Politique de confidentialité

BEBRANDED, 34 avenue Chanzy, 93250 Villemomble, France, immatriculée sous le SIREN 984 530 212, édite et exploite Dashly. Pour toute question sur cette politique ou pour exercer vos droits, écrivez à legal@usedashly.com.

Nous n'avons pas désigné de délégué à la protection des données, ce que notre taille et notre activité n'imposent pas. Les demandes sont traitées par le directeur de la publication.

Cette distinction commande tout ce qui suit. Dashly est vendu à des agences, et une agence s'en sert pour gérer des informations sur ses propres clients.

• Nous sommes responsable de traitement pour les données des agences abonnées : comptes de leurs membres, facturation, échanges avec le support, journaux techniques du site et de l'application. C'est ce traitement que décrit la présente politique.
• Nous sommes sous-traitant pour tout ce qu'une agence dépose dans Dashly au sujet de ses clients et prospects — contacts, opportunités, tickets, temps passé, documents, messages. L'agence décide des finalités et des moyens ; nous ne traitons ces données que sur ses instructions, pour faire fonctionner le service. Si vous êtes client d'une agence utilisant Dashly et souhaitez exercer vos droits, adressez-vous à cette agence : elle détient les réponses, et nous l'assistons.

Nous ne vendons pas de données personnelles, nous ne louons pas de fichiers d'adresses, et nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

Faire fonctionner le service suppose un petit nombre de prestataires. Chacun est lié par un contrat de sous-traitance, n'agit que sur nos instructions, et figure ici pour que vous sachiez précisément qui intervient.

Certains services n'interviennent que si une agence choisit de les connecter — Google, Slack, WhatsApp, Webflow, Ahrefs, Fathom et les autres intégrations proposées dans Dashly. Rien ne leur est transmis tant que cette connexion n'est pas établie, et elle est révocable à tout moment depuis l'application.

Une agence peut connecter un compte Google à Dashly. Cette connexion est facultative, elle s'accorde compte par compte, et chaque fonctionnalité demande séparément l'accès dont elle a besoin — connecter Gmail n'ouvre pas Drive, et refuser l'un ne désactive pas les autres. Toutes les autorisations ci-dessous sont en lecture seule sauf une : l'envoi d'un email. Celle-là n'est jamais automatique — un message ne part de votre adresse que lorsque quelqu'un l'envoie depuis Dashly. Rien d'autre n'est créé, modifié ou supprimé dans votre compte Google.

L'utilisation et le transfert par Dashly des informations reçues des API Google vers toute autre application respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). Concrètement :

• Ces données ne servent qu'à fournir ou améliorer les fonctionnalités décrites ci-dessus — celles que vous voyez dans l'application.
• Elles ne sont jamais vendues, et jamais transmises à d'autres que les prestataires listés à la section précédente, et uniquement pour faire fonctionner le service — sauf si vous nous le demandez ou si la loi nous y oblige.
• Elles ne servent jamais à la publicité, ni à constituer des profils publicitaires.
• Aucun humain ne les lit, sauf avec votre consentement explicite, pour des raisons de sécurité comme l'examen d'un abus, pour respecter la loi, ou une fois agrégées et anonymisées pour nos opérations internes.
• Elles ne servent jamais à développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique généralisés ou non personnalisés.

Une connexion est révocable à tout moment depuis les réglages des intégrations de Dashly, et depuis votre compte Google sur myaccount.google.com/permissions. La révocation supprime les jetons d'accès conservés et met fin à toute collecte ultérieure.

Deux régimes, et la distinction découle des deux rôles décrits plus haut. Ce que nous collectons en tant que responsable de traitement expire selon le calendrier ci-dessous, appliqué automatiquement chaque nuit. Ce qu'une agence dépose au sujet de ses propres clients ne suit aucun compte à rebours de notre part : ces données lui appartiennent, nous les traitons sur ses instructions, et elles disparaissent quand elle les supprime ou quand elle supprime son agence.

Deux exceptions assumées. Les mesures d'audience SEO historisées pour une agence sont conservées sans limite : leur intérêt est précisément la comparaison d'une année sur l'autre, et une fenêtre glissante détruirait la seule donnée qui gagne de la valeur avec le temps. Et une demande de désinscription est conservée indéfiniment — la faire expirer reviendrait à réécrire à quelqu'un qui a demandé le contraire.

L'application et sa base de données sont exécutées dans l'Union européenne. Certains prestataires listés ci-dessus sont établis aux États-Unis, ce qui implique que des données personnelles peuvent y être transférées.

Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, sur le cadre de protection des données UE–États-Unis, complétés par des mesures techniques telles que le chiffrement en transit et au repos.

• Le trafic est chiffré en transit (HTTPS) et les données sont chiffrées au repos par notre hébergeur.
• La base est sauvegardée quotidiennement par notre hébergeur, dans la même région européenne que la production, et les sauvegardes sont chiffrées au repos.
• Les mots de passe sont stockés sous forme de condensats salés et ne sont jamais lisibles par nous. La double authentification est disponible sur chaque compte.
• Les jetons d'accès aux intégrations tierces sont chiffrés avant d'être écrits en base.
• L'espace de chaque agence est cloisonné : une requête portant l'identité d'une agence ne peut atteindre les lignes d'une autre.
• L'accès à la production est limité aux personnes qui en ont besoin, et les actions d'administration sont journalisées.

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons lorsque le règlement l'exige.

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement ; vous opposer à un traitement fondé sur notre intérêt légitime ; et demander la portabilité des données que vous avez fournies.

Écrivez à legal@usedashly.com. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Une preuve d'identité peut être demandée en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Cette politique peut évoluer avec le service. La date en haut de page reflète toujours la version en vigueur, et toute modification substantielle est annoncée par email aux titulaires de compte avant son entrée en vigueur.