Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site web est :

2. Quelles données nous collectons

2.1 Informations que vous fournissez

• Coordonnées (nom, e-mail) lorsque vous vous abonnez à notre newsletter via HubSpot
• Informations que vous nous fournissez en nous contactant

2.2 Informations collectées automatiquement

• Informations techniques : adresse IP (anonymisée), type de navigateur, système d'exploitation, URL de référence
• Données d'utilisation : pages consultées, temps passé, parcours de navigation
• Les données d'analyse (Google Analytics, Umami) ne sont collectées qu'après votre consentement via la bannière de cookies
• Les journaux serveur sont conservés brièvement pour assurer le fonctionnement sécurisé du site web

3. Finalité et base juridique

3.1 Traitement des demandes de contact et de démonstration (Art. 6(1)(b) et Art. 6(1)(f) RGPD)

• Répondre aux demandes de contact et de démonstration que vous nous envoyez : la base juridique est l'exécution de mesures précontractuelles à votre demande (Art. 6(1)(b)) ainsi que notre intérêt légitime à répondre à votre message (Art. 6(1)(f))

3.2 Fondé sur le consentement (Art. 6(1)(a) RGPD)

• Google Analytics : analyse de l'utilisation du site web, chargé uniquement après votre consentement explicite aux cookies
• Umami Analytics : analyse de l'utilisation du site web, chargé uniquement après votre consentement explicite aux cookies
• Newsletter : communications marketing via HubSpot, envoyées uniquement après votre inscription volontaire

3.3 Fondé sur nos intérêts légitimes (Art. 6(1)(f) RGPD)

• Hébergement et journaux serveur : garantir le fonctionnement sécurisé et stable de notre site web (Art. 6(1)(f))

4. Cookies et technologies de suivi

Nous utilisons les catégories suivantes de cookies et technologies de suivi :

Vous pouvez retirer ou modifier votre consentement à tout moment via le lien « Paramètres des cookies » dans le pied de page, qui rouvre la fenêtre de préférences.

5. Services tiers et sous-traitants

Nous utilisons les services tiers suivants pour exploiter ce site web :

• Google LLC (États-Unis, Google Analytics) : analyse du site web. Chargé uniquement après votre consentement. Les transferts vers les États-Unis s'appuient sur la décision d'adéquation du EU-US Data Privacy Framework, Google étant certifié DPF, avec les clauses contractuelles types de l'UE en solution de repli.
• Umami Software, Inc. (analyse, cloud.umami.is) : analyse de site web respectueuse de la vie privée. Chargé uniquement après votre consentement.
• HubSpot, Inc. (États-Unis, formulaires et CRM) : inscription à la newsletter et formulaire de contact. Chargé uniquement après votre consentement. Les transferts vers les États-Unis s'appuient sur la décision d'adéquation du EU-US Data Privacy Framework, HubSpot étant certifié DPF, avec les clauses contractuelles types de l'UE en solution de repli.
• Vercel Inc. (États-Unis, hébergement) : hébergement et diffusion du site web. Les journaux d'accès du serveur (y compris l'adresse IP) peuvent être traités pour garantir un fonctionnement sûr et fiable. Les transferts vers les États-Unis s'appuient sur les clauses contractuelles types de l'UE (Art. 46(2)(c) RGPD).

Nous avons conclu des accords de traitement des données conformément à l'Art. 28 RGPD avec ces sous-traitants. Une copie des garanties de transfert est disponible sur demande.

6. Transferts internationaux de données

Certains de nos prestataires de services (HubSpot, Google, notre hébergeur) sont basés aux États-Unis. Lorsque le destinataire est certifié dans le cadre du EU-US Data Privacy Framework, les transferts s'appuient sur la décision d'adéquation de la Commission européenne pour ce cadre (Art. 45 RGPD). À titre de solution de repli, nous utilisons les clauses contractuelles types de l'UE (Art. 46(2)(c) RGPD). Une copie de ces garanties est disponible sur demande.

7. Conservation des données

Nous ne conservons vos données personnelles que le temps nécessaire aux finalités pour lesquelles elles ont été collectées. Les données relatives aux demandes de contact et de démonstration ne sont conservées que le temps nécessaire au traitement de votre demande et pour une période de suivi raisonnable, puis supprimées. Les données des abonnés à la newsletter sont conservées jusqu'à votre désabonnement. Les données d'analyse sont conservées conformément à la politique de conservation du prestataire concerné (Google Analytics : environ 14 mois). Les journaux serveur ne sont conservés que brièvement à des fins de sécurité.

8. Vos droits

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15) : demander une copie de vos données personnelles
• Droit de rectification (Art. 16) : demander la correction de données inexactes
• Droit à l'effacement (Art. 17) : demander la suppression de vos données personnelles
• Droit à la limitation du traitement (Art. 18) : demander la limitation du traitement
• Droit à la portabilité des données (Art. 20) : recevoir vos données dans un format lisible par machine
• Droit d'opposition (Art. 21) : vous opposer au traitement fondé sur des intérêts légitimes
• Droit de retirer votre consentement (Art. 7(3)) : retirer votre consentement à tout moment (par ex. via les paramètres des cookies)

Pour exercer l'un de ces droits, veuillez nous contacter à contact@labs.ai. Nous répondrons à votre demande dans un délai d'un mois.

9. La fourniture de données est-elle obligatoire ?

La fourniture de vos coordonnées est entièrement volontaire. Elle est toutefois nécessaire si vous souhaitez que nous répondions à votre demande ou que nous vous envoyions la newsletter. Il n'existe aucune obligation légale ou contractuelle de fournir ces données. Si vous ne les fournissez pas, la seule conséquence est que nous ne pourrons pas vous répondre ou vous envoyer la newsletter.

10. Décision automatisée et profilage

Nous n'utilisons pas de décision automatisée ni de profilage au sens de l'Art. 22 RGPD. Vos données ne font l'objet d'aucune décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment le chiffrement HTTPS pour toutes les données en transit, ainsi que des contrôles d'accès pour les systèmes administratifs.

12. Confidentialité des enfants

Notre site web ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons sciemment aucune donnée personnelle d'enfants.

13. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons de toute modification en publiant la politique mise à jour sur cette page et en actualisant la date de « Dernière mise à jour ».

14. Autorité de contrôle

Vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente. En Autriche, il s'agit de :

15. Contact

Si vous avez des questions concernant cette politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :