaux lorsque la loi ou la réglementation l’exige, ou pour protéger les droits, les biens ou la sécurité.
• Successeurs dans le cadre d’une fusion, d’une acquisition, d’un financement ou d’une cession d’actifs, sous réserve de garanties de confidentialité.

Nous ne vendons pas de données personnelles. Nous ne « partageons » pas de données personnelles à des fins de publicité comportementale intercontextuelle, au sens de ces termes dans le California Consumer Privacy Act (CCPA/CPRA).

Nous sommes établis au Royaume-Uni. Certains de nos sous-traitants ultérieurs sont situés aux États-Unis ou dans d’autres pays en dehors du Royaume-Uni et de l’Espace économique européen (EEE). Lorsque nous transférons des données personnelles hors du Royaume-Uni ou de l’EEE, nous nous appuyons sur des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne, l’avenant britannique relatif aux transferts internationaux de données, les décisions d’adéquation lorsqu’elles existent, ainsi que des mesures techniques et organisationnelles supplémentaires telles que le chiffrement en transit et au repos.

• Données du compte: pendant toute la durée de vie du compte, puis jusqu’à 90 jours après sa suppression pour les sauvegardes et la résolution des litiges.
• Données client: pendant toute la durée de vie du compte ; vous pouvez supprimer des enregistrements spécifiques à tout moment. Nous supprimerons ou restituerons les Données client dans les 30 jours suivant la résiliation, sauf lorsque leur conservation est imposée par la loi.
• Documents de facturation: 7 ans pour respecter les exigences comptables et fiscales britanniques.
• Données de journalisation et de sécurité: généralement 90 jours, ou plus longtemps si nécessaire pour une enquête en cours.
• Données marketing: jusqu’à votre désinscription, avec conservation d’une inscription sur une liste d’exclusion pour respecter votre opposition.

Résidents du Royaume-Uni et de l’EEE (RGPD britannique / RGPD de l’UE)

• Accéder à une copie de vos données personnelles.
• Rectification des données inexactes ou incomplètes.
• Effacement (« droit à l’oubli ») lorsque cela s’applique.
• Limitation du traitement dans certaines circonstances.
• Portabilité des données que vous nous avez fournies.
• Vous opposer au traitement fondé sur des intérêts légitimes, y compris le profilage et la prospection directe.
• Retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
• Déposer une réclamation auprès de l’Information Commissioner’s Office du Royaume-Uni (ico.org.uk; nous sommes enregistrés auprès de l’ICO sous le numéro d’enregistrement ZC187049) ou de votre autorité de contrôle locale dans l’UE.

Résidents de Californie (CCPA/CPRA)

• Droit de savoir quelles informations personnelles nous collectons, utilisons, divulguons et (le cas échéant) vendons ou partageons.
• Droit de supprimer les informations personnelles que nous détenons à votre sujet.
• Droit de rectifier les informations personnelles inexactes.
• Droit de s’opposer à la « vente » ou au « partage » d’informations personnelles. Nous ne vendons ni ne partageons d’informations personnelles, et nous respectons les signaux Global Privacy Control (GPC) lorsque cela s’applique.
• Droit de limiter l’utilisation des informations personnelles sensibles.
• Droit à la non-discrimination pour exercer vos droits.
• Shine the Light (Cal. Civ. Code §1798.83) - nous ne divulguons pas d’informations personnelles à des tiers à des fins de prospection commerciale pour leur propre compte.

Résidents des autres États américains

Si vous résidez dans un État américain doté d’une loi générale sur la protection de la vie privée, notamment le Colorado, le Connecticut, la Virginie, l’Utah, le Texas, l’Oregon, le Montana, le Delaware, l’Iowa, le Nebraska, le New Hampshire, le New Jersey, le Minnesota, le Maryland, le Tennessee, l’Indiana, le Kentucky ou le Rhode Island, vous disposez de droits globalement équivalents pour savoir si nous traitons vos données personnelles, en obtenir une copie, les faire rectifier, les faire supprimer et vous opposer à la publicité ciblée, à la vente de données et au profilage produisant des effets juridiques ou des effets significatifs similaires.

• Nous ne vendons pas de données personnelles, ne les utilisons pas à des fins de publicité ciblée et ne les traitons pas à des fins de profilage produisant des effets juridiques ou des effets significatifs similaires à votre égard.
• Nous respectons les signaux universels d’opposition tels que Global Privacy Control dans les États qui l’exigent.
• Nous n’utilisons les données personnelles sensibles à aucune autre fin que la fourniture du Service et ne traitons pas sciemment les données de personnes de moins de 18 ans.
• Si nous refusons une demande, vous pouvez contester notre décision en répondant à notre e-mail de décision ; nous répondrons à votre recours dans un délai de 45 jours et, lorsque votre État le prévoit, vous indiquerons comment contacter votre procureur général.

Les résidents du Nevada peuvent soumettre une demande vérifiée pour que les informations couvertes par la loi ne soient pas vendues ; nous ne vendons pas de telles informations.

Comment exercer vos droits

E-mail privacy@citations.io depuis l’adresse associée à votre compte. Nous vérifierons votre identité et répondrons dans le délai prévu par la législation applicable (généralement 30 jours pour le RGPD, 45 jours pour le CCPA). Des mandataires autorisés peuvent soumettre des demandes en votre nom sur présentation d’un justificatif de leur mandat. L’exercice de vos droits est gratuit.

Citations.io utilise l’apprentissage automatique et les grands modèles de langage pour évaluer la visibilité, classer les citations, générer des prompts et suggérer des packs de contenu. Ces résultats sont des outils d’aide à la décision, et non des décisions automatisées produisant des effets juridiques à votre égard. Le contenu généré par l’IA peut être inexact ; il vous appartient de le vérifier avant de vous y fier. Nous n’utilisons pas vos Données client pour entraîner des modèles de fondation et imposons contractuellement à nos sous-traitants ultérieurs d’IA de ne pas utiliser vos entrées pour entraîner leurs modèles, cette utilisation étant désactivée par défaut.

Nous mettons en œuvre des mesures de protection administratives, techniques et physiques conçues pour protéger les données personnelles, notamment TLS 1.2+ en transit, AES-256 au repos, le contrôle d’accès fondé sur les rôles, l’accès selon le principe du moindre privilège, la journalisation d’audit, l’analyse des vulnérabilités et des procédures de réponse aux incidents. Consultez notre page Sécurité pour plus de détails. Aucun système n’est parfaitement sécurisé ; veuillez utiliser un mot de passe fort et unique et activer l’authentification multifacteur lorsqu’elle est disponible.

Le Service est destiné aux utilisateurs professionnels âgés de 18 ans ou plus. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez privacy@citations.io et nous les supprimerons.

Nous utilisons des cookies strictement nécessaires au fonctionnement du Service et, avec votre consentement lorsque celui-ci est requis, des cookies supplémentaires à des fins d’analyse et d’amélioration du produit. Consultez notre Politique relative aux cookies pour obtenir la liste complète et savoir comment gérer vos préférences.

Nous mettrons cette politique à jour de temps à autre. Les modifications substantielles seront notifiées par e-mail ou par une notification dans le produit au moins 30 jours avant leur entrée en vigueur. La date de « Dernière mise à jour » en haut de cette page indique la version actuelle.

Responsable du traitement : CITATIONS IO LTD (exerçant sous le nom commercial Citations.io), 38, Collingwood Buildings Collingwood Street, Newcastle Upon Tyne, Royaume-Uni, NE1 1JF. Bureau aux États-Unis : Citations IO, 5504 13th Ave, Unit #238, Brooklyn, NY 11219, États-Unis.

Contact pour la protection des données personnelles : privacy@citations.io.

Nous ne sommes pas tenus de désigner un délégué à la protection des données au titre de la loi, mais notre contact pour la protection des données personnelles traite toutes les questions relevant des fonctions d’un DPO. Lorsque l’article 27 du RGPD l’exige, nous désignerons des représentants dans l’UE et au Royaume-Uni et publierons leurs coordonnées ici.