Politique de confidentialité
La présente Politique de confidentialité explique comment Smart Cloud Solutions Inc. (« Smart Cloud Solutions », « WP Suite », « nous » ou « notre ») collecte, utilise, stocke, partage et protège les informations personnelles lorsque vous utilisez le site web WP Suite, les extensions WordPress téléchargeables, les fonctions de compte de la plateforme, la documentation, les formulaires, la newsletter, les canaux d’assistance et les abonnements payants.
WP Suite est développé par Smart Cloud Solutions Inc., une société constituée dans l’État du Delaware dont l’adresse postale professionnelle est 1221 Brickell Avenue, Suite 900, Miami, FL 33131, USA. Notre numéro de téléphone professionnel public est le +1 (645) 230-4733. Notre registered agent dans le Delaware est Legalinc Corporate Services Inc., 131 Continental Dr Suite 305, Newark, DE 19713, USA.
La présente Politique de confidentialité est destinée à un public mondial, notamment aux visiteurs et clients situés aux États-Unis, dans l’Espace économique européen, au Royaume-Uni et dans d’autres régions. Selon votre lieu de résidence, des droits supplémentaires en matière de confidentialité peuvent s’appliquer.
1. Champ d’application et rôle de WP Suite
La présente Politique de confidentialité s’applique aux informations personnelles que nous traitons pour notre propre site web, nos comptes, abonnements, licences, services d’assistance, ventes, newsletter et activités professionnelles.
WP Suite agit généralement en qualité de responsable du traitement pour les informations personnelles que nous collectons par l’intermédiaire de :
- le site web WP Suite à l’adresse https://wpsuite.io/ ;
- les fonctions de compte, d’abonnement, de workspace et de site connection de WP Suite ;
- les formulaires de contact, formulaires de newsletter, gestion des préférences et communications d’assistance/vente ;
- les workflows de facturation, d’abonnement et de gestion des licences ;
- les communications professionnelles avec nous par téléphone, e-mail, formulaires ou autres canaux ; et
- les journaux opérationnels nécessaires à la fourniture et à la sécurisation des services de la plateforme WP Suite.
WP Suite n’est pas, par défaut, sous-traitant des informations personnelles traitées dans le propre site WordPress ou compte AWS d’un client. Les extensions WP Suite déployées par le client fonctionnent sur son site WordPress, dans le navigateur du visiteur ou avec des services backend déployés dans le propre compte AWS du client. Dans ces déploiements, le client contrôle son site web, ses ressources AWS, son système d’authentification, son backend AI, ses formulaires, journaux, données utilisateur et avis de confidentialité.
Sauf accord écrit distinct et sauf si le service est techniquement activé de manière à nous donner accès, nous n’hébergeons, n’exploitons ni ne traitons les informations personnelles des visiteurs des sites de nos clients, de leurs utilisateurs Cognito, auteurs de formulaires, utilisateurs de bases de connaissances ou utilisateurs de backend AI au sein de déploiements appartenant aux clients.
2. Environnements déployés par les clients
WP Suite est conçu de sorte que la majeure partie du traitement à l’exécution ait lieu en dehors de l’infrastructure contrôlée par WP Suite :
- Les extensions WP Suite fonctionnent sur le site WordPress du client et/ou dans le navigateur frontend.
- Les backends AI, d’authentification, de workflow et de diffusion statique du client sont généralement déployés dans son propre compte AWS.
- Les Cognito user pools, identity pools, endpoints API Gateway, fonctions Lambda, tables DynamoDB, configurations Bedrock, buckets S3, distributions CloudFront et journaux du client sont contrôlés par le client, sauf accord distinct relatif à un managed service.
- Les sites des clients doivent publier leur propre politique de confidentialité et politique de cookies pour leurs utilisateurs.
Lorsqu’un site WordPress est connecté aux services de la plateforme WP Suite, nous pouvons traiter des informations de niveau plateforme telles que l’URL du site, les identifiants de workspace, l’état de l’abonnement, l’état de la licence, l’état de l’entitlement, les métadonnées de configuration des fonctions, les informations d’authentification/session et les journaux opérationnels nécessaires à la fourniture et à la sécurisation du service.
Ces informations de plateforme servent à fournir les fonctions de compte, d’abonnement, d’entitlement, de site connection, de livraison de configuration et de sécurité. Elles ne sont pas destinées à inclure les données personnelles des utilisateurs finaux du client, les données complètes de cartes de paiement, les bases d’utilisateurs Cognito du client, les soumissions de formulaires du client ou le contenu de son backend AI.
3. Informations que nous collectons
3.1 Informations que vous fournissez directement
Nous pouvons collecter les informations que vous fournissez lorsque vous :
- nous contactez par téléphone, e-mail ou formulaire de contact ;
- demandez une assistance, des informations commerciales, une présentation technique ou une démo ;
- vous abonnez à des newsletters ou mettez à jour vos préférences ;
- créez ou gérez un compte, un workspace ou un abonnement WP Suite ;
- connectez un site WordPress aux services de la plateforme WP Suite ;
- achetez ou gérez des services payants ; ou
- communiquez autrement avec nous.
Cela peut inclure votre nom, adresse e-mail, numéro de téléphone, nom de société, fonction, URL de site web, informations de workspace ou de site, données de facturation, informations d’abonnement, contenu de messages, détails d’assistance, préférences de newsletter et toute autre information que vous choisissez de fournir.
3.2 Réservation de démos et planification
Si vous réservez une démo, une présentation technique ou une réunion via notre site web, la planification peut être gérée par Calendly. Calendly peut traiter des informations telles que votre nom, adresse e-mail, société, fonction, numéro de téléphone si vous le fournissez, préférences de réunion, fuseau horaire, créneau choisi, réponses aux questions de réservation, métadonnées de planification, détails d’invitation calendrier ainsi que les activités d’annulation ou de reprogrammation.
Nous utilisons ces informations pour planifier les réunions, envoyer les invitations et rappels calendrier, préparer la réunion, assurer le suivi de votre demande et gérer les workflows de vente ou d’assistance.
3.3 Communications téléphoniques
Si vous appelez ou envoyez un message à notre numéro professionnel public, les informations de l’appelant, métadonnées d’appel, contenus SMS/messages et notes de communication gérées par les agents peuvent être traités dans Quo (anciennement OpenPhone). Si nous ne pouvons pas répondre immédiatement, nous pouvons néanmoins voir les numéros des appelants et les communications associées gérées par le système téléphonique ou l’agent.
3.4 Communications par e-mail
Les e-mails envoyés à des adresses telles que sales@wpsuite.io et info@wpsuite.io sont traités dans notre environnement Google Workspace. Nous pouvons stocker et rechercher ces communications pour répondre à votre demande, fournir une assistance, gérer les relations commerciales et conserver des dossiers professionnels.
3.5 Formulaires de contact, routage et CRM/ticketing
Lorsque vous soumettez un formulaire de contact, d’assistance ou de vente sur le site WP Suite, la soumission peut d’abord être stockée dans notre compte AWS WP Suite, notamment dans Amazon DynamoDB. Les soumissions brutes stockées dans DynamoDB sont configurées avec une durée de conservation time-to-live de 30 jours.
Un agent AI basé sur AWS Bedrock / Amazon Nova Lite peut classifier ou router la soumission afin que nous puissions déterminer si elle doit devenir un lead, un ticket d’assistance ou une autre tâche interne. Le routage AI est utilisé pour assister le triage et le routing du workflow. Il n’est pas destiné à prendre, sans intervention humaine, des décisions juridiquement significatives vous concernant.
Les coordonnées et le contenu pertinent du message peuvent être envoyés à HubSpot, où nous pouvons créer ou mettre à jour un contact, un lead ou un ticket. Selon la nature de votre demande, le contenu du message peut être stocké dans le lead ou ticket correspondant.
Nous pouvons également envoyer une notification à notre workspace Slack afin que notre équipe voie qu’une nouvelle demande est arrivée. Les notifications Slack sont destinées à la visibilité opérationnelle et peuvent inclure des informations limitées issues de la soumission.
3.6 Newsletter et préférences
Si vous vous abonnez à notre newsletter ou à d’autres mises à jour, nous traitons votre adresse e-mail et les préférences thématiques associées à votre abonnement. Vous pouvez gérer vos préférences sur https://wpsuite.io/preferences/ ou utiliser les liens de désinscription figurant dans nos e-mails.
Les formulaires standard de newsletter et de contact peuvent vous abonner au thème par défaut de la newsletter, sauf si une préférence plus spécifique est proposée ou sélectionnée. Les préférences de newsletter et les enregistrements de suppression sont stockés dans HubSpot afin que nous puissions respecter vos choix.
3.7 Informations d’abonnement, de paiement et de facturation
Si vous achetez un abonnement payant ou un autre service payant, les informations de paiement et de facturation sont traitées par Stripe. Elles peuvent inclure vos coordonnées, adresse de facturation, informations fiscales ou de facturation, informations sur le moyen de paiement, historique des transactions, factures et état de l’abonnement. Nous ne stockons pas de numéros complets de cartes de paiement ni de codes CVC dans nos propres systèmes.
3.8 Informations relatives aux extensions, comptes et à la plateforme
Lorsque vous connectez un site WordPress à WP Suite, utilisez des paramètres pris en charge par la plateforme ou gérez un abonnement, nous pouvons traiter des informations techniques et liées au compte telles que l’URL du site, les identifiants de workspace, l’état de l’abonnement, l’état de la licence, les métadonnées de configuration de l’extension, les informations d’authentification/session et les journaux opérationnels nécessaires à la fourniture et à la sécurisation du service.
Ces informations de plateforme sont distinctes des informations personnelles qui peuvent être traitées dans le propre site WordPress, compte AWS, Cognito user pool, backend AI, formulaires de contact ou bases de données du client.
3.9 Cookies, analyses et technologies similaires
Nous utilisons des cookies et technologies similaires pour les fonctions essentielles du site, la gestion du consentement, les analyses, la sécurité, les performances et la mesure marketing. Nous utilisons CookieYes pour la gestion du consentement aux cookies, notamment via Google Tag Manager. Selon vos choix de consentement et votre région, des outils tels que des outils d’analyse, pixels publicitaires, reCAPTCHA ou autres tags peuvent être chargés via Google Tag Manager.
Pour plus de détails, veuillez consulter notre Politique relative aux cookies et les préférences de cookies disponibles sur le site.
4. Comment nous utilisons les informations personnelles
Nous utilisons les informations personnelles pour :
- exploiter, sécuriser et améliorer le Site et les services de la plateforme WP Suite ;
- répondre aux demandes commerciales, d’assistance, de partenariat et de presse ;
- router les soumissions de formulaires de contact vers le workflow interne approprié ;
- créer et gérer les contacts, leads et tickets HubSpot ;
- envoyer des newsletters et mises à jour produit selon vos préférences ;
- fournir les fonctions de compte, workspace, extension, abonnement et facturation ;
- fournir les services de licence, entitlement et configuration des fonctions pour les sites connectés ;
- traiter les paiements, factures, remboursements, taxes et registres comptables ;
- surveiller les abus, fraudes, spams, usages abusifs du service et problèmes de sécurité ;
- analyser les performances du site et l’efficacité marketing lorsque cela est permis ;
- respecter nos obligations légales, fiscales, comptables et réglementaires ; et
- faire appliquer nos Conditions d’utilisation et protéger nos droits, utilisateurs et services.
5. Bases juridiques du traitement pour les utilisateurs EEE/Royaume-Uni
Lorsque le RGPD, le UK GDPR ou des lois similaires s’appliquent, nous nous fondons sur une ou plusieurs des bases juridiques suivantes :
| Finalité | Base juridique |
|---|---|
| Exploitation et sécurisation du Site et des services de la plateforme WP Suite | Intérêts légitimes ; obligations légales le cas échéant |
| Réponse aux demandes et demandes d’assistance | Intérêts légitimes ; mesures précontractuelles ; contrat le cas échéant |
| Routage AI des formulaires de contact et triage du workflow | Intérêts légitimes à assurer un routage et une assistance efficaces |
| Newsletter et e-mails marketing | Consentement lorsque requis ; intérêts légitimes lorsque permis |
| Services de compte, abonnement, site connection, entitlement, livraison de configuration et licence | Contrat ; intérêts légitimes |
| Paiements, facturation et registres fiscaux | Contrat ; obligation légale |
| Analyses et cookies non essentiels | Consentement lorsque requis |
| Prévention de la fraude, prévention des abus et sécurité | Intérêts légitimes ; obligations légales |
| Réclamations juridiques et conformité | Obligation légale ; intérêts légitimes |
Vous pouvez retirer votre consentement lorsque le traitement repose sur celui-ci. Le retrait n’affecte pas les traitements effectués avant ce retrait.
6. Prestataires de services que nous utilisons
Nous faisons appel à des prestataires tiers pour exploiter WP Suite. Selon votre interaction avec nous, ceux-ci peuvent inclure :
| Prestataire | Finalité |
|---|---|
| Amazon Web Services (AWS), notamment DynamoDB et Amazon Bedrock | Hébergement, traitement backend, stockage des formulaires de contact WP Suite, routage assisté par AI, sécurité et infrastructure |
| HubSpot | CRM, fiches de contact, gestion des leads et tickets, préférences de newsletter |
| Stripe | Paiements, abonnements, facturation, factures, fiscalité et registres de paiement |
| Google Workspace | E-mail professionnel et stockage des communications associées |
| Calendly | Réservation de démos, planification de réunions, invitations calendrier, rappels et workflows de reprogrammation |
| Quo (anciennement OpenPhone) | Téléphone professionnel, gestion des SMS/appels et enregistrements de communication associés |
| Slack | Notifications opérationnelles internes concernant les demandes et workflows d’assistance/vente |
| CookieYes | Gestion du consentement aux cookies |
| Google Tag Manager et outils d’analyse/marketing associés | Gestion des tags, analyses et mesure marketing, sous réserve du consentement et de la configuration |
| Outils de protection anti-bot et de sécurité tels que reCAPTCHA lorsqu’ils sont activés | Prévention du spam, des abus et sécurité |
Ces prestataires peuvent traiter des informations aux États-Unis et dans d’autres pays. Nous les utilisons pour nous fournir des services, et non pour vendre vos informations personnelles.
Cette liste décrit les prestataires utilisés pour le propre site web et les opérations de plateforme de WP Suite. Elle ne décrit pas les sous-traitants choisis par les clients pour leurs propres sites WordPress ou déploiements AWS.
7. Traitement assisté par AI
Certains workflows du site WP Suite et workflows internes peuvent utiliser un traitement assisté par AI. Par exemple, une soumission de formulaire de contact WP Suite peut être examinée par un agent basé sur AWS Bedrock / Amazon Nova Lite afin de classifier la demande, suggérer une documentation pertinente ou la router vers les ventes, l’assistance ou un autre workflow.
Nous utilisons le traitement assisté par AI pour soutenir des workflows opérés par des humains et améliorer la qualité des réponses. Nous n’utilisons pas le routage AI pour prendre, sans intervention humaine, des décisions juridiquement significatives vous concernant. Si vous estimez qu’un workflow assisté par AI a produit un routage ou une réponse incorrecte, vous pouvez nous contacter et demander un examen humain.
Les fonctions AI déployées par les clients dans leurs propres comptes AWS sont contrôlées par le client et ne sont pas couvertes par le routage AI interne de WP Suite décrit ci-dessus.
8. Services facultatifs d’automatisation d’infrastructure
WP Suite pourra ultérieurement proposer des fonctions facultatives d’automatisation d’infrastructure. Par exemple, un client peut déployer un template dans son propre compte AWS qui crée un rôle que WP Suite ou un backend d’automatisation autorisé peut assumer, avec les autorisations approuvées par le client, afin de créer ou mettre à jour des ressources AWS telles que des Cognito user pools, une configuration de fournisseur d’identité externe, des templates d’e-mail, des backends AI-Kit ou des stacks associés.
Si de tels services sont proposés, ils seront opt-in et exigeront que le client autorise le rôle, les permissions et le périmètre. Les données typiquement traitées pour cette automatisation peuvent inclure des identifiants de compte AWS, role ARNs, external IDs, noms de ressources, domaines, prompts de configuration, paramètres de déploiement, état des stacks, journaux d’erreurs et métadonnées opérationnelles associées.
Un rôle permettant le déploiement d’infrastructure ne signifie pas, à lui seul, que WP Suite traite les données personnelles des utilisateurs finaux du client. Si un futur managed service exige que WP Suite traite des informations personnelles pour le compte d’un client, nous fournirons, lorsque cela est requis, les conditions supplémentaires, engagements de sécurité et documents relatifs au traitement des données appropriés.
9. Conservation des données
Nous conservons les informations personnelles uniquement pendant la durée raisonnablement nécessaire aux finalités décrites dans cette Politique de confidentialité, sauf si une période plus longue est exigée ou autorisée par la loi.
| Catégorie | Durée habituelle de conservation |
|---|---|
| Soumissions brutes de formulaires de contact dans AWS DynamoDB | Jusqu’à 30 jours via la configuration TTL |
| Contacts, leads et tickets HubSpot | Pendant la relation, demande ou activité du compte, puis généralement jusqu’à 3 ans après la dernière interaction significative, sauf si une durée plus longue est nécessaire pour des raisons juridiques, de sécurité, comptables ou contentieuses |
| Préférences de newsletter et enregistrements de désinscription | Jusqu’à votre désinscription ou votre demande de suppression ; les enregistrements de suppression peuvent être conservés autant que nécessaire pour respecter vos choix d’opt-out |
| E-mails professionnels Google Workspace | Aussi longtemps que nécessaire pour la communication professionnelle, l’assistance, les besoins juridiques ou comptables, généralement jusqu’à 5 ans sauf si une autre durée est requise |
| Enregistrements de réservation de démos et réunions Calendly | Pendant la relation, demande ou activité du compte, puis généralement jusqu’à 3 ans après la dernière interaction significative, sauf si une durée plus courte est demandée ou qu’une durée plus longue est nécessaire pour des raisons juridiques, de sécurité, comptables ou contentieuses |
| Enregistrements téléphone/SMS/appels Quo | Généralement jusqu’à 24 mois, sauf s’ils sont nécessaires à une demande active, une question juridique, une question de sécurité ou un dossier professionnel |
| Notifications opérationnelles Slack | Selon les paramètres de conservation du workspace ; généralement pour une visibilité opérationnelle à court terme |
| Données WP Suite de compte, workspace, site connection, entitlement, livraison de configuration et licence | Pendant que votre compte ou abonnement est actif, puis pendant une durée raisonnable à des fins d’assistance, sécurité, audit et conformité |
| Registres Stripe de facturation, factures et paiements | Selon les besoins liés aux obligations de paiement, fiscales, comptables, contentieuses et de conformité |
| Données de cookies et d’analyse | Selon la Politique relative aux cookies, les paramètres de consentement et les configurations de conservation du fournisseur |
Nous pouvons conserver des informations désidentifiées, agrégées ou anonymisées qui ne permettent plus de vous identifier.
10. Transferts internationaux
Nous sommes une société des États-Unis et faisons appel à des prestataires susceptibles de traiter des informations personnelles aux États-Unis et dans d’autres pays. Si vous vous trouvez dans l’EEE, au Royaume-Uni ou dans une autre région disposant de règles sur les transferts de données, vos informations peuvent être transférées vers des pays qui n’offrent pas nécessairement le même niveau de protection que votre juridiction d’origine.
Lorsque cela est requis, nous nous appuyons sur des garanties appropriées telles que des engagements contractuels, des clauses contractuelles types, les conditions de traitement des données des fournisseurs, des garanties techniques et des mesures organisationnelles.
11. Vos droits en matière de confidentialité
Selon votre lieu de résidence, vous pouvez avoir le droit de :
- demander l’accès aux informations personnelles que nous détenons à votre sujet ;
- demander la rectification d’informations inexactes ;
- demander la suppression d’informations personnelles ;
- vous opposer à certains traitements ou demander leur limitation ;
- demander la portabilité des informations que vous nous avez fournies ;
- retirer votre consentement lorsque le traitement repose sur celui-ci ;
- vous désinscrire des communications marketing ; et
- déposer une plainte auprès d’une autorité de protection des données.
Vous pouvez gérer vos préférences de newsletter sur https://wpsuite.io/preferences/. Vous pouvez également nous contacter à l’aide des coordonnées ci-dessous.
Nous pouvons devoir vérifier votre identité avant de répondre à certaines demandes. Certains droits peuvent être limités par la loi applicable, les exigences de sécurité, les obligations légales, les règles comptables ou les droits d’autrui.
12. Communications marketing
Vous pouvez vous désinscrire des e-mails marketing en utilisant le lien de désinscription figurant dans l’e-mail ou en mettant à jour vos préférences sur https://wpsuite.io/preferences/. Nous pouvons néanmoins continuer à envoyer des messages transactionnels ou administratifs, tels que des avis relatifs au compte, à la facturation, au service, à la sécurité ou à des questions juridiques.
13. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles conçues pour protéger les informations personnelles, notamment le chiffrement en transit, des contrôles d’accès, des modèles d’accès de moindre privilège, des contrôles de sécurité cloud, la journalisation et, lorsque cela est approprié, la séparation des systèmes opérationnels. Aucune méthode de transmission ou de stockage n’est totalement sûre ; nous ne pouvons donc pas garantir une sécurité absolue.
14. Enfants
Le Site et les Services ne s’adressent pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans. Si vous pensez qu’un enfant nous a fourni des informations personnelles, veuillez nous contacter afin que nous puissions prendre les mesures appropriées.
15. Sites web et services tiers
Le Site et les Services peuvent contenir des liens vers des sites web, documentations, plateformes ou services tiers. Leurs pratiques en matière de confidentialité sont régies par leurs propres politiques de confidentialité. Nous ne sommes pas responsables des pratiques de confidentialité des tiers.
16. Modifications de la présente Politique de confidentialité
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Si les modifications sont importantes, nous pouvons fournir un avis sur le Site, par e-mail ou par un autre canal approprié. La date « Dernière révision » indique quand cette Politique de confidentialité a été mise à jour pour la dernière fois.
17. Nous contacter
Smart Cloud Solutions Inc. Adresse postale professionnelle : 1221 Brickell Avenue, Suite 900, Miami, FL 33131, USA Téléphone : +1 (645) 230-4733 E-mail : info@wpsuite.io Ventes : sales@wpsuite.io
Avis juridiques / registered agent : Legalinc Corporate Services Inc. 131 Continental Dr Suite 305 Newark, DE 19713, USA
