Politique de confidentialité

Qui nous sommes

SignalOps est exploité par {{LEGAL ENTITY — e.g. “SignalOps Ltd.”}}. Pour toute question relative à la confidentialité, ou pour exercer les droits décrits ci-dessous, contactez-nous à l’adresse {{CONTACT EMAIL — e.g. privacy@signalops.one}}.

Données que nous collectons

• Données de compte — votre adresse e-mail et un mot de passe haché de manière sécurisée (nous ne stockons jamais votre mot de passe en clair).
• Connexions aux espaces de travail — les jetons d’accès des outils que vous connectez (Slack, Microsoft Teams, Discord, Linear, Jira, Asana, ClickUp). Ces identifiants sont chiffrés au repos.
• Contenu des espaces de travail — les messages et les éléments de travail des canaux et projets que vous choisissez d’analyser, ainsi que les signaux structurés (décisions, actions à mener, risques, questions en suspens) que nous en dérivons. Vous contrôlez quels canaux et projets entrent dans le périmètre.
• Données de facturation — traitées par notre prestataire de paiement, Paddle, qui agit en qualité de merchant of record. Nous recevons des métadonnées limitées relatives aux transactions et aux abonnements ; nous ne stockons pas l’intégralité des informations de votre carte.
• Données d’utilisation et techniques — journaux, identifiants de requête et diagnostics de base nécessaires pour exploiter le service de manière sécurisée et corriger les problèmes.

Contenu des espaces de travail — ce que nous faisons et ne faisons pas

Lorsque vous connectez un espace de travail et lancez une analyse, nous lisons les messages et les éléments de suivi des canaux et projets que vous avez sélectionnés, nous les envoyons au fournisseur de modèle de langage que vous avez configuré afin d’en extraire des signaux, et nous stockons les signaux structurés qui en résultent, accompagnés de références vers la source. Nous ne rejoignons pas vos appels et n’enregistrons aucun contenu audio.

Nous utilisons votre contenu pour produire vos rapports et pour faire fonctionner les fonctionnalités que vous avez activées. Nous ne vendons pas vos données et nous n’utilisons pas le contenu de vos espaces de travail pour entraîner nos propres modèles.

Comment nous utilisons les données

• Pour fournir le service — connecter vos outils, exécuter des analyses et vous présenter des signaux et des rapports.
• Pour exploiter et sécuriser le service — authentification, prévention des abus, débogage et maintien de la fiabilité.
• Pour gérer la facturation et les abonnements via Paddle.
• Pour communiquer avec vous au sujet de votre compte et du service (par exemple, les invitations d’équipe, envoyées via Resend).

Bases légales (EEA/UK)

Lorsque le GDPR ou le UK GDPR s’applique, nous traitons les données à caractère personnel sur le fondement de l’exécution de notre contrat avec vous (la fourniture du service), de nos intérêts légitimes (sécuriser et améliorer le service), de votre consentement lorsqu’il est requis, et du respect d’obligations légales. Lorsque vous connectez un espace de travail pour le compte d’une organisation, il vous incombe de disposer de l’autorité et de la base légale nécessaires pour ce faire.

Sous-traitants ultérieurs

Nous faisons appel à un petit nombre de tiers pour faire fonctionner le service — un prestataire de paiement, un fournisseur de modèle de langage, un fournisseur de messagerie et un hébergeur. La liste actuelle, ainsi que ce que chacun traite, figure sur notre page Sous-traitants ultérieurs.

Conservation des données

Nous conservons votre compte et votre configuration tant que votre compte est actif. Le contenu des espaces de travail et les signaux dérivés sont conservés conformément aux paramètres de conservation de votre espace de travail ; lorsque le nettoyage de conservation est activé, les données plus anciennes que la fenêtre que vous avez choisie sont supprimées automatiquement. Vous pouvez supprimer des signaux, déconnecter une source ou supprimer votre compte à tout moment ; la suppression de votre compte efface vos données, sous réserve de courtes fenêtres de sauvegarde opérationnelle et de toute conservation que nous sommes légalement tenus de respecter.

Sécurité

Le trafic vers le service est chiffré en transit au moyen de TLS. Les identifiants de connexion et autres secrets sont chiffrés au repos. L’accès est restreint et cloisonné par espace de travail. Aucun système n’est parfaitement sécurisé, mais nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données.

Vos droits

Selon votre lieu de résidence, vous pouvez disposer du droit d’accéder à vos données à caractère personnel, de les rectifier, de les exporter ou de les supprimer, de vous opposer à certains traitements ou d’en demander la limitation, et de retirer votre consentement. Pour exercer l’un de ces droits, contactez {{CONTACT EMAIL — e.g. privacy@signalops.one}}. Vous avez également le droit d’introduire une réclamation auprès de votre autorité locale de protection des données.

Transferts internationaux

Le service est hébergé dans l’Union européenne. Certains sous-traitants ultérieurs peuvent traiter des données dans d’autres pays ; lorsque tel est le cas, des garanties appropriées (telles que des clauses contractuelles types) sont mises en œuvre.

Enfants

SignalOps est un outil professionnel qui ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans.

Modifications

Nous pouvons mettre à jour la présente politique. Les modifications substantielles seront reflétées ici avec une nouvelle date de « dernière mise à jour » et, le cas échéant, nous vous en informerons.

Contact

Questions relatives à la présente politique ou à vos données : {{CONTACT EMAIL — e.g. privacy@signalops.one}}. Exploitant : {{LEGAL ENTITY — e.g. “SignalOps Ltd.”}}.