Politique de confidentialité

1. Responsable du traitement des données

Le responsable du traitement de vos données personnelles est :

Cette politique couvre ce site Web, votre compte EpiSensor et les parties de l'application EpiSensor Edge qui communiquent avec episensor.com : vérifications de licence, rapports de commentaires et résumé d'utilisation quotidienne décrit dans les sections 2.9 et 2.10. Les données qui restent dans votre propre installation Edge, telles que les lectures des capteurs et la configuration de l'appareil, vous appartiennent et ne nous sont jamais envoyées par Edge.

2. Données que nous collectons

Nous collectons et traitons les types de données personnelles suivants :

2.1 Analyse du site Web

Nous utilisons Plausible Analytics pour compter les visites sur les pages publiques de ce site Web. Plausible est hébergé dans l'UE, ne définit aucun cookie, ne stocke rien dans votre navigateur et ne suit pas les visiteurs sur les sites Web.

Chaque page consultée envoie l'adresse de la page, le site qui vous a référé (jamais la page d'où vous venez), ainsi que le pays, le navigateur, le système d'exploitation et le type d'appareil que Plausible détermine à partir de votre demande. Nous supprimons la chaîne de requête et le fragment de l'adresse avant son envoi, à l'exception des balises de campagne (utm_source, utm_medium, utm_campaign, utm_content, utm_term et utm_id) que nous mettons sur les liens dans notre propre publicité, et uniquement lorsque chacune est un mot court en minuscule. Ainsi, une recherche que vous effectuez, un lien que quelqu'un vous a envoyé ou un code dans une adresse n'atteint jamais Plausible.

Certaines actions sont comptées comme des événements nommés. Chaque événement ne porte que les valeurs d'une liste fixe que nous publions dans notre code, jamais de texte libre :

• clique sur quelques boutons balisés, comme Télécharger dans le menu, les boutons en fin de page (lequel des boutons), et demande comment est calculé un score d'annuaire ;
• ouvrir un lien email ou téléphonique (lequel des deux), un document sur ce site (l'adresse du document) et un lien vers un autre site Internet (le nom de ce site uniquement, jamais l'adresse complète) ;
• ouvrir, démarrer et soumettre un formulaire de demande (le nom du formulaire et s'il s'est ouvert sur la page, dans un panneau latéral ou en plein écran), et si un accusé de réception stocké était une demande de vente, jamais ce que vous y avez tapé ;
• en utilisant System Builder (où vous l'avez ouvert, le numéro de chaque étape à laquelle vous répondez, et en arrivant à une recommandation ou une question pour un ingénieur, avec le nom de cet itinéraire et s'il s'agit d'une recommandation ou d'un avis), en lisant un plan qu'il a construit (l'objectif que vous avez choisi dans sa liste fixe, une bande pour le nombre de lignes et si un point nécessite l'examen d'un ingénieur), en demandant un devis pour un plan et en lui étant envoyé à partir d'un outil, d'un guide ou d'une page de solution (quel type de page) ;
• utiliser une calculatrice d'ingénierie, la remplir à partir d'un préréglage, copier son résultat, ou imprimer ou télécharger une feuille de calcul (le nom de l'outil uniquement, jamais les valeurs), lire un article Knowledge Base jusqu'à la fin, et suivre un lien d'un article vers une autre page de ce site (l'adresse de cette page) ;
• rechercher ou filtrer une liste (quelle liste, une bande pour le nombre de résultats tels que "1-9", et si vous avez recherché ou filtré), jamais les mots que vous avez recherchés ;
• lire une rubrique tarification (quel produit), configurer un produit (le code produit), ajouter un article au panier (le code produit et l'endroit où vous l'avez ajouté), consulter le panier (le nombre de lignes qu'il contient) et choisir le mode de paiement (carte, devis, bon de commande ou virement bancaire) ;
• lancer le paiement (la devise), demander un devis, passer une commande par bon de commande ou par virement bancaire, ou effectuer un paiement par carte (la devise et le mot « carte » uniquement), jamais le montant ni la commande ;
• ce que vous voyez sur la page de téléchargement (par exemple, déconnecté ou accès approuvé), demandant l'accès au téléchargement et démarrant un téléchargement de logiciel (la plateforme et la version) ;
• se connecter (que ce soit à partir d'une page ou d'un panneau), s'abonner à la newsletter à partir d'un article ou d'un outil (lequel des deux) et démarrer ou soumettre une candidature à un emploi (le rôle uniquement).

Toute valeur qui ressemble à un identifiant, comme une adresse e-mail, un numéro de commande ou un code long, est supprimée de votre navigateur avant que quoi que ce soit ne soit envoyé. Plausible utilise votre adresse IP uniquement pour déterminer si une visite est une visite répétée ce jour-là et ne la stocke pas. Nous n'envoyons pas à Plausible votre nom, votre adresse e-mail, votre entreprise, un numéro ou un montant de commande, les mots que vous recherchez ou tout ce que vous tapez dans un formulaire.

Les analyses s'exécutent uniquement sur episensor.com. Notre site de test n'est pas mesuré et les pages de compte, de connexion, d'administration et d'API sont exclues. Sur la page vers laquelle vous revenez après un paiement par carte, la seule chose envoyée est l'événement ci-dessus, avec une adresse de page fixe, donc la référence de paiement dans l'adresse de cette page n'est jamais envoyée.

2.2 Soumissions du formulaire de contact

Lorsque vous soumettez un formulaire de contact, de configuration, de démonstration ou de demande de partenaire sur notre site Web, le formulaire est traité via la propre infrastructure de site Web de EpiSensor. Nous collectons les informations que vous fournissez volontairement, qui peuvent inclure votre nom, votre adresse e-mail, le nom de votre entreprise, votre numéro de téléphone, votre rôle, les détails du projet, le contenu de votre message et tous les fichiers que vous joignez. Ces données sont utilisées uniquement pour répondre à votre demande et l'acheminer de manière appropriée.

Avec chaque soumission, nous enregistrons également la page à partir de laquelle vous l'avez envoyée, la page qui vous a référé, le bouton ou le répertoire d'où provient la demande, l'heure, votre adresse IP et la chaîne d'agent utilisateur de votre navigateur. L'adresse IP et l'agent utilisateur servent uniquement à détecter les abus des formulaires et sont supprimés 30 jours après l'envoi.

Si vous êtes connecté à votre compte EpiSensor lorsque vous envoyez un formulaire, nous enregistrons également l'adresse e-mail de ce compte avec la soumission, afin que le prochain formulaire que vous ouvrez alors que vous êtes connecté puisse être rempli avec les détails de votre propre demande précédente, et jamais avec les détails tapés par quelqu'un d'autre à côté de votre adresse. Elles sont supprimées lors de la demande, et lorsque vous nous demandez d'effacer vos données.

2.3 Données d'assistance client

Lorsque vous contactez notre équipe d'assistance (par exemple, pour des problèmes de garantie ou techniques), nous pouvons recueillir votre nom, votre adresse e-mail, le nom de votre entreprise, les numéros de série de l'appareil et les détails de votre demande d'assistance. Ces données sont utilisées pour fournir et améliorer nos services d’assistance.

Une demande d'assistance devient un ticket : les messages entre vous et notre équipe, tous les fichiers joints de chaque côté, la gravité et la catégorie, ainsi que l'enregistrement de qui a modifié quoi et quand. Vous pouvez répondre par e-mail et votre réponse est ajoutée au ticket. Si vous vous connectez avec la même adresse, vous pouvez lire le ticket dans votre compte. Lorsque votre adresse appartient à un compte d'entreprise, les autres personnes de ce compte peuvent voir les tickets, commandes et licences du compte dans son ensemble. La section 2.5 explique comment une adresse en vient à en appartenir.

2.4 Candidats

Lorsque vous postulez pour un poste sur notre page Carrières ou que vous nous envoyez une candidature spéculative, nous collectons les informations que vous fournissez dans le formulaire de candidature : votre nom, votre adresse e-mail, votre numéro de téléphone, votre emplacement, les liens vers votre profil ou portfolio LinkedIn, le message que vous écrivez et votre CV. Nous pouvons ajouter nos propres notes et une note au fur et à mesure que nous examinons votre candidature. Nous n'enregistrons pas votre adresse IP ou les détails de votre navigateur avec votre application.

Nous utilisons ces données pour évaluer votre candidature, pour vous contacter à ce sujet et, si vous êtes retenu, pour préparer un contrat de travail. Les bases légales sont les démarches entreprises à votre demande préalablement à la conclusion d'un contrat et notre intérêt légitime à recruter pour notre équipe.

Les candidatures sont conservées 12 mois à compter de la date de votre candidature afin que nous puissions revenir vers vous si un poste approprié s'ouvre. Vous pouvez nous demander de conserver vos coordonnées plus longtemps, ou de les supprimer à tout moment, en envoyant un email à careers@episensor.com et en citant la référence de votre candidature. Une fois la durée de conservation passée, la candidature et le CV sont supprimés.

2.5 Accès au compte, acceptation de la politique et mises à jour de la newsletter

Lorsque vous demandez un code de connexion, nous utilisons votre adresse e-mail pour envoyer le code et pouvons enregistrer brièvement votre adresse IP pour protéger le service contre les abus. Nous utilisons Cloudflare Turnstile sur cette demande pour distinguer les visiteurs ordinaires des abus automatisés. Le contrôle connecte votre navigateur à Cloudflare, qui traite en notre nom les données techniques demandées telles que votre adresse IP, les caractéristiques du navigateur et le résultat du contrôle de sécurité. Nous recevons uniquement le résultat de la vérification de courte durée et n'utilisons pas Turnstile à des fins publicitaires ou d'analyse intersites. En vous connectant, vous acceptez nos conditions générales et notre politique de confidentialité, comme l'indique le formulaire de connexion. Lorsque vous saisissez le code, nous conservons l'heure de l'acceptation, les versions des documents que vous avez acceptés, la source de l'acceptation et l'adresse IP utilisée. Cela donne à vous et à EpiSensor un enregistrement clair de l'accord.

Si vous remplissez votre profil de compte, nous conservons le nom, le titre du poste, l'entreprise et le numéro de téléphone que vous saisissez, ainsi que la photo que vous téléchargez si vous choisissez d'en ajouter une. Lorsque nous détenons un compte d'entreprise pour votre employeur et avons enregistré les domaines de messagerie de cette entreprise, votre adresse rejoint automatiquement ce compte la première fois que vous vous connectez. Un administrateur peut également ajouter ou supprimer une adresse manuellement. Un compte d'entreprise est ce qui vous permet, à vous et à vos collègues, de voir les mêmes commandes, licences et billets, et toutes les personnes qui y figurent peuvent voir les noms et adresses e-mail de ses autres membres.

Si vous choisissez séparément de recevoir les mises à jour EpiSensor, lorsque vous vous connectez ou à partir de l'inscription à la fin d'un article ou d'un outil d'ingénierie Knowledge Base, l'abonnement ne devient actif qu'après avoir entré le code que nous envoyons à cette adresse. L'inscription utilise le même contrôle Turnstile que la connexion, et son code inscrit l'adresse sans vous connecter. Nous conservons votre adresse e-mail, tout nom que vous fournissez, l'heure et la source de votre inscription, l'heure et la méthode de vérification, ainsi que le statut de votre abonnement. Lorsque vous vous abonnez lors de votre connexion, nous conservons également la version du texte à côté de la case de mise à jour que vous avez acceptée, afin que nous puissions afficher ce pour quoi vous vous êtes inscrit. Nous utilisons ces informations uniquement pour envoyer des mises à jour occasionnelles sur les produits et l'entreprise. La livraison de la newsletter est assurée par un fournisseur de services de messagerie agissant en notre nom. Chaque newsletter comprend un moyen de se désinscrire, et la désinscription n'affecte pas l'accès au compte.

2.6 Commandes, paiements et licences

Lorsque vous achetez dans notre boutique ou acceptez un devis, nous conservons notre propre trace de la vente : votre adresse email, le nom de votre entreprise, le pays de destination, les articles et quantités, les prix et la devise, les éventuels numéros de bon de commande et notes que vous ajoutez, le statut de la commande et les identifiants qui la lient au paiement.

Le paiement est effectué par Stripe. Les détails de la carte sont saisis sur les propres pages de paiement de Stripe et n'atteignent jamais nos serveurs. Stripe collecte vos informations de facturation et, pour les biens physiques, votre adresse de livraison, et les conserve dans le cadre de sa propre politique de confidentialité. De là, nous conservons uniquement ce qui est nécessaire pour expliquer une facture ultérieurement : la TVA ou d'autres identifiants fiscaux que vous avez fournis, si la vente a été traitée comme exonérée de taxe, ainsi que le pays, la ville et le code postal de votre adresse de facturation. Les lignes d’adresse postale restent avec Stripe.

Les commandes sont copiées dans le propre système ERP de EpiSensor, que nous hébergeons nous-mêmes plutôt que chez un tiers, en tant que projets d'enregistrements de clients, de devis et de commandes clients, afin que la commande puisse être exécutée, livrée et facturée. Lorsqu'une vente inclut un logiciel, la licence que nous délivrons enregistre le numéro de série Gateway auquel elle est liée, le nombre d'appareils sous licence et la date d'expiration.

Les bases juridiques sont l’exécution de notre contrat avec vous et notre obligation légale de tenir des registres comptables et fiscaux.

2.7 Téléchargements de logiciels et application Edge

Certaines versions de Edge sont publiques et d'autres sont destinées aux clients et partenaires approuvés. Lorsque vous demandez un accès au téléchargement, nous enregistrons votre adresse e-mail et tout ce que vous ajoutez : votre nom, votre entreprise, votre fonction et la raison pour laquelle vous prévoyez d'utiliser Edge. Nous enregistrons la décision concernant votre demande, qui l'a prise et quand. Chaque fichier téléchargé est enregistré avec la version et le fichier, l'heure, s'il provient du site Web, de l'application Edge ou du programme de mise à jour automatique, ainsi que l'adresse e-mail avec laquelle vous étiez connecté, où vous étiez connecté. Nous l'utilisons pour imposer l'accès aux versions préliminaires et pour savoir quelles versions se trouvent sur le terrain.

Lorsque vous vous connectez à l'application Edge avec un code de messagerie, nous conservons une trace de cette session : votre adresse e-mail, le nom, la plate-forme, l'architecture et la version que l'application rapporte pour l'appareil, l'adresse IP d'où provient la connexion et la date de création, de dernière utilisation et d'expiration de la session. Seul un hachage du jeton de session est stocké, nos enregistrements ne peuvent donc pas être utilisés pour vous connecter en votre nom. Vous pouvez voir vos sessions Edge et les révoquer depuis votre compte.

Les bases juridiques sont l'exécution de notre contrat avec vous et notre intérêt légitime à contrôler l'accès aux versions préliminaires des logiciels et à assurer la sécurité des comptes.

2.8 Retours et demandes de garantie

Lorsque vous effectuez un retour, nous enregistrons votre adresse e-mail, le numéro de série Gateway et les numéros de série des produits retournés, votre description du défaut, l'adresse de retour que vous nous donnez pour les marchandises, votre reconnaissance des conditions de garantie, tous les fichiers que vous joignez et la progression du retour jusqu'à son achèvement. Chaque retour est lié à un ticket d'assistance, qui est traité comme décrit dans la section 2.3.

Les bases juridiques sont l'exécution de notre contrat avec vous et le respect de nos obligations de garantie.

2.9 Rapports de retour d'information Edge

L'application Edge dispose d'un formulaire de commentaires pour les rapports de bogues et les demandes de fonctionnalités. Rien n'est envoyé à moins que vous ne le remplissiez et que vous appuyiez sur envoyer.

Ce que nous recevons est l'adresse e-mail de contact que vous saisissez, si le rapport est un bug ou une demande de fonctionnalité, le titre, votre description, les étapes à reproduire si vous les ajoutez, et jusqu'à trois pièces jointes (PNG, JPEG, WebP, fichiers texte, journal ou JSON, 5 Mo chacun et 8 Mo au total). Si vous activez l'option permettant de joindre les journaux Edge récents, Edge prend les lignes de journal les plus récentes, les couvre et supprime les modèles d'informations d'identification courants dans votre navigateur avant qu'ils ne soient téléchargés. Cette rédaction est automatique et ne peut pas détecter tous les secrets, c'est pourquoi l'option est désactivée jusqu'à ce que vous la choisissiez.

Le formulaire propose également de partager des informations système. Il est activé par défaut et vous pouvez le désactiver avant d'envoyer. Lorsqu'il est activé, le rapport contient un instantané de l'installation : le Edge, les versions frontales et de build, la marque et le profil matériel, le numéro de série Gateway, le nombre de nœuds sous licence et le nombre de périphériques configurés, les types de connexion réseau utilisée (Ethernet, Wi-Fi, cellulaire ou WireGuard), quel type transporte l'itinéraire par défaut, et si la connexion semble contrainte, les noms des intégrations activées et combien sont désactivées, s'il s'agit d'un redémarrage. ou un changement de configuration est en attente et, pour l'application elle-même, si elle s'exécute sur le Web, sur ordinateur ou sur mobile, sa langue, son thème et la taille de sa fenêtre, ainsi que la page Edge sur laquelle vous vous trouviez lorsque vous avez envoyé le rapport. Il n'inclut pas les informations d'identification, les adresses IP, les noms de réseaux Wi-Fi, les lectures des capteurs ou tout historique de ce que vous avez fait dans Edge. Étant donné que l'instantané porte le numéro de série du Gateway, nous pouvons normalement faire correspondre un rapport au client qui a acheté ce Gateway.

Un rapport devient un ticket d'assistance dans notre système d'assistance et est traité exactement comme n'importe quel autre ticket (section 2.3) : notre équipe est avertie, nous répondons à l'adresse que vous avez indiquée, et si vous vous connectez à episensor.com avec cette adresse, le ticket apparaît dans votre compte. Les rapports de commentaires ne sont pas publiés et ne sont pas utilisés à des fins de marketing.

Les bases juridiques sont votre consentement, donné en choisissant d'envoyer le rapport et en choisissant ce qu'il faut y joindre, et notre intérêt légitime à corriger les défauts et à améliorer Edge.

2.10 Résumés d'utilisation du Edge et vérifications de licence

Une fois par jour, l'application Edge peut nous envoyer un bref résumé d'utilisation. Il contient un identifiant quotidien, la version Edge, la version front-end, le profil de build, si l'application s'exécute sur le web, sur ordinateur ou mobile, le mode de déploiement, la langue et si le navigateur signale une connexion contrainte, comme des données mobiles ou une liaison lente. Nous stockons ces valeurs avec la date et l'heure d'arrivée du résumé.

L'identifiant quotidien est un hachage unidirectionnel de l'identifiant aléatoire de l'installation et de la date, il change donc chaque jour. Cela nous permet d'éviter de compter deux fois la même installation dans une même journée, et cela ne nous permet pas de nous connecter d'un jour à l'autre, ni d'avoir un résumé de vous, de votre entreprise, de votre compte, de votre numéro de série Gateway ou de votre licence. Le résumé ne contient aucun nom, aucune adresse e-mail, aucun numéro de série, aucune clé de licence, aucune adresse IP, aucune donnée de capteur et rien sur votre site, vos appareils ou ce que vous avez fait dans Edge. L'adresse d'envoi est utilisée pour le moment pour limiter le débit du point final et n'est pas écrite avec l'enregistrement. Les résumés nous indiquent quelles versions et plates-formes sont réellement utilisées, afin que nous sachions quoi prendre en charge, quoi tester et ce que nous pouvons retirer.

Le résumé est activé par défaut. Vous pouvez le désactiver à tout moment dans l'application Edge sous Paramètres d'affichage et lors de la première configuration. Certaines versions ne l'envoient jamais du tout. Nous nous appuyons sur notre intérêt légitime à maintenir et à améliorer les logiciels déjà disponibles, car aucun résumé ne peut vous être attribué. Parce que rien dans un résumé ne vous identifie, nous ne pouvons pas retrouver, exporter ou supprimer un résumé individuel sur demande ; la désactivation de ce paramètre arrête l'envoi de tout autre résumé.

Par ailleurs, un Gateway exécutant Edge vérifie sa licence auprès d'episensor.com environ une fois par jour, en envoyant sa clé de licence, son numéro de série Gateway et sa version Edge. Nous répondons à partir du dossier de licence créé lors de la délivrance du permis et nous ne conservons pas de trace du contrôle lui-même.

2.11 Enregistrements des courriers électroniques envoyés et reçus

Nous conservons un enregistrement opérationnel de l'e-mail que nous vous envoyons et de l'e-mail que vous envoyez à notre adresse d'assistance. Pour un message que nous envoyons, nous enregistrons l'adresse à laquelle il est allé, sa ligne d'objet, quel modèle l'a produit et s'il a été livré. Pour un message qui arrive au support, nous enregistrons l'adresse de l'expéditeur, la ligne d'objet et ce qui lui est arrivé : associé à un ticket existant, ouvert comme nouveau ou retenu parce que l'expéditeur n'a pas pu être authentifié.

Ces enregistrements existent pour que nous puissions répondre à ce qui est arrivé à un message. Le contenu d'un e-mail d'assistance devient un message de ticket et est traité comme décrit dans la section 2.3.

La base légale est notre intérêt légitime à exécuter un service de commande et d'assistance dont nous pouvons rendre compte.

2.12 Analyses et publicité facultatives

Parallèlement aux mesures Plausible sans cookie décrites dans la section 2.1, nous proposons deux choix de cookies indépendants. Google Tag Manager, à partir de Google, charge les outils facultatifs uniquement après avoir accepté au moins une catégorie. Avant de choisir, ou si vous rejetez les deux catégories, aucun de ces outils facultatifs ne se charge.

• Analytics : Google Analytics nous montre quelles pages et fonctionnalités sont utilisées et comment les visiteurs se déplacent entre elles. Ses cookies propriétaires reconnaissent votre navigateur lors de vos visites. Google reçoit une adresse de page et un site référent nettoyés comme décrit dans la section 2.1, le titre de la page, l'heure, les détails du navigateur et l'identifiant du cookie. Il reçoit votre adresse IP pour dériver l'emplacement approximatif ainsi que les événements portant le même nom et les valeurs limitées décrites dans la section 2.1. Nous ne lui envoyons pas le contenu du formulaire, les adresses e-mail, les numéros ou montants de commande, ni le texte de recherche. Ses fonctionnalités publicitaires, Google signals, ne fonctionnent que si vous acceptez également la publicité, comme décrit ci-dessous.
• Analytics : Microsoft Clarity enregistre les clics, le défilement et le mouvement du pointeur pour nous aider à identifier les pages confuses. Un masquage strict masque tous les textes de page et les champs de formulaire dans les enregistrements. Les cookies peuvent connecter des pages à une visite et reconnaître les navigateurs qui reviennent. Clarity lit directement l'adresse de la page, de sorte qu'un terme de recherche inclus dans une adresse peut atteindre Microsoft. Il ne fonctionne jamais sur les pages de panier, de paiement ou de confirmation de commande.
• Publicité : Google signals, qui fait partie de Google Analytics, permet à Google de faire correspondre les visites enregistrées par Google Analytics avec les comptes Google des visiteurs connectés à Google et ayant activé la personnalisation des annonces. Nous l'utilisons pour des rapports agrégés sur la tranche d'âge, le sexe et les intérêts de nos visiteurs, et pour créer des audiences afin que nos publicités puissent être diffusées sur les services de Google, sur n'importe lequel de vos appareils, aux personnes qui ont visité. Google le fait avec ses propres cookies sur ses propres domaines ; cela ne nous dit pas qui vous êtes. Vous pouvez également désactiver la personnalisation des annonces dans votre compte Google sur My Ad Center. Son traitement est décrit dans la Politique de confidentialité Google.
• Publicité : le LinkedIn Insight Tag mesure les visites et les conversions publicitaires, fournit des rapports d'audience globaux et nous permet de créer des audiences pour la publicité LinkedIn. LinkedIn reçoit l'adresse de la page, le référent, l'adresse IP, les détails du navigateur et l'horodatage, et peut utiliser des cookies et des identifiants de navigateur pseudonymes pour faire correspondre les visites avec les comptes LinkedIn. Nous ne lui envoyons pas le contenu du formulaire ni les coordonnées. Son traitement est décrit dans la Politique de confidentialité LinkedIn.

Ces outils fonctionnent uniquement sur episensor.com. Ils sont exclus des pages de préparation, de compte, de connexion, d'administration et d'API. Sur la page à laquelle vous revenez après un paiement par carte, seul Google Analytics peut s'exécuter, après consentement de l'analyse, avec une adresse et un titre de page fixes. Aucune balise d'annonces Google n'est actuellement activée.

Nous comptons sur votre consentement pour ces outils facultatifs (article 6, paragraphe 1, point a), du RGPD). Accepter tout et Rejeter tout sont également disponibles. Les paramètres vous permettent de choisir séparément les analyses et la publicité, toutes deux désactivées par défaut. Vous pouvez modifier ou retirer votre choix à tout moment en utilisant les Paramètres des cookies dans le pied de page. Un signal Global Privacy Control arrête la publicité ; vous pouvez toujours choisir l'analyse. Le Site Web fonctionne sans suivi facultatif. La section 7 décrit les cookies, les choix stockés et le retrait.

2.13 E-mails promotionnels personnels

Pour les e-mails promotionnels personnels, nous conservons l'adresse et le nom du destinataire, les comptes du personnel responsable de ce contact, le message, sa campagne et son format, les détails d'approbation et un enregistrement de l'envoi Gmail. Une clé aléatoire individuelle relie l’image de signature et le lien du site Web à ce message. La clé ne contient pas votre adresse e-mail.

Lorsqu'une image d'e-mail est demandée ou que son lien vers un site Web est suivi, nous enregistrons un décompte ainsi que les heures de la première et de la dernière demande. Les services de confidentialité du courrier peuvent charger des images sans que vous lisiez le courrier électronique, et les outils de sécurité peuvent suivre automatiquement les liens. Ces enregistrements indiquent donc des demandes d'images et de liens, et non une preuve que vous avez lu le message ou que vous l'avez visité personnellement. Nous gardons séparément les demandes automatisées connues. Nous ne conservons pas les adresses IP ou les identifiants de navigateur dans ces enregistrements de campagne, ne définissons pas de cookies de suivi et n'attachons pas la clé à votre navigation ultérieure sur le site Web.

Vous pouvez utiliser le lien « Arrêter ces e-mails » dans n'importe quel message de ce type, ou répondre en nous demandant d'arrêter. Cela arrête tout autre message promotionnel personnel à cette adresse. Pendant que nous conservons le message, le lien désabonne également cette adresse de notre newsletter. Si vous vous désabonnez de la newsletter, nous interrompons également les e-mails promotionnels personnels qui vous sont adressés tant que vous restez désabonné. Les e-mails de service concernant vos commandes et votre compte ne sont pas affectés.

3. Base juridique du traitement

Nous traitons vos données personnelles sur les bases juridiques suivantes sous le RGPD :

• Consentement : lorsque vous avez donné votre consentement clair pour que nous traitions vos données personnelles dans un but spécifique, y compris les outils d'analyse et de publicité facultatifs de la section 2.12.
• Nécessité contractuelle : lorsque le traitement est nécessaire à l'exécution d'un contrat avec vous ou à la prise de mesures précontractuelles à votre demande.
• Intérêts légitimes : lorsque le traitement est nécessaire pour nos intérêts légitimes (par exemple, améliorer nos produits et services, ou comprendre l'utilisation globale du site Web via Plausible), à condition que vos droits et libertés ne les supplantent pas.
• Obligation légale : lorsque le traitement est nécessaire au respect d'une obligation légale à laquelle nous sommes soumis.

Lorsque la section 2 indique la base d'un type particulier de données, c'est sur cette base que nous nous appuyons.

4. Partage de données

Nous ne vendons pas vos données personnelles à des tiers. Nous pouvons partager vos données avec :

• Prestataires de services : services tiers qui nous aident à exploiter notre entreprise. Ces fournisseurs sont liés par des accords de traitement des données et traitent les données uniquement pour notre compte. Les principaux sont Stripe pour les paiements et la facturation, Resend pour l'envoi et la réception de nos e-mails, Plausible Analytics pour l'analyse de sites Web, Cloudflare Turnstile pour protéger les demandes de code de connexion contre les abus automatisés, et FedEx, qui reçoit un pays de destination et un code postal, et jamais votre nom ou votre adresse, lorsque la boutique propose un tarif de livraison.
• Fournisseurs d'analyses et de publicité (section 2.12) : Google pour Google Tag Manager, Google Analytics et Google signals (Google Privacy Policy) ; Microsoft pour Clarity (Microsoft Privacy Statement); et LinkedIn pour la mesure publicitaire et les audiences (LinkedIn Privacy Policy). Ces fournisseurs reçoivent des données uniquement lorsque la catégorie facultative correspondante est acceptée.
• Partenaires de distribution et commerciaux : nous pouvons partager des informations personnelles avec nos partenaires de distribution et partenaires commerciaux à des fins opérationnelles, telles que l'exécution des commandes et la confirmation du matériel ou des logiciels que vous avez achetés. Veuillez noter que vous pouvez recevoir des communications marketing de ces partenaires en fonction de votre relation avec eux.
• Exigences légales : lorsque nous sommes tenus de divulguer des données par la loi, la réglementation ou une procédure judiciaire.

5. Conservation des données

Nous conservons les données personnelles uniquement le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées :

• Soumissions par formulaire de contact : conservées jusqu'à 2 ans à compter de la date de soumission, ou plus longtemps s'il existe une relation commerciale continue. L'adresse IP et les détails du navigateur enregistrés lors d'une soumission sont supprimés après 30 jours.
• Données du support client : un ticket et ses pièces jointes sont supprimés 3 ans après la clôture du ticket. Les tickets ouverts sont conservés pendant toute la durée de la relation client.
• Rapports de commentaires Edge : conservés comme des tickets d'assistance, selon la même durée.
• Campagnes promotionnelles personnelles : le suivi s'arrête 90 jours après la préparation d'un message pour l'envoi. Les enregistrements des messages de campagne sont supprimés 180 jours après la préparation ou depuis l'importation pour les brouillons non envoyés. Les enregistrements de contact et leurs associations de personnel sont supprimés 180 jours après la dernière importation une fois qu'aucun message de campagne conservé ne s'y réfère. Lorsqu'un enregistrement de message est supprimé, nous ne conservons qu'un hachage de sa clé aléatoire et un hachage de l'adresse du destinataire, afin que son lien « Arrêter ces emails » continue de fonctionner ; ces hachages sont supprimés 2 ans après la suppression de l'enregistrement du message, ou immédiatement si vous nous demandez d'effacer vos données. Nous conservons un enregistrement de suppression minimal pour honorer les demandes d'arrêt ; après une demande d'effacement, ou une demande effectuée via le lien d'un message supprimé, celui-ci contient un hachage de l'adresse plutôt que l'adresse elle-même.
• Enregistrements des e-mails envoyés et reçus : l'enregistrement opérationnel décrit à la section 2.11 est supprimé 1 an après l'envoi ou l'arrivée du message.
• Résumés d'utilisation Edge : supprimés une fois qu'ils ont plus de 400 jours.
• Commandes, factures et registres de licences : conservés aussi longtemps que le droit fiscal et le droit des sociétés nous obligent à tenir des registres comptables. Ceux-ci ne sont pas supprimés sur demande.
• Retours et réclamations sous garantie : conservés pendant toute la durée de la relation client, comme preuve de ce qui a été retourné, réparé ou remplacé sous garantie.
• Décisions d'accès aux téléchargements et journaux de téléchargement : conservés tant que votre compte existe et supprimés si vous nous demandez d'effacer vos données.
• Sessions de connexion Edge : une session expire 180 jours après votre dernière utilisation et au plus tard 400 jours après son émission. L'enregistrement, y compris l'adresse IP de connexion, est supprimé 30 jours après l'expiration ou la révocation de la session.
• Candidatures à un emploi : conservées pendant 12 mois à compter de la date de candidature, ou plus longtemps si vous nous demandez de conserver vos coordonnées dans nos dossiers. Vous pouvez demander la suppression à tout moment en envoyant un e-mail à careers@episensor.com.
• Codes d'accès : les enregistrements de codes de connexion expirés et utilisés, y compris leurs adresses IP, sont supprimés après un jour.
• Acceptation de la politique : conservée comme preuve de l'accord jusqu'à ce que vous nous demandiez d'effacer vos données client, sous réserve de toute obligation légale de les conserver.
• Abonnements à la newsletter : conservés tant que vous êtes abonné. Si vous vous désabonnez, nous conservons le statut d'abonnement minimum nécessaire pour honorer ce choix jusqu'à ce que vous vous réinscriviez ou nous demandiez de l'effacer.
• Analyses de sites Web : Plausible conserve uniquement des données agrégées et non personnelles. Aucune donnée personnelle n'est stockée.
• Analyses et publicité : Google Analytics conserve les données d'événements pendant 14 mois et ses cookies expirent après 13 mois. Microsoft Clarity conserve les enregistrements pendant 30 jours et les cartes thermiques jusqu'à 13 mois. LinkedIn conserve les informations publicitaires selon ses propres règles de confidentialité et de conservation, liées à la section 2.12.

6. Vos droits

Dans le cadre du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès. Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification. Vous pouvez demander que nous corrigions toute donnée inexacte ou incomplète.
• Droit à l'effacement. Vous pouvez demander que nous supprimions vos données personnelles, sous certaines conditions.
• Droit à la restriction. Vous pouvez demander que nous limitions le traitement de vos données dans certaines circonstances.
• Droit à la portabilité des données. Vous pouvez demander à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition. Vous pouvez vous opposer au traitement de vos données personnelles lorsque nous nous appuyons sur des intérêts légitimes.
• Droit de retirer votre consentement. Lorsque le traitement est basé sur le consentement, vous pouvez retirer ce consentement à tout moment.

Pour exercer l'un de ces droits, veuillez nous contacter à info@episensor.com à partir de l'adresse e-mail sous laquelle les données sont conservées, ou indiquez-nous de quelle adresse il s'agit.

Les limites méritent d’être clairement énoncées. Une demande d'effacement supprime vos demandes de renseignements et les fichiers que vous y avez joints, vos tickets d'assistance et leurs pièces jointes, vos rapports de commentaires Edge, vos candidatures et les CV qui y sont joints, nos notes les concernant et l'enregistrement de leurs modifications, vos codes d'accès et votre acceptation de la politique, votre profil et votre photo de profil, vos sessions de site Web connectées, afin que vous soyez déconnecté partout, vos sessions de connexion Edge, votre accès aux téléchargements et votre historique de téléchargement, notre enregistrement de l'e-mail que nous vous avons envoyé et des e-mails que vous avez envoyés à l’assistance, les messages promotionnels personnels et leurs enregistrements de demande d'image/lien, les enregistrements de contacts promotionnels et leurs associations de personnel, votre abonnement à la newsletter et votre place dans un compte d'entreprise. Lorsque vous avez envoyé une demande alors que vous étiez connecté sous l'adresse de quelqu'un d'autre, la demande reste avec cette personne, mais l'enregistrement indiquant qu'elle provient de votre compte est supprimé. Il supprime également toutes les entrées contenant votre adresse e-mail dans les enregistrements de nos programmes partenaires et affiliés retraités : anciennes demandes de contact et d'accès, codes partenaires, enregistrements d'affiliation et paiements d'affiliation, codes promotionnels et liste de licences conservées par ces programmes, qui est distincte des enregistrements de licence décrits dans la phrase suivante. Il ne supprime pas les commandes, les factures, les enregistrements de licence ou de plan de support, ni les enregistrements que nous conservons dans nos propres systèmes de comptabilité et d'exécution, que nous sommes tenus de conserver comme enregistrements comptables, ni l'enregistrement d'un retour, qui est notre preuve de ce qui a été réparé ou remplacé sous garantie. Elle ne peut pas porter sur un résumé d'utilisation d’Edge, car rien dans un tel résumé ne permet de vous identifier.

7. Cookies

Le cookie strictement nécessaire episensor_session relie votre panier, votre connexion et votre paiement. Il contient un identifiant de la session sur notre serveur, ne peut pas être lu par les scripts du navigateur et expire après 14 jours sans visite. Nous ne demandons pas votre consentement pour ce cookie nécessaire. Plausible ne dépose aucun cookie.

Les cookies facultatifs ne sont utilisés qu'après avoir accepté leur catégorie. Les cookies du fournisseur peuvent varier en fonction des restrictions du navigateur et du fait que vous ayez ou non un compte auprès du fournisseur.

Nous mémorisons vos choix de catégories dans le stockage local sous episensor.consent pendant 183 jours, puis nous vous le demandons à nouveau. Une modification des fournisseurs facultatifs ou de la formulation du consentement demande également à nouveau. LinkedIn peut utiliser un identifiant pseudonyme de première partie, li_adsid, pour la mesure publicitaire après consentement publicitaire.

Vous pouvez vous retirer via Paramètres des cookies dans le pied de page. Nous supprimons les cookies de suivi de première partie accessibles et rechargeons la page pour arrêter les outils déjà en cours d'exécution. Nous ne pouvons pas supprimer les cookies sur le domaine propre d'un fournisseur ; vous pouvez les supprimer dans les paramètres de votre navigateur. Le retrait met fin à la future collecte facultative et n’annule pas le traitement qui a eu lieu avec votre consentement antérieur.

Votre navigateur stocke également des éléments de ce site Web en dehors des cookies. Pendant que vous procédez au paiement, les informations que vous avez saisies sont conservées dans l'onglet du navigateur que vous utilisez, de sorte qu'une deuxième tentative soit reconnue comme la même tentative plutôt que comme une deuxième commande ; elles disparaissent lorsque vous fermez l'onglet. Toutes les préférences d'affichage que vous avez définies pour le site, telles que la langue et la devise, sont lues à partir du même stockage du navigateur. Aucun de ces éléments n'est utilisé pour vous identifier ou pour vous suivre entre les sites Web, et l'effacement des données de site de votre navigateur les supprime.

Le calendrier de réservation sur la page Réserver un appel est fourni par Google Calendar. Il se charge uniquement lorsque vous choisissez d'afficher les heures disponibles, et Google peut alors définir ses propres cookies dans le cadre de la Politique de confidentialité de Google.

8. Transferts internationaux de données

Lorsque des données personnelles sont transférées en dehors de l'Espace économique européen (EEE), nous veillons à ce que des garanties appropriées soient en place, telles que des clauses contractuelles types approuvées par la Commission européenne, pour protéger vos données. Google, Microsoft et LinkedIn peuvent traiter les mesures décrites à la section 2.12 en dehors de l'EEE, y compris aux États-Unis. Leurs avis de confidentialité liés décrivent les garanties de transfert applicables, y compris les clauses contractuelles types et le cadre de confidentialité des données UE-États-Unis, le cas échéant.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès, altération, divulgation ou destruction non autorisés. Cependant, aucune méthode de transmission sur Internet ou de stockage électronique n’est totalement sécurisée et nous ne pouvons garantir une sécurité absolue.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Tout changement est affiché sur cette page avec une nouvelle version et une date d'entrée en vigueur en haut. La prochaine fois que vous vous connecterez après une modification, nous enregistrons que vous avez accepté la nouvelle version.

Modifications de la version à compter du 1er octobre 2026 :

• Section 2.13 : l'arrêt des e-mails promotionnels personnels via leur lien vous désabonne également de la newsletter, et une désinscription à la newsletter arrête également les e-mails promotionnels personnels. La section 5 indique combien de temps nous conservons les hachages qui permettent au lien d'un message de campagne supprimé de continuer à fonctionner.

• Google signals, les fonctionnalités publicitaires de Google Analytics, sont désormais activées et ne fonctionnent que si vous acceptez la publicité. La section 2.12 explique ce qu'il fait et comment le désactiver ; la section 4 nomme Google comme son fournisseur.

Modifications de la version à compter du 29 septembre 2026 :

• Les analyses et la publicité facultatives nécessitent désormais des choix de consentement distincts. Les sections 2.12 et 7 expliquent la bannière, le retrait, Global Privacy Control et LinkedIn Insight Tag. Les sections 3, 4, 5 et 8 reflètent ces choix et ces prestataires.

Modifications des versions à compter du 28 septembre 2026 :

• La section 2.13 explique la mesure des e-mails promotionnels personnels, ses limites et comment arrêter ces messages. La section 5 donne les durées de conservation.

• Google Analytics définit désormais ses deux cookies, _ga et _ga_<id>, afin de pouvoir reconnaître un navigateur à travers les pages et les visites. Les sections 2.12, 3, 4, 5 et 7 le disent, et la section 2.12 indique comment les refuser jusqu'à ce que nous ajoutions un choix au site Web.

Modifications de la version à compter du 22 septembre 2026 :

• La section 2.1 répertorie désormais tous les événements que nos analyses peuvent compter et les valeurs que chacun porte, et indique que les balises de campagne sur nos propres liens publicitaires sont conservées.
• L'article 2.12 est nouveau. Il décrit Google Analytics, Google Ads et Microsoft Clarity, que nous exécutons sans cookies, et comment s'y opposer.
• Les sections 3, 4, 5, 7 et 8 nomment ces fournisseurs, la base sur laquelle nous nous appuyons, leur conservation et l'endroit où leurs données sont traitées. La section 7 présente désormais chaque cookie dans un tableau.
• La page Réserver un appel charge désormais la page de réservation du calendrier Google uniquement lorsque vous la demandez.

11. Contacter

Pour toute question ou préoccupation concernant cette politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter à info@episensor.com :

Vous avez également le droit de déposer une plainte auprès de la Data Protection Commission (DPC), l'autorité de contrôle irlandaise, à l'adresse www.dataprotection.ie.