Politique de confidentialité

1. Qui nous sommes et notre rôle

Gaasly est un nom commercial enregistré de Voizy Oy (identifiant d’entreprise 3021036-7), société à responsabilité limitée immatriculée en Finlande, dont le siège social est situé Wallininkuja 4 B 53, 00530 Helsinki, Finlande (« Gaasly », « nous », « notre »). Nous fournissons des services de marketing digital et la plateforme Gaasly Cloud.

Voizy Oy est le responsable du traitement décrit dans la présente politique. Pour toute question sur cette politique ou sur vos droits, contactez-nous à hello@gaasly.com.

Nous agissons dans deux rôles différents selon les données concernées :

• En tant que responsable du traitement pour les données personnelles dont nous déterminons les finalités et les moyens du traitement, comme votre compte Gaasly, la facturation, notre propre marketing et les visiteurs de notre site. La présente politique décrit ce traitement.
• En tant que sous-traitant lorsque vous utilisez Gaasly Cloud pour collecter, stocker ou traiter des données personnelles concernant vos propres clients, contacts ou visiteurs de votre site (par exemple des contacts CRM, des envois de formulaires, des listes importées ou des audiences publicitaires) : vous restez responsable du traitement de ces données et nous les traitons pour votre compte et sur vos instructions, conformément à l’article 28 du RGPD. Vous êtes seul responsable de disposer d’une base juridique et de tout consentement requis pour ces données. Les conditions applicables figurent dans nos Conditions générales d’utilisation et dans tout accord de traitement des données ; la présente politique de confidentialité ne s’applique pas aux données dont vous êtes responsable.

2. Les données que nous collectons

Nous collectons les catégories de données personnelles suivantes :

• Coordonnées : nom, adresse e-mail, numéro de téléphone et nom de l’entreprise lorsque vous remplissez un formulaire de contact, demandez un devis ou vous abonnez à notre newsletter.
• Données de compte : e-mail, nom et informations d’authentification lorsque vous créez un compte Gaasly Cloud.
• Données d’utilisation : pages consultées, temps passé sur le site, source de provenance, type de navigateur, type d’appareil et adresse IP (anonymisée lorsque c’est possible).
• Données de performance : temps de chargement des pages et indicateurs de performance web (comme Largest Contentful Paint, Cumulative Layout Shift et Interaction to Next Paint) collectés automatiquement par la balise Real User Monitoring de Cloudflare. Ces données ne comprennent ni cookies ni identifiants persistants, comme décrit à l’article 5.
• Données liées aux cookies : voir notre politique de cookies pour plus de détails.
• Données de communication : contenu des e-mails et messages que vous nous envoyez.
• Données des projets clients : contenus, images et données de configuration que vous importez dans Gaasly Cloud pour vos sites web et vos campagnes marketing.
• Retours sur le produit : lorsque vous signalez un bug ou faites une demande de fonctionnalité, ou votez pour l’un d’eux, directement, via notre chat de support ou via un assistant IA que vous avez connecté et sur votre instruction, nous collectons le contenu du signalement et votre identité de compte en tant qu’auteur du signalement.

Les cookies actuellement utilisés par ce site. Vous pouvez modifier votre choix à tout moment depuis le lien Paramètres des cookies en bas de page.

3. Comment nous utilisons vos données

Nous traitons vos données personnelles aux fins suivantes :

• Fourniture de nos services : pour fournir les services de marketing digital et les fonctionnalités de la plateforme Gaasly Cloud que vous avez demandés.
• Communication : pour répondre aux demandes, envoyer des informations sur le service et assurer le support client.
• Retours sur le produit : pour suivre, prioriser et traiter les problèmes et demandes signalés. Avant qu’un signalement soit partagé avec d’autres clients, nous le traduisons en anglais et le reformulons pour décrire de manière générale le problème ou le besoin sous-jacent, en supprimant les noms d’entreprise et autres détails identifiants ; votre identité d’auteur et votre formulation d’origine sont utilisées en interne et ne sont jamais partagées avec d’autres clients.
• Amélioration : pour analyser l’utilisation de notre site et de nos services afin de les améliorer.
• Marketing : pour envoyer des communications marketing lorsque vous y avez consenti ou lorsque nous avons un intérêt légitime. Vous pouvez vous y opposer à tout moment.
• Obligations légales : pour respecter la législation applicable, comme les obligations fiscales et comptables.

4. Base juridique du traitement

Nous traitons les données personnelles sur les bases juridiques suivantes (article 6 du RGPD) :

• Contrat : traitement nécessaire à l’exécution de notre contrat avec vous, par exemple la fourniture des services que vous avez achetés.
• Consentement : lorsque vous avez donné votre consentement explicite, par exemple pour les e-mails marketing et les cookies non essentiels. Vous pouvez retirer votre consentement à tout moment.
• Intérêt légitime : traitement nécessaire à nos intérêts commerciaux légitimes, comme l’amélioration de nos services et la sécurité de notre site, lorsque ces intérêts ne prévalent pas sur vos droits.
• Obligation légale : traitement requis pour respecter une obligation légale.

5. Partage des données

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu’avec :

• Des prestataires de services (sous-traitants) : hébergement (Google Cloud Platform et Firebase), mesure d’audience (Google Analytics), diffusion de contenu et suivi des performances (Cloudflare), envoi d’e-mails, suivi des erreurs (Sentry) et traitement des paiements (Stripe), qui traitent les données pour notre compte dans le cadre d’accords de traitement des données. Une liste à jour des sous-traitants est disponible sur demande.
• Des plateformes publicitaires : lorsque vous nous demandez de gérer de la publicité pour votre compte, nous partageons avec les plateformes concernées (Google Ads, Meta, LinkedIn) les données nécessaires au fonctionnement de vos campagnes. Chaque plateforme traite ces données en tant que responsable du traitement indépendant, selon sa propre politique de confidentialité.
• Des fournisseurs de services d’IA : nous utilisons des services d’IA (comme Google Gemini et Anthropic Claude) pour alimenter des fonctionnalités de Gaasly Cloud. Les données envoyées aux fournisseurs d’IA sont traitées dans le cadre de leurs accords de traitement des données et ne sont pas utilisées pour entraîner leurs modèles.
• Le suivi des performances (Cloudflare) : notre site utilise la balise Real User Monitoring (RUM) de Cloudflare, un léger fragment de JavaScript qui collecte des indicateurs de performance du navigateur (temps de chargement des pages, Web Vitals). La balise n’utilise ni cookies, ni stockage local, ni aucun autre stockage persistant du navigateur. Les adresses IP sont traitées dans le centre de données Cloudflare le plus proche et ne sont pas conservées. Nous nous fondons sur l’intérêt légitime (article 6, paragraphe 1, point f), du RGPD) pour ce traitement, le suivi des performances du site étant nécessaire pour maintenir et améliorer la qualité de notre service. Voir la politique de confidentialité de Cloudflare.
• Les autres clients Gaasly, uniquement pour les retours sur le produit : les signalements de bugs et les demandes de fonctionnalités sont suivis sur un tableau commun à toute la plateforme, visible par chaque client Gaasly et, s’il en a connecté un, par son propre assistant IA. Ce qui est partagé est la description traduite et généralisée du problème ou du besoin, jamais votre formulation d’origine, le nom de votre entreprise ou votre identité.
• Les obligations légales : lorsque la loi, la réglementation ou une procédure judiciaire l’exige.

6. Connexion de comptes tiers

Lorsque vous connectez un compte tiers à Gaasly Cloud, nous accédons aux données de ce compte uniquement pour fournir les fonctionnalités que vous avez activées, et uniquement tant que la connexion est active.

Données des utilisateurs Google. Si vous connectez un compte Google, nous demandons l’accès à Google Drive (en lecture seule), à Google Agenda et à Google Ads, selon les fonctionnalités que vous utilisez. L’utilisation et le transfert par Gaasly des informations reçues des API Google respectent la politique relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée. Nous utilisons les données des utilisateurs Google uniquement pour fournir et améliorer les fonctionnalités connectées ; nous ne les vendons pas, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour développer, améliorer ou entraîner des modèles généralistes d’IA ou d’apprentissage automatique. L’accès humain à ces données est limité à ce que vous autorisez, à ce qui est nécessaire pour la sécurité ou le respect de la loi, ou aux cas où vous avez donné votre consentement.

Données Meta. Si vous connectez un compte Meta (Facebook ou Instagram), nous accédons aux comptes publicitaires, aux Pages et aux comptes Instagram que vous autorisez, afin de gérer la publicité pour votre compte. Si vous retirez Gaasly des paramètres de votre compte Meta, Meta nous en informe et nous supprimons toutes les données obtenues auprès de Meta ; vous pouvez aussi le demander à tout moment en écrivant à hello@gaasly.com.

Données LinkedIn. Si vous connectez un compte LinkedIn, nous accédons aux comptes publicitaires que vous autorisez afin de gérer la publicité LinkedIn pour votre compte.

Vous pouvez déconnecter n’importe quel compte tiers à tout moment depuis Gaasly Cloud ou en nous contactant, ce qui met fin à notre accès pour l’avenir.

7. Transferts internationaux

Vos données peuvent être transférées en dehors de l’Espace économique européen (EEE) lorsque nous faisons appel à des prestataires situés dans d’autres pays, par exemple aux États-Unis. Dans ce cas, nous veillons à ce que des garanties appropriées soient en place, comme les clauses contractuelles types (CCT) approuvées par la Commission européenne ou des décisions d’adéquation.

8. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites dans la présente politique :

• Données de compte : pendant toute la durée de votre compte, plus 12 mois après sa suppression.
• Envois du formulaire de contact : jusqu’à 24 mois après le dernier échange.
• Données de mesure d’audience : anonymisées et conservées jusqu’à 26 mois.
• Données des projets clients : pendant la durée du contrat de service, plus 30 jours après sa résiliation.
• Données de facturation et financières : selon les exigences du droit comptable finlandais, généralement 6 ans.

9. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie des données personnelles que nous détenons sur vous.
• Rectification : demander la correction de données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données personnelles, ou droit à l’oubli.
• Limitation : demander que nous limitions le traitement de vos données.
• Portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Opposition : vous opposer au traitement fondé sur l’intérêt légitime ou à la prospection.
• Retrait du consentement : retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Pour exercer l’un de ces droits, écrivez-nous à hello@gaasly.com. Nous répondons dans un délai de 30 jours. Lorsque des données personnelles ont été obtenues auprès d’un compte tiers connecté, comme Meta, vous pouvez également en demander la suppression comme décrit à l’article 6.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment le chiffrement en transit (TLS) et au repos, le contrôle des accès, des revues de sécurité régulières et un hébergement sécurisé sur l’infrastructure Google Cloud Platform.

11. Enfants

Nos services ne s’adressent pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants. Si vous pensez que nous avons collecté des données concernant un enfant, contactez-nous et nous les supprimerons rapidement.

12. Autorité de contrôle

Si vous n’êtes pas satisfait de la manière dont nous traitons vos données, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle. En Finlande, il s’agit du Bureau du médiateur à la protection des données (Office of the Data Protection Ombudsman), tietosuoja.fi.

13. Modifications de la présente politique

Nous pouvons mettre à jour cette politique de temps à autre. La date indiquée en haut de cette page correspond aux dernières modifications. Nous vous invitons à la consulter régulièrement.

14. Contact

Pour toute question sur cette politique de confidentialité ou sur vos données personnelles, contactez-nous :

Voizy Oy (exerçant sous le nom Gaasly)
Identifiant d’entreprise : 3021036-7
Wallininkuja 4 B 53, 00530 Helsinki, Finlande
E-mail : hello@gaasly.com