Politique de confidentialité

1. Introduction

Spun Life, LLC (« Spun », « nous », « notre » ou « nos ») exploite la plateforme Spun, qui comprend le site web spun.com et l'application web web.spun.com (ensemble, le « Service »). La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre Service.

En accédant au Service ou en l'utilisant, vous acceptez la présente Politique de confidentialité. Si vous ne l'acceptez pas, veuillez ne pas utiliser le Service.

2. Informations que nous collectons

2.1 Informations que vous nous fournissez

• Informations de compte : nom, adresse e-mail et identifiants d'authentification (via la connexion Google ou par e-mail et mot de passe).
• Données de l'organisation : nom de l'entreprise, numéros de téléphone et détails de l'intégration WhatsApp.
• Informations de paiement : données de facturation traitées de manière sécurisée par Stripe. Nous ne stockons pas de numéros de carte bancaire sur nos serveurs.
• Données des contacts : informations de contact que vous importez ou gérez via le Service, y compris les noms, les numéros de téléphone et tous les champs personnalisés.
• Contenu des messages : messages WhatsApp envoyés et reçus via le Service, y compris le texte, les médias et les pièces jointes.
• Communications avec le support : informations que vous fournissez lorsque vous contactez notre équipe de support.
• Objectifs et réflexions personnels : les objectifs que vous vous fixez et les réflexions que vous rédigez à leur sujet. Ils vous appartiennent, et non à votre organisation, et ne peuvent être lus ni par un responsable ni par un collègue. Notre page Sécurité décrit comment cela est garanti.
• Enregistrements et transcriptions de réunions : lorsque votre organisation active l'enregistrement des réunions, deux éléments distincts sont stockés : le fichier d'enregistrement (audio ou vidéo) et une transcription écrite de la réunion, avec les intervenants identifiés. Ils sont stockés séparément et expirent selon des délais distincts : un enregistrement est supprimé à la fin de la durée de conservation des enregistrements fixée par votre organisation, de 30 jours au maximum, tandis qu'une transcription est conservée jusqu'à la suppression des données de votre organisation, sauf si votre organisation fixe une durée de conservation des transcriptions plus courte.

2.2 Informations collectées automatiquement

• Données d'utilisation : pages consultées, fonctions utilisées, horodatages et schémas d'interaction.
• Informations sur l'appareil : type de navigateur, système d'exploitation, identifiants de l'appareil et adresse IP.
• Cookies et stockage local : nous utilisons des cookies et le stockage local du navigateur pour maintenir les sessions, mémoriser les préférences et améliorer l'expérience utilisateur.
• Rapports d'erreurs : diagnostics d'erreurs automatisés qui nous aident à identifier et à corriger les problèmes (aucun contenu permettant d'identifier une personne n'y est inclus).
• Données d'utilisation des clés API (y compris MCP) : lorsque votre organisation se connecte au moyen d'une clé API, y compris pour connecter un assistant IA via le serveur MCP de Spun, nous enregistrons pour chaque utilisation la clé, l'action, l'adresse IP et les métadonnées du logiciel client, à des fins de sécurité et d'audit. Les adresses IP sont traitées comme des données personnelles.
• Données réseau de l'ordinateur « Proxy personnel » : lorsqu'une organisation exécute le Proxy personnel sur un ordinateur ou un routeur qui lui appartient (dans ce paragraphe, « l'ordinateur »), le programme Spun installé sur cet ordinateur transmet le type de connexion (Wi-Fi, filaire ou cellulaire), le nom du réseau Wi-Fi lorsque le système d'exploitation permet de le lire, une empreinte à sens unique de l'adresse matérielle du routeur (l'adresse elle-même n'est pas stockée) et l'adresse internet publique. Nous enregistrons un événement uniquement lorsque le réseau change, et ne le montrons qu'aux responsables de l'organisation, dans l'« Historique des proxy » des Paramètres, afin qu'ils puissent voir quel réseau a précédé la déconnexion d'un canal. Lorsqu'un responsable lance une vérification de la connexion, ou lorsque la connexion ne parvient pas à s'établir, Spun ouvre également une connexion de test depuis cet ordinateur vers notre propre site et vers WhatsApp Web, et n'enregistre que le résultat et le nom de tout produit de filtrage ayant répondu à la place du site. Lorsqu'un filtre répond à la place de WhatsApp Web, Spun conserve également la chaîne de certificats publics du filtre (des certificats uniquement, jamais une clé) afin de pouvoir demander à son fournisseur WhatsApp de faire confiance à ce filtre, et en informe une seule fois sa propre équipe ; le responsable voit à l'écran que l'équipe a été prévenue. Lorsque le produit de filtrage est un produit que Spun reconnaît, Spun peut autoriser automatiquement cette inspection pour l'ordinateur afin que la vérification du pays puisse aboutir ; un responsable peut la désactiver à tout moment dans la « Vérification de la connexion sécurisée » de l'ordinateur, dans les Paramètres. Nous ne collectons ni les réseaux enregistrés, ni les listes de réseaux à proximité, ni les adresses propres de l'ordinateur, et nous ne collectons aucun nom de réseau depuis les téléphones. Lorsque le Proxy personnel tombe en panne, Spun collecte également des diagnostics de panne pour le support : les informations de connexion de l'ordinateur (état, adresse de sortie et résultats des tests) et le journal propre du programme agent, conservés pendant 30 jours et consultables uniquement par le personnel de support de Spun.

3. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons pour :

• Fournir, exploiter et maintenir le Service.
• Traiter les transactions et envoyer les informations associées (reçus, factures).
• Permettre les fonctions basées sur l'IA, comme les réponses automatiques, la rédaction de messages et la transcription.
• Envoyer des messages administratifs, des alertes de sécurité et des notifications de compte.
• Répondre à vos commentaires, questions et demandes de support.
• Surveiller et analyser les tendances d'utilisation afin d'améliorer le Service.
• Détecter, prévenir et traiter les problèmes techniques, la fraude et les abus.
• Respecter nos obligations légales.

4. Fonctions d'IA et traitement des données

Notre Service comprend des fonctions basées sur l'IA (réponses automatiques, rédaction de messages, transcription et étiquetage). Lorsque vous utilisez ces fonctions :

• Le contenu des messages peut être envoyé à des fournisseurs d'IA tiers (comme OpenAI) pour traitement.
• Nous n'utilisons pas le contenu de vos messages pour entraîner des modèles d'IA.
• Le traitement par l'IA est effectué requête par requête, et le contenu n'est pas conservé par les fournisseurs d'IA au-delà de la durée du traitement.
• Vous pouvez désactiver les fonctions d'IA à tout moment dans les paramètres de votre organisation.
• Si un responsable de votre organisation connecte un assistant IA externe (comme Claude ou Cursor) via le serveur MCP de Spun, cet assistant accède aux données de l'espace de travail selon les portées de clé API que votre organisation accorde. Par défaut, l'envoi de messages à l'initiative de l'IA est soumis à une approbation humaine dans la boîte de réception d'équipe, et l'organisation peut restreindre cet accès (liste de canaux autorisés, étiquettes, groupes) ou le désactiver entièrement à tout moment.

4a. Intelligence de contact (enrichissement des contacts)

Si votre organisation active cette fonction, un utilisateur peut demander explicitement la recherche d'un profil professionnel public pour un seul contact enregistré. La fonction est désactivée par défaut et ne s'exécute jamais automatiquement :

• Une recherche n'a lieu que lorsqu'un utilisateur la lance explicitement pour un contact précis. Il n'y a aucune analyse proactive, aucun traitement en masse, et votre liste de contacts n'est jamais importée.
• Les seules données envoyées au fournisseur sont le nom et le numéro de téléphone de ce contact, ainsi que le pays de ce numéro. Le contenu des messages n'est jamais envoyé.
• Le fournisseur est People Data Labs (États-Unis), qui figure dans notre registre des sous-traitants ultérieurs.
• Un numéro de téléphone attribué aux États-Unis sert uniquement de critère d'éligibilité à la fonction. Il n'établit pas, et n'est pas considéré comme une preuve de, la localisation ou la nationalité d'une personne.
• Seuls les champs professionnels figurant sur une liste autorisée sont stockés (intitulé de poste, entreprise, secteur, URL LinkedIn, parcours professionnel, zone géographique générale). Le salaire estimé, la date de naissance, le genre, l'adresse du domicile, les adresses e-mail personnelles, les numéros de téléphone supplémentaires et les proches ne sont jamais stockés.
• La réponse brute du fournisseur est supprimée dans un délai de 7 jours. Un responsable peut supprimer à tout moment tous les champs issus du fournisseur pour un contact.
• Votre organisation est le responsable du traitement et est chargée de toute information des personnes concernées qu'elle doit fournir (par exemple au titre de l'article 14 du RGPD ou de l'Amendment 13 en Israël). Spun n'envoie pas ces informations en votre nom.

5. Messagerie SMS

Si votre organisation active les conseils de coaching par SMS, les dispositions suivantes s'appliquent :

• Les SMS sont envoyés par un fournisseur tiers, uniquement vers des numéros américains (TextGrid / 10DLC).
• Les destinataires peuvent répondre STOP à tout moment pour ne plus recevoir de SMS.
• Les destinataires peuvent répondre START pour se réabonner.
• Les numéros de téléphone et l'état d'inscription ou de désinscription sont stockés dans notre base de données chiffrée.
• Les tarifs de messagerie habituels de l'opérateur peuvent s'appliquer aux destinataires.
• Les informations d'inscription aux SMS (y compris les données d'inscription mobile) ne seront ni vendues, ni louées, ni prêtées, ni partagées avec des tiers ou des sociétés affiliées à des fins de marketing ou de promotion qui leur sont propres.

6. Données utilisateur Google (Google API Services)

Vous pouvez, si vous le souhaitez, connecter votre compte Google à Spun. Dans ce cas, Spun accède uniquement aux données utilisateur Google suivantes :

• Google Calendar (calendar.events) : Spun crée et met à jour les événements d'agenda que vous demandez explicitement : liens Google Meet pour les conversations, rappels (alarmes) que vous choisissez de synchroniser, et événements de l'agenda Spun lorsque la synchronisation bidirectionnelle est activée. Si vous activez la superposition de l'agenda principal, Spun lit également les événements de votre agenda Google principal afin de les afficher à côté de vos événements Spun. Spun n'écrit jamais dans votre agenda principal : tout ce que Spun crée est placé dans un agenda distinct qu'il crée pour vous.
• Google Calendar (calendar.app.created) : permet à Spun de créer et de gérer son propre agenda dédié dans votre compte. Spun utilise cette autorisation uniquement pour l'agenda qu'il a créé.
• Google Meet (meetings.space.created) : création de liens Google Meet pour les événements que vous créez. Spun ne peut accéder qu'aux espaces Meet qu'il a lui-même créés.
• Google Drive (drive.file) : enregistrement des fichiers que vous choisissez d'enregistrer dans votre propre Drive. Cette autorisation ne donne accès qu'aux fichiers créés ou ouverts avec Spun.
• Gmail (gmail.send) : si vous connectez l'envoi d'e-mails, Spun envoie des messages depuis votre adresse Gmail à votre demande, un destinataire par envoi. Il s'agit d'une autorisation d'envoi uniquement : elle ne permet pas à Spun de lire, de rechercher ni de supprimer quoi que ce soit dans votre boîte aux lettres. Elle est accordée via un client Google distinct, utilisé uniquement pour l'envoi d'e-mails.
• Email address (userinfo.email) : utilisée uniquement pour vous indiquer, dans les Paramètres, quel compte Google est connecté.

Comment ces données sont utilisées, stockées et partagées :

• Les données utilisateur Google sont utilisées uniquement pour fournir les fonctions ci-dessus, à votre demande. Nous ne les utilisons pas à des fins publicitaires, ne les vendons pas et ne les transférons pas à des tiers, sauf si cela est nécessaire pour fournir ces fonctions (les appels d'API vers Google lui-même), si la loi l'exige, ou dans le cadre d'une fusion ou d'une acquisition soumise à la présente politique.
• Les jetons d'accès Google sont stockés sous forme chiffrée sur nos serveurs. Nous ne stockons pas de copies du contenu de votre Drive. Pour les événements d'agenda, nous ne stockons que ce dont la fonction a besoin : les identifiants utilisés pour la synchronisation et, lorsque la synchronisation bidirectionnelle est activée, les détails des événements synchronisés eux-mêmes (titre, description, lieu et horaires) afin qu'ils puissent être affichés dans Spun. Les événements lus pour la superposition de l'agenda principal sont affichés en direct et ne sont pas stockés.
• Conservation et suppression : déconnecter votre compte Google dans les Paramètres supprime immédiatement les jetons stockés. Vous pouvez également révoquer l'accès à tout moment sur myaccount.google.com/permissions. La suppression de votre compte Spun (voir notre page Suppression du compte et des données) supprime également les données de connexion.
• E-mails que vous envoyez via Spun : nous stockons les adresses des destinataires, l'objet et le corps du message, ainsi que les pièces jointes, afin que la correspondance puisse être affichée dans la conversation. Les réponses que vous recevez sont stockées de la même manière, avec les résultats d'authentification de l'expéditeur communiqués par le domaine de réception. Le contenu entrant brut et les pièces jointes sont conservés pendant la durée de conservation configurée pour votre organisation. Un destinataire peut se désinscrire à tout moment, et chaque envoi vérifie la liste de désinscription avant de partir.
• Les données utilisateur Google ne sont pas utilisées pour développer, entraîner ou améliorer des modèles d'intelligence artificielle ou d'apprentissage automatique.

L'utilisation par Spun des informations reçues des API Google, et leur transfert vers toute autre application, respecteront la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

7. Partage et divulgation des données

Nous ne vendons pas vos informations personnelles. Nous pouvons partager des informations avec :

• Prestataires de services : des fournisseurs tiers qui contribuent au fonctionnement du Service, comme des fournisseurs de messagerie, des hébergeurs cloud, des prestataires de paiement, des fournisseurs d'authentification, des fournisseurs d'IA et des fournisseurs d'envoi d'e-mails.
• Fournisseurs de messagerie : les données des messages peuvent transiter par des fournisseurs de messagerie tiers qui permettent les fonctions de messagerie avec WhatsApp et/ou par SMS.
• Obligations légales : lorsque la loi, une décision de justice ou une réglementation gouvernementale l'exige.
• Transferts d'entreprise : dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs.
• Avec votre consentement : lorsque vous autorisez explicitement le partage.
• Mesure publicitaire (Google Ads) : si vous êtes arrivé sur Spun par une annonce Google, nous pouvons indiquer à Google Ads que le clic sur cette annonce a abouti à une inscription et à une ligne WhatsApp connectée, afin de mesurer notre publicité. Ce signalement ne contient que l'identifiant du clic publicitaire, la date d'inscription et la date de connexion, jamais de noms, de messages ni de contacts. Pour les clients situés dans l'UE, au Royaume-Uni, en Suisse et au Brésil, ce signalement n'est envoyé que si vous avez choisi de l'autoriser dans le formulaire d'inscription.
• Invités du portail de tâches externe : lorsqu'un membre de l'équipe partage une tâche par lien, la personne qui détient ce lien voit les données limitées de la tâche décrites à la section 7a, sans se connecter à Spun.

7a. Portail de tâches externe (partage d'une tâche par lien)

Un membre de l'équipe autorisé à modifier une tâche peut partager cette seule tâche avec un seul contact enregistré en générant un lien. C'est le seul endroit dans Spun où des données de l'organisation sont servies à une personne qui n'est pas connectée à Spun. Il reste désactivé pour une tâche tant qu'aucun partage n'est créé, et la personne qui partage choisit lesquelles des possibilités ci-dessous le lien accorde.

• Ce que le destinataire peut voir : le numéro de la tâche, le titre, le champ de description externe distinct, le statut, la priorité, la date et l'heure d'échéance, l'heure d'achèvement, le nom de votre organisation et son propre nom. Si la personne qui partage l'a activé, il voit également les titres des éléments de la liste de contrôle de la tâche et si chacun est terminé, ainsi que les commentaires qu'un membre de l'équipe a délibérément marqués comme externes, avec le nom du membre de l'équipe ou du contact qui a rédigé chacun d'eux. La description interne et les commentaires internes ne sont jamais envoyés au portail, et un commentaire est interne tant qu'un membre de l'équipe ne le marque pas autrement.
• Ce que le destinataire peut faire, et ce qui est enregistré : selon les possibilités activées par la personne qui partage, il peut faire passer la tâche à ouverte, en cours ou terminée, cocher et décocher des éléments de la liste de contrôle, et publier un commentaire. Chacune de ces actions crée une entrée d'activité sur la tâche, qui lui est attribuée en tant que contact externe, et que votre équipe voit dans la vue d'activité de la tâche. Nous enregistrons également la date de dernière utilisation du lien et la date à laquelle la tâche a été consultée pour la dernière fois depuis l'extérieur.
• Le lien lui-même est l'identifiant : il n'y a pas de connexion. Toute personne qui détient le lien dispose de l'accès que le partage accorde, il doit donc être traité comme un secret. Nous ne stockons qu'un hachage SHA-256 du jeton du lien, nous ne pouvons donc pas reproduire un lien partagé manuellement. Si la personne qui partage demande à Spun de transmettre le lien par WhatsApp ou par SMS plutôt que de le copier, une copie chiffrée du jeton est également stockée, afin que les notifications ultérieures concernant cette tâche puissent contenir le même lien. Un destinataire qui reçoit le lien par SMS peut répondre STOP pour ne plus recevoir les notifications de la tâche.
• Révocation : un membre de l'équipe peut révoquer un partage à tout moment, et un lien révoqué cesse de fonctionner dès la requête suivante. La révocation du dernier partage actif d'une tâche désactive entièrement la page externe de cette tâche.
• Expiration et conservation : par défaut, un partage expire 30 jours après sa création. La personne qui partage peut choisir à la place n'importe quelle durée de 1 à 365 jours, ou choisir qu'il n'expire jamais. L'expiration et la révocation empêchent le lien de fonctionner, elles n'effacent pas le partage lui-même : l'enregistrement de l'accès, les commentaires de l'invité et les entrées d'activité restent associés à la tâche, et sont supprimés lorsque les données de l'organisation de cette tâche sont supprimées.

7b. La roue de bienvenue (un message WhatsApp envoyé à Spun)

Pendant la configuration, à côté des instructions d'installation, une roue à prix peut être proposée aux nouveaux comptes. La roue se débloque en envoyant un message WhatsApp préparé depuis votre propre numéro WhatsApp vers Spun. Voici comment nous traitons ce qui en découle.

• Le message ouvre une conversation de support : un message WhatsApp envoyé à Spun pour débloquer la roue ouvre avec Spun une conversation de support liée à votre compte. Le numéro qui l'a envoyé est enregistré comme contact chez Spun, avec l'étiquette de client en cours de configuration, et les messages de cette conversation sont conservés comme toute autre conversation de support. Ce numéro est le numéro personnel depuis lequel vous avez écrit, et non la ligne WhatsApp professionnelle que vous connectez à Spun, et nous ne fusionnons jamais les deux.
• Le consentement aux communications est distinct de l'existence de la tentative : l'affichage de la roue crée un enregistrement de tentative en attente et le message préparé, rien de plus. Votre consentement à ce que Spun vous contacte sur WhatsApp au sujet de votre configuration, du support et de votre compte est un fait distinct, enregistré uniquement lorsque vous cochez la case de consentement, avec le texte du consentement, sa version et l'heure. L'existence de la tentative ne vaut pas consentement, et vous pouvez répondre STOP à tout moment pour ne plus recevoir les messages non essentiels.
• Conservation : une fois votre message vérifié, le contact, l'étiquette, la conversation et l'enregistrement de la roue appartiennent à l'organisation Spun qui a reçu le message, et leur conservation suit la politique de conservation de cette organisation destinataire, comme toute autre conversation de support. La suppression de votre compte efface également l'enregistrement de la roue, les détails du prix et l'étiquette, et détache la conversation du compte.
• Les affichages de l'écran et les tentatives inutilisées sont des enregistrements de configuration : l'affichage de la carte est enregistré une fois par attribution, et une tentative pour laquelle aucun message n'a été envoyé ne crée ni contact, ni consentement, ni prospect marketing. Il s'agit d'enregistrements de configuration du compte, et non de prospects, et ils sont purgés à l'expiration de la tentative elle-même.

8. Stockage et sécurité des données

• Les serveurs d'application et la base de données PostgreSQL principale sont hébergés chez Hetzner Cloud à Nuremberg, en Allemagne (UE).
• Spun fonctionne selon une architecture de cellules régionales. Chaque organisation est rattachée à une région, et ses données opérationnelles (messages, contacts, conversations) sont stockées dans la base de données de cette région. La région UE est hébergée chez Hetzner à Nuremberg, en Allemagne ; la région US est hébergée chez netcup à Manassas, en Virginie, aux États-Unis. Pour les organisations rattachées à la région US, ces données sont stockées aux États-Unis.
• Les appels vocaux et vidéo sont acheminés vers le nœud média le plus proche. Nous exploitons des nœuds auto-hébergés chez netcup à Nuremberg (UE) et à Manassas (États-Unis), de sorte que les médias en temps réel des participants situés sur le continent américain peuvent transiter par une infrastructure située aux États-Unis. Les médias sont relayés en temps réel et ne sont pas stockés sur ces nœuds.
• Une nouvelle connexion WhatsApp sans la fonction Proxy personnel passe par une connexion gérée : avant l'affichage du code QR, vous confirmez le pays dans lequel vous utilisez WhatsApp. Lorsque la passerelle WhatsApp dispose d'une connexion régionale dans ce pays, la connexion atteint WhatsApp par cette voie (affichée comme connexion Spun) ; elle fait partie du service de passerelle qui figure déjà dans notre liste de sous-traitants ultérieurs. Sinon, elle atteint WhatsApp par une adresse internet résidentielle dans ce pays, fournie par un réseau tiers de proxy résidentiels (Infatica, voir notre liste de sous-traitants ultérieurs ; affichée comme connexion temporaire). Le trafic transporté par l'une ou l'autre voie est du trafic WhatsApp chiffré, et le fournisseur ne voit que les métadonnées de connexion nécessaires à son acheminement ; nous stockons le pays confirmé, qui ne peut pas être modifié après l'association, et pour une connexion temporaire nous vérifions régulièrement que la connexion sort bien de ce pays. Seule la session WhatsApp elle-même emprunte ces voies : les téléchargements et envois de médias (photos, vidéos, messages vocaux, documents) circulent directement entre la passerelle WhatsApp et WhatsApp, sans passer par la connexion gérée ni par votre propre ordinateur ou routeur. Une organisation qui choisit le Proxy personnel est au contraire acheminée via des serveurs relais exploités par Spun. Nous exploitons des relais chez Hetzner à Nuremberg, en Allemagne (UE) et chez netcup à Manassas, en Virginie, aux États-Unis, et la connexion utilise le relais le plus proche de l'ordinateur ou du routeur qui exécute votre Proxy personnel. Le trafic des relais est chiffré en TLS et transmis uniquement en temps réel : il n'est pas stocké sur les serveurs relais.
• Les fichiers multimédias (images, vidéos, audio, documents) sont stockés dans le stockage d'objets Cloudflare R2, avec un chiffrement AES-256 côté serveur.
• Le site marketing et les ressources statiques sont servis depuis le réseau périphérique mondial de Cloudflare Pages.
• Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur, notamment le chiffrement en transit (TLS 1.2+), l'isolation des lignes au niveau de la base de données et une authentification sécurisée.
• Les données de paiement sont traitées par Stripe, un prestataire de paiement conforme à la norme PCI-DSS niveau 1.
• Malgré nos efforts, aucune méthode de stockage électronique n'est sûre à 100 %. Nous ne pouvons pas garantir une sécurité absolue.

9. Conservation des données

Nous conservons vos données tant que votre compte est actif ou aussi longtemps que nécessaire pour fournir le Service. Les durées de conservation des données des messages dépendent de votre formule d'abonnement :

• Free Trial : 30 jours
• Starter : 90 jours
• Pro : 1 an
• Max : illimitée

Les enregistrements d'utilisation et d'audit des clés API et du MCP, y compris les adresses IP, les métadonnées du logiciel client, les décisions d'approbation et le texte de justification fourni par l'IA pour une action, sont conservés pendant 180 jours.

Lors de la suppression du compte, nous supprimerons ou anonymiserons vos données personnelles dans un délai de 30 jours, sauf lorsque leur conservation est exigée par la loi ou nécessaire à des fins commerciales légitimes (par exemple, la prévention de la fraude ou les registres financiers).

Pour en savoir plus et pour envoyer une demande de suppression, consultez notre page Suppression du compte et des données.

10. Vos droits

Selon votre juridiction, vous pouvez avoir le droit de :

• Accès : demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification : demander la rectification de données personnelles inexactes.
• Effacement : demander l'effacement de vos données personnelles.
• Portabilité : télécharger directement depuis les paramètres de votre organisation une exportation de vos données dans un format lisible par machine, ou en demander une par e-mail.
• Opposition : vous opposer à certains traitements de vos données personnelles.
• Retrait du consentement : lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment.

Spun est une plateforme multi-organisations, et les demandes sont traitées par organisation : une demande faite par l'intermédiaire d'une organisation ne couvre que les données personnelles détenues dans le compte de cette organisation. Si vous avez eu affaire à plusieurs organisations qui utilisent Spun, chacune d'elles détient ses propres données vous concernant, et une demande distincte est nécessaire pour chaque organisation.

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse [email protected]. Pour votre compte de connexion Spun lui-même (distinct des données d'une organisation donnée), contactez la même adresse.

11. Surveillance et suivi des erreurs

Nous utilisons les services suivants pour assurer la fiabilité, détecter les erreurs et surveiller l'état du système. Ces services reçoivent des données opérationnelles techniques. Nos journaux opérationnels contiennent les numéros de téléphone des contacts, car nos équipes de support et d'ingénierie en ont besoin pour retracer une conversation précise en cas de problème. Les identifiants et les adresses e-mail sont automatiquement masqués avant que les journaux ne quittent nos serveurs, et le contenu des messages WhatsApp n'est pas journalisé de manière courante.

• Better Stack (Better Uptime, s.r.o.) : surveille la disponibilité de nos points de terminaison d'API publics. Il ne reçoit que les résultats des sondes (URL du point de terminaison, statut HTTP, temps de réponse) ; aucune donnée client ne lui est envoyée.
• Axiom (Axiom, Inc.) : regroupe les journaux des serveurs et des conteneurs de toute notre infrastructure : horodatages, noms d'hôtes et de services, chemins des requêtes, messages d'erreur et traces de pile, ainsi que les numéros de téléphone des contacts lorsqu'ils apparaissent dans un événement opérationnel. Les identifiants et les adresses e-mail sont masqués avant que les journaux ne quittent nos serveurs, et le contenu des messages n'est pas journalisé de manière courante. Les journaux sont stockés dans l'UE (Francfort) et conservés pendant 30 jours.

Vous pouvez consulter l'état de notre service en temps réel sur spun.betteruptime.com.

12. Cookies

Nous utilisons des cookies essentiels et le stockage local pour maintenir votre session de connexion et vos préférences. Nous n'utilisons pas de cookies publicitaires ou de suivi de tiers. Vous pouvez configurer votre navigateur pour refuser les cookies, mais certaines fonctions du Service risquent alors de ne pas fonctionner correctement.

13. Protection des données des enfants

Le Service n'est pas destiné aux personnes âgées de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles concernant des enfants. Si nous apprenons que nous avons collecté des données concernant un enfant de moins de 18 ans, nous prendrons des mesures pour les supprimer rapidement.

14. Transferts internationaux de données

Vos informations peuvent être transférées et traitées dans des pays autres que votre pays de résidence, y compris les États-Unis. Ces pays peuvent avoir des lois sur la protection des données différentes. En utilisant le Service, vous consentez au transfert de vos informations vers ces pays.

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes en publiant la politique mise à jour sur cette page et en actualisant la date de « Dernière mise à jour ». Votre utilisation continue du Service après ces modifications vaut acceptation de la politique mise à jour.

16. Nous contacter

Si vous avez des questions sur la présente Politique de confidentialité, veuillez nous contacter :

Spun Life, LLC
Adresse: 20805 NE 31st Place, Aventura, FL 33180, USA
Responsable de la confidentialité (délégué à la protection des données): Samuel Capuano, 20805 NE 31st Place, Aventura, FL 33180, USA
E-mail: [email protected]
Site web: https://spun.com
Des informations complémentaires sur la confidentialité, notamment sur les pratiques de chiffrement, les sous-traitants ultérieurs, la conformité et les règles de messagerie WhatsApp, sont disponibles à l'adresse : https://spun.com/privacy