Politique de confidentialité

Responsable du traitement

Le responsable des données personnelles décrites dans la présente politique est :

Champ d'application

La présente politique couvre trois choses : ce site, igs-consult.com ; la correspondance avec nous par e-mail ou par téléphone ; et Novompo, le service par lequel les outils d'administration des boutiques en ligne exploitées par IGS Consult sont reliés à des comptes Facebook, Instagram, X, LinkedIn et TikTok et y publient des contenus, y compris son adresse de connexion connect.igs-consult.com.

Chaque boutique en ligne exploitée par IGS Consult publie sur son propre site sa propre politique de confidentialité à l'intention de ses clients. La présente politique ne concerne pas les clients des boutiques.

Ce que ce site collecte

Le site ne comporte ni compte, ni inscription, ni formulaire de contact. Il ne collecte rien de ce que vous saisissez.

Si vous acceptez la mesure d'audience, notre prestataire enregistre un identifiant généré aléatoirement, une forme abrégée de votre adresse IP, les pages consultées et des informations générales sur votre navigateur et votre appareil. Nous ne les utilisons pas pour vous identifier personnellement et ne les croisons avec aucune autre donnée.

Finalité et base légale

Nous utilisons la mesure d'audience pour comprendre quelles parties du site sont lues et comment les visiteurs y arrivent. La base légale est votre consentement, au titre de l'article 6, paragraphe 1, point a) du RGPD.

La mesure d'audience n'est pas chargée tant que vous n'avez pas accepté. Un refus n'a aucune incidence sur le site, et vous pouvez changer d'avis à tout moment depuis la page relative aux cookies.

Autres intervenants pour les données du site

Google Ireland Limited fournit le service de mesure d'audience et traite les données décrites ci-dessus pour notre compte.

Notre hébergeur traite les journaux serveur nécessaires à la diffusion des pages, qui comprennent votre adresse IP et l'horodatage de la requête. Il s'agit d'une nécessité technique du fonctionnement d'un site, et non d'une activité de mesure.

Lorsque vous nous écrivez ou nous appelez

Si vous nous écrivez par e-mail ou nous appelez, nous traitons ce que vous nous communiquez — votre nom, vos coordonnées et le contenu de votre message — pour vous répondre et, si l'échange y conduit, pour préparer ou exécuter un contrat.

La base légale est l'article 6, paragraphe 1, point b) du RGPD lorsque votre demande concerne un contrat, et sinon notre intérêt légitime à répondre aux demandes reçues, au titre de l'article 6, paragraphe 1, point f). Notre fournisseur de messagerie traite les messages pour notre compte.

Nous conservons la correspondance aussi longtemps que la demande l'exige et, lorsqu'elle s'inscrit dans une relation d'affaires, pendant les durées imposées par le droit commercial et fiscal.

Comptes de réseaux sociaux connectés (Novompo)

Les personnes qui exploitent les boutiques en ligne d'IGS Consult peuvent connecter les comptes de réseaux sociaux des boutiques à Novompo. La connexion passe toujours par l'écran de connexion de la plateforme elle-même : nous ne voyons ni ne conservons jamais votre mot de passe sur cette plateforme.

De la plateforme, nous recevons : votre identifiant de compte sur celle-ci, votre nom tel qu'il y est affiché, les autorisations que vous avez accordées, un jeton d'accès et sa date d'expiration, ainsi que la liste des Pages ou comptes professionnels que vous gérez, avec leurs identifiants, noms, noms d'utilisateur et photos de profil. Pour les Pages et comptes retenus pour la publication, nous conservons en outre un jeton de publication.

Pour chaque publication faite via Novompo, nous conservons un enregistrement de son texte, de son image, de sa date de publication et de son adresse sur la plateforme. Lorsque les statistiques sont activées, nous enregistrons aussi les chiffres agrégés que la plateforme communique pour nos propres publications, comme la portée, les réactions et le nombre de commentaires — jamais de données sur les personnes qui ont vu une publication ou y ont réagi.

Pourquoi nous utilisons les données de connexion, et sur quelle base légale

Nous utilisons ces données uniquement pour préparer, programmer et publier les contenus des boutiques sur les comptes connectés à cette fin, pour montrer aux personnes qui exploitent une boutique quels comptes sont connectés et s'ils fonctionnent toujours, et pour mesurer les performances de nos propres publications.

Nous ne les utilisons pas à des fins publicitaires, nous ne créons pas de profils, et nous ne les vendons ni ne les transmettons à des tiers.

La base légale est notre intérêt légitime à gérer la présence sur les réseaux sociaux de nos propres boutiques, au titre de l'article 6, paragraphe 1, point f) du RGPD, et, lorsque vous connectez un compte dans le cadre de votre travail pour nous, l'exécution de cette relation, au titre de l'article 6, paragraphe 1, point b).

Protection et lieu de stockage des données de connexion

Les jetons d'accès et de publication sont chiffrés avant d'être enregistrés, avec des clés conservées dans Google Cloud Key Management Service. Ils ne sont jamais affichés dans les outils d'administration et ne sont transmis à personne d'autre qu'à la plateforme qui les a émis.

Les données sont stockées dans la base de données de la boutique concernée, chez Google Cloud dans l'Union européenne (Francfort, Allemagne). L'adresse de connexion connect.igs-consult.com fonctionne chez Google Cloud en Belgique ; elle transmet le résultat de la connexion à l'outil d'administration de la boutique et ne conserve elle-même aucune donnée.

Autres intervenants pour les données de connexion

Google Cloud EMEA Limited héberge le service et ses bases de données pour notre compte.

Les plateformes — Facebook et Instagram (Meta), X, LinkedIn et TikTok — sont responsables indépendants des données présentes sur leurs propres services. Ce qu'elles en font relève de leurs propres politiques de confidentialité.

Les textes et images des publications sont élaborés à l'aide de services d'intelligence artificielle (OpenAI et Google) à partir de nos propres informations produits et lignes directrices de marque. Les données personnelles décrites dans la section sur les comptes connectés ne leur sont pas transmises.

Durée de conservation des données de connexion

Un jeton d'accès est supprimé dès que le compte est déconnecté dans l'outil d'administration, que l'application est retirée dans les paramètres de la plateforme, ou que la plateforme signale le jeton comme expiré ou révoqué.

L'enregistrement de la connexion elle-même — votre identifiant sur la plateforme, votre nom et les autorisations accordées — est ensuite conservé sans aucun jeton, afin que les personnes qui exploitent la boutique puissent en voir l'historique et la rétablir. Il est supprimé sur demande, et immédiatement lorsque vous demandez à la plateforme de supprimer vos données.

Les enregistrements des publications faites pour une boutique sont conservés aussi longtemps que la boutique est exploitée, au titre de ses documents commerciaux. Les images préparées mais jamais publiées sont supprimées automatiquement à l'issue de la durée fixée dans l'outil d'administration (90 jours, sauf modification).

Suppression des données de connexion

Vous pouvez mettre fin à une connexion à tout moment, dans l'outil d'administration de la boutique ou dans les paramètres de la plateforme, et demander la suppression des données — par l'intermédiaire de la plateforme ou en nous écrivant. La page consacrée à la suppression des données décrit chaque démarche, ce qui est supprimé et ce qui ne l'est pas.

Transferts hors de l'EEE

Les données de mesure d'audience peuvent être traitées hors de l'Espace économique européen. Le cas échéant, le transfert repose sur les clauses contractuelles types de la Commission européenne et sur les mesures supplémentaires du prestataire.

Nous stockons les données de connexion dans l'Union européenne. Les plateformes peuvent traiter les données qu'elles détiennent hors de l'EEE selon leurs propres conditions et garanties.

Durée de conservation des données du site

Les données de mesure sont supprimées automatiquement à l'expiration de la durée de conservation configurée. Les journaux serveur sont conservés pendant la durée fixée par notre hébergeur.

Vos droits

En vertu du RGPD, vous avez le droit :

• de demander quelles données personnelles nous détenons à votre sujet et d'en obtenir une copie
• de faire rectifier des données inexactes
• de faire effacer vos données
• de limiter le traitement ou de vous y opposer
• de recevoir vos données dans un format portable
• de retirer votre consentement à tout moment, sans que cela affecte les traitements déjà effectués

Comment exercer vos droits

Écrivez à support@igs-consult.com ou à notre siège social, ou appelez le numéro de téléphone indiqué ci-dessus. Nous répondons dans un délai d'un mois ; si une demande est complexe, nous vous indiquons dans ce délai pourquoi il nous faut plus de temps.

Modifications

Si notre manière de traiter les données personnelles change, nous mettrons à jour cette page ainsi que la date indiquée ci-dessus.

Réclamations

Si vous estimez que nous avons traité vos données personnelles de manière illicite, vous pouvez saisir l'autorité de contrôle bulgare :

Комисия за защита на личните данни (Commission for Personal Data Protection)