Documents juridiques
Politique de confidentialité
Ce document est une traduction de courtoisie. En cas de divergence, la version italienne fait foi.
La présente politique explique comment Roundabout S.r.l. traite les données personnelles des personnes qui s’inscrivent sur la plateforme Roundabout et l’utilisent, conformément aux articles 13 et 14 du règlement (UE) 2016/679 (« RGPD »).
1. Responsable du traitement
Le responsable du traitement est Roundabout S.r.l., dont le siège social est situé Corso Castelfidardo 30/a, 10129 Turin, Italie, numéro de TVA 12027720015.
Pour toute demande concernant vos données, y compris l’exercice des droits décrits au point 9, écrivez à [email protected].
2. À qui s’applique la présente politique
Elle s’applique :
- aux personnes qui créent un compte sur la plateforme (agences, marques, leurs salariés et collaborateurs) ;
- aux interlocuteurs des entreprises clientes (par exemple la personne qui gère la facturation) ;
- aux interlocuteurs des clients et des clients potentiels qui participent à une démonstration commerciale avec Roundabout.
La plateforme analyse également des profils publics de créateurs de contenu sur Instagram, TikTok et YouTube. Ce traitement est décrit dans une politique de confidentialité dédiée.
La plateforme est un service professionnel destiné aux entreprises et aux professionnels. Elle n’est destinée ni aux consommateurs ni aux personnes de moins de 18 ans.
3. Quelles données nous traitons
| Catégorie | Données | Source |
|---|---|---|
| Compte | e-mail, nom, rôle, entreprise, site de l’entreprise, langue, préférences de notification, espaces de travail et marques auxquels vous avez accès | vous-même, lors de l’inscription et dans les paramètres |
| Authentification | e-mail, identifiant utilisateur, identifiants et heures de connexion, gérés par Firebase Authentication (Google). Roundabout ne conserve pas votre mot de passe | Firebase |
| Facturation | raison sociale, adresse, numéro de TVA, code SDI ou PEC | vous-même ou votre interlocuteur au sein de l’entreprise |
| Paiement | identifiants du client et de l’abonnement dans Stripe. Nous ne voyons ni ne conservons les données de la carte : elles sont traitées par Stripe | Stripe |
| Utilisation | compteurs de consommation, journaux des coûts, notifications, registre des actions importantes (journal d’audit) | générées par la plateforme pendant que vous l’utilisez |
| Contenus que vous saisissez | briefs de campagne, devis, campagnes, validations, commentaires, notes | vous-même |
| Intégrations que vous activez | l’ID de la propriété Google Analytics 4 de votre marque et les données de trafic agrégées qui y sont lues ; les captures d’écran contenues dans les dossiers Google Drive partagés avec nous | les services que vous connectez vous-même |
| Démonstrations commerciales | nom, rôle, entreprise et transcription des propos tenus pendant la démonstration, afin d’en dégager les besoins et les prochaines étapes | l’enregistrement de la démonstration, dont les participants sont informés au début |
Comment fonctionnent les intégrations Google. Nous ne vous demandons pas de vous connecter avec votre compte Google et nous ne conservons pas de jetons personnels. C’est vous qui accordez un accès en lecture seule à l’un de nos comptes de service. Depuis Google Analytics 4, nous ne lisons que des données agrégées, jamais de données sur les visiteurs individuels de votre site, et nous n’installons aucun code sur le site.
Nous ne traitons pas de catégories particulières de données (art. 9 RGPD). Nous vous demandons de ne pas en saisir dans les champs libres.
4. Pourquoi nous traitons les données et sur quelle base légale
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Créer et gérer votre compte, vous permettre de vous connecter, fournir les fonctionnalités de la plateforme | exécution du contrat — point b |
| Traiter les briefs et les contenus avec des outils d’intelligence artificielle, en tant que fonctionnalité du service | exécution du contrat — point b |
| Lire les données des intégrations que vous activez (Google Analytics 4, Google Drive) | exécution du contrat — point b |
| Gérer les abonnements et les paiements | exécution du contrat — point b |
| Émettre les factures et conserver la documentation comptable et fiscale | obligation légale — point c |
| Communications de service (invitations dans l’équipe, notifications, vérification de l’e-mail) | exécution du contrat — point b |
| Sécurité, prévention des abus, registre des actions importantes | intérêt légitime à protéger la plateforme et les clients — point f |
| Défense en cas de contestation | intérêt légitime — point f |
| Vous envoyer la newsletter et des communications sur les nouveautés et les services de Roundabout | consentement, facultatif et révocable à tout moment — point a. Pour les personnes déjà clientes, concernant des services analogues à ceux achetés : intérêt légitime, article 130, paragraphe 4, du Code italien de la protection des données personnelles (Codice privacy) — point f |
| Analyser les démonstrations commerciales pour préparer des propositions adaptées aux besoins du client potentiel | mesures précontractuelles prises à la demande de la personne concernée — point b ; pour les autres participants, intérêt légitime — point f |
Le consentement à la newsletter se donne au moyen d’une case non précochée lors de l’inscription et n’est pas nécessaire pour utiliser la plateforme. Dans chaque e-mail, vous trouvez un lien pour vous désinscrire.
Si vous ne fournissez pas les données de compte et de facturation, nous ne pouvons pas activer le service.
La plateforme ne prend pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs à votre égard en tant qu’utilisateur (art. 22 RGPD). En particulier, les prix, les devis et les prévisions sont calculés selon des règles définies par Roundabout, et ne sont pas générés par des modèles d’intelligence artificielle.
5. Quand nous traitons les données pour le compte du client
Pour certaines données, Roundabout ne détermine ni les finalités ni les moyens : elle exécute les instructions du client. C’est le cas des données de tiers que le client saisit dans la plateforme, par exemple les noms de ses propres interlocuteurs ou collaborateurs.
Pour ces données, le responsable du traitement est le client et Roundabout agit en tant que sous-traitant (art. 28 RGPD). La relation est régie par l’accord de traitement des données (DPA), qui fait partie des Conditions générales d’utilisation. Les personnes concernées par ces données peuvent s’adresser au client ou à nous, et nous transmettrons la demande.
6. À qui nous communiquons les données
Nous ne vendons pas les données personnelles. Nous les communiquons uniquement aux prestataires nécessaires au fonctionnement du service, désignés comme sous-traitants, ou à des entités qui agissent en tant que responsables du traitement indépendants.
| Prestataire | Pour quoi | Données concernées | Lieu de traitement | Rôle |
|---|---|---|---|---|
| Amazon Web Services EMEA SARL (Luxembourg, succursale à Milan) | base de données, stockage de fichiers, envoi des e-mails de service | toutes les données de la plateforme | Italie — région AWS de Milan | sous-traitant |
| Google Ireland Limited — Firebase Authentication | connexion et authentification | e-mail, identifiant utilisateur, identifiants de connexion, heures de connexion | États-Unis | sous-traitant |
| OpenAI Ireland Limited | analyse et génération de textes, via API | textes des briefs, sites des entreprises, contenus saisis | également hors de l’UE, y compris aux États-Unis | sous-traitant |
| Anthropic, PBC (États-Unis) | analyse de textes, via API | transcriptions des démonstrations commerciales. Ne reçoit ni données de compte ni données de facturation | États-Unis | sous-traitant |
| Stripe Payments Europe, Limited (succursale italienne, Milan) | paiements et abonnements | données de facturation et de paiement | UE | responsable du traitement indépendant pour les données de paiement |
| Google (Analytics 4, Drive) | uniquement si vous activez ces intégrations | données de trafic agrégées, captures d’écran dans les dossiers partagés | UE et États-Unis | sous-traitant pour votre compte |
Les données que nous envoyons à OpenAI via l’API ne sont pas utilisées pour entraîner ses modèles et sont conservées par OpenAI pendant 30 jours au maximum à des fins de contrôle des abus.
Apify, le prestataire que nous utilisons pour collecter des données publiques sur les réseaux sociaux, ne traite pas de données des utilisateurs de la plateforme : il est décrit dans la politique de confidentialité relative aux créateurs.
Nous pouvons également communiquer les données à des conseils (expert-comptable, avocats), tenus à la confidentialité, et aux autorités lorsque la loi l’impose.
Transferts hors de l’Espace économique européen
Les données de la plateforme sont conservées en Italie. Trois prestataires les traitent également hors de l’Espace économique européen :
- Firebase Authentication : le contrat est conclu avec Google Ireland Limited, mais le service fonctionne depuis des centres de données situés aux États-Unis et Google ne permet pas de choisir une autre région. Le transfert repose sur les clauses contractuelles types de la Commission européenne incluses dans l’accord de traitement des données de Google.
- OpenAI : le contrat est conclu avec OpenAI Ireland Limited, mais les requêtes envoyées via l’API peuvent également être traitées aux États-Unis. Le transfert repose sur les garanties prévues par l’accord de traitement des données d’OpenAI.
- Anthropic, PBC : la société est établie aux États-Unis. Le transfert repose sur les clauses contractuelles types (décision (UE) 2021/914) incluses dans son accord de traitement des données.
Vous pouvez demander une copie des garanties en écrivant à [email protected].
7. Combien de temps nous conservons les données
Nous conservons les données pendant la durée nécessaire aux finalités pour lesquelles nous les collectons, selon les critères suivants :
| Données | Durée de conservation |
|---|---|
| Données du compte | pendant toute la durée de la relation ; si vous supprimez votre compte, elles sont immédiatement anonymisées (point 9) |
| Devis, campagnes et contenus saisis | pendant toute la durée de la relation et pendant le temps nécessaire pour répondre à d’éventuelles contestations |
| Captures d’écran et statistiques lues depuis Google Drive | pendant la durée de la campagne et le temps nécessaire aux rapports ultérieurs |
| Notifications | pendant le temps nécessaire à la finalité pour laquelle elles ont été envoyées |
| Journaux des coûts d’utilisation | 30 jours |
| Transcriptions des démonstrations commerciales | pendant le temps nécessaire pour évaluer et formuler la proposition commerciale |
| Factures et documents comptables | 10 ans, comme le prévoit l’article 2220 du Code civil italien |
| Archive de vos données générée sur demande | 7 jours, après quoi elle n’est plus téléchargeable |
| Registre des actions importantes (journal d’audit) | pendant le temps nécessaire aux finalités de sécurité et pour démontrer le respect des obligations légales |
| Données nécessaires pour se défendre en cas de contestation | jusqu’à la fin de la contestation et pendant les délais de prescription applicables |
| Inscription à la newsletter | jusqu’au retrait du consentement ou à la désinscription |
8. Sécurité
Les données de la plateforme sont conservées en Italie, dans la région AWS de Milan. L’accès est contrôlé côté serveur : chaque utilisateur ne voit que les espaces de travail et les marques auxquels il a été autorisé, en fonction de son rôle. Les actions importantes sont enregistrées. L’authentification est confiée à Firebase et les cartes de paiement à Stripe.
Aucun système n’est à l’abri des risques. En cas de violation de données vous concernant, nous la traitons conformément aux articles 33 et 34 du RGPD.
9. Vos droits
Vous pouvez à tout moment demander à :
- accéder à vos données et en recevoir une copie (art. 15) ;
- les rectifier (art. 16) ;
- les effacer (art. 17), sauf les données que nous devons conserver en vertu de la loi, comme les factures ;
- en limiter le traitement (art. 18) ;
- les recevoir dans un format structuré et lisible par machine (art. 20) ;
- vous opposer aux traitements fondés sur l’intérêt légitime (art. 21).
Télécharger vos données. Depuis la page Compte, vous pouvez générer à tout moment une archive contenant vos données : profil, connexions, notifications et références aux devis et aux campagnes sur lesquels vous avez travaillé. L’archive est prête immédiatement et reste téléchargeable pendant 7 jours. Le contenu complet des documents partagés n’est pas inclus, car il contient des données et des informations commerciales d’autres personnes (art. 15.4 et 20.4 RGPD). Si vous avez besoin de plus, écrivez-nous.
Supprimer votre compte. Depuis la page Compte, vous pouvez supprimer votre compte. La suppression est immédiate : l’accès est révoqué sur tous les appareils, votre adresse e-mail est supprimée de toutes nos archives et du système d’authentification, et vos données d’identification (nom, entreprise, rôle, préférences) sont anonymisées de manière irréversible. Nous ne conservons qu’un identifiant technique, nécessaire pour que les devis, les campagnes et les commentaires restent cohérents pour les autres personnes qui y ont travaillé (« Personne supprimée » apparaît à la place de votre nom), ainsi que la trace de la suppression. Les factures sont conservées, en vertu d’une obligation légale. Si vous êtes l’unique propriétaire d’un espace partagé avec d’autres personnes, vous devez d’abord désigner un autre propriétaire.
Après la suppression, vous pouvez vous inscrire à nouveau avec la même adresse e-mail. Le nouveau compte repart de zéro : les données du précédent ne peuvent pas être récupérées.
Vous désinscrire de la newsletter. Utilisez le lien présent dans chaque e-mail ou écrivez-nous. La désinscription n’a aucun effet sur votre compte.
Les entrées du registre de sécurité enregistrées avant la suppression conservent l’adresse e-mail des personnes qui ont effectué les actions, pendant la durée indiquée au point 7. Elles servent à protéger la plateforme et à démontrer le respect des obligations légales (art. 5.2 RGPD) et, pour cette raison, ne sont pas modifiées.
Pour toute autre demande, écrivez à [email protected]. Nous répondons dans un délai d’un mois, prolongeable de deux mois dans les cas complexes, comme le prévoit l’article 12 du RGPD.
Vous avez également le droit d’introduire une réclamation auprès du Garante per la protezione dei dati personali, l’autorité italienne de protection des données (garanteprivacy.it).
10. Cookies et traceurs
Cette section tient lieu de politique en matière de cookies de la plateforme, accessible sur app.roundabout.pro.
| Outil | Type | Finalité | Durée |
|---|---|---|---|
| Firebase Authentication (Google) | stockage du navigateur, technique | maintenir la session de connexion et vous reconnaître d’une page à l’autre | si vous choisissez « Se souvenir de moi », il reste actif jusqu’à votre déconnexion ; sinon, il est effacé à la fermeture du navigateur |
La plateforme n’utilise pas de cookies de profilage ou publicitaires ni d’outils d’analyse tiers. Les outils techniques nécessaires ne requièrent pas de consentement (article 122 du Code italien de la protection des données personnelles), c’est pourquoi nous n’affichons pas de bandeau. Si nous ajoutons à l’avenir des outils différents, nous mettrons à jour cette section et demanderons le consentement lorsque cela est nécessaire.
Le site vitrine roundabout.pro est distinct de la plateforme. À la date de la présente version, il n’utilise ni outils d’analyse ni balises publicitaires.
11. Mineurs
La plateforme est réservée aux professionnels et aux entreprises et n’est pas destinée aux personnes de moins de 18 ans.
12. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique lorsque le service ou la réglementation évoluent. Chaque version indique son numéro et sa date. Si les modifications sont importantes, nous vous en informons par e-mail ou dans la plateforme avant leur entrée en vigueur.