Politique de confidentialité

Le responsable du traitement est Rootness Sàrl, Avenue des Alpes 27, 1820 Montreux, Suisse (IDE CHE-353.247.517). Pour toute question ou demande relative à vos données : support@rootness.ch, ou par courrier à l'adresse ci-dessus.

Cette politique s'applique au site isonycrm.com et au logiciel Isony. Elle respecte la loi fédérale sur la protection des données (nLPD) et, lorsqu'il s'applique, le règlement général européen sur la protection des données (RGPD).

• Isony comme responsable : pour les visiteurs du site, les prospects qui nous contactent et les utilisateurs titulaires d'un compte (données de compte, de facturation et de support).
• Isony comme sous-traitant : pour les données que nos clients (agences) enregistrent dans le logiciel au sujet de leurs propres clients, contacts, artistes, employés ou prospects. L'agence reste responsable de ces données ; nous les traitons uniquement sur ses instructions, selon les conditions de sous-traitance. Si vous êtes le client d'une agence qui utilise Isony, adressez-vous d'abord à elle.

• Visite du site : adresse IP, type de navigateur, pages consultées, date et heure, enregistrés dans les journaux techniques de nos hébergeurs pour la sécurité.
• Contact et devis : nom, email, entreprise et contenu de votre message.
• Compte utilisateur : nom, email, mot de passe (stocké uniquement sous forme chiffrée), photo de profil et identifiant Google si vous utilisez la connexion Google, rôle et organisation.
• Utilisation du service : journal d'activité (qui a fait quoi et quand), paramètres, validations données aux agents IA.
• Facturation : raison sociale, adresse, contact de facturation, historique des paiements. Nous ne stockons aucune donnée de carte bancaire.
• Réseaux sociaux (Social Hub) : si vous connectez des comptes, les jetons d'accès (chiffrés), les publications, messages et statistiques fournis par les plateformes.

• Fournir le service, gérer votre compte et votre organisation (exécution du contrat).
• Répondre à vos demandes de contact, de démonstration et de devis (mesures précontractuelles).
• Facturer et tenir notre comptabilité (obligation légale).
• Assurer la sécurité, prévenir les abus et corriger les erreurs (intérêt légitime à protéger le service et ses utilisateurs).
• Vous informer des évolutions importantes du service (exécution du contrat) et, avec votre accord uniquement, vous envoyer des nouvelles commerciales.
• Mesurer l'audience du site, uniquement si vous l'acceptez (consentement).

Isony permet de connecter des agents IA (par exemple Hermes ou vos propres outils). Ces agents sont choisis et configurés par votre organisation, qui décide quels fournisseurs de modèles ils utilisent et à quelles données ils accèdent.

Les agents préparent du travail mais ne prennent aucune décision produisant des effets juridiques sans intervention humaine : emails, publications, devis et factures attendent toujours la validation d'un utilisateur, et un agent ne peut jamais supprimer de données. Nous n'utilisons pas vos données pour entraîner des modèles d'IA.

Nous ne vendons jamais vos données. Nous les confions uniquement aux prestataires nécessaires au service, liés par contrat et tenus à la confidentialité :

Les plateformes tierces que vous connectez vous-même (réseaux sociaux, fournisseurs d'IA de vos agents) traitent les données selon leurs propres conditions. Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'exige.

Certains prestataires traitent des données hors de Suisse, dans l'Union européenne (pays reconnus comme offrant une protection adéquate) ou aux États-Unis. Pour les États-Unis, nous nous appuyons sur la certification des prestataires au Swiss-U.S. Data Privacy Framework lorsqu'elle existe, ou à défaut sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) et par la Commission européenne. Vous pouvez en obtenir une copie sur demande.

• Données de compte : pendant toute la durée du contrat, puis supprimées dans les 90 jours.
• Données enregistrées par votre organisation : exportables à tout moment, supprimées au plus tard 90 jours après la fin du contrat, sauf obligation légale contraire.
• Pièces comptables et factures : 10 ans (art. 958f du Code des obligations).
• Demandes de contact sans suite : 2 ans.
• Journaux techniques : durée limitée fixée par nos hébergeurs pour la sécurité.
• Choix en matière de cookies : 12 mois.

• Connexions chiffrées (HTTPS) et mots de passe stockés sous forme chiffrée.
• Cloisonnement strict des données de chaque organisation et contrôle des droits par rôle.
• Clés des agents IA jamais affichées en clair, protégées par un mot de passe de sécurité dédié et à durée limitée ; jetons des réseaux sociaux chiffrés.
• Coffre-fort chiffré dans votre navigateur : nous ne pouvons pas lire son contenu.
• Journal d'activité et sauvegardes gérées par notre hébergeur.

Vous pouvez à tout moment :

• savoir si nous traitons vos données et en obtenir une copie (droit d'accès) ;
• faire corriger des données inexactes ;
• demander leur effacement ou la limitation du traitement ;
• recevoir vos données dans un format courant et lisible par machine (portabilité) ;
• vous opposer à un traitement fondé sur notre intérêt légitime ou à la prospection ;
• retirer votre consentement, sans effet sur les traitements passés.

Écrivez-nous à support@rootness.ch. Nous répondons en principe dans les 30 jours et pouvons vous demander de prouver votre identité. Vous pouvez aussi saisir le Préposé fédéral à la protection des données et à la transparence (edoeb.admin.ch) ou, si vous résidez dans l'Union européenne, l'autorité de protection des données de votre pays.

Nous utilisons uniquement le stockage nécessaire au fonctionnement du site, sauf si vous acceptez d'autres catégories. Tous les détails figurent dans la politique cookies.

Isony est un service destiné aux professionnels. Il ne s'adresse pas aux personnes de moins de 16 ans.

Nous pouvons adapter cette politique. La date de mise à jour figure en haut de la page ; en cas de changement important, nous informons les utilisateurs par email ou dans l'application.