Politique de confidentialité

Introduction

Cette Politique de Confidentialité a pour objectif d'informer de manière transparente les utilisateurs de So Sponge (« Utilisateurs », « vous », « votre ») sur la collecte, l'utilisation et la protection de leurs données personnelles. Ces données concernent uniquement les personnes physiques (coordonnées, identité).

Cette politique précise également vos droits relatifs à vos données ainsi que les éventuels destinataires de ces informations.

Nous vous invitons à lire attentivement ce document afin de comprendre nos pratiques en matière de traitement des données.

Collecte et utilisation des données personnelles

So Sponge collecte et traite vos données personnelles lorsque vous utilisez le site internet www.sosponge.com.

Les données personnelles collectées sont conservées uniquement pendant la durée nécessaire à l'accomplissement de leur finalité, puis elles sont définitivement supprimées de nos bases de données.

Vous pouvez accéder à vos données personnelles, les modifier ou demander leur suppression à tout moment en en faisant la demande auprès de So Sponge.

Destinataires des données personnelles

Vos données personnelles sont exclusivement destinées aux employés de So Sponge et ne sont ni vendues ni partagées avec des tiers, hors sous-traitants techniques nécessaires au fonctionnement du site (hébergement, envoi des emails, assistant automatique).

Sécurité et confidentialité des données

So Sponge met en œuvre toutes les mesures techniques et organisationnelles nécessaires pour garantir la protection, la confidentialité et la sécurité des données personnelles collectées, afin de prévenir toute altération, destruction ou accès non autorisé.

Toutefois, nous vous rappelons que l'utilisation d'Internet comporte des risques inhérents, et nous ne pouvons garantir une sécurité absolue des données transmises en ligne.

Assistant du site

Le site propose un assistant automatique qui répond aux questions à partir du contenu publié sur sosponge.com. Lorsque vous l'utilisez, nous enregistrons vos messages, les réponses fournies, la page consultée, une empreinte non réversible de votre adresse IP et le type de navigateur. Ces données servent à assurer la sécurité du service et à améliorer la qualité des réponses (intérêt légitime). Les conversations sont conservées 90 jours puis supprimées. Si vous envoyez une demande de contact depuis l'assistant, l'échange est joint à votre demande et conservé avec elle.

Les réponses sont générées par un modèle d'intelligence artificielle fourni par la société Anthropic, qui intervient comme sous-traitant : vos messages lui sont transmis pour produire la réponse et ne sont pas utilisés pour entraîner ses modèles. Ce traitement peut impliquer un transfert de données hors de l'Union européenne, encadré par des clauses contractuelles types. N'indiquez pas de données sensibles dans la conversation. Vos coordonnées ne vous sont demandées que si vous choisissez d'envoyer une demande.

Publicité et mesure des conversions

So Sponge diffuse des annonces pour ses produits sur des services tiers, dont Google Ads et les annonces de ChatGPT (OpenAI Ads). Lorsque vous arrivez sur le site depuis l'une de ces annonces, l'adresse de la page contient un identifiant de clic technique fourni par la régie (paramètre gclid pour Google, oppref pour OpenAI). Cet identifiant ne contient ni votre nom, ni votre adresse email, ni votre adresse IP ; il permet uniquement à la régie de savoir qu'une annonce a conduit à une demande de contact, à un début de commande ou à un achat.

Les outils de mesure de ces régies (Google Ads, pixel OpenAI) ne sont chargés qu'après votre accord dans le bandeau de consentement, où vous pouvez les refuser à tout moment. Indépendamment du pixel, notre serveur peut transmettre à la régie le type d'événement (demande, début de commande, achat), le montant et la référence produit, accompagnés de l'identifiant de clic, sauf si vous avez refusé le service correspondant dans le bandeau. Aucune donnée nominative n'est transmise par cette voie. Ces traitements reposent sur votre consentement pour les cookies et sur notre intérêt légitime à mesurer l'efficacité de nos campagnes pour le reste. Les données de mesure sont conservées par les régies selon leurs propres politiques (Google : policies.google.com/privacy ; OpenAI : openai.com/policies/privacy-policy).

Vos droits sur vos données personnelles

Conformément aux réglementations applicables en matière de protection des données, vous disposez des droits suivants :

  • Droit à l'information : Vous avez le droit d'obtenir des informations claires, complètes et compréhensibles sur l'utilisation de vos données personnelles.
  • Droit d'accès : Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
  • Droit de rectification : Vous pouvez demander la correction de vos données personnelles si elles sont incorrectes, obsolètes ou incomplètes.
  • Droit à l'effacement (« droit à l'oubli ») : Vous pouvez demander la suppression de vos données personnelles sous certaines conditions.
  • Droit d'opposition au marketing direct : Vous pouvez refuser de recevoir des communications promotionnelles de notre part à tout moment.
  • Droit à la limitation du traitement : Dans certaines circonstances, vous pouvez limiter l'utilisation de vos données personnelles.
  • Droit à la portabilité des données : Vous pouvez demander à recevoir vos données personnelles dans un format structuré afin de les transférer à un autre service si nécessaire.

Pour exercer ces droits, vous pouvez nous contacter à l'adresse suivante : guirec@sosponge.com

Réclamation auprès de la CNIL

Si vous estimez que So Sponge ne respecte pas la réglementation en matière de protection des données, vous avez le droit d'adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Adresse postale : 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07, France
Site web : www.cnil.fr