Politique de confidentialité

La présente Politique de confidentialité explique comment SEQUESTO BV (« SEQUESTO », « nous », « notre ») collecte, utilise et protège vos données à caractère personnel lorsque vous consultez sequesto.com, remplissez un formulaire, participez à un webinaire, demandez une démonstration ou un essai, ou interagissez avec nous de toute autre manière.

1. Qui sommes-nous et quel est le champ d’application de cette politique

SEQUESTO BV est le responsable du traitement des données à caractère personnel décrites dans la présente politique. Pour toute question ou demande relative à la confidentialité, contactez privacy@sequesto.com.

Lorsque nos clients utilisent la plateforme SEQUESTO, ils décident quelles données ils y importent. Pour ces données, nous agissons en qualité de sous-traitant pour leur compte, conformément à notre contrat client et à notre accord de traitement des données. La présente politique ne s'applique pas à ces données.

La présente politique s’applique aux visiteurs et aux contacts du monde entier. La section 10 présente les droits supplémentaires dont bénéficient les personnes situées dans l’Espace économique européen (EEE) et au Royaume-Uni. La section 11 fournit des informations supplémentaires aux résidents des États américains dotés de lois sur la protection de la vie privée des consommateurs.

2. Données à caractère personnel que nous collectons

Données que vous nous fournissez. Nom, adresse e-mail professionnelle, intitulé du poste, entreprise, pays, numéro de téléphone et tout message que vous envoyez via un formulaire, une demande de démo ou d’essai, une inscription à un webinaire, un événement ou un e-mail. Les formulaires de notre site web sont gérés par Fillout.

Données collectées automatiquement. Lorsque vous utilisez notre site web et que vous avez consenti aux cookies non essentiels, nous collectons votre adresse IP, le type d’appareil et de navigateur, les pages consultées, la page référente, les paramètres de campagne (balises UTM), la localisation approximative déduite de votre adresse IP, ainsi que les interactions telles que les clics et le défilement.

Données provenant de tiers. Notre service d’identification des visiteurs (RB2B, voir section 4) peut rapprocher votre visite des informations qu’il détient : pour les visiteurs aux États-Unis, des coordonnées professionnelles telles que le nom, l’intitulé du poste, l’entreprise, l’URL du profil LinkedIn et l’adresse e-mail professionnelle ; pour les visiteurs situés ailleurs, l’entreprise pour laquelle vous travaillez. Nous pouvons également recevoir des coordonnées professionnelles de la part de fournisseurs de données professionnelles et de plateformes sur lesquelles vous avez choisi d’interagir avec nous, telles que LinkedIn.

Nous ne collectons pas intentionnellement de catégories particulières de données à caractère personnel (par exemple, des données de santé) et vous demandons de ne pas nous en envoyer.

3. Pourquoi nous utilisons vos données et sur quelle base juridique

Nous utilisons vos données à caractère personnel aux fins suivantes, sur les fondements juridiques indiqués ci-dessous (ces fondements juridiques s’appliquent dans l’EEE et au Royaume-Uni).

• Répondre aux demandes de démo, d’essai, de contact et de webinaire à l’aide des données de votre formulaire : mesures prises avant la conclusion d’un contrat, ou notre intérêt légitime à répondre à votre demande.
• Envoi d'e-mails marketing et de newsletters à partir des données de vos formulaires et de vos interactions avec nos e-mails : votre consentement, donné lorsque vous avez accepté de les recevoir via un formulaire.
• Exploitation et sécurisation du site web à l’aide de l’adresse IP, des données de l’appareil et des cookies strictement nécessaires : notre intérêt légitime à exploiter un site web sécurisé.
• Mesure et amélioration des performances du site web à l’aide de données d’analyse (Google Analytics 4, Microsoft Clarity) : votre consentement via la bannière de cookies.
• Publicité, reciblage et mesure des campagnes à l’aide de cookies et de pixels publicitaires (Google Ads, LinkedIn, Meta, Bing) : votre consentement via la bannière de cookies (voir la section 6 pendant que nous finalisons la configuration du consentement).
• Identification des entreprises et des contacts professionnels qui visitent notre site web à l’aide de données d’identification des visiteurs (RB2B) : votre consentement aux cookies marketing (voir la section 6 pendant que nous finalisons la mise en place de notre dispositif de consentement).
• Gestion de notre pipeline commercial et de nos relations clients à l’aide des données CRM dans Attio : notre intérêt légitime à gérer nos relations commerciales ou l’exécution d’un contrat.
• Respect de nos obligations légales, à partir des documents de facturation, des contrats et des échanges de correspondance : nos obligations légales.

Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment via le lien des paramètres des cookies sur notre site web ou le lien de désabonnement figurant dans chaque e-mail. Ce retrait n’affecte pas les traitements effectués avant celui-ci.

Lorsque nous nous fondons sur l’intérêt légitime, nous avons mis en balance notre intérêt et vos droits, et vous pouvez vous y opposer à tout moment (section 10). Nous ne prenons aucune décision produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, sur le seul fondement d’un traitement automatisé.

4. Identification des visiteurs du site web

Nous utilisons un service d’identification des visiteurs, RB2B, pour savoir quelles entreprises consultent notre site web. Il n’est pas encore entièrement contrôlé par notre bandeau de cookies. Nous apportons les modifications nécessaires afin qu’il ne fonctionne qu’après votre acceptation des cookies marketing (section 6). Vous pouvez vous y opposer à tout moment en utilisant les liens ci-dessous.

Pour les visiteurs situés aux États-Unis, RB2B peut associer votre visite à votre identité en tant que contact professionnel. Pour les visiteurs situés dans l’EEE, au Royaume-Uni et ailleurs, RB2B identifie uniquement l’entreprise dont provient la visite, et non votre identité.

RB2B nous demande de vous informer de ce qui suit. Lorsque vous consultez notre site web ou vous y connectez, nos partenaires de données en ligne ou nos fournisseurs peuvent utiliser des cookies et des technologies similaires pour associer ces activités à d'autres informations personnelles qu'eux-mêmes ou des tiers détiennent à votre sujet, notamment en les reliant à votre adresse e-mail. Nous, ou des prestataires de services agissant pour notre compte, pouvons ensuite envoyer des communications et des contenus marketing à ces adresses e-mail. Vous pouvez refuser de recevoir ces publicités en vous rendant sur https://app.retention.com/optout. Vous pouvez également vous opposer à cette collecte au titre du RGPD sur https://www.rb2b.com/rb2b-gdpr-opt-out.

En pratique, SEQUESTO n’envoie des e-mails marketing qu’aux personnes qui y ont consenti via un formulaire (section 5). Une visite identifiée par RB2B ne suffit pas, à elle seule, à vous inscrire à nos communications marketing par e-mail.

Les données d’identification sont stockées dans les systèmes internes de SEQUESTO, séparément de l’environnement utilisé par nos clients, et sont supprimées après 12 mois (section 9). Vous pouvez retirer votre consentement à tout moment via le lien vers les paramètres des cookies sur notre site web, ou contacter privacy@sequesto.com pour faire supprimer de nos systèmes les données d’identification vous concernant.

5. Communications marketing

Nous envoyons des e-mails marketing uniquement aux personnes qui ont accepté de les recevoir en remplissant un formulaire sur notre site web ou sur une autre plateforme (par exemple, lors de l’inscription à un webinaire ou à un événement, ou via un formulaire de génération de prospects LinkedIn).

Chaque e-mail marketing contient un lien de désinscription. Vous pouvez également vous désinscrire en écrivant à privacy@sequesto.com. Après votre désinscription, nous conservons votre adresse e-mail sur une liste d'exclusion afin de ne plus vous contacter.

Nous utilisons Customer.io pour envoyer des e-mails et mesurer les ouvertures et les clics, ainsi qu’Attio pour conserver une trace de notre relation avec vous.

6. Cookies et consentement

Nous utilisons Cookiebot pour recueillir votre consentement avant le dépôt de cookies non essentiels et l'activation de technologies de suivi. Les cookies strictement nécessaires sont déposés sans consentement. Nous finalisons actuellement cette configuration : certaines technologies marketing, notamment RB2B et le LinkedIn Insight Tag, ne sont pas encore entièrement contrôlées par la bannière de cookies. Nous sommes en train d'y remédier. Dans l'intervalle, vous pouvez refuser l'identification des visiteurs à l'aide des liens figurant à la section 4. Vous pouvez également contacter privacy@sequesto.com pour vous opposer à ce traitement ou demander la suppression des données vous concernant.

Vous pouvez modifier ou retirer votre choix à tout moment via l’icône des paramètres des cookies sur notre site web. Elle indique également les cookies utilisés et le consentement que vous avez donné. Les cookies que nous déposons ont une durée de vie maximale de 12 mois. Notre Politique relative aux cookies présente ces catégories plus en détail.

7. Avec qui nous partageons les données

Nous ne partageons les données à caractère personnel qu’avec les prestataires de services qui les traitent pour notre compte dans le cadre d’accords écrits, ainsi que lorsque la loi nous y oblige.

• Amazon Web Services : hébergement du site web.
• Cookiebot (Usercentrics) : gestion du consentement aux cookies.
• Google (Tag Manager, Analytics 4, Ads) : gestion des balises, analyse du site web, publicité et mesure des conversions.
• LinkedIn (Insight Tag) : publicité, reciblage et mesure des conversions.
• Meta (Pixel) : publicité, reciblage et mesure des conversions.
• Microsoft (Bing UET, Clarity) : mesure de la publicité, analyse de l’utilisation du site web et des sessions.
• RudderStack : acheminement des données d’événements du site web vers nos systèmes internes, notre CRM et nos outils de messagerie électronique.
• Customer.io : envoi d'e-mails marketing et de service.
• Attio : gestion de la relation client.
• RB2B (Retention.com) : identification des visiteurs (contacts professionnels individuels pour les visiteurs aux États-Unis, au niveau de l’entreprise ailleurs).
• Fillout : formulaires du site web.

Certains de ces prestataires, notamment LinkedIn, Meta et Google pour la publicité, peuvent également utiliser les données à leurs propres fins, en qualité de responsables du traitement indépendants ou conjoints, conformément à leurs propres politiques de confidentialité.

Nous pouvons également communiquer des données à des conseillers professionnels, aux autorités lorsque la loi l’exige, ou à un acquéreur ou successeur dans le cadre d’une fusion ou d’une acquisition.

8. Transferts internationaux

Plusieurs de nos prestataires sont établis aux États-Unis ou dans d’autres pays situés en dehors de l’EEE et du Royaume-Uni, ou y traitent des données. Lorsque nous transférons des données à caractère personnel en dehors de l’EEE ou du Royaume-Uni, nous nous appuyons sur une décision d’adéquation, notamment le cadre de protection des données UE-États-Unis et son extension au Royaume-Uni lorsque le prestataire est certifié, ou sur les clauses contractuelles types de la Commission européenne et l’addendum britannique relatif aux transferts internationaux de données, assortis de mesures supplémentaires si nécessaire.

RB2B est établi aux États-Unis et reçoit des données sur les visiteurs situés dans l'EEE et au Royaume-Uni afin d'identifier leur entreprise. Ce transfert particulier n'est actuellement couvert ni par une décision d'adéquation ni par des clauses contractuelles types. Nous modifions notre configuration afin que RB2B traite uniquement les données des visiteurs situés aux États-Unis. Si, dans l'intervalle, vous préférez ne pas être concerné, utilisez les liens de désinscription de la section 4 ou contactez privacy@sequesto.com.

Vous pouvez demander une copie des garanties applicables en écrivant à privacy@sequesto.com.

9. Durée de conservation de vos données

• Données relatives aux prospects, leads et activités marketing : 12 mois à compter de votre dernière interaction avec nous, sauf si vous devenez client ou nous demandez de les supprimer plus tôt.
• Cookies et données de suivi : jusqu’à 12 mois.
• Désinscriptions des communications marketing
  : nous conservons votre adresse e-mail sur une liste d'exclusion aussi longtemps que nécessaire pour respecter votre choix.
• Données relatives aux clients et aux contrats : pendant toute la durée du contrat, puis aussi longtemps que la loi l’exige, notamment au titre des obligations belges de conservation des documents comptables et fiscaux.

À l’expiration d’une période de conservation, nous supprimons ou anonymisons les données.

10. Vos droits dans l’EEE et au Royaume-Uni

En vertu du RGPD et du RGPD britannique, vous avez le droit de :

• accéder aux données à caractère personnel que nous détenons à votre sujet et en recevoir une copie ;
• faire rectifier les données inexactes
  ;
• faire supprimer vos données ;
• limiter notre traitement dans certaines circonstances
  ;
• recevoir vos données dans un format portable ;
• vous opposer à tout moment au traitement fondé sur l’intérêt légitime ainsi qu’à la prospection directe, y compris au profilage qui y est lié
  ;
• retirer votre consentement à tout moment, sans affecter les traitements effectués antérieurement.

Pour exercer ces droits, écrivez à privacy@sequesto.com. Nous vous répondrons dans un délai d’un mois. Nous pourrons vous demander de vérifier votre identité avant de donner suite à votre demande.

Si vous nous adressez une réclamation concernant la manière dont nous traitons vos données personnelles, nous en accuserons réception dans un délai de 30 jours et vous indiquerons comment nous la traiterons.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. Notre autorité chef de file est l’Autorité belge de protection des données (Gegevensbeschermingsautoriteit / Autorité de protection des données). Vous pouvez aussi introduire une réclamation auprès de l’autorité de votre lieu de résidence ou de travail ; au Royaume-Uni, il s’agit de l’Information Commissioner's Office (ICO). Nous vous serions reconnaissants de nous donner d’abord la possibilité de répondre à votre préoccupation.

11. Informations complémentaires pour les résidents des États-Unis

Cette section s’applique aux résidents des États américains dotés de lois sur la protection de la vie privée des consommateurs, notamment la Californie.

Catégories de données que nous collectons. Au cours des 12 derniers mois, nous avons collecté les données suivantes : identifiants (nom, adresse e-mail professionnelle, adresse IP, identifiants de cookies) ; informations professionnelles (intitulé du poste, entreprise) ; activité sur Internet et sur le site web ; localisation approximative déduite de l’adresse IP ; et informations que vous nous envoyez. Les sources et les finalités sont décrites dans les sections 2 à 5.

Vente et partage. Nous ne vendons pas de données à caractère personnel contre rémunération. Notre utilisation de pixels publicitaires (Google, LinkedIn, Meta, Microsoft) et de notre service d’identification des visiteurs (RB2B) peut être considérée comme une « vente » ou un « partage » de données à caractère personnel à des fins de publicité comportementale intercontextuelle ou ciblée en vertu de certaines lois d’États américains. Nous ne vendons ni ne partageons sciemment les données à caractère personnel de personnes de moins de 16 ans.

Vos droits. Selon votre État, vous pouvez avoir le droit de savoir quelles données personnelles nous collectons, utilisons et divulguons, et d'y accéder
; de corriger les données inexactes
; de supprimer vos données
; de vous opposer à la vente ou au partage de vos données ainsi qu'à la publicité ciblée
; et de ne pas faire l'objet de discrimination pour avoir exercé vos droits.

Comment vous y opposer. Utilisez le lien vers les paramètres des cookies sur notre site web et refusez les cookies marketing, utilisez les liens de désinscription de RB2B figurant à la section 4, ou écrivez à privacy@sequesto.com.

Comment formuler une demande. Envoyez un e-mail à privacy@sequesto.com. Nous vérifierons votre demande à l’aide des informations que vous fournissez et y répondrons dans le délai prévu par la loi. Vous pouvez faire appel à un mandataire autorisé, qui devra fournir une preuve de son autorisation. Si nous refusons votre demande, vous pouvez contester notre décision en y répondant. Nous répondrons à votre recours dans le délai prévu par la loi.

Do Not Track. Notre site web ne répond actuellement pas aux signaux Do Not Track ou Global Privacy Control des navigateurs, car il n’existe pas de norme commune unique pour ces signaux. Vous pouvez vous y opposer en utilisant les méthodes décrites ci-dessus.

12. Sécurité, enfants, modifications et contact

Sécurité. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel, notamment des contrôles d’accès, le chiffrement des données en transit et des obligations contractuelles imposées à nos prestataires.

Enfants. Notre site web et nos services sont destinés aux utilisateurs professionnels. Nous ne collectons pas sciemment de données à caractère personnel auprès de personnes de moins de 16 ans.

Modifications. Nous mettrons à jour la présente politique lorsque nos pratiques évolueront et indiquerons en haut de la page la date de la dernière version. En cas de modifications importantes, nous les signalerons sur notre site web.

Contact. SEQUESTO BV, privacy@sequesto.com.