En bref
- Nous ne vendons jamais de données personnelles contre de l'argent, et nous n'utilisons jamais les documents pour la publicité ni pour l'entraînement d'IA.
- Les balises de mesure d'audience et de publicité ne s'exécutent qu'après votre acceptation, et vous pouvez changer d'avis à tout moment.
- Pour les documents et les signataires, le client qui envoie le document décide, et nous traitons les données pour son compte.
- Vous pouvez accéder à vos données, les rectifier, les supprimer ou les exporter, et saisir votre autorité de protection des données.
Qui nous sommes
inSigner est exploité par Nubesti LLC, une société à responsabilité limitée constituée dans le Delaware, aux États-Unis, dont l'adresse est 1111B S Governors Ave STE 23840, Dover, Delaware 19904, États-Unis. Pour les traitements décrits comme les nôtres dans la présente politique, Nubesti est le responsable du traitement.
Les questions et demandes relatives à la confidentialité sont adressées à [email protected] avec l'objet « Privacy ». Cette adresse permet également de joindre la personne responsable de la protection des données chez Nubesti, y compris l'encarregado pour le Brésil, le responsable de la protection des renseignements personnels pour le Québec et le responsable des réclamations pour l'Inde. Lorsque la loi nous oblige à désigner un représentant dans l'Union européenne ou au Royaume-Uni, les coordonnées de ce représentant seront indiquées dans la présente section.
Champ d'application et rôles
La présente politique couvre insigner.co, l'espace de travail sur app.insigner.co, les pages de signature sur sign.insigner.co, l'API, les compléments, nos e-mails, notre publicité, l'assistance, ainsi que les applications iOS et Android une fois qu'elles seront publiées.
Nubesti est le responsable du traitement pour les visiteurs du site, les titulaires de compte, la facturation, la sécurité, l'assistance et la prospection. Pour les documents et les données personnelles des personnes invitées à signer, le client qui envoie le document est le responsable du traitement, et Nubesti est un sous-traitant ou un prestataire de services qui agit selon les instructions du client au titre de l'accord de traitement des données. Si vous avez signé un document, l'expéditeur est en général le premier interlocuteur pour les questions relatives à ce document.
Données personnelles que nous collectons
Selon la manière dont vous utilisez inSigner, nous collectons les données personnelles suivantes :
| Catégorie | Exemples | Source |
|---|---|---|
| Compte et contact | Nom, adresse e-mail, organisation, fonction, langue et informations de connexion | Vous |
| Facturation | Formule, statut et identifiant d'abonnement PayPal, éléments de facture, pays et numéro d'identification fiscale | Vous et PayPal |
| Documents | Fichiers, champs, modèles, ainsi que les noms, adresses e-mail et numéros de téléphone des signataires | Le client |
| Preuve de signature | Image de la signature, consentement à signer, horodatages, adresse IP, détails de l'appareil et du navigateur, et empreintes des documents | Le signataire et son appareil |
| Compléments de messagerie | Numéro de téléphone, statut du message et résultat du contrôle d'un code à usage unique | Le client, le signataire, Meta et les opérateurs |
| Vérification d'identité | Images et données du document d'identité, selfie, modèle facial, résultat de preuve de vie et résultats de consultation de registres | Le signataire et Didit |
| Usage du site et publicité, avec consentement | Identifiants de cookies, pages consultées, clics, identifiants de clic publicitaire, localisation approximative déduite de l'adresse IP et type d'appareil | Votre navigateur, Google, Microsoft, Meta et TikTok |
| Assistance et communications | Messages, pièces jointes et historique de vos demandes | Vous |
| Sécurité | Adresse IP, journaux de requêtes, signaux de défi anti-robot et rapports d'erreur | Votre appareil et Cloudflare |
Nous ne demandons pas de données sensibles telles que la santé, la religion ou les opinions politiques. Les documents d'identité et les données biométriques ne sont traités que lorsqu'un client active le KYC pour un document, comme l'explique la page de vérification d'identité.
Finalités et bases légales
Lorsque le RGPD, le RGPD du Royaume-Uni, la LGPD ou une loi similaire s'applique, nous nous fondons sur les bases légales suivantes :
| Finalité | Base légale |
|---|---|
| Créer et faire fonctionner votre compte et votre espace de travail, et fournir le service que vous avez commandé | Exécution d'un contrat |
| Remettre les invitations à signer, recueillir les signatures et conserver le registre de preuve pour le client | Traitement pour le compte du client, au titre de l'accord de traitement des données |
| Encaisser les paiements, émettre les factures et conserver les documents comptables et fiscaux | Contrat et obligation légale |
| Protéger le service, prévenir la fraude et les abus, et conserver les journaux de sécurité | Intérêts légitimes tenant à un service sûr et fiable |
| Répondre aux demandes d'assistance et envoyer des messages de service | Contrat et intérêts légitimes |
| Mesurer l'usage du site avec Google Analytics et Microsoft Clarity | Consentement |
| Diffuser et mesurer des publicités avec Google Ads, Microsoft Advertising, Meta et TikTok | Consentement |
| Envoyer des actualités et des offres relatives au produit | Consentement, ou intérêts légitimes pour les clients existants lorsque la loi le permet, avec un lien de désinscription dans chaque e-mail |
| Respecter la loi, répondre aux demandes licites et défendre des droits en justice | Obligation légale et intérêts légitimes |
Lorsque nous nous fondons sur des intérêts légitimes, nous les avons mis en balance avec vos droits, et vous pouvez vous y opposer à tout moment. Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment sans que cela n'affecte le traitement effectué auparavant.
Cookies, mesure d'audience et publicité
Nous utilisons Google Tag Manager, Google Analytics, Google Ads, Microsoft Advertising, Microsoft Clarity, le pixel Meta et le pixel TikTok sur notre site marketing uniquement après que vous les avez acceptés dans le bandeau de cookies. Avant votre choix, seul le stockage strictement nécessaire est utilisé, et le mode de consentement Google est réglé pour refuser tout stockage publicitaire et de mesure d'audience. Nous n'exécutons pas de balises de mesure d'audience ni de publicité sur les pages de signature ni à l'intérieur des documents.
Lorsque vous acceptez les cookies publicitaires, nous pouvons également envoyer une version hachée de l'adresse e-mail que vous nous avez communiquée à Google, Meta, TikTok ou Microsoft afin de mesurer les inscriptions issues d'une publicité. La politique relative aux cookies énumère chaque cookie, son fournisseur et sa durée.
Vérification d'identité et décisions automatisées
Le complément KYC utilise Didit pour comparer un selfie à un document d'identité, contrôler la preuve de vie et, dans 36 pays, confronter des données à des registres officiels ou autorisés. Ces contrôles sont automatisés. Le résultat est remis au client qui l'a demandé, lequel décide de la suite. Nubesti ne prend pas de décisions produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. Si une vérification vous affecte, vous pouvez demander à l'expéditeur, ou à nous, un réexamen humain, exprimer votre point de vue et contester le résultat.
Avec qui nous partageons les données
Nous ne partageons des données personnelles que dans les situations suivantes :
- Des prestataires de services qui traitent des données pour notre compte, énumérés sur la page des sous-traitants, dans le cadre de contrats qui imposent la confidentialité et la sécurité.
- Des partenaires de publicité et de mesure d'audience, uniquement avec votre consentement. Google, Microsoft, Meta et TikTok peuvent utiliser les données pour leurs propres finalités en qualité de responsables de traitement indépendants, selon leurs propres politiques. Pour les données collectées au moyen du pixel Meta, Nubesti et Meta sont responsables conjoints de la collecte et de la transmission, au titre de l'avenant de Meta relatif aux responsables de traitement.
- PayPal, qui traite les paiements en qualité de responsable de traitement indépendant.
- Le client qui a envoyé un document, les autres signataires de ce document, et toute personne avec laquelle le client choisit de partager le fichier achevé.
- Des conseils professionnels, tels que des avocats, des experts-comptables et des auditeurs, soumis à une obligation de confidentialité.
- Des autorités publiques, lorsque la loi l'exige, conformément à la politique relative aux demandes des autorités.
- Un acquéreur ou un successeur dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs, sous réserve de la présente politique.
Nous ne vendons pas de données personnelles contre de l'argent. Certaines lois des États américains qualifient l'usage de cookies publicitaires de « vente » ou de « partage » d'informations personnelles, ou de « publicité ciblée ». Nous ne les utilisons qu'avec votre consentement, et vous pouvez vous y opposer à tout moment sur la page de vos choix de confidentialité.
Transferts internationaux
Nubesti est établi aux États-Unis, et nos prestataires opèrent dans plusieurs pays, y compris par l'intermédiaire du réseau mondial de Cloudflare. Lorsque nous transférons des données personnelles depuis l'Espace économique européen, le Royaume-Uni ou la Suisse vers un pays qui ne bénéficie pas d'une décision d'adéquation, nous recourons au Data Privacy Framework UE-États-Unis et à ses extensions pour le Royaume-Uni et la Suisse lorsque le destinataire est certifié, ou aux clauses contractuelles types de 2021 de la Commission européenne, avec l'addendum du Royaume-Uni sur les transferts internationaux de données et les adaptations suisses lorsque cela est nécessaire.
Pour les transferts depuis d'autres pays, tels que le Brésil, l'Argentine, la Colombie, le Mexique, l'Afrique du Sud ou l'Inde, nous utilisons les clauses contractuelles, le consentement ou les autres mécanismes reconnus par le droit local. Nous évaluons le droit du pays de destination et ajoutons des garanties telles que le chiffrement lorsqu'elles sont nécessaires. Vous pouvez demander une copie des garanties pertinentes à [email protected].
Durée de conservation des données
Nous ne conservons les données personnelles que le temps nécessaire à la finalité, puis nous les supprimons ou les anonymisons :
| Données | Conservation |
|---|---|
| Données de compte | Pendant que le compte est ouvert, plus 30 jours pour exporter après la clôture |
| Documents et preuve de signature | Selon la décision du client tant que l'espace de travail est ouvert. Après la clôture, suppression une fois le délai d'exportation de 30 jours écoulé |
| Sauvegardes | Écrasées selon un cycle glissant, dans un délai de 90 jours |
| Facturation, factures et documents fiscaux | Aussi longtemps que les lois fiscales et comptables l'exigent, en général de 5 à 10 ans |
| Journaux de sécurité | Jusqu'à 12 mois, sauf s'ils sont nécessaires pour enquêter sur un incident |
| Mesure d'audience du site | Jusqu'à 14 mois |
| Cookies publicitaires | Comme indiqué dans la politique relative aux cookies, jamais plus de 13 mois |
| Messages d'assistance | Jusqu'à 3 ans après le dernier contact |
| Contacts de prospection | Jusqu'à votre désinscription, ou après 2 ans sans interaction |
| Vérification d'identité | Comme décrit sur la page de vérification d'identité |
Nous pouvons conserver des données plus longtemps lorsqu'elles sont nécessaires pour respecter une obligation légale, préserver des preuves en vue d'un litige, ou en application d'une obligation de conservation.
Comment nous protégeons les données
Nous utilisons le chiffrement en transit, le chiffrement au repos assuré par nos prestataires de stockage, un accès limité aux personnes qui en ont besoin, et une surveillance des systèmes qui stockent les données. Aucun système n'est parfaitement sûr. L'aperçu de la sécurité décrit nos mesures et la manière dont nous informons les clients et les autorités d'une violation de données personnelles.
Vos droits
Selon votre lieu de résidence, vous disposez de tout ou partie des droits suivants :
- Savoir quelles données personnelles nous détenons à votre sujet et en recevoir une copie.
- Rectifier des données inexactes ou incomplètes.
- Supprimer vos données, sous réserve des exceptions légales.
- Recevoir vos données dans un format portable, ou les faire transmettre à un autre prestataire.
- Vous opposer à un traitement fondé sur des intérêts légitimes, et à la prospection directe à tout moment.
- Limiter le traitement pendant l'examen d'une demande.
- Retirer votre consentement à tout moment, y compris pour les cookies.
- Vous opposer à la vente ou au partage de données personnelles et à la publicité ciblée.
- Ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé qui vous affecte de manière significative.
- Ne pas subir de discrimination pour avoir exercé vos droits.
- Introduire une réclamation auprès d'une autorité de protection des données.
Pour exercer un droit, écrivez à [email protected] avec l'objet « Privacy request », ou suivez la page de vos choix de confidentialité. Nous répondons dans un délai d'un mois, ou plus tôt si votre loi locale l'exige, et nous pouvons vous demander des informations pour confirmer votre identité. La page des droits de confidentialité par région explique les règles de chaque région et de chaque pays.
Messages de prospection
Chaque e-mail de prospection comporte un lien de désinscription. Les messages de service relatifs à votre compte, à la sécurité, à la facturation ou à un document que vous avez envoyé ou que vous devez signer ne constituent pas de la prospection, et nous continuerons à les envoyer tant qu'ils sont nécessaires.
Mineurs
inSigner est un service professionnel destiné aux adultes. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans, ou de moins de 13 ans aux États-Unis, et nous ne vendons ni ne partageons les données de quiconque a moins de 16 ans. Si vous pensez qu'un enfant nous a communiqué des données personnelles, écrivez à [email protected] et nous les supprimerons.
Modifications de la présente politique
Nous publions les modifications sur cette page avec une nouvelle date. Si une modification affecte de manière substantielle la façon dont nous utilisons les données personnelles, nous en informerons les titulaires de compte par e-mail, et nous demanderons à nouveau le consentement lorsque la loi l'exige.