Le présent Accord sur le traitement des données complète les Conditions de Service et doit être lu avec la Politique de Confidentialité. Il s'applique lorsque le RGPD, le RGPD britannique ou des lois similaires régissent les données personnelles des Utilisateurs Finaux traitées via les Services.
1. Rôles
Le Marchand agit en tant que responsable du traitement et Leafine agit en tant que sous-traitant pour les données personnelles des Utilisateurs Finaux traitées via les Services.
Le Marchand est responsable de l'exactitude et de la licéité des Données du Marchand, de fournir les avis légalement requis aux Utilisateurs Finaux et d'obtenir les consentements nécessaires pour que Leafine traite les Données du Marchand en son nom.
2. Objet et durée
Leafine traite les Données du Marchand pour fournir, sécuriser, maintenir et améliorer les Services, et comme autrement décrit dans la Politique de Confidentialité. Le traitement se poursuit tant que le Marchand possède un compte ou un abonnement actif et pendant les périodes applicables de conservation et de suppression.
Les Services incluent l'assistant IA Lea, le widget de chat de boutique, la boîte de réception unifiée, l'automatisation des tâches, les campagnes, les analyses, les API et les applications connectées.
3. Nature et finalité du traitement
Le traitement peut inclure l'accès, la récupération, l'hébergement, le stockage, l'organisation, la transmission, l'affichage, la génération de représentations techniques et l'exécution d'actions autorisées sur les Plateformes connectées, telles que l'envoi de messages, la mise à jour de commandes ou la publication de contenu.
Leafine traite les données uniquement pour fournir les Services, sécuriser les comptes, prévenir la fraude, enquêter sur les incidents, améliorer la fiabilité et les performances, personnaliser les flux de travail et recommandations, respecter les obligations légales et appliquer les Conditions.
Leafine ne vend pas les données personnelles, ne les utilise pas pour la publicité tierce et n'utilise pas les données Google Workspace pour entraîner ou améliorer un modèle d'IA ou d'apprentissage automatique.
4. Données et personnes concernées
Les données traitées peuvent inclure :
- Les informations de compte : nom, email, téléphone, détails de l'entreprise, rôle et contacts de facturation.
- Les données d'utilisation et techniques : journaux, événements, télémétrie de performance, diagnostics, adresse IP, type d'appareil et de navigateur, système d'exploitation, langue, horodatages et identifiants.
- Les données de commande et communication : produits, commandes, fiches de contact, messages, emails, objets de messages, noms d'expéditeurs et historique de conversation.
Les personnes concernées peuvent inclure le Marchand, les Utilisateurs Autorisés, les clients, acheteurs, contacts et autres Utilisateurs Finaux qui interagissent avec le Marchand via les Services.
5. Confidentialité et sécurité
Leafine applique des mesures de défense en profondeur incluant le chiffrement en transit et au repos, les contrôles d'accès, le moindre privilège, la journalisation d'audit et la surveillance continue. Le personnel et les prestataires ayant accès aux données personnelles sont soumis à des obligations de confidentialité.
Des informations supplémentaires sont disponibles dans la Présentation de la sécurité.
6. Sous-traitants ultérieurs
Leafine utilise des sous-traitants pour fournir les Services. La liste complète actuelle, incluant les données reçues par chaque fournisseur et leur finalité, est tenue à jour sur la page des sous-traitants.
OpenAI est le seul sous-traitant IA de Leafine. Aucun autre fournisseur d'IA tiers ne reçoit de données Gmail.
7. Transferts internationaux
Les données peuvent être traitées dans ou transférées vers des pays situés en dehors du pays de la personne concernée, y compris des transferts entre l'UE ou le Royaume-Uni et les États-Unis.
Leafine utilise des garanties appropriées telles que les Clauses Contractuelles Types et des mesures techniques pour protéger les données pendant le transfert.
8. Assistance et droits
Compte tenu de la nature du traitement, Leafine fournira une assistance raisonnable pour les demandes d'accès, de correction, de suppression, de restriction, d'opposition au traitement ou de portabilité des données, ainsi que pour le retrait du consentement lorsque applicable.
Leafine fournira également les informations raisonnablement nécessaires au respect des obligations applicables de protection des données, notamment pour l'enquête sur les incidents et les notifications requises.
Les demandes peuvent être envoyées à hello@leafine.com.
9. Conservation, restitution et suppression
Leafine conserve les données personnelles uniquement aussi longtemps que nécessaire aux finalités indiquées ou aux obligations légales. Les valeurs par défaut typiques sont les données de compte pendant la durée de l'abonnement plus jusqu'à 24 mois, les journaux système jusqu'à 12 mois, les tickets de support jusqu'à 24 mois et les sauvegardes selon des calendriers glissants.
Pendant 30 jours suivant la résiliation, le Marchand peut demander une exportation des Données du Marchand dans un format couramment utilisé. Leafine les supprimera ou les anonymisera ensuite conformément à la Politique de Confidentialité, sauf si leur conservation est requise par la loi.
10. Données des Plateformes
Leafine accède aux données des Plateformes connectées via des API approuvées et les traite conformément aux conditions de développement et politiques de données applicables, notamment la Politique de Données Utilisateur des Services API de Google et ses exigences Limited Use.
Pour Gmail, Leafine demande uniquement la portée https://www.googleapis.com/auth/gmail.modify et l'utilise comme décrit dans la Politique de Confidentialité.