Politique de confidentialité

1 Introduction

1.1 Bienvenue dans la politique de confidentialité de Circit. Nous espérons que vous y trouverez les informations que vous recherchez, mais si vous avez besoin d'autres renseignements, n'hésitez pas à nous contacter.

1.2. La présente déclaration de confidentialité fournit des informations essentielles sur les types de données à caractère personnel traitées par Circit, la manière dont nous les collectons et l'usage que nous en faisons.

1.3. Circit accorde la plus grande importance à la confidentialité et à la sécurité des données personnelles.
Nous développons nos produits en tenant toujours compte de la confidentialité et de la protection des données.

‍

2. Qui sommes-nous ?

2.1 Circit Limited et les sociétés de son groupe sont représentées par Circit Limited, une société enregistrée en Irlande sous le numéro d'immatriculation 564144 et dont le siège social est situé à The BusinessCentre, Mayor Street, IFSC, Dublin 1, Irlande (« nous », « notre », « nos »).

2.2 Vous pouvez nous contacter par e-mail à l'adresse suivante : privacy@circit.io.

‍

3. À qui appartiennent les données que nous traitons ?

3.1 Circit traite les données à caractère personnel des personnes suivantes :

• les visiteurs de notre site web ;
• les clients potentiels et les anciens clients, ainsi que leur personnel ;
• nos clients ou le personnel de nos clients ;
• les utilisateurs finaux de la plateforme Circit (y compris les tests ou les projets pilotes) ;
• les fournisseurs ou les employés de fournisseurs qui nous fournissent des services, y compris les fournisseurs potentiels ou anciens ;
• les candidats qui postulent auprès de Circit pour pourvoir un poste vacant ;
• les personnes dont nous avons collecté les données à caractère personnel, par exemple à des fins de marketing ; et
• Investisseurs actuels, anciens et potentiels de notre entreprise.

4. Quand Circit collecte des données à caractère personnel

4.1 Dans la mesure où la législation applicable le permet, nous pouvons collecter des données à caractère personnel vous concernant ou concernant toute autre personne, que ce soit directement ou indirectement, si ces informations nous sont fournies par un tiers dans les circonstances suivantes :

Vous interagissez directement avec nous : vous pouvez le faire via nos sites web, nos formulaires de contact ou nos sondages, ou encore nous contacter par téléphone, par e-mail, via des chatbots, par fax ou par courrier postal.

Lorsque vous utilisez nos sites web et la plateforme Circit : nous pouvons collecter vos données personnelles à l'aide de cookies ou de technologies similaires (comme décrit dansnotre Politique en matière de cookies).

Vous ou votre organisation nous fournissez des services : dans ce cadre, nous pouvons collecter des données à caractère personnel de base vous concernant (principalement vos coordonnées professionnelles).

‍Des tiers nous fournissent des données à caractère personnel vous concernant : cela peut se produire lorsque : une personne qui utilise la plateforme Circit ou qui a interagi avec nous d'une autre manière nous a communiqué ses données à caractère personnel ; · Vous êtes employé chez l'un de nos clients et votre employeur nous fournit vos coordonnées ou d'autres données à caractère personnel en rapport avec votre utilisation de la plateforme Circit ; · Vous disposez d'un compte sur un réseau social et le service de réseau social nous donne accès à certaines données à caractère personnel à des fins de marketing, par exemple LinkedIn ;

Participez à un événement Circit : lorsque vous participez à des séminaires, des formations ou d'autres événements organisés par Circit, que ce soit en ligne ou en présentiel, ou lorsque vous vous rendez dans nos locaux pour assister à un événement.

‍

5. Données personnelles collectées par Circit

5.1 Lorsque Circit recueille des données à caractère personnel, celles-ci sont traitées et conservées en toute sécurité, et ce pendant une durée n'excédant pas celle qui est nécessaire. Nous respecterons nos obligations et préserverons vos droits conformément à la législation applicable en matière de protection des données.

5.2 Nous collectons les catégories de données à caractère personnel suivantes :

5.2.1.Coordonnées :

nom, adresse professionnelle, adresse e-mail (professionnelle ou personnelle), numéro de téléphone (professionnel ou personnel).

5.2.2. Informations relatives à la facturation et au paiement :

la personne ou l'entreprise qui effectue ou reçoit le paiement, les coordonnées de l'utilisateur autorisé et les informations relatives au compte bancaire de l'entreprise.

5.2.3.www.circit.io utilisation en ligne, métadonnées et informations Web : informations sur les services que vous avez consultés et recherchés, temps de réponse, erreurs, durée de la session ; interaction entre la visite et la page (comme cliquer, faire défiler et passer la souris sur le contenu), nom d'utilisateur, adresse IP, heure et historique de navigation, mots de passe et données d'inscription, type d'appareil, fuseau horaire, types et versions des extensions de navigateur, photo de profil ou informations de profil sur les réseaux sociaux, informations d'enregistrement Web, numéro d'identification de l'appareil, informations de localisation, informations de connexion, système d'exploitation et plateforme.

5.2.4. Préférences de communication : préférences en matière de marketing, centres d'intérêt, mode et coordonnées de contact préférés, communications à caractère commercial, enregistrements de consentement, informations commerciales telles que le nom et le nombre d'employés.

5.2.5. Coordonnées de l'organisme: lieu de travail, fonction et coordonnées de l'organisme.

5.2.6. Données relatives à l'accès physique : détails concernant votre visite dans nos locaux, enregistrements de vidéosurveillance et données issues des journaux d'événements.

5.2.7. Correspondance : si vous nous contactez pour quelque raison que ce soit (par exemple, pour demander de l'aide, si vous avez des questions ou lorsque vous exercez vos droits en matière de protection des données), nous collecterons les données à caractère personnel contenues dans votre correspondance.

5.2.8. Données traitées via la plateforme Circit: ce point est décrit en détail dans l'accord de traitement des données correspondant au type de client concerné.

5,2,9 Circit ne collecte pas de données relevant de catégories particulières, telles que définies dans le RGPD.

6. Pourquoi Circit traite-t-il les données à caractère personnel ?

‍

7. Si vous décidez de ne pas fournir vos données personnelles

7.1 Si vous décidez de ne pas communiquer vos données personnelles à Circit, il se peut que nous ne puissions pas vous fournir nos services.

8. Si vous communiquez à Circit les données personnelles d'une autre personne

8.1. Si, pour quelque raison que ce soit, vous nous communiquez les données à caractère personnel d'une autre personne, vous devez vous assurer de disposer d'une base légale tant pour la communication que pour le traitement de ces données à caractère personnel, conformément à la présente déclaration.

9. Conservation des données

9.1 Les données à caractère personnel que nous traitons à une ou plusieurs fins ne seront pas conservées plus longtemps que nécessaire pour atteindre cette ou ces fins.

9.2 Sans préjudice des autres dispositions de la présente section, nous conserverons les documents (y compris les documents électroniques) contenant des données à caractère personnel :

9.2.1 dans la mesure où la loi nous y oblige ;

9.2.2 si nous estimons que ces documents peuvent être pertinents dans le cadre d'une procédure judiciaire en cours ou à venir.

‍

10. Comment Circit assure la sécurité des données personnelles

10.1 Nous prendrons toutes les mesures techniques et organisationnelles raisonnables pour prévenir la perte, l'utilisation abusive ou l'altération de vos données personnelles.

10.2 La confiance du client est une valeur fondamentale chez Circit. La plateforme Circit est certifiée conforme à la norme ISO 27001:2022 (Systèmes de gestion de la sécurité de l'information). Nous disposons également d'un rapport SOC 2 de type 2 qui documente les contrôles de sécurité supplémentaires. Circit fait l'objet d'audits deux fois par an par des auditeurs ISO et SOC.

‍

11. Échange de données

11.1 Circit ne communique aucune donnée à caractère personnel à des tiers autres que ses sous-traitants ou sous-traitants secondaires mandatés. Nos sous-traitants susceptibles de traiter vos données pour notre compte sont :

Objectif du fournisseur :

Microsoft, fournisseur de messagerie électronique 365

Prise en charge de l'intercommunication sur la plateforme

HubSpot: Ventes et marketing

Logiciel de comptabilité Xero

‍

12. Biscuits

12.1 Notre politique enmatière de cookies est disponible à l'adresse suivante:www.circit.io/legal/política

13. Contrôleurs et processeurs

13.1 La présente déclaration de confidentialité décrit la manière dont nous traitons vos données à caractère personnel en notre qualité de « responsable du traitement ».

13.2 Lorsque nous traitons des données à caractère personnel pour le compte de nos clients, nous agissons en tant que sous-traitant. Lorsque nous traitons vos données à caractère personnel, nous les utilisons conformément aux instructions qui nous sont données par le responsable du traitement. Ces instructions comprennent les conditions générales applicables au produit Circit que vous ou votre employeur utilisez, ainsi que notre accord de sous-traitance, qui est intégré à ces conditions.

13.3 Si nous agissons en tant que sous-traitant de vos données à caractère personnel, vous devez également consulter la déclaration de confidentialité du responsable du traitement concerné.

‍

14. Vos droits en matière de protection des données

14.1 Vous disposez des droits suivants en matière de protection des données :

14.1.1 Le droit d'être informé du traitement de vos données à caractère personnel ;

14.1.2 Le droit d'accéder à vos données à caractère personnel ;

14.1.3 Le droit de faire rectifier ou effacer vos données à caractère personnel, ou d'imposer des restrictions au traitement de vos données à caractère personnel ;

le droit de s'opposer au traitement de vos données à caractère personnel, par exemple à des fins de marketing direct ou lorsque ce traitement repose sur nos intérêts légitimes ;

• le droit de recevoir les données à caractère personnel que vous nous avez fournies sous forme électronique, dans un format structuré, couramment utilisé et lisible par machine, ou de les faire transmettre directement à une autre entreprise ;
• lorsque le traitement de vos données à caractère personnel repose sur votre consentement, le droit de retirer ce consentement, sous réserve des restrictions légales ou contractuelles ;
• le droit de s'opposer à toute décision fondée exclusivement sur le traitement automatisé de vos données à caractère personnel, y compris le profilage ; et
  ‍
• le droit de déposer une plainte auprès de l'autorité de contrôle chargée de la protection des données compétente dans votre région. Au Royaume-Uni, il s'agitdu Bureau du commissaire à l'information (ICO). En Irlande, il s'agitdu Commissaire à la protection des données (DPI).

14.1.4 Veuillez noter que, dans certaines circonstances, l'exercice des droits susmentionnés peut être soumis à des restrictions et à des exceptions légales. Le cas échéant, nous vous en informerons lorsque nous répondrons à une demande d'exercice de vos droits en matière de protection des données.

14.1.5 Si vous pensez que nous détenons des données à caractère personnel vous concernant qui sont inexactes ou si vos données à caractère personnel ont changé, veuillez nous en informer afin que nous puissions maintenir nos dossiers à jour et exacts.

14.1.6 Si vous souhaitez exercer vos droits en matière de protection des données en tant que particulier, veuillez envoyer un e-mail à l'adresse suivante : privacy@circit.io.

14.1.7 Si vous ne souhaitez pas que nous utilisions vos données à caractère personnel aux fins énoncées dans notre politique de confidentialité, il se peut que nous ne puissions pas vous donner accès à tout ou partie de notre site web ou de nos produits.

15. Transferts internationaux de données

15.1 La plateforme Circit est hébergée dans son intégralité au sein de l'UE par défaut. Les clients situés en dehors de l'UE peuvent choisir de faire stocker leurs données dans leur propre région. Afin d'assurer une assistance à l'échelle mondiale, Circit emploie du personnel à temps plein travaillant en dehors de l'UE. En fonction de l'heure de la journée, nous pouvons proposer ou affecter l'assistance du personnel de Circit résidant en dehors de l'UE. Circit prendra les mesures appropriées pour garantir que vos données à caractère personnel bénéficient du même niveau de protection que si elles étaient traitées dans l'UE, l'EEE ou au Royaume-Uni. Ces mesures comprennent des mesures de protection tant techniques qu'opérationnelles, l'utilisation de clauses contractuelles types pour le transfert de données à caractère personnel en dehors de l'UE/de l'EEE et du Royaume-Uni, ainsi que des analyses d'impact des transferts de données, le cas échéant.

16. Mises à jour

16.1 Nous pouvons mettre à jour la présente déclaration de confidentialité de temps à autre et publierons les versions révisées sur notre site web à l'adresse https://www.circit.io/legal/privacy-notice