Politique de confidentialité

La présente Politique de confidentialité explique comment SEQUESTO BV (« SEQUESTO », « nous », « notre ») collecte, utilise et protège vos données à caractère personnel lorsque vous consultez sequesto.com, remplissez un formulaire, participez à un webinaire, demandez une démonstration ou un essai, ou interagissez avec nous de toute autre manière.

1. Qui sommes-nous et quel est le champ d’application de cette politique

SEQUESTO BV est le responsable du traitement des données à caractère personnel décrites dans la présente politique. Pour toute question ou demande relative à la confidentialité, contactez privacy@sequesto.com.

Lorsque nos clients utilisent la plateforme SEQUESTO, ils décident quelles données ils y importent. Pour ces données, nous agissons en qualité de sous-traitant pour leur compte, conformément à notre contrat client et à notre accord de traitement des données. La présente politique ne s'applique pas à ces données.

La présente politique s’applique aux visiteurs et aux contacts du monde entier. La section 10 présente les droits supplémentaires dont bénéficient les personnes situées dans l’Espace économique européen (EEE) et au Royaume-Uni. La section 11 fournit des informations supplémentaires aux résidents des États américains dotés de lois sur la protection de la vie privée des consommateurs.

2. Données à caractère personnel que nous collectons

Données que vous nous fournissez. Nom, adresse e-mail professionnelle, intitulé du poste, entreprise, pays, numéro de téléphone et tout message que vous envoyez via un formulaire, une demande de démo ou d’essai, une inscription à un webinaire, un événement ou un e-mail. Les formulaires de notre site web sont gérés par Fillout.

Données collectées automatiquement. Lorsque vous utilisez notre site web, nous pouvons enregistrer certaines informations sur votre visite, telles que les pages consultées, la date et l’heure de votre visite, la page référente, les paramètres de campagne (balises UTM), le type d’appareil et de navigateur, l’adresse IP attribuée à votre appareil et la localisation approximative qui en est déduite, ainsi que les interactions telles que les clics et le défilement. Nous pouvons également utiliser des cookies ou des technologies de suivi similaires qui nous aident à comprendre comment notre site web est utilisé et à mémoriser vos préférences (section 6).

Données provenant de tiers. Notre service d’identification des visiteurs (RB2B, voir section 4) peut rapprocher votre visite des informations qu’il détient : pour les visiteurs aux États-Unis, des coordonnées professionnelles telles que le nom, l’intitulé du poste, l’entreprise, l’URL du profil LinkedIn et l’adresse e-mail professionnelle ; pour les visiteurs situés ailleurs, l’entreprise pour laquelle vous travaillez. Nous pouvons également recevoir des coordonnées professionnelles de la part de fournisseurs de données professionnelles et de plateformes sur lesquelles vous avez choisi d’interagir avec nous, telles que LinkedIn.

Nous ne collectons pas intentionnellement de catégories particulières de données à caractère personnel (par exemple, des données de santé) et vous demandons de ne pas nous en envoyer.

3. Pourquoi nous utilisons vos données et sur quelle base juridique

Nous utilisons vos données à caractère personnel aux fins suivantes, sur les fondements juridiques indiqués ci-dessous (ces fondements juridiques s’appliquent dans l’EEE et au Royaume-Uni).

• Répondre aux demandes de démo, d’essai, de contact et de webinaire à l’aide des données de votre formulaire : mesures prises avant la conclusion d’un contrat, ou notre intérêt légitime à répondre à votre demande.
• Envoi d'e-mails marketing et de newsletters à partir des données de vos formulaires et de vos interactions avec nos e-mails : votre consentement, donné lorsque vous avez accepté de les recevoir via un formulaire.
• Exploitation et sécurisation du site web à l’aide de l’adresse IP, des données de l’appareil et des cookies strictement nécessaires : notre intérêt légitime à exploiter un site web sécurisé.
• Mesure et amélioration des performances du site web à l’aide de données d’analyse (Google Analytics 4, Microsoft Clarity) : votre consentement via la bannière de cookies.
• Publicité, reciblage et mesure des campagnes à l’aide de cookies et de pixels publicitaires (Google Ads, LinkedIn, Meta, Bing, OpenAI) : votre consentement via la bannière de cookies.
• Identification des entreprises qui visitent notre site web à l’aide de services d’identification des visiteurs (RB2B, Leadfeeder, Apollo) : notre intérêt légitime à comprendre quelles entreprises s’intéressent à nos services. En dehors des États-Unis, cela se limite à identifier l’entreprise dont provient une visite.
• Gestion de notre pipeline commercial et de nos relations clients à l’aide des données CRM dans Attio : notre intérêt légitime à gérer nos relations commerciales ou l’exécution d’un contrat.
• Respect de nos obligations légales, à partir des documents de facturation, des contrats et des échanges de correspondance : nos obligations légales.

Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment via le lien des paramètres des cookies sur notre site web ou le lien de désabonnement figurant dans chaque e-mail. Ce retrait n’affecte pas les traitements effectués avant celui-ci.

Lorsque nous nous fondons sur l’intérêt légitime, nous avons mis en balance notre intérêt et vos droits, et vous pouvez vous y opposer à tout moment (section 10). Nous ne prenons aucune décision produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, sur le seul fondement d’un traitement automatisé.

4. Identification des visiteurs du site web

Nous utilisons un service d’identification des visiteurs, RB2B, pour savoir quelles entreprises consultent notre site web. Vous pouvez vous y opposer à tout moment en utilisant les liens ci-dessous.

En dehors des États-Unis, nous n’utilisons pas les informations de navigation pour vous identifier personnellement : RB2B identifie uniquement l’entreprise dont provient la visite. Pour les visiteurs situés aux États-Unis, RB2B peut associer votre visite à votre identité en tant que contact professionnel.

RB2B nous demande de vous informer de ce qui suit. Lorsque vous consultez notre site web ou vous y connectez, nos partenaires de données en ligne ou nos fournisseurs peuvent utiliser des cookies et des technologies similaires pour associer ces activités à d'autres informations personnelles qu'eux-mêmes ou des tiers détiennent à votre sujet, notamment en les reliant à votre adresse e-mail. Nous, ou des prestataires de services agissant pour notre compte, pouvons ensuite envoyer des communications et des contenus marketing à ces adresses e-mail. Vous pouvez refuser de recevoir ces publicités en vous rendant sur https://app.retention.com/optout. Vous pouvez également vous opposer à cette collecte au titre du RGPD sur https://www.rb2b.com/rb2b-gdpr-opt-out.

En pratique, SEQUESTO n’envoie des e-mails marketing qu’aux personnes qui y ont consenti via un formulaire (section 5). Une visite identifiée par RB2B ne suffit pas, à elle seule, à vous inscrire à nos communications marketing par e-mail.

Les données d’identification sont stockées dans les systèmes internes de SEQUESTO, séparément de l’environnement utilisé par nos clients, et sont supprimées après 12 mois (section 9). Vous pouvez vous y opposer à tout moment, ou faire supprimer de nos systèmes les données d’identification vous concernant, en contactant privacy@sequesto.com.

5. Communications marketing

Nous envoyons des e-mails marketing uniquement aux personnes qui ont accepté de les recevoir en remplissant un formulaire sur notre site web ou sur une autre plateforme (par exemple, lors de l’inscription à un webinaire ou à un événement, ou via un formulaire de génération de prospects LinkedIn).

Chaque e-mail marketing contient un lien de désinscription. Vous pouvez également vous désinscrire en écrivant à privacy@sequesto.com. Après votre désinscription, nous conservons votre adresse e-mail sur une liste d'exclusion afin de ne plus vous contacter.

Nous utilisons Customer.io pour envoyer des e-mails et mesurer les ouvertures et les clics, ainsi qu’Attio pour conserver une trace de notre relation avec vous.

6. Cookies et consentement

Nous utilisons Cookiebot pour gérer vos choix en matière de cookies. Les cookies strictement nécessaires sont déposés sans consentement, car le site web ne peut pas fonctionner sans eux. Nous utilisons également des cookies et des technologies similaires qui nous aident à comprendre comment notre site web est utilisé et quelles entreprises le consultent (section 4). Les cookies analytiques et publicitaires sont utilisés une fois que vous les avez acceptés dans la bannière de cookies.

Vous pouvez modifier ou retirer votre choix à tout moment via l’icône des paramètres des cookies sur notre site web. Elle indique également les cookies utilisés, la durée de vie de chacun et le consentement que vous avez donné. La plupart des cookies expirent dans un délai de 12 mois ; quelques cookies tiers, comme ceux de Google Analytics, durent un peu plus longtemps. Notre Politique relative aux cookies présente ces catégories plus en détail.

7. Avec qui nous partageons les données

Nous ne partageons les données à caractère personnel qu’avec les prestataires de services qui les traitent pour notre compte dans le cadre d’accords écrits, ainsi que lorsque la loi nous y oblige.

• Amazon Web Services : hébergement du site web.
• Cookiebot (Usercentrics) : gestion du consentement aux cookies.
• Google (Tag Manager, Analytics 4, Ads) : gestion des balises, analyse du site web, publicité et mesure des conversions.
• LinkedIn (Insight Tag) : publicité, reciblage et mesure des conversions.
• Meta (Pixel) : publicité, reciblage et mesure des conversions.
• Microsoft (Bing UET, Clarity) : mesure de la publicité, analyse de l’utilisation du site web et des sessions.
• RudderStack : acheminement des données d’événements du site web vers nos systèmes internes, notre CRM et nos outils de messagerie électronique.
• Customer.io : envoi d'e-mails marketing et de service.
• Attio : gestion de la relation client.
• RB2B (Retention.com) : identification des visiteurs (contacts professionnels individuels pour les visiteurs aux États-Unis, au niveau de l’entreprise ailleurs).
• Leadfeeder (Dealfront) : identification des visiteurs au niveau de l’entreprise.
• Apollo : identification des visiteurs au niveau de l’entreprise et coordonnées professionnelles.
• OpenAI : mesure des campagnes publicitaires sur ChatGPT.
• Fillout : formulaires du site web.

Certains de ces prestataires, notamment LinkedIn, Meta et Google pour la publicité, peuvent également utiliser les données à leurs propres fins, en qualité de responsables du traitement indépendants ou conjoints, conformément à leurs propres politiques de confidentialité.

Nous pouvons également communiquer des données à des conseillers professionnels, aux autorités lorsque la loi l’exige, ou à un acquéreur ou successeur dans le cadre d’une fusion ou d’une acquisition.

8. Transferts internationaux

Plusieurs de nos prestataires sont établis aux États-Unis ou dans d’autres pays situés en dehors de l’EEE et du Royaume-Uni, ou y traitent des données. Lorsque nous transférons des données à caractère personnel en dehors de l’EEE ou du Royaume-Uni, nous nous appuyons sur une décision d’adéquation, notamment le cadre de protection des données UE-États-Unis et son extension au Royaume-Uni lorsque le prestataire est certifié, ou sur les clauses contractuelles types de la Commission européenne et l’addendum britannique relatif aux transferts internationaux de données, assortis de mesures supplémentaires si nécessaire.

RB2B est établi aux États-Unis. Pour les visiteurs situés dans l’EEE et au Royaume-Uni, les données qu’il reçoit servent uniquement à identifier l’entreprise dont provient une visite. Vous pouvez vous y opposer à l’aide des liens de la section 4 ou en contactant privacy@sequesto.com.

Vous pouvez demander une copie des garanties applicables en écrivant à privacy@sequesto.com.

9. Durée de conservation de vos données

• Données relatives aux prospects, leads et activités marketing : 12 mois à compter de votre dernière interaction avec nous, sauf si vous devenez client ou nous demandez de les supprimer plus tôt.
• Cookies et données de suivi : en général jusqu’à 12 mois ; quelques cookies tiers durent un peu plus longtemps (voir notre Politique relative aux cookies).
• Désinscriptions des communications marketing
  : nous conservons votre adresse e-mail sur une liste d'exclusion aussi longtemps que nécessaire pour respecter votre choix.
• Données relatives aux clients et aux contrats : pendant toute la durée du contrat, puis aussi longtemps que la loi l’exige, notamment au titre des obligations belges de conservation des documents comptables et fiscaux.

À l’expiration d’une période de conservation, nous supprimons ou anonymisons les données.

10. Vos droits dans l’EEE et au Royaume-Uni

En vertu du RGPD et du RGPD britannique, vous avez le droit de :

• accéder aux données à caractère personnel que nous détenons à votre sujet et en recevoir une copie ;
• faire rectifier les données inexactes
  ;
• faire supprimer vos données ;
• limiter notre traitement dans certaines circonstances
  ;
• recevoir vos données dans un format portable ;
• vous opposer à tout moment au traitement fondé sur l’intérêt légitime ainsi qu’à la prospection directe, y compris au profilage qui y est lié
  ;
• retirer votre consentement à tout moment, sans affecter les traitements effectués antérieurement.

Pour exercer ces droits, écrivez à privacy@sequesto.com. Nous vous répondrons dans un délai d’un mois. Nous pourrons vous demander de vérifier votre identité avant de donner suite à votre demande.

Si vous nous adressez une réclamation concernant la manière dont nous traitons vos données personnelles, nous en accuserons réception dans un délai de 30 jours et vous indiquerons comment nous la traiterons.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. Notre autorité chef de file est l’Autorité belge de protection des données (Gegevensbeschermingsautoriteit / Autorité de protection des données). Vous pouvez aussi introduire une réclamation auprès de l’autorité de votre lieu de résidence ou de travail ; au Royaume-Uni, il s’agit de l’Information Commissioner's Office (ICO). Nous vous serions reconnaissants de nous donner d’abord la possibilité de répondre à votre préoccupation.

11. Informations complémentaires pour les résidents des États-Unis

Cette section s’applique aux résidents des États américains dotés de lois sur la protection de la vie privée des consommateurs, notamment la Californie.

Catégories de données que nous collectons. Au cours des 12 derniers mois, nous avons collecté les données suivantes : identifiants (nom, adresse e-mail professionnelle, adresse IP, identifiants de cookies) ; informations professionnelles (intitulé du poste, entreprise) ; activité sur Internet et sur le site web ; localisation approximative déduite de l’adresse IP ; et informations que vous nous envoyez. Les sources et les finalités sont décrites dans les sections 2 à 5.

Vente et partage. Nous ne vendons pas de données à caractère personnel contre rémunération. Notre utilisation de pixels publicitaires (Google, LinkedIn, Meta, Microsoft, OpenAI) et de services d’identification des visiteurs (RB2B, Leadfeeder, Apollo) peut être considérée comme une « vente » ou un « partage » de données à caractère personnel à des fins de publicité comportementale intercontextuelle ou ciblée en vertu de certaines lois d’États américains. Nous ne vendons ni ne partageons sciemment les données à caractère personnel de personnes de moins de 16 ans.

Vos droits. Selon votre État, vous pouvez avoir le droit de savoir quelles données personnelles nous collectons, utilisons et divulguons, et d'y accéder
; de corriger les données inexactes
; de supprimer vos données
; de vous opposer à la vente ou au partage de vos données ainsi qu'à la publicité ciblée
; et de ne pas faire l'objet de discrimination pour avoir exercé vos droits.

Comment vous y opposer. Pour refuser les cookies publicitaires, utilisez le lien vers les paramètres des cookies sur notre site web et refusez les cookies marketing. Pour vous opposer à l’identification des visiteurs, utilisez les liens de désinscription de RB2B figurant à la section 4. Vous pouvez également écrire à privacy@sequesto.com.

Comment formuler une demande. Envoyez un e-mail à privacy@sequesto.com. Nous vérifierons votre demande à l’aide des informations que vous fournissez et y répondrons dans le délai prévu par la loi. Vous pouvez faire appel à un mandataire autorisé, qui devra fournir une preuve de son autorisation. Si nous refusons votre demande, vous pouvez contester notre décision en y répondant. Nous répondrons à votre recours dans le délai prévu par la loi.

Do Not Track. Notre site web ne répond actuellement pas aux signaux Do Not Track ou Global Privacy Control des navigateurs, car il n’existe pas de norme commune unique pour ces signaux. Vous pouvez vous y opposer en utilisant les méthodes décrites ci-dessus.

12. Sécurité, enfants, modifications et contact

Sécurité. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel, notamment des contrôles d’accès, le chiffrement des données en transit et des obligations contractuelles imposées à nos prestataires.

Enfants. Notre site web et nos services sont destinés aux utilisateurs professionnels. Nous ne collectons pas sciemment de données à caractère personnel auprès de personnes de moins de 16 ans.

Modifications. Nous mettrons à jour la présente politique lorsque nos pratiques évolueront et indiquerons en haut de la page la date de la dernière version. En cas de modifications importantes, nous les signalerons sur notre site web.

Contact. SEQUESTO BV, privacy@sequesto.com.