Politique de confidentialité du site web

1. Objet et champ d’application

La présente Politique de confidentialité explique comment Guanta, Inc. (« Guanta », « nous », « notre » ou « nos ») traite les données à caractère personnel par l’intermédiaire du site web public à l’adresse guanta.ai, y compris les informations soumises au moyen des formulaires de contact et de recrutement. Elle couvre également les fonctions de connexion au compte, de session et de sécurité que Guanta exploite à l’adresse portal.guanta.ai (le portail).

Elle ne régit pas les données à caractère personnel traitées dans les environnements produits contrôlés par les clients. Dans ces environnements, l’accord applicable avec le client et les conditions relatives au traitement des données déterminent les rôles et obligations des parties. Si vous utilisez un environnement Guanta fourni par votre employeur ou une autre organisation, cette organisation est normalement le responsable du traitement de vos données à caractère personnel et doit être votre premier interlocuteur.

La présente politique ne régit pas non plus les sites web de tiers accessibles depuis le site web de Guanta.

2. Responsable du traitement et contact pour la confidentialité

Le responsable du traitement pour les traitements décrits dans la présente politique est :

Guanta, Inc. 3723 Greenville Ave STE 44679 Dallas, TX 75206 United States Site web : https://guanta.ai Contact confidentialité : privacy@guanta.ai

Guanta a désigné un responsable du système de protection des données (DPSO) chargé de coordonner les demandes relatives à la confidentialité et la conformité. Guanta n’a pas nommé de délégué à la protection des données légal ou volontaire, car il a été déterminé que ses traitements actuels ne remplissent pas les critères de désignation obligatoire de l’article 37. Cette position est réévaluée au moins une fois par an et avant que Guanta ne commence une surveillance régulière et systématique à grande échelle ou un traitement à grande échelle de données appartenant à des catégories particulières ou de données relatives aux infractions pénales.

3. Données à caractère personnel que nous collectons

Selon la manière dont vous interagissez avec le site web ou le portail, nous pouvons traiter :

• Données de contact et de demande commerciale : adresse e-mail, message, contexte de l’entreprise et informations concernant le processus, le service, le produit ou l’automatisation dont vous souhaitez discuter.
• Données relatives aux demandes de recrutement : adresse e-mail, URL du profil LinkedIn et note ou autres informations que vous choisissez de fournir concernant votre parcours ou votre intérêt à travailler avec Guanta.
• Données techniques et de sécurité : adresse IP, agent utilisateur, en-têtes de requête, horodatages et informations similaires générées lorsque votre navigateur communique avec le site web ou notre infrastructure d’hébergement.
• Données de compte et d’authentification du portail : identifiants de compte et coordonnées, identifiants de connexion et facteurs d’authentification, résultats de connexion auprès d’un fournisseur d’identité le cas échéant, autorisations de compte, identifiants de session et métadonnées d’événements de sécurité nécessaires pour fournir et protéger l’accès.
• Communications et dossiers de demandes : correspondance avec vous et dossiers nécessaires pour répondre à votre demande, la documenter ou en assurer le suivi.

Nous collectons généralement ces informations directement auprès de vous, de votre navigateur ou des prestataires de services qui exploitent le site web et le portail et transmettent les messages des formulaires. Les informations relatives au compte du portail peuvent également provenir de l’organisation qui autorise votre accès et, si vous choisissez une option de connexion externe, de son fournisseur d’identité.

Veuillez ne pas soumettre de données à caractère personnel appartenant à des catégories particulières, d’identifiants gouvernementaux, d’informations relatives à des comptes financiers, d’informations médicales ou d’autres informations sensibles par l’intermédiaire du site web public, sauf si Guanta vous le demande spécifiquement au moyen d’un canal sécurisé approprié.

4. Finalités et bases juridiques

Lorsque le RGPD, le RGPD britannique ou une loi similaire s’applique, nous nous fondons sur les bases juridiques suivantes :

Lorsque nous nous fondons sur des intérêts légitimes, nous prenons en compte la nature des informations, le contexte dans lequel elles ont été collectées, vos attentes raisonnables et l’incidence potentielle sur vos droits.

Le site web public n’utilise actuellement pas de données à caractère personnel pour prendre des décisions produisant des effets juridiques ou des effets significatifs similaires uniquement par des moyens automatisés.

5. Prestataires de services et autres destinataires

Nous partageons des données à caractère personnel uniquement lorsque cela est raisonnablement nécessaire aux fins décrites ci-dessus. Les destinataires peuvent notamment être :

• Cloudflare, qui héberge le site web public et contribue à sa protection ;
• Postmark, qui distribue les messages soumis au moyen des formulaires du site web ;
• des prestataires d’hébergement, d’infrastructure et de sécurité qui prennent en charge le portail, ainsi qu’un fournisseur d’identité externe tel que Google ou Microsoft lorsque cette option de connexion est utilisée ;
• des conseillers professionnels, sous-traitants et prestataires de services approuvés qui soutiennent les activités commerciales, les obligations de sécurité ou les obligations juridiques de Guanta et qui sont soumis à des conditions appropriées de confidentialité et de protection des données ; et
• des autorités publiques, tribunaux, organismes de réglementation ou autres parties lorsque la divulgation est imposée par la loi ou raisonnablement nécessaire pour protéger des droits, la sécurité ou l’intégrité de nos services.

Nous ne vendons pas les données à caractère personnel collectées par l’intermédiaire du site web public ou des fonctions du portail décrites ici. Le site web public n’envoie actuellement pas les informations des visiteurs à des fournisseurs d’IA ni à un système de gestion de la relation client.

6. Transferts internationaux

Guanta est une société américaine. Les données à caractère personnel peuvent donc être traitées aux États-Unis et dans d’autres pays où travaillent le personnel de Guanta ou des prestataires de services approuvés.

Lorsque des données à caractère personnel protégées par le droit européen de la protection des données sont transférées vers un pays qui n’a pas été reconnu comme offrant un niveau de protection adéquat, Guanta utilise un mécanisme de transfert applicable et des garanties supplémentaires lorsque cela est requis, telles que les clauses contractuelles types de la Commission européenne ou un autre mécanisme reconnu par la loi. Des informations sur la garantie pertinente peuvent être demandées à privacy@guanta.ai, sous réserve des occultations nécessaires.

7. Conservation

Nous conservons les données à caractère personnel uniquement pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées et pour satisfaire aux exigences légales, de sécurité, comptables ou de règlement des litiges applicables. Sauf lorsqu’une durée plus longue est justifiée et consignée :

• les demandes de contact et demandes commerciales qui ne donnent pas lieu à une relation commerciale active font l’objet d’un examen en vue de leur suppression ou de leur anonymisation au plus tard 24 mois après la dernière interaction significative ;
• les demandes de recrutement infructueuses font l’objet d’un examen en vue de leur suppression au plus tard 12 mois après la fin du processus ou la dernière interaction significative, sauf si la personne accepte une période plus longue dans le vivier de talents ;
• les journaux courants de sécurité et de diagnostic du site web sont conservés pendant 12 mois au maximum, sauf s’ils sont nécessaires pour enquêter sur un incident, prévenir un abus ou respecter une obligation légale ;
• les dossiers relatifs aux comptes et à l’authentification du portail sont conservés aussi longtemps que nécessaire pour fournir un accès autorisé et, après la fin de l’accès, uniquement lorsque cela est justifié par les exigences applicables en matière de conservation pour la sécurité, les obligations légales ou les contrats ; les durées de vie des cookies du navigateur et du stockage local sont décrites dans la Politique relative aux cookies ;
• les dossiers relatifs aux demandes de confidentialité sont conservés pendant la durée nécessaire pour démontrer que la demande a été traitée et pour répondre aux réclamations juridiques connexes ; et
• lorsqu’une demande évolue en relation avec un client, un fournisseur, un sous-traitant ou toute autre relation commerciale, les règles pertinentes relatives aux contrats, aux finances et à la conservation des dossiers s’appliquent.

À la fin de la période applicable, les données à caractère personnel sont supprimées, éliminées de manière sécurisée, anonymisées ou soustraites à l’utilisation courante, selon le cas.

8. Vos droits

Sous réserve du droit applicable, vous pouvez disposer du droit de :

• obtenir la confirmation que nous traitons ou non vos données à caractère personnel et en demander l’accès ;
• demander la rectification de données à caractère personnel inexactes ou incomplètes ;
• demander la suppression de données à caractère personnel ;
• demander la limitation du traitement ;
• vous opposer au traitement fondé sur des intérêts légitimes, y compris au marketing direct ;
• recevoir les données à caractère personnel que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine et demander leur portabilité lorsque cela est applicable ;
• retirer votre consentement à tout moment lorsque le traitement repose sur le consentement, sans que cela affecte les traitements effectués avant ce retrait ; et
• introduire une réclamation auprès d’une autorité de contrôle compétente, notamment une autorité du pays où vous vivez ou travaillez ou où une violation présumée s’est produite. En Espagne, l’autorité de contrôle est l’Agencia Española de Protección de Datos (AEPD).

Pour exercer un droit ou poser une question relative à la confidentialité, envoyez un e-mail à privacy@guanta.ai. Nous pouvons demander les informations raisonnablement nécessaires pour vérifier votre identité et votre qualité à agir. Nous nous efforçons de répondre dans un délai d’un mois lorsque le RGPD s’applique, sous réserve des prolongations autorisées pour les demandes complexes ou nombreuses.

9. Cookies et technologies similaires

Le site web public n’utilise actuellement pas de cookies à des fins d’analyse, de publicité, de reciblage ou de suivi intersites. Le stockage local du navigateur est utilisé pour mémoriser une préférence de thème lorsque vous en sélectionnez une ; cette préférence reste dans le navigateur et n’est pas envoyée à Guanta sous forme de cookie.

Le portail utilise des cookies propriétaires de session et de sécurité des requêtes, ainsi qu’un cookie qui conserve la page que vous avez demandée pendant que vous terminez la connexion. Ces cookies fournissent et protègent le service demandé et relèvent de l’exception applicable aux cookies strictement nécessaires. Le portail ne propose pas d’option persistante permettant de rester connecté. Les cookies de session du navigateur peuvent être restaurés par le navigateur lors de la réouverture d’une session précédente ; déconnectez-vous pour mettre fin à votre connexion. Les délais d’expiration existants relatifs à la sécurité du compte et les contrôles d’authentification continuent de s’appliquer. Le portail utilise également le stockage du navigateur pour les préférences de thème, la coordination de la sécurité des sessions et la fermeture de sa notification informative relative aux cookies. Ces technologies ne sont pas utilisées à des fins publicitaires ou d’analyse. Fermer la notification ne constitue pas un consentement et n’active aucun traitement supplémentaire.

La Politique relative aux cookies décrit séparément le site web et le portail, notamment les finalités et durées des cookies ainsi que les contrôles du navigateur. Nous mettrons à jour les avis concernés et mettrons en place des mécanismes de consentement préalable et de retrait avant d’activer des technologies non essentielles lorsque le consentement est requis. L’accès à un environnement authentifié ne dispense pas à lui seul du respect des exigences de consentement applicables au suivi facultatif.

10. Sécurité

Guanta met en œuvre des mesures techniques et organisationnelles proportionnées conçues pour protéger les données à caractère personnel contre la destruction, la perte, la modification, la divulgation ou l’accès non autorisés, qu’ils soient accidentels ou illicites. Aucune transmission sur Internet ni aucun système de stockage ne peut être garanti comme étant totalement sécurisé.

11. Enfants

Le site web public et les services commerciaux de Guanta ne s’adressent pas aux enfants. Nous ne demandons pas sciemment de données à caractère personnel à des enfants par l’intermédiaire du site web. Si vous pensez qu’un enfant a fourni des données à caractère personnel à Guanta, contactez privacy@guanta.ai afin que nous puissions les évaluer et prendre les mesures appropriées.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique afin de refléter les changements apportés à nos services, à notre site web, à nos activités de traitement, à nos prestataires de services ou à nos obligations légales. La version publiée indiquera sa date d’entrée en vigueur. Les modifications importantes seront communiquées lorsque la loi l’exige.