Politique de confidentialité
La société G-hyksos Group, (ci-après « Gh-socialsuite » ou « Nous ») est soucieuse de la protection des données personnelles des visiteurs et utilisateurs (ci-après l’« Utilisateur ») de son site https://gh-socialsuite.com (ci-après le « Site ») et s’engage à les protéger en conformité avec la réglementation applicable et notamment le Règlement (UE) n°2016/679 du 27 avril 2016 dit « Règlement Général sur la Protection des Données » ou « RGPD » et la loi n° 78-17 du 6 janvier 1978 modifiée dite « Loi Informatique et Liberté » (ensemble ci-après la « Réglementation applicable à la protection des données personnelles »).
Gh-socialsuite met en œuvre des traitements de données pour lesquels elle est qualifiée de « responsable conjoint de traitement », en responsabilité conjointe avec ses Clients professionnels. En ce sens, Gh-socialsuite fournit un service aux Clients dont l’usage sera réalisé par les Utilisateurs. Gh-socialsuite réalise également des traitements de données à caractère personnel en tant que seul Responsable de traitement. Ces traitements sont indiqués par la mention RT dans le tableau présent dans l’article 1 de la présente Politique.
Il est précisé que Gh-socialsuite mène une activité entièrement à destination de clients professionnels (activité en B2B). Les comptes des réseaux sociaux pouvant être liés à l’utilisation du Compte de l’Utilisateur (le « Compte »), les Comptes n’ont pas vocation à être des comptes personnels. Il est également précisé que le Site n’est pas à destination des personnes mineures.
1. Finalités de traitement, données personnelles collectées et bases légales
Finalités de traitement
Données personnelles collectées
Bases légales
Gérer la création et l’utilisation du compte de l’Utilisateur
Nom, prénom, adresse email, numéro de téléphone, nom des comptes réseaux sociaux, informations contenues sur les comptes et notamment LinkedIn (photographie de profil, employeur, fonction, expériences professionnelles, formations suivies)
Exécution du contrat liant l’Utilisateur/le Client et Gh-socialsuite
Gérer la souscription et la fourniture du Service, conformément aux conditions générales de vente et d’utilisation de Gh-socialsuite
Nom, prénom, adresse email
Exécution du contrat liant l’Utilisateur/le Client et Gh-socialsuite
Gérer la facturation du Service conformément aux conditions générales de vente et d’utilisation de Gh-socialsuite (RT)
Nom, prénom, adresse email, numéro de téléphone, moyen de paiement, devis, facture
Exécution du contrat liant l’Utilisateur/le Client et Gh-socialsuite
Gérer les remboursements (RT)
Nom, prénom, adresse email
Exécution du contrat liant l’Utilisateur/le Client et Gh-socialsuite
Organiser des démonstrations de la plateforme, et prospection
Nom, prénom, adresse email, employeur
Intérêt légitime de Gh-socialsuite, conformément aux règles de prospection commerciale en B2B
Fournir l’assistance et le support à l’Utilisateur par l’intermédiaire de son Compte, du chatbot et/ou du formulaire de contact disponibles sur le Site, et/ou tous autres moyens de communication (téléphone, email) transmis par l’Utilisateur
Nom, prénom, numéro de téléphone, historique d’appels, employeur
Intérêt légitime de Gh-socialsuite de pouvoir répondre aux demandes faites à l’initiative de l’Utilisateur
Informer l’Utilisateur sur les offres de services et activités de Gh-socialsuite (RT)
Nom, prénom, adresse email, numéro de téléphone, employeur
Consentement de l’Utilisateur à recevoir la newsletter de Gh-socialsuite
Participer aux webinars organisés par Gh-socialsuite (RT)
Nom, prénom, adresse email
Intérêt légitime de Gh-socialsuitede traiter vos données personnelles pour organiser le webinar auquel vous vous êtes inscrits
Gérer les jeux-concours (inscription, sélection du/des gagnants, envoi du gain) (RT)
Nom, prénom, adresse email
Exécution du contrat liant l’Utilisateur/le Client et Gh-socialsuite
Suivre et analyser le trafic du Site (RT)
Pays de provenance, support de connexion utilisé, système d’exploitation utilisé, version du système d’exploitation utilisé, provenance de la connexion, tout ou partie de l’adresse IP, traceurs
Consentement de l’Utilisateur au dépôt de cookies et autres traceurs sur son navigateur
Fins statistiques via les cookies ou via les liens réduits (RT)
Pays de provenance, support de connexion utilisé, système d’exploitation utilisé, version du système d’exploitation utilisé, provenance de la connexion, tout ou partie de l’adresse IP
Consentement de l’Utilisateur au dépôt de cookies et autres traceurs sur son navigateur
Publication des avis et témoignages clients (RT)
Nom, prénom, poste, fonction, employeur, commentaire divers, photographie
Consentement du client à ce que son avis ou témoignage soit publié sur le site de Gh-socialsuite, et repartager sur les pages des réseaux sociaux de Gh-socialsuite
Gestion de l’affiliation et du parrainage (RT)
Identifiant de l’utilisateur parrain
Consentement de l’Utilisateur au dépôt de cookies et autres traceurs sur son navigateur
Le caractère obligatoire ou facultatif de la saisine des données est précisé lors de la collecte, par un astérisque apposé à côté des données à renseigner de manière obligatoire. La communication obligatoire de certaines données personnelles est nécessaire à Gh-socialsuite pour mettre en œuvre les finalités ci-avant précisées. Les données facultatives permettent à Gh-socialsuite de mieux connaitre l’Utilisateur.
2. Durées de conservation des données personnelles de l’Utilisateur
Les données personnelles de l’Utilisateur collectées dans le cadre de la souscription au Service, en ce compris les données utilisées pour la création du Compte, seront conservées par Gh-socialsuite pendant la durée nécessaire à la bonne gestion de la relation contractuelle et commerciale entre l’Utilisateur et Gh-socialsuite. Généralement, les informations sont conservées pendant un délai de 10 ans concernant les informations comptables, 5 ans à compter du terme du contrat pour les données commerciales, 3 ans pour les données traitées dans le cadre de la prospection et de la relation client, 13 mois pour les données issues des cookies et autres traceurs, et 6 mois pour les données issues du chat en ligne.
3. Destinataires des données personnelles de l’Utilisateur et transferts
Les données personnelles de l’Utilisateur sont strictement confidentielles et destinées exclusivement à Gh-socialsuite.
Sauf obligation légale ou judiciaire lui enjoignant de le faire, Gh-socialsuite ne divulguera, cédera, louera ou transmettra jamais les données personnelles de l’Utilisateur à des tiers autres que :
Les réseaux sociaux aux fins de l’exécution du contrat entre Gh-socialsuite et l’Utilisateur ;
Autorités publiques dûment habilitées (judiciaires, de contrôle…) ;
Professions réglementées (avocats, huissiers, etc…) qui peuvent intervenir dans le cadre de la mise en œuvre des garanties, du recouvrement ou du contentieux.
Gh-socialsuite est susceptible de faire appel aux sous-traitants pour réaliser un ensemble d’opérations et tâches, en notre nom notamment :
. pour la gestion de la sécurisation des paiements des abonnements ;
. pour la gestion des appels téléphoniques ;
. pour la gestion du chat ;
. pour l’hébergement des données de l’Utilisateur ;
. pour les opérations d’emailing ;
. pour l’organisation de webinars.
Gh-socialsuite s’assure de la conformité des sous-traitants sélectionnés d’après les éléments fournis par ces derniers.
Gh-socialsuite n’a pas vocation à effectuer des transferts de données dans des pays situés hors Espace Économique Européen (EEE). Le cas échéant, Gh-socialsuite s’assure que des garanties appropriées sont mises en œuvre garantissant la conformité et la sécurité du traitement.
Si le Client a la volonté de fournir un accès non occasionnel à des Utilisateurs situés hors de l’EEE, il devra faire une demande de clauses contractuelles types auprès de Gh-socialsuite.
Il est entendu que dans le cadre de l’utilisation des services, Gh-socialsuite ne serait être tenu responsable des données à caractère personnel envoyées ou captées par les Plateformes auxquelles Gh-socialsuite est associé. Le Client et l’Utilisateur sont invités à se reporter aux Conditions d’Utilisation et aux Politiques de confidentialité des différentes Plateformes associées pour plus d’information sur le traitement des données par lesdites Plateformes.
Ces politiques peuvent être consultées aux adresses :
- https://www.facebook.com/privacy/policy/ (Facebook, Instagram & Threads)
- https://x.com/fr/privacy
- https://fr.linkedin.com/legal/privacy-policy
- https://www.tiktok.com/legal/page/eea/privacy-policy/fr
Dans le cadre de la fourniture de ses services, Gh-socialsuite utilise des services tiers comme l’API YouTube de Google. Nous récupérons les metadata des vidéos (titre, description et vignette) et pouvons les stocker jusqu’à 30 jours. Nous ne partageons pas ces données à des clients externes et ces données sont exclusivement utilisées pour pouvoir afficher ces informations dans votre interface.
Les conditions d’utilisation de Youtube (YouTube Terms of Service) ainsi que les règles de confidentialité et conditions d’utilisation de Google (Google Privacy Policy).
Vous pouvez gérer vos paramètres de sécurité Google depuis leur page dédiée à cet effet (Google Security settings page).
4. Mesures de sécurité mises en œuvre
Gh-socialsuite s’engage à assurer la sécurité et l’intégrité des données personnelles de l’Utilisateur. A ce titre, Gh-socialsuite met en œuvre et maintient des mesures techniques et organisationnelles de sécurité du Site, du Compte et, plus généralement, de son système d’information adaptées au regard de la nature des données personnelles traitées et des risques présentés par leur traitement.
Ces mesures visent à (i) protéger les données personnelles contre leur destruction, perte, altération, divulgation à des tiers non autorisés, (ii) assurer le rétablissement de la disponibilité des données personnelles et l’accès à celles-ci dans des délais appropriés en cas d’incident physique ou technique.
5. Droits de l’Utilisateur sur ses données personnelles
L’Utilisateur dispose, à tout moment, des droits suivants sur ses données personnelles :
. droit d’accès (article 15 RGPD) et de rectification (article 16 RGPD), de mise à jour, de complétude des données des utilisateurs droit d’effacement des données des utilisateurs (article 17 du RGPD), lorsqu’elles sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l’utilisation, la communication ou la conservation est interdite ;
droit de retirer à tout moment son consentement (article 13-2c RGPD) ;
. droit à la limitation du traitement des données des utilisateurs (article 18 RGPD) ;
droit d’opposition au traitement des données des utilisateurs (article 21 RGPD) ;
. droit à la portabilité des données que les utilisateurs auront fournies, lorsque ces données font l’objet de traitements automatisés fondés sur leur consentement ou sur un contrat (article 20 RGPD) ;
. droit de définir le sort des données des utilisateurs après leur mort et de choisir à qui Gh-socialsuite devra communiquer (ou non) ses données à un tiers qu’ils aura préalablement désigné ;
Si l’utilisateur souhaite faire valoir un des droits précités, il peut contacter le délégué à la protection des données de Gh-socialsuite par écrit à l’adresse email suivante : dpo [@] Gh-socialsuite [dot] com, dans la limite des obligations légales et des motifs impérieux auxquels Gh-socialsuite serait soumis, si le traitement est nécessaire à l’exécution d’un contrat, à l’exercice d’une mission de service public, à des fins archivistiques, de recherche scientifique, historique ou statistiques, à l’exercice du droit à la liberté d’expression et d’information, à la constatation, à l’exercice ou à la défense de droits en justice.
Si votre identité n’est pas avérée, une copie d’une pièce d’identité pourra vous être demandée.
Enfin, les utilisateurs de Gh-socialsuite peuvent déposer une réclamation auprès de l’autorité de contrôle compétente, la CNIL (https://www.cnil.fr/fr/plaintes).
Pour toute question concernant la gestion des données personnelles des Utilisateurs par Gh-socialsuite, l’Utilisateur peut à tout moment contacter le délégué à la protection des données de Gh-socialsuite (DPO) à l’adresse email suivante : dpo [@] Gh-socialsuite [dot] com.
6. Informations collectées
Informations fournies par l’utilisateur
Lors de la création d’un compte ou de l’utilisation de nos services, nous pouvons collecter :
- Nom et prénom
- Adresse e-mail
- Nom de l’entreprise
- Informations de facturation
- Numéro de téléphone
- Adresse postale
- Photo de profil
Informations provenant des plateformes connectées
Avec votre autorisation, nous pouvons accéder à certaines informations provenant de :
- Meta (Facebook)
- YouTube
- TikTok
- X (Twitter)
- WhatsApp Business
Ces informations peuvent inclure :
- Identifiants de compte
- Nom de profil
- Adresse e-mail publique
- Pages gérées
- Publications
- Commentaires
- Statistiques et analyses
- Informations nécessaires à la publication de contenu
Nous ne collectons que les données strictement nécessaires au fonctionnement des fonctionnalités demandées.
Informations techniques
Nous pouvons également collecter :
- Adresse IP
- Type de navigateur
- Système d’exploitation
- Données de connexion
- Journaux de sécurité
- Cookies et technologies similaires
7. Utilisation des données
Les données collectées sont utilisées afin de :
- Fournir nos services ;
- Authentifier les utilisateurs ;
- Publier du contenu sur les réseaux sociaux ;
- Planifier des campagnes marketing ;
- Générer des statistiques et rapports ;
- Envoyer des notifications ;
- Améliorer la plateforme ;
- Prévenir les fraudes et les accès non autorisés ;
- Respecter les obligations légales.
8. Utilisation des API tierces
Meta (Facebook et Instagram)
GH-SocialSuite utilise les API de Meta afin de permettre :
- La connexion des comptes Facebook et Instagram ;
- La publication de contenu ;
- La récupération des statistiques ;
- La gestion des pages et comptes professionnels.
Nous respectons les conditions de la :
Politique de confidentialité Meta
Nous utilisons certaines API Google afin de fournir des fonctionnalités telles que :
- Connexion Google OAuth
- Google Calendar
- Google Drive
- Google Business Profile
- YouTube
Les données obtenues via les API Google ne sont utilisées que pour fournir les fonctionnalités demandées par l’utilisateur.
Nous ne vendons ni ne partageons les données Google avec des tiers à des fins publicitaires.
Conformément aux exigences Google :
L’utilisation et le transfert des informations reçues des API Google vers toute autre application respecteront la Politique relative aux données utilisateur des services API Google.
Nous utilisons les API LinkedIn pour :
- Authentifier les utilisateurs ;
- Publier du contenu ;
- Consulter les statistiques des publications.
WhatsApp Business
Nous pouvons utiliser les API WhatsApp Business afin de :
- Envoyer des messages autorisés ;
- Gérer les conversations clients ;
- Automatiser certaines réponses.
9. Partage des données
Nous ne vendons jamais les données personnelles de nos utilisateurs.
Les informations peuvent être partagées uniquement avec :
- Les fournisseurs de services nécessaires au fonctionnement de la plateforme ;
- Les plateformes connectées par l’utilisateur ;
- Les autorités compétentes lorsque la loi l’exige.
10. Hébergement et sécurité
Nous mettons en œuvre des mesures de sécurité adaptées :
- Chiffrement HTTPS/TLS ;
- Pare-feu applicatif ;
- Protection Cloudflare ;
- Authentification sécurisée ;
- Journalisation des accès ;
- Sauvegardes régulières ;
- Surveillance des activités suspectes.
Malgré nos efforts, aucun système n’est totalement exempt de risques.
11. Conservation des données
Les données sont conservées uniquement pendant la durée nécessaire à la fourniture des services ou pour satisfaire aux obligations légales.
Les comptes inactifs peuvent être supprimés après une période prolongée d’inactivité.
12. Cookies
Nous utilisons des cookies afin de :
- Maintenir la session utilisateur ;
- Améliorer l’expérience utilisateur ;
- Mesurer l’utilisation de la plateforme ;
- Renforcer la sécurité.
L’utilisateur peut gérer ses préférences de cookies depuis son navigateur.
13. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès ;
- Droit de rectification ;
- Droit d’effacement ;
- Droit à la limitation ;
- Droit d’opposition ;
- Droit à la portabilité.
Toute demande peut être adressée à :
14. Suppression des données utilisateur
Les utilisateurs peuvent demander à tout moment la suppression de leurs données personnelles.
Procédure de suppression
Envoyez une demande à :
Objet :
Demande de suppression des données
Nous traiterons la demande dans un délai maximum de 30 jours conformément à la réglementation applicable.
15. Suppression des données Facebook / Instagram
Conformément aux exigences Meta, les utilisateurs peuvent demander :
- La suppression des données associées à leur compte ;
- La suppression des jetons d’accès ;
- La déconnexion de leurs comptes Facebook ou Instagram.
Pour effectuer cette demande :
16. Mineurs
Nos services ne sont pas destinés aux personnes de moins de 16 ans.
Nous ne collectons pas sciemment de données concernant des mineurs.
17. Modifications de la politique
Cette Politique de confidentialité peut être mise à jour à tout moment.