Politique de confidentialité

Données personnelles

Toute information se rapportant à une personne physique identifiée ou identifiable (« personne concernée »). Est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

Traitement

Toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données personnelles ou à des ensembles de données personnelles, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

Responsable du traitement

La personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l’Union européenne ou le droit d’un État membre, le responsable du traitement ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l’Union ou par le droit d’un État membre.

Destinataire

La personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui reçoit communication de données personnelles, qu’il s’agisse ou non d’un tiers. Toutefois, les autorités publiques susceptibles de recevoir communication de données personnelles dans le cadre d’une mission d’enquête particulière, conformément au droit de l’Union ou au droit d’un État membre, ne sont pas considérées comme des destinataires. Le traitement de ces données par les autorités publiques en question respecte les règles applicables en matière de protection des données, en fonction des finalités du traitement.

Tiers

Une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l’autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données personnelles.

Domaine : visite du site

Lorsque vous consultez le site etisia.com, des données dites d’accès, dont l’adresse IP, sont collectées et enregistrées dans un fichier journal. Le fichier journal enregistre également le nom de la page demandée, le fichier consulté, la date et l’heure de l’accès, le volume de données transférées, la confirmation de la réussite de la consultation, le type et la version du navigateur, le système d’exploitation, l’URL dite de référence (la page consultée précédemment) ainsi que le fournisseur d’accès par lequel la demande a été envoyée. Ces données techniques, y compris l’adresse IP, peuvent constituer des données personnelles même si vous n’êtes pas connecté.

Lorsque vous visitez notre site, des cookies sont également enregistrés sur votre appareil (ordinateur portable, tablette, smartphone ou ordinateur de bureau).

Pour offrir aux utilisateurs une connexion fluide et une utilisation confortable de notre site, nous collectons les données des fichiers journaux, y compris l’adresse IP. Le fichier journal sert à analyser la sécurité et la stabilité du système ainsi qu’à des fins administratives. Les cookies nous aident aussi à rendre nos services et notre site plus pratiques, par exemple en nous permettant de savoir si vous avez déjà consulté une page de notre site. Grâce à l’identifiant du cookie, nous recevons également des informations sur le comportement des utilisateurs sur notre site et sur les recherches qui vous y ont conduit, afin d’adapter nos offres à leurs centres d’intérêt lors de visites ultérieures.

Les fichiers journaux, y compris l’adresse IP, servent uniquement à optimiser la technique et la configuration de notre site et à assurer la sécurité de nos systèmes (par exemple en cas d’intrusion ou d’incident de sécurité). Nous ne les utilisons pas pour découvrir qui vous êtes. Si vous êtes en même temps connecté à votre compte, nous pouvons rattacher directement votre adresse IP à votre personne.

Domaine : gestion du consentement aux cookies (politique relative aux cookies)

Données personnelles : les préférences de consentement aux cookies, enregistrées dans des cookies propriétaires (analytics_consent, ads_measurement_consent et ads_personalization_consent).

Description et finalité du traitement : nous gérons nous-mêmes le consentement aux cookies, sans prestataire tiers de gestion du consentement. Le bandeau propose « Tout refuser » (aucun cookie facultatif), « Mesure d’audience seule » ou « Tout accepter » (mesure d’audience, mesure publicitaire et publicité personnalisée). Votre choix est conservé pendant 180 jours dans des cookies propriétaires du domaine etisia.com, afin que nous puissions le respecter lors de vos visites suivantes, sur notre site comme dans notre application. Nous ne communiquons pas les valeurs de ces cookies de consentement à un gestionnaire de consentement tiers, mais nous transmettons les signaux d’acceptation ou de refus correspondants aux prestataires de mesure d’audience et de publicité configurés, afin qu’ils puissent respecter votre choix.

Le bandeau gère les cookies facultatifs et les fonctions de mesure d’audience supplémentaires qui en dépendent. Choisir « Tout refuser », ou ne pas encore faire de choix, ne signifie pas qu’aucune donnée technique n’est traitée : les balises Google envoient des signaux de mesure sans cookies, et le mode limité de Microsoft Clarity sans cookies peut fonctionner sur certaines pages de l’application Etisia, comme décrit ci-dessous. L’acceptation des Conditions d’utilisation est une démarche distincte. Accepter les Conditions ne vaut pas consentement à la mesure d’audience, et un choix concernant les cookies n’accepte ni ne retire les Conditions.

Autres cookies propriétaires : etisia_market mémorise le pays et la version linguistique que vous avez choisis (1 an). etisia_landing_session est un cookie de session technique pour les démonstrations interactives (1 heure). etisia_demo_sms_id est déposé lorsque vous demandez un SMS de démonstration (30 jours, voir ci-dessous). Uniquement si vous acceptez la mesure d’audience, nous déposons aussi etisia_anon_id, un identifiant aléatoire, et etisia_attribution, qui enregistre la façon dont vous êtes arrivé chez nous (paramètres de campagne tels que les balises UTM, page de provenance et page d’arrivée et, uniquement avec le consentement à la mesure publicitaire, identifiants de clic publicitaire), pendant 180 jours, afin de savoir quelles campagnes mènent à des inscriptions.

Domaine : mesure d’audience

Données personnelles : l’adresse IP et la localisation approximative qui en est déduite ; l’URL de la page ; les informations sur le navigateur, l’appareil, le système d’exploitation, l’écran et la langue ; la structure de la page et les diagnostics de performance ou de scripts ; ainsi que les interactions telles que les clics, les appuis, les mouvements du pointeur, le défilement et le temps passé sur la page. Le mode sans cookies utilise un identifiant de page vue nouveau et non persistant. Les identifiants de cookies persistants et les identifiants pseudonymes liés au compte Etisia ne sont ajoutés que dans le mode avec cookies soumis à consentement, décrit ci-dessous.

Description et finalité du traitement : nous utilisons des outils de mesure d’audience, notamment Google Analytics 4 (GA4) et Microsoft Clarity, pour diagnostiquer des problèmes techniques et d’ergonomie, comprendre comment les pages sont utilisées, produire des indicateurs de comportement et des cartes de chaleur, améliorer Etisia et, lorsque vous l’avez autorisé séparément, mesurer et améliorer la publicité. Sur certaines pages de l’application Etisia, Microsoft Clarity fonctionne selon deux modes distincts.

Google Analytics et Google Ads en mode consentement : la balise Google se charge sur etisia.com et dans l’application Etisia, avec le stockage à des fins de mesure d’audience et de publicité refusé par défaut. Tant que vous n’avez pas choisi « Mesure d’audience seule » ou « Tout accepter », et après avoir choisi « Tout refuser », elle ne dépose aucun cookie et n’envoie à Google que des signaux sans cookies contenant l’état de votre consentement, l’adresse de la page, la page de provenance et des informations techniques sur le navigateur et l’appareil ; Google reçoit aussi votre adresse IP. Google utilise ces signaux pour une mesure agrégée. Les cookies Google Analytics et nos propres événements de mesure d’audience ne démarrent qu’après que vous avez accepté la mesure d’audience. Dans l’application, l’activité d’un utilisateur connecté est alors associée à un identifiant d’utilisateur pseudonyme, et non à votre nom ou à votre adresse e-mail.

Diagnostics masqués sans cookies lorsque le consentement aux cookies de mesure d’audience est inconnu ou refusé : Clarity peut se charger sur certaines pages de l’application Etisia après avoir reçu un signal ConsentV2 dans lequel ad_Storage et analytics_Storage ont la valeur denied. Dans ce mode, Clarity ne dépose aucun cookie, ni propriétaire ni tiers. Etisia configure la capture comme entièrement masquée, et Microsoft attribue un nouvel identifiant à chaque page vue. Le diagnostic obtenu est limité à une seule page : il ne peut pas être relié à un parcours continu sur plusieurs pages ni servir à reconnaître un visiteur qui revient.

Ce mode limité n’est pas totalement anonyme et nous ne le présentons pas comme un mode qui ne collecte aucune donnée personnelle. Microsoft peut tout de même traiter des données techniques telles que la localisation déduite de l’adresse IP, les informations sur le navigateur et l’appareil, la structure de la page, les diagnostics de performance ou de scripts et les interactions masquées sur la page. Dans ce mode, Etisia n’envoie à Clarity ni l’identité de votre compte Etisia, ni d’identifiant de relecture haché, ni de balises d’audience, ni de lien entre les pages d’un parcours. Les pages sensibles accessibles par un lien public sont entièrement exclues de Clarity, de sorte qu’aucun des deux modes de Clarity ne fonctionne sur ces pages.

Mesure d’audience avec cookies soumise à consentement, rattachement de l’identité et relecture continue : si vous choisissez « Mesure d’audience seule » ou « Tout accepter », Clarity reçoit l’autorisation de stockage à des fins de mesure d’audience et peut déposer des cookies de mesure d’audience, relier les pages vues en parcours continus sur plusieurs pages et reconnaître un navigateur lors de visites ultérieures. Sur certaines pages de l’application où l’utilisateur est connecté, Etisia peut aussi envoyer un identifiant de relecture haché et des balises d’audience autorisées, afin de rattacher les diagnostics à l’expérience du compte Etisia concerné. Le hachage est un identifiant pseudonyme, pas une donnée anonyme. Le masquage reste appliqué aux formulaires, aux champs sensibles et aux résultats d’outils produits par les utilisateurs. Le stockage et les usages publicitaires restent refusés, sauf si vous choisissez séparément « Tout accepter ».

Retrait du consentement et paramètres : vous pouvez à tout moment rouvrir « Paramètres des cookies » en bas de page et choisir « Tout refuser ». Etisia envoie alors à Clarity des signaux ConsentV2 de refus. Clarity cesse d’utiliser ses cookies et les supprime, met fin à la session reliée et repasse, sur les pages de l’application concernées, au mode entièrement masqué, sans cookies et limité à une seule page. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait et ne modifie pas votre acceptation des Conditions d’utilisation.

Destinataires et sous-traitants : les prestataires d’outils de suivi et de mesure d’audience suivants traitent pour notre compte des données d’accès à des fins d’analyse des utilisateurs et de traitement statistique :

• Google Analytics 4 (GA4) et Google Ads : Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, États-Unis. Plus d’informations : policies.google.com/privacy
• Microsoft Clarity : Microsoft Ireland Operations Limited pour les clients de l’EEE, avec Microsoft Corporation et, le cas échéant, d’autres sociétés du groupe Microsoft. Microsoft est destinataire et traite les données Clarity pour notre compte dans les deux modes décrits ci-dessus. Plus d’informations : privacy.microsoft.com/privacystatement

Domaine : publicité

Données personnelles : adresse IP, identifiant de cookie, identifiant de commande, comportement de navigation et, pour les utilisateurs connectés à l’application, adresse e-mail hachée.

Description et finalité du traitement : le site utilise des outils de suivi publicitaire. Grâce à ces outils, nous pouvons afficher ou faire afficher sur nos sites des publicités individuelles sélectionnées (automatiquement) en fonction des préférences des visiteurs. Techniquement, le suivi publicitaire passe généralement par des balises d’identification publicitaire au moyen desquelles les régies publicitaires utilisent notamment des cookies pour créer des profils d’utilisateurs et afficher des publicités en fonction de ces profils lors de la consultation du site. Grâce à ce reciblage (remarketing), des offres pertinentes peuvent être présentées à l’utilisateur partout sur Internet.

Intérêt du traitement : les outils de suivi publicitaire nous aident à mieux cibler nos offres auprès de nos clients, de nos visiteurs et des personnes intéressées. Les méthodes publicitaires courantes comprennent les campagnes de retargeting et de remarketing, qui permettent de s’adresser de nouveau aux utilisateurs, à d’autres moments et ailleurs sur Internet, avec des produits susceptibles de les intéresser.

Destinataires des données susmentionnées :

• Google Ads : Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, États-Unis. Plus d’informations : policies.google.com/privacy

Conversions améliorées : si vous choisissez « Tout accepter », l’application Etisia transmet à la balise Google un hachage SHA-256 de l’adresse e-mail de votre compte, jamais l’adresse en clair, afin que Google Ads puisse rattacher les inscriptions aux clics sur les annonces.

Domaine : assistance par chat en direct

Données personnelles : messages du chat, adresse IP, informations sur le navigateur et l’appareil, adresse de la page sur laquelle vous vous trouvez, un identifiant de visiteur que Tidio enregistre dans votre navigateur, ainsi que vos nom et adresse e-mail (si vous les indiquez).

Description et finalité du traitement : nous utilisons Tidio pour l’assistance par chat en direct. La fenêtre de chat se charge sur les pages d’etisia.com et de l’application Etisia, y compris sur les pages que les clients ouvrent depuis un lien reçu par SMS ; Tidio reçoit donc des données techniques, comme votre adresse IP et l’adresse de la page, même si vous n’ouvrez jamais le chat. Les messages que vous envoyez et les informations que vous communiquez ne sont traités que si vous engagez une conversation, afin de vous apporter une assistance en temps réel.

Destinataire et sous-traitant : Tidio LLC, 149 New Montgomery Street, 4th Floor, San Francisco, CA 94105, États-Unis. Plus d’informations : https://www.tidio.com/privacy-policy/.

Domaine : formulaire de contact, autres formulaires du site et communication par e-mail

Données personnelles : nom, adresse e-mail et contenu du message ; pour les nouveautés du journal des modifications, votre adresse e-mail et votre langue ; pour une demande de non-notification, le numéro de téléphone, l’adresse e-mail, le nom de l’entreprise et les remarques que vous saisissez ; pour un avis sur une page, le commentaire que vous écrivez ; ainsi que l’adresse IP et l’heure de chaque envoi.

Description et finalité du traitement : lorsque vous envoyez l’un de ces formulaires, votre saisie est transmise par e-mail à la boîte de notre équipe via Mailgun, notre service d’e-mails transactionnels. Nous l’utilisons uniquement pour répondre à votre demande, vous envoyer les nouveautés du journal des modifications que vous avez demandées, respecter votre demande de non-notification ou améliorer la page que vous avez commentée. L’application Etisia envoie aussi ses e-mails relatifs au compte et ses notifications via Mailgun.

Destinataire et sous-traitant : Mailgun Technologies, Inc. (une société Sinch), 112 E. Pecan Street #1135, San Antonio, TX 78205, États-Unis. Mailgun traite les données des e-mails pour notre compte. Plus d’informations : https://www.mailgun.com/legal/privacy-policy/.

Domaine : création de modèles de SMS par IA

Données personnelles : les informations que vous saisissez dans le formulaire (nom de l’entreprise, secteur et prestation, heure et lieu du rendez-vous, numéro de téléphone à afficher dans le message, ton et remarque facultative).

Description et finalité du traitement : notre site propose un générateur de modèles de SMS qui utilise l’intelligence artificielle pour créer des modèles de SMS adaptés à votre entreprise. Lorsque vous utilisez cette fonction, les informations fournies dans le formulaire (comme le nom de l’entreprise, le secteur et les détails de la prestation) sont envoyées à un modèle de langage d’IA qui génère le modèle. Aucune information permettant de vous identifier n’est collectée au-delà de ce que vous indiquez volontairement dans le formulaire.

Destinataire et sous-traitant : OpenRouter, Inc., États-Unis, donne accès par API à des modèles de langage d’IA et transmet la demande au fournisseur du modèle choisi (actuellement OpenAI ou Google). Les données que vous envoyez sont traitées pour générer les modèles de SMS demandés. Plus d’informations : https://openrouter.ai/privacy.

Domaine : intégration avec Google Agenda

L’application Etisia utilise une intégration avec Google Agenda pour synchroniser les événements de l’agenda. Lorsque vous connectez votre compte Google à notre application, vous nous autorisez à accéder aux données de votre agenda dans les limites des autorisations accordées. Ces données peuvent comprendre les titres et descriptions des événements, leurs horaires et d’autres informations utiles, que nous utilisons uniquement pour informer les clients de leurs rendez-vous ou événements et pour mettre à jour l’agenda en cas de modification ou d’annulation.

Nous recueillons votre consentement à l’accès à ces données lorsque vous connectez votre compte Google. Vous pouvez retirer ce consentement à tout moment dans les paramètres de notre application ou en déconnectant votre compte Google. Vos données sont conservées dans un environnement sécurisé et seules les personnes autorisées y ont accès. Nous utilisons des normes et des technologies de sécurité à jour pour protéger vos données. Nous ne communiquons pas vos données à des tiers, sauf si cela est nécessaire pour fournir nos services, par exemple aux fournisseurs d’IA et de SMS cités dans la présente politique, ou si la loi l’exige.

L’utilisation et le transfert vers l’application Etisia et vers d’autres applications des informations reçues des API Google respecteront le Règlement sur les données utilisateur dans les services d’API Google, y compris les exigences d’utilisation limitée (Limited Use).

Nous ne vendons pas les données des utilisateurs Google, nous ne les utilisons pas à des fins publicitaires et nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles généralistes d’intelligence artificielle ou d’apprentissage automatique. Si vous utilisez le module complémentaire Etisia dans Google Agenda, il fonctionne sur Google Cloud et vous affiche les noms des clients, leurs numéros de téléphone et des aperçus des messages directement dans Google Agenda.

Nous nous engageons à traiter vos données personnelles en toute transparence. Vous avez le droit d’accéder aux données liées à votre compte Google, de les rectifier, de les effacer et d’en limiter le traitement. Vous avez également le droit d’être informé de la manière dont vos données sont utilisées et à quelles fins. Pour exercer l’un de ces droits ou pour toute question relative à la vie privée et à la protection des données, écrivez-nous à l’adresse [email protected].

Domaine : traitement par IA dans l’application Etisia

Données personnelles : les titres des rendez-vous et, lorsque le titre ne suffit pas, la description de l’événement, le lieu et les noms des participants (sans les domaines des adresses e-mail). Ils contiennent généralement le nom et le numéro de téléphone du client. Nous traitons aussi les noms des contacts que vous importez, le texte des modèles de messages que vous rédigez, avec le nom de votre entreprise, ainsi que les titres d’événements que vous saisissez dans les démonstrations sur etisia.com.

Description et finalité du traitement : pour envoyer un rappel, Etisia doit savoir à qui le rendez-vous est destiné. Nous lisons chaque rendez-vous avec nos propres règles et, si nécessaire, avec un modèle de langage d’IA qui renvoie le prénom, le nom et le numéro de téléphone du client. Nous utilisons aussi des modèles d’IA pour vérifier que les noms des contacts importés ressemblent à de vrais noms et pour contrôler les modèles de messages au regard des règles des opérateurs et des règles de contenu avant leur envoi. Nous utilisons les résultats uniquement pour fournir ces fonctions, et nous n’utilisons pas les données de votre agenda ni celles de vos clients pour entraîner des modèles d’IA.

Destinataire et sous-traitant : OpenRouter, Inc., États-Unis, qui transmet chaque demande au fournisseur du modèle choisi (actuellement Google, Anthropic ou OpenAI). Si OpenRouter est indisponible ou ne renvoie pas de réponse exploitable, la demande est envoyée directement à OpenAI. Plus d’informations : openrouter.ai/privacy et openai.com/policies/privacy-policy.

Domaine : abonnement au service cloud et traitement des paiements

Données personnelles : adresse e-mail, prénom et nom, adresse de facturation, données de paiement (à l’exclusion des données de carte bancaire), données de connexion (pour les clients inscrits), adresse IP, identifiant de cookie.

Description et finalité du traitement : nous traitons ces données dans le cadre de la première commande ou, si vous êtes déjà client, pour mettre votre compte à votre disposition sur la plateforme etisia.com. Si vous avez créé un compte, nous avons besoin de vos données de connexion pour vérifier votre compte.

Destinataires et sous-traitants : nous ne communiquons vos données à des destinataires que sur la base de contrats liés au traitement des commandes et uniquement dans la mesure nécessaire à l’exécution des obligations contractuelles du service.

L’ensemble des paiements et la facturation des abonnements sont assurés par Paddle.com Market Limited, qui agit en tant que Merchant of Record (vendeur officiel) pour toutes les transactions. Cela signifie que Paddle est responsable du traitement de votre paiement, de la facturation, de la gestion des taxes applicables (TVA, GST, taxe sur les ventes) et des remboursements. Paddle collecte et traite directement vos données de paiement. La responsabilité de vos données de paiement incombe à Paddle. Pour en savoir plus sur la manière dont Paddle traite les données : paddle.com/legal/privacy.

Inscription et connexion : si vous vous inscrivez ou vous connectez avec Google, Google nous communique votre nom et votre adresse e-mail. Les formulaires d’inscription, de connexion et de réinitialisation du mot de passe sont protégés par Cloudflare Turnstile, qui reçoit votre adresse IP et des signaux du navigateur afin de distinguer les personnes des robots. Lors de l’inscription, seul le domaine de votre adresse e-mail est vérifié auprès d’UserCheck pour bloquer les adresses jetables. Lorsque vous recherchez votre entreprise pour configurer les liens d’avis, le texte de la recherche est envoyé à l’API Google Places.

E-mails relatifs au compte et au produit : nous envoyons aux titulaires de compte des e-mails de prise en main, des e-mails sur le produit et des e-mails relatifs au compte via Loops (Astrodon Corporation, États-Unis). Loops reçoit votre nom, votre adresse e-mail, le nom de votre entreprise, votre pays, votre langue, votre fuseau horaire, l’état de votre abonnement et de votre essai, ainsi que les étapes clés dans l’application, comme la connexion d’un agenda. Les e-mails sur le produit et de prise en main contiennent un lien de désabonnement. Plus d’informations : loops.so/privacy.

Domaine : rappels de rendez-vous par SMS et démonstration sur le site

Données personnelles : le numéro de mobile du client ou du visiteur de la démonstration et, le cas échéant, le nom du client et les détails du rendez-vous (date, heure, type de prestation, nom de l’entreprise). Pour la démonstration sur le site, nous traitons aussi le pays choisi, le message généré, la page et l’origine de la demande, l’adresse IP (hachée avant enregistrement) et un identifiant anonyme, le choix de consentement et sa preuve, ainsi que l’état de l’envoi, de la relance et de la désinscription.

Description et finalité du traitement : Etisia envoie des rappels de rendez-vous, des informations sur les réservations et des avis d’annulation par SMS aux consommateurs finaux pour le compte des entreprises qui utilisent la plateforme Etisia. Tous les messages sont envoyés par Etisia ; les entreprises n’envoient pas elles-mêmes les messages. Les numéros de téléphone sont fournis à Etisia par l’entreprise abonnée, qui est responsable de l’obtention du consentement du client avant d’ajouter un numéro à la plateforme. Les messages liés aux rendez-vous envoyés pour le compte des entreprises abonnées ne sont pas des messages de marketing ou de promotion. L’ensemble du contenu des messages liés aux rendez-vous est contrôlé par une modération automatique par IA et une supervision humaine, afin de respecter les règles des opérateurs. En France, les SMS ne sont envoyés qu’à des numéros de mobile français (commençant par 06 ou 07) et sont à sens unique : le destinataire ne peut pas y répondre. L’expéditeur affiché est « Etisia » ou, si l’entreprise l’a choisi, le nom de l’entreprise.

Démonstration sur le site et SMS produit facultatif : lorsque vous saisissez votre propre numéro de mobile dans une démonstration du site Etisia, nous l’utilisons pour envoyer le SMS de démonstration que vous avez demandé. Si vous cochez séparément la case marketing facultative, Etisia peut vous envoyer un SMS promotionnel de relance au sujet des rappels automatiques et de l’offre « Jusqu’à 60 SMS offerts ». La case est décochée par défaut, la laisser décochée n’a aucune incidence sur la démonstration demandée, et la relance contient un lien de désabonnement. Nous ne déduisons pas ce consentement du fait que vous avez demandé la démonstration ou créé un compte, ni du consentement aux rappels de rendez-vous recueilli par une entreprise. Une fois la demande de démonstration acceptée, nous déposons pour 30 jours un cookie propriétaire contenant un identifiant de démonstration opaque, à des fins d’attribution des conversions ; ce cookie ne contient pas votre numéro de téléphone. Le lien de désabonnement s’applique aux relances promotionnelles envoyées dans le cadre de cette démonstration du site et ne modifie pas les préférences relatives aux messages de rendez-vous détenues par une entreprise. Les démonstrations du site n’envoient actuellement pas de SMS vers les numéros français.

Consentement : les clients consentent à recevoir des rappels par SMS par l’intermédiaire de l’entreprise auprès de laquelle ils prennent rendez-vous. L’entreprise recueille ce consentement lors de la réservation, oralement lors d’une réservation sur place ou par téléphone, ou au moyen d’un formulaire de réservation en ligne. Pour en savoir plus, consultez notre page sur le consentement aux SMS.

Désinscription des SMS : les clients peuvent se désinscrire des SMS à tout moment, par l’option « Se désinscrire des SMS » de la page qu’ouvre le lien d’annulation ou de demande d’avis (ou du SMS d’information facultatif), ou en le demandant à l’entreprise, qui peut marquer le contact comme désinscrit. Les SMS envoyés en France étant à sens unique, une réponse par SMS n’est pas reçue. Les demandes de désinscription sont traitées immédiatement. Pour obtenir de l’aide, écrivez à [email protected]. Etisia ne propose pas d’assistance par conversation SMS.

Prestataires d’envoi de SMS : les SMS sont acheminés par des prestataires de messagerie tiers qui agissent en tant que sous-traitants ultérieurs. Chacun des prestataires suivants peut acheminer un message ; nous choisissons le prestataire de chaque pays et pouvons le changer :

• Twilio (politique de confidentialité)
• ClickSend (politique de confidentialité)
• BulkGate (politique de confidentialité)
• SMS.to, Intergo Telecom Ltd (politique de confidentialité)
• SMSAPI.si, Ms3 d.o.o. (mentions légales)

Ces prestataires traitent pour notre compte les numéros de téléphone et le contenu des messages, uniquement pour acheminer les SMS liés aux rendez-vous, les messages de démonstration demandés sur le site et la relance facultative unique décrite ci-dessus. Chaque prestataire est lié par un accord de traitement des données et ne traite les données que sur instruction d’Etisia.

Vérification du numéro de téléphone : pour confirmer le numéro de mobile du titulaire du compte, nous envoyons un code à usage unique par SMS via Twilio Verify ou l’un des autres prestataires cités ci-dessus. Le prestataire reçoit le numéro de téléphone et le code. Nous conservons le numéro vérifié avec votre compte. En France, ce numéro confirmé est nécessaire pour envoyer les SMS sous le nom de votre entreprise. Dans les pays où l’option existe (elle n’est pas proposée en France), lorsqu’une entreprise choisit d’envoyer ses rappels depuis son propre numéro de mobile, l’un de ces prestataires envoie un code à usage unique à ce numéro et, une fois celui-ci vérifié, l’affiche comme expéditeur des rappels de cette entreprise.

Limitation du partage des données mobiles : aucun numéro de mobile ni aucune donnée liée aux SMS ne sera communiqué à des tiers ou à des sociétés affiliées à leurs propres fins de marketing ou de promotion. Les données d’inscription aux SMS (opt-in) et les preuves de consentement ne seront communiquées à aucun tiers, à l’exception des prestataires qui assurent l’envoi des SMS pour notre compte et à qui leur contrat interdit d’utiliser ces informations à toute autre fin que la fourniture des services de messagerie décrits dans la présente section.

Domaine : comparateur de prix

Données personnelles : adresse e-mail, votre site web (facultatif), votre zone et votre type d’activité, langue et pays, adresse IP, le rapport que nous préparons pour vous, votre choix concernant les e-mails de suivi, et le fait que vous ouvriez nos e-mails ou cliquiez sur leurs liens.

Description et finalité du traitement : notre comparateur de prix compare vos prix à ceux d’entreprises similaires près de chez vous. Lorsque vous demandez un rapport, nous vérifions que votre adresse e-mail peut recevoir du courrier, nous lisons la liste de prix publique de votre site si vous en indiquez un, nous préparons le rapport à l’aide de modèles d’IA et nous vous envoyons par e-mail un lien vers ce rapport. Si vous cochez la case des e-mails de suivi, nous vous envoyons aussi une courte série d’e-mails contenant des conseils de tarification et des informations sur Etisia, chacun avec un lien de désabonnement. Sans cette case cochée, vous ne recevez que l’e-mail du rapport. La comparaison elle-même utilise des données publiques sur d’autres entreprises, comme leurs fiches Google Maps et leurs sites web, et non des données vous concernant.

Destinataires et sous-traitants : Loops (Astrodon Corporation, États-Unis) envoie le rapport et les e-mails de suivi et enregistre leurs ouvertures et les clics. Hunter Web Services, Inc., États-Unis, vérifie que votre adresse e-mail peut recevoir du courrier. OpenRouter, Inc., États-Unis, transmet à un modèle d’IA le texte de votre site, votre zone et votre type d’activité, mais jamais votre adresse e-mail. Apify Technologies s.r.o., République tchèque, peut charger votre site pour notre compte. L’API Google Places reçoit votre zone et votre type d’activité pour trouver des entreprises similaires à proximité. Plus d’informations : loops.so/privacy, hunter.io/privacy-policy et docs.apify.com/legal/privacy-policy.

Domaine : surveillance des erreurs et alertes d’exploitation

Données personnelles : détails techniques des erreurs avec un identifiant d’utilisateur pseudonyme et, dans certains rapports d’erreur et certaines alertes, titres de rendez-vous, noms et numéros de téléphone de clients, texte des SMS, ainsi que noms et adresses e-mail des titulaires de compte et des utilisateurs du comparateur de prix.

Description et finalité du traitement : nos systèmes signalent les erreurs logicielles à Sentry et publient des alertes automatiques dans notre espace de travail Slack interne, par exemple lorsqu’un rappel échoue, qu’un rendez-vous ne peut pas être lu ou que quelqu’un demande un rapport de prix. Cela nous aide à repérer et à corriger rapidement les problèmes. Seule l’équipe Etisia y a accès.

Destinataires et sous-traitants : Functional Software, Inc. (Sentry), États-Unis, et Slack Technologies, LLC, États-Unis. Plus d’informations : sentry.io/privacy et slack.com/trust/privacy/privacy-policy.

Domaine : polices, images et vidéos d’autres fournisseurs

Données personnelles : adresse IP, informations sur le navigateur et adresse de la page.

Description et finalité du traitement : le site etisia.com héberge lui-même ses polices. L’application Etisia charge ses polices depuis Bunny Fonts et, sur la page d’abonnement, une police depuis Google Fonts. Quelques images, comme les drapeaux des pays et les codes QR, sont chargées depuis flagcdn.com, GitHub et api.qrserver.com. Les vidéos du produit sont hébergées par Vimeo : le lecteur ne se charge qu’après un clic sur le bouton de lecture, et Vimeo peut alors déposer ses propres cookies. Chaque fois que votre navigateur charge un tel contenu, le fournisseur reçoit votre adresse IP et des informations sur votre navigateur.

Destinataires et sous-traitants : BunnyWay d.o.o., Slovénie ; Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, États-Unis ; Vimeo.com, Inc., États-Unis. Plus d’informations : bunny.net/privacy, policies.google.com/privacy et vimeo.com/legal/privacy/policy.