Politique de confidentialité

1. Informations que nous recueillons

Informations que vous fournissez : nom, adresse e-mail, entreprise et fonction lorsque vous créez un compte, remplissez un formulaire ou demandez une démo ; informations de facturation lors de l’abonnement (les paiements sont traités par Stripe et nous ne stockons jamais les numéros complets de carte) ; contenu de vos messages lorsque vous nous contactez.

Informations recueillies automatiquement : données d’appareil et d’utilisation, telles que l’adresse IP, le type de navigateur, les pages visitées et la durée de session, recueillies au moyen de cookies et de technologies similaires (voir la section 5).

Inscription : lorsque vous ouvrez notre page d’inscription, nous enregistrons d’où provient votre visite : toute provenance indiquée par le lien, comme notre page de tarifs ou une conférence ; les balises de campagne et le nom de parrainage du lien que vous avez suivi ; le domaine du site web qui vous a renvoyé vers nous (jamais l’adresse de sa page) ; la page de notre site d’où vous veniez ; ainsi que l’offre d’inscription et l’option de paiement avec lesquelles vous avez commencé. Pendant l’inscription, nous enregistrons les étapes que vous atteignez et à quel moment, par exemple la saisie de votre site web, le remplissage du formulaire de carte et le passage à la création de votre compte ; pour le formulaire de carte, nous enregistrons aussi le temps qu’il a pris, par grandes tranches, et le type de votre navigateur. Ces enregistrements sont conservés sous un identifiant aléatoire propre à cette inscription. Nous n’y ajoutons ni votre nom, ni votre adresse e-mail, ni votre adresse IP, ni ce que vous saisissez dans le formulaire ; du lien lui-même, nous ne gardons que les balises de campagne et le nom de parrainage que son auteur y a placés, et nous écartons toute valeur contenant un @, un deux-points ou une barre oblique, signes d’une adresse e-mail ou web. Nous enregistrons cette provenance avec votre nouvelle organisation et, à l’étape du paiement, nous notons, jusqu’à la création du compte de votre organisation, l’identifiant avec lequel il sera créé, afin que ce compte conserve aussi les autres détails de votre arrivée sur notre page d’inscription.

Si vous quittez notre page d’inscription et y revenez dans le même onglet de votre navigateur par un autre lien avant de passer à la création de votre compte, nous enregistrons, sous le même identifiant, les mêmes détails sur la façon dont vous êtes revenu, en ne gardant que votre dernier retour, et le compte de votre nouvelle organisation les conserve à côté des détails de votre première arrivée. Nous ne relions ces visites que tant que cet onglet reste ouvert sur notre site web, et nous ne stockons rien dans votre navigateur pour cela : une visite dans un autre onglet, après le rechargement de la page ou un autre jour commence un nouvel enregistrement.

Utilisation de notre application après connexion : nous enregistrons les pages que consultent les membres ; les actions qu’ils effectuent, y compris celles que nous avons refusées ou qui ont échoué, avec le motif sous forme de code ; et les erreurs qu’affiche une page, avec le type d’erreur et, dans nos journaux, l’endroit de notre propre code où elle s’est produite, jamais un message d’erreur ni une saisie. Lorsqu’un membre ouvre une page depuis un lien figurant dans l’un de nos rappels de prise en main, nous enregistrons de quel rappel il s’agissait avec cette page vue. Lorsque certains de ces enregistrements ne peuvent pas être sauvegardés, nous comptons combien ont été perdus chaque heure pour l’organisation, sans noter à qui ils appartenaient, afin que nos chiffres d’utilisation indiquent quand ils sont incomplets.

Consultations de contenus partagés : lorsqu’une personne ouvre une page qu’un client a publiée avec Point11 ou un rapport d’analyse qu’un client a partagé, nous comptons cette consultation, à raison d’un décompte par élément et par jour, afin que nous et notre client puissions voir jusqu’où portent les contenus partagés ; nous n’enregistrons ni qui l’a consulté, ni son adresse IP, son navigateur ou la page d’origine, et lorsque la personne est connectée à Point11, nous n’utilisons son compte qu’à ce moment-là pour savoir si elle fait partie de l’organisation du client, sans le conserver.

Conversations avec l’IA : si vous échangez avec l’assistant de chat ou vocal de notre site, nous recueillons le contenu des conversations et les métadonnées de session. Les appels vocaux sont enregistrés et transcrits, et l’assistant vocal vous en informe avant le début de l’appel. Pour rendre les échanges suivants utiles, nous conservons aussi un profil succinct de vos interactions (par exemple, les sujets sur lesquels vous avez posé des questions). Cela concerne aussi bien les utilisateurs connectés que les visiteurs anonymes, et le profil est partagé entre les assistants de chat et vocal. Les conversations de chat anonymes sont supprimées 31 jours après leur début et les conversations vocales 30 jours après leur fin. Notre prestataire vocal, ElevenLabs, conserve l’enregistrement et la transcription de chaque appel dans ses propres systèmes pendant 30 jours au maximum, puis les supprime. Notre assistant de chat fonctionne sur Vercel, qui conserve sa propre copie de travail de chaque session de chat, messages compris, jusqu’à la fin de la session (au plus tard 30 jours après le début de cette session) puis pendant 7 jours au maximum, avant de la supprimer. La suppression d’une conversation ou la fermeture de votre compte ne raccourcit pas ce délai. Le profil est conservé jusqu’à ce que vous nous demandiez de le supprimer ou, si vous êtes connecté, jusqu’à la fermeture de votre compte. Pour le faire supprimer, écrivez à legal@point11.ai.

Données du produit Analytics : lorsque les clients utilisent nos produits d’analyse, nous recueillons du contenu web public sur les sites et marques demandés (y compris les sites de concurrents utilisés à des fins de comparaison), effectuons des visites de navigateur pilotées par l’IA sur ces sites, menons avec des modèles d’IA des conversations conduites par des clients synthétiques (personas générées par l’IA) et conservons les rapports obtenus comme livrables clients durables. Nous produisons aussi des références agrégées et désidentifiées entre clients ; elles ne peuvent raisonnablement servir à identifier une personne.

Imports clients : un client peut ajouter ses clients sous « New customers » à partir d’un export CRM ou d’une autre liste de clients (un fichier CSV ou Excel). Votre navigateur convertit le fichier en un seul fichier CSV, sans y rechercher de données personnelles, et le joint à une conversation « Describe your customers » comme votre premier message. Nous conservons le fichier en entier, y compris les noms, adresses e-mail, numéros de téléphone ou autres données personnelles qu’il contient, avec cette conversation. La conversation n’est pas supprimée automatiquement : le fichier est supprimé dans les 30 jours suivant la suppression de votre historique de conversations Alpha ou la fermeture de votre compte, ainsi qu’à la fermeture de l’organisation (section 4). Un agent d’IA lit le fichier et remplit à partir de celui-ci une feuille de clients, en recopiant intégralement chaque colonne qu’il place. Le fournisseur de modèles d’IA qui exécute l’agent ne conserve aucune des données qui lui sont envoyées et ne s’en sert pas pour entraîner ses modèles, et nos enregistrements des appels aux modèles d’IA de l’agent conservent la conversation, les en-têtes de colonnes du fichier et les valeurs de la feuille, mais pas le reste du fichier. L’agent a pour instruction de ne jamais inscrire dans la feuille, ni répéter dans la conversation, le nom, l’adresse e-mail, le numéro de téléphone, l’adresse postale, la date de naissance, l’identifiant officiel, fiscal ou de compte ou les données de paiement d’une personne, et d’écarter toute colonne qui en contient, même mêlés à d’autres mots. Aucune vérification automatisée n’impose le respect de cette instruction, et d’autres informations sur les clients, y compris des informations de santé, peuvent être placées dans la feuille. Lorsque vous ajoutez les clients, chaque ligne de la feuille nous est envoyée : les attributs du client ; le site web, le secteur, l’étape du cycle de vie, les dépenses, la fréquence d’achat et le niveau du compte ; et son contexte de compte (les autres colonnes concernant le compte, mot pour mot jusqu’à 2 000 caractères chacune). Un modèle d’IA vérifie d’abord les attributs des clients au regard de nos règles d’utilisation acceptable, et nous les conservons comme trace de cette vérification ; les fournisseurs de modèles d’IA de la section 3 rédigent ensuite un client synthétique à partir de chaque ligne. Nous conservons ces lignes jusqu’à la fermeture de l’organisation.

Les imports effectués via notre API, ou par notre personnel pour le compte d’un client, suivent d’autres règles. Les colonnes qui identifient des particuliers (telles que leurs noms, adresses e-mail, numéros de téléphone, adresses postales, dates de naissance et identifiants de compte ou d’appareil), qui contiennent des identifiants officiels ou des données de paiement, ou qui indiquent l’origine raciale, l’origine ethnique, la religion, l’orientation sexuelle, le sexe ou le genre d’une personne sont rejetées ; les autres colonnes, y compris les informations de santé, peuvent être conservées. Pour proposer une correspondance, les en-têtes de colonnes et jusqu’à cinq exemples de valeurs de chaque colonne restante sont envoyés à un modèle d’IA ; les exemples de valeurs ne sont jamais stockés dans nos enregistrements d’appels aux modèles d’IA. Un modèle d’IA vérifie les seuls en-têtes au regard de nos règles d’utilisation acceptable, et nous les conservons comme trace de cette vérification. Les valeurs qui ressemblent à des identifiants personnels sont supprimées, et les adresses e-mail, liens, numéros de téléphone et noms de personnes sont retirés des champs de texte libre. Une fois le profil client construit, les lignes sont supprimées (les lignes d’un import échoué sous sept jours). Leurs données généralisées et leur contexte de compte (les autres colonnes concernant le compte, comme sa plateforme e-commerce ou une personnalité publique qui l’a fondé ou l’incarne, mot pour mot jusqu’à 2 000 caractères chacune) sont conservés avec l’import jusqu’à ce que vous le supprimiez, et les fournisseurs de modèles d’IA de la section 3 les utilisent pour rédiger les clients synthétiques fondés sur chaque compte.

CRM connectés : un client peut à la place connecter HubSpot ou Salesforce. Pour construire des profils clients généralisés, nous n’importons que les champs d’enregistrement que le client met en correspondance, et nous ne lisons jamais un champ dont le nom ou le type dans le CRM indique qu’il contient le nom, l’adresse e-mail, le numéro de téléphone, l’adresse postale, la date de naissance ou un autre identifiant personnel d’un particulier, un identifiant officiel ou des données de paiement, ou l’origine raciale, l’origine ethnique, la religion, l’orientation sexuelle, le sexe ou le genre d’une personne ; les autres champs, y compris les informations de santé, peuvent être mis en correspondance. Nous ne retirons rien des valeurs des champs que nous importons, de sorte qu’un champ de texte libre conserve tout ce qu’il contient, et un champ associé au contexte de compte est stocké mot pour mot, jusqu’à 2 000 caractères, avec l’import jusqu’à sa suppression. Si le client choisit également les contacts connectés, nous lisons les noms, adresses e-mail, intitulés de poste et entreprises de ces contacts, ainsi que les transcriptions de leurs appels et réunions, et les tenons à jour, afin de construire un client synthétique modélisé sur chaque contact ; les fournisseurs de modèles d’IA de la section 3 traitent ces enregistrements.

Google Ads connecté : un client peut connecter Google Ads en demandant à l’un de ses membres de se connecter avec Google. Nous lisons uniquement les comptes Google Ads que le client choisit et, pour chacun d’eux, ses mots-clés et l’historique du Quality Score de Google, avec les impressions et le coût, afin de montrer au client comment Google évalue ses annonces. Nous ne modifions un compte Google Ads que lorsque le membre dont la connexion l’a associé confirme un brouillon dans Alpha : nous créons alors des annonces en pause à partir de la suite d’annonces enregistrée du client, dans la campagne ou le groupe d’annonces choisi par ce membre, ce qui peut ajouter un nouveau groupe d’annonces en pause et importer les images des annonces comme éléments image. Nous n’activons jamais d’annonces, ne modifions jamais les budgets ni les enchères, et ne mettons en pause ni ne modifions rien de ce qui existe déjà dans le compte. Pour les annonces que nous avons créées, nous lisons leurs impressions, clics, conversions et coûts quotidiens. Vercel Connect conserve la connexion Google pour notre compte, et nous ne voyons jamais le mot de passe Google du membre. Lorsque le client déconnecte Google Ads, nous révoquons immédiatement notre accès.

Google Analytics connecté : un client peut connecter Google Analytics en demandant à l’un de ses membres de se connecter avec Google. Nous listons les noms des propriétés auxquelles cette connexion donne accès, afin que le client puisse choisir celles que nous lisons. Pour celles qu’il choisit, nous lisons le fuseau horaire et la devise de chaque propriété et uniquement des totaux quotidiens : les visites, les événements clés et les revenus des achats, ainsi que les visites provenant d’assistants d’IA et les pages sur lesquelles ces visites sont arrivées. Nous ne recevons aucune information sur les visiteurs individuels, et nous ne modifions jamais rien dans Google Analytics. Vercel Connect conserve la connexion Google pour notre compte, et nous ne voyons jamais le mot de passe Google du membre. Lorsque le client le déconnecte, nous cessons immédiatement toute lecture et révoquons notre accès.

Vercel Web Analytics connecté : un client peut connecter Vercel Web Analytics en demandant à l’un de ses membres de se connecter avec Vercel. Nous listons les noms des projets Vercel auxquels cette connexion donne accès et pour lesquels Web Analytics est activé, afin que le client puisse choisir ceux que nous lisons. Pour ceux qu’il choisit, nous lisons uniquement des totaux quotidiens : les visiteurs du site de production du projet, les visiteurs arrivés depuis des assistants d’IA et les pages sur lesquelles ces visiteurs sont arrivés. Nous ne recevons aucune information sur les visiteurs individuels, et nous ne modifions jamais rien dans Vercel. Vercel Connect conserve la connexion Vercel pour notre compte, et nous ne voyons jamais le mot de passe Vercel du membre. Lorsque le client le déconnecte, nous cessons immédiatement toute lecture et révoquons notre accès.

Shopify connecté : un client peut connecter sa boutique Shopify en demandant à l’un de ses membres d’approuver l’application de Point11 pour cette boutique dans Shopify. Nous lisons le nom de la boutique, son adresse myshopify.com, son fuseau horaire et sa devise, et uniquement des totaux quotidiens issus des rapports de Shopify : les sessions de la boutique en ligne, les commandes et le total des ventes, ainsi que les sessions, les commandes et les ventes arrivées depuis des assistants d’IA et les pages sur lesquelles ces sessions sont arrivées. Nous ne recevons aucune information sur les clients ou les commandes individuels, et nous ne modifions jamais rien dans Shopify. Vercel Connect conserve l’accès à la boutique pour notre compte. Lorsque le client la déconnecte, nous cessons immédiatement toute lecture et supprimons notre accès ; la désinstallation de l’application de Point11 dans Shopify y met également fin.

Nos dossiers commerciaux : lorsque vous réservez une démo, nous envoyez un message, laissez vos coordonnées à l’assistant de chat de notre site web, téléchargez un livre blanc, demandez à bénéficier du « Premier mois offert », demandez le rapport d’une analyse gratuite que vous avez lancée sur notre site web ou répondez à des résultats que nous vous avons communiqués, notre équipe commerciale tient un dossier vous concernant : vos nom, adresse e-mail, fonction et entreprise, ce que vous nous avez demandé, comment et quand nous vous avons enregistré pour la première fois, si nous avons indiqué qu’il ne fallait pas vous contacter et pourquoi, la date de notre dernier échange avec vous, ainsi que les notes de notre équipe et les résumés de nos échanges et relances avec vous. Notre équipe peut également enregistrer, avec les mêmes informations, une personne avec laquelle elle est en contact au sein d’une entreprise avec laquelle nous travaillons ou aimerions travailler. Lorsqu’un partenaire de notre programme partenaires enregistre votre entreprise auprès de nous, nous enregistrons l’entreprise, et non vous. Si vous lancez une analyse gratuite sans nous donner votre adresse e-mail, nous n’en conservons aucune donnée personnelle vous concernant. Nous ne constituons jamais ces dossiers à partir des données de nos clients. Nous les utilisons uniquement pour vous répondre, vous envoyer ce que vous avez demandé et gérer notre relation avec votre entreprise, et nous ne les partageons qu’avec les prestataires de services de la section 3. La section 4 indique combien de temps nous les conservons et comment les faire supprimer.

E-mails et réunions de notre équipe commerciale : lorsque vous échangez par e-mail ou vous réunissez avec un membre de l’équipe commerciale de Point11 et que nous vous connaissons déjà, vous ou votre entreprise, nous en conservons un enregistrement afin de suivre notre relation avec votre entreprise : qui y a participé (leurs noms et adresses e-mail), quand, l’objet ou le titre de la réunion, et un bref résumé de chaque e-mail rédigé par un modèle d’IA. Nous pouvons ajouter à nos dossiers commerciaux ceux de vos collègues qui figurent sur le même e-mail ou participent à la même réunion. Nous conservons le texte de l’e-mail, ou la description de la réunion, jusqu’à 90 jours, puis le supprimons, et nous supprimons l’enregistrement d’une réunion si elle est annulée. Nous ne conservons pas les pièces jointes, ni les liens Google Meet, les numéros d’accès téléphonique et les codes PIN que Google ajoute à une invitation. Le modèle d’IA qui rédige le résumé ne conserve pas l’e-mail et ne l’utilise pas pour l’entraînement, et une fois le résumé rédigé, nous retirons l’e-mail de notre enregistrement de cet appel au modèle d’IA. Nous conservons le reste de l’enregistrement, y compris le résumé, avec nos dossiers commerciaux (section 4). Pour faire supprimer ces enregistrements, écrivez à legal@point11.ai.

Recherches sur les entreprises : pour préparer des échanges avec les entreprises avec lesquelles nous aimerions travailler, nous pouvons utiliser nos propres produits pour étudier le site web public d’une entreprise et la façon dont les assistants d’IA la décrivent, par l’intermédiaire des mêmes prestataires de services que ceux qu’utilisent nos produits (section 3), et conserver les résultats dans nos propres dossiers d’entreprise, sans date de suppression fixe. Les résultats peuvent inclure les noms de personnes que l’entreprise publie elle-même sur son site web, par exemple sur une page « À propos » ; nous n’ajoutons pas ces personnes à nos dossiers commerciaux. Si nous envoyons à une entreprise un lien privé vers ses résultats, nous comptons le nombre de fois où le lien est ouvert chaque jour et conservons ces décomptes avec le lien. Nous n’utilisons pas de cookies à cette fin et n’enregistrons pas qui l’a ouvert.

2. Utilisation de vos informations

• Fournir, exploiter et améliorer la plateforme et les services Point11
• Traiter les transactions et envoyer les communications associées
• Répondre aux questions, demandes d’assistance et commentaires
• Gérer nos relations commerciales : répondre aux personnes qui nous contactent, assurer leur suivi et préparer des échanges avec les entreprises avec lesquelles nous aimerions travailler
• Analyser les habitudes d’utilisation pour améliorer le produit
• Envoyer des rappels de prise en main selon l’utilisation que fait un compte de Point11 (par exemple, lorsque de nouveaux résultats n’ont pas été consultés, ou pour suggérer d’inviter un collègue ou d’essayer un autre produit), que chaque membre peut désactiver dans « Settings » ou via le lien présent dans chaque rappel ; pour savoir si les rappels sont utiles, nous n’envoyons pas chaque type de rappel à environ 15 % des comptes qui devraient le recevoir, choisis au hasard, nous enregistrons quels comptes ont été écartés et nous comparons leur utilisation de Point11 à celle des autres comptes
• Mesurer comment les organisations découvrent Point11 et terminent leur inscription, et ce que coûte notre marketing pour chaque nouveau client, à partir des enregistrements d’inscription décrits à la section 1
• Détecter et prévenir la fraude, les abus et les problèmes de sécurité
• Respecter les obligations légales et faire appliquer nos conditions

Nous ne vendons pas d’informations personnelles et n’utilisons pas les données clients pour entraîner nos propres modèles d’IA. Certains fournisseurs de modèles d’IA peuvent utiliser les données qu’ils traitent pour nous afin d’améliorer leurs modèles ; voir la section 3.

L’utilisation par Point11 des informations reçues des Google APIs et leur transfert vers toute autre application respecteront la Google API Services User Data Policy, y compris les exigences de Limited Use. Nous utilisons les données Google Ads uniquement pour montrer au client la qualité et les résultats de ses propres annonces et pour créer les brouillons d’annonces en pause que son membre confirme, et les données Google Analytics uniquement pour montrer au client ses propres totaux de trafic et de revenus ainsi que leur évolution après des modifications apportées à son site web : nous n’utilisons pas ces données à des fins publicitaires, nous ne les vendons pas, nous ne les utilisons pas pour entraîner des modèles d’IA, et notre personnel ne les consulte qu’avec l’autorisation du client, pour assurer la sécurité du service ou lorsque la loi l’exige.

3. Prestataires de services

Nous ne partageons des informations avec les prestataires que dans la mesure nécessaire à l’exploitation de la plateforme. Chacun ne peut les utiliser que pour nous fournir des services, sauf dans les cas décrits ci-dessous sous « Entraînement des modèles d’IA » :

• Hébergement et infrastructure : Vercel (hébergement de l’application, diffusion de contenu, stockage de fichiers, tâches en arrière-plan et environnements isolés qui affichent des sites web et des livrables générés), Neon (base de données), Upstash (cache et limitation de fréquence).
• Navigation automatisée : Browserbase (navigateurs distants qui visitent les sites web désignés par un client, ainsi que les sites web publics de concurrents, pour les exécutions Experience) et BrowserStack (appareils mobiles réels, lorsqu’un client teste une application mobile native).
• Fournisseurs de modèles d’IA : Anthropic, OpenAI, Google, xAI et Meta (modèles de langage, d’image, de parole et de transcription) et Perplexity (recherche web dans les boucles d’outils des modèles), accessibles via Vercel AI Gateway ; ElevenLabs (l’assistant vocal, qui exécute un modèle de langage d’OpenAI au sein du service d’ElevenLabs) ; et, lorsqu’un client configure ses propres identifiants, le compte Amazon Bedrock, Microsoft Azure ou Google Vertex AI de ce client.
• Données d’entreprise et localisation : Google (Places pour la recherche d’établissements, PageSpeed Insights pour les contrôles de performance des sites et Web Risk pour les contrôles de sécurité des URL) et Mapbox (cartes et géocodage des textes de localisation des entreprises et des clients).
• Outils connectés par un client : HubSpot et Salesforce (enregistrements CRM que le client choisit d’importer), Google Ads (mots-clés et Quality Score des comptes Ads que le client choisit, et des brouillons d’annonces en pause, avec leurs résultats, uniquement lorsqu’un membre les confirme), Google Analytics (totaux quotidiens de trafic et de revenus issus des propriétés que le client choisit), Vercel Web Analytics (totaux quotidiens de visiteurs issus des projets que le client choisit), Shopify (totaux quotidiens de sessions, de commandes et de ventes issus de la boutique que le client connecte), Slack (uniquement lorsqu’un client installe l’agent Slack dans son propre espace de travail) et Linear (uniquement lorsqu’un client le connecte à Alpha).
• Identité et paiements : WorkOS (connexion, authentification unique et stockage chiffré des identifiants de comptes de test qu’un client fournit pour les exécutions Experience), Stripe (traitement des paiements).
• Communications : Resend (envoi d’e-mails) et Google Workspace (notre messagerie et notre agenda, y compris les réservations de démos ainsi que les e-mails et réunions de notre équipe commerciale décrits à la section 1).
• Analyse du site web : Vercel Web Analytics et Speed Insights (télémétrie des pages vues et des performances, et décomptes d’événements, par exemple l’envoi d’un formulaire, la fin d’une analyse gratuite ou le temps de chargement d’une page, chacun avec au plus deux libellés ; nous n’y ajoutons rien qui vous identifie).

Entraînement des modèles d’IA : Meta peut utiliser les entrées et sorties de ses modèles Muse Spark pour améliorer ses modèles conformément aux conditions de Meta. Muse Spark fait actuellement fonctionner de nombreuses fonctionnalités de Point11 Analytics, notamment la recherche et les prévisions relatives aux profils d’entreprise, la génération de clients synthétiques, l’analyse des conversations Discovery, les études de recherche client, les imports CRM et les contacts de CRM connectés, Alpha et Ask Data, l’analyse Experience, les benchmarks Inspector et les examens d’admissibilité au « Premier mois offert », ainsi que les assistants de chat du site web et des démos de Point11 lorsque vous n’êtes pas connecté. Ces appels peuvent inclure du contenu web public concernant les marques et sites web analysés, des conversations de clients synthétiques, les enregistrements CRM et coordonnées décrits à la section 1, les questions et éléments que les clients saisissent, et les messages que les visiteurs non connectés envoient à l’assistant de chat de notre site web. Pour nos autres appels aux modèles de langage et d’image via Vercel AI Gateway, nous demandons au Gateway de n’utiliser que des fournisseurs qui n’entraînent pas de modèles sur les données envoyées. Les appels aux modèles de parole et de transcription, ainsi que les appels vocaux, relèvent des conditions propres à chaque fournisseur.

Nous pouvons aussi divulguer des informations si la loi ou une procédure juridique valide l’exige, ou dans le cadre d’une fusion, d’une acquisition ou d’une vente d’actifs, auquel cas nous vous informerons.

4. Conservation des données

Nous conservons les informations personnelles aussi longtemps que nécessaire pour fournir nos services, maintenir notre relation commerciale avec vous, respecter nos obligations légales et régler les litiges. Lorsqu’elles ne sont plus nécessaires, nous les supprimons ou les anonymisons. Les données supprimées peuvent subsister dans l’historique chiffré des sauvegardes de notre base de données jusqu’à 30 jours après leur suppression, puis elles expirent. Vous pouvez demander la suppression de vos données à tout moment en écrivant à legal@point11.ai.

Lorsque vous fermez votre compte utilisateur, nous supprimons votre profil d’assistant, retirons votre nom et votre adresse e-mail de votre fiche utilisateur et supprimons les conversations de chat et les messages liés à votre compte sous 30 jours. Votre enregistrement de connexion auprès de notre fournisseur d’identité, WorkOS, n’est pas supprimé automatiquement ; écrivez à legal@point11.ai pour le faire supprimer.

Lorsqu’un compte d’organisation est fermé, que ce soit par son propriétaire dans le produit ou par nous à la demande du propriétaire, ses clés API, ses invitations et les autorisations accordées aux outils connectés sont révoquées immédiatement. Trente jours après la fermeture, nous commençons à supprimer définitivement, ou à caviarder de manière irréversible, toutes les données de l’organisation, et nous terminons dans les 45 jours suivant la fermeture, sauf si une action en justice, une exigence d’une autorité de régulation ou un litige de paiement, comme une rétrofacturation, nous oblige à conserver les dossiers de l’organisation. Dans ce cas, nous reportons la suppression uniquement tant que ce besoin existe, le réexaminons au moins tous les 180 jours et supprimons les données dès qu’il prend fin. Cela couvre tout ce que l’organisation et ses membres ont fourni et tout ce que nos services ont produit pour elle, notamment ses campagnes et leurs résultats Discovery, Research, Experience et Inspector ; ses clients, y compris les clients synthétiques et les contacts synchronisés depuis un CRM connecté, ainsi que les profils d’entreprise et les prévisions à partir desquels ils ont été construits ; les enregistrements d’appels et de réunions ; les données lues depuis Google Ads et nos enregistrements des brouillons d’annonces en pause que nous y avons créés ; les totaux quotidiens lus depuis Google Analytics, Vercel Web Analytics et Shopify ; les lignes CRM importées et les fichiers stockés ; les conversations, les sessions vocales et les commentaires ; le contenu Alpha et Ask Data ; les emplacements enregistrés, les brouillons d’études et les paramètres d’agent et de site ; ainsi que les entrées et sorties de ses appels aux modèles d’IA. Nous conservons uniquement notre journal d’audit de sécurité, pendant au moins un an ; les documents de facturation et fiscaux que la loi nous impose de conserver ; des enregistrements expurgés de ces données, qui ne conservent que des identifiants, des dates et des décomptes ; et les enregistrements du compte fermé décrits au paragraphe suivant. Pour nous demander de fermer une organisation et de supprimer ses données, écrivez à legal@point11.ai.

Lorsque le compte d’une organisation est fermé et ses données effacées, nous conservons un seul enregistrement sur l’organisation, qui ne contient ni noms, ni adresses e-mail, ni autres identifiants de ses membres : pendant combien de temps elle a été cliente, comment elle s’est inscrite et comment son compte a été fermé ; son utilisation, la santé de son compte et le montant de son abonnement au cours de ses 90 derniers jours ; et les jours de ses 180 derniers où elle a utilisé ce que Point11 a livré. Nous conservons aussi le moment où elle a atteint pour la première fois chaque étape de mise en route et la façon dont elle a commencé à utiliser Point11, qui ne désignent personne non plus. Nous nous en servons pour comprendre pourquoi des clients nous quittent et pour garder exacts nos chiffres de fidélisation et de prise en main, et nous les conservons avec les documents de facturation du compte fermé, sans date de suppression fixe.

Les enregistrements des appels aux modèles d’IA, y compris leurs entrées et sorties, sont conservés jusqu’à 365 jours, puis caviardés ; l’existence de chaque appel et son coût sont conservés avec les données de facturation. Les durées de conservation des conversations sur le site web, des imports clients, des e-mails et réunions de notre équipe commerciale et des recherches sur les entreprises sont décrites à la section 1.

L’enregistrement de chaque page que les membres consultent et de chaque action qu’ils effectuent dans notre application, une fois connectés, est conservé 90 jours puis supprimé ; les totaux quotidiens de cette utilisation sont conservés avec le compte de l’organisation et supprimés avec ses autres données lorsque le compte est fermé. Lorsque le compte d’une personne est supprimé, ces enregistrements ne la désignent plus : ses entrées sont conservées uniquement sous un identifiant de substitution désignant une personne supprimée, afin que les totaux de chaque organisation restent exacts. Lorsque notre personnel ouvre le relevé d’activité d’un membre dans nos outils internes, le journal d’audit de l’organisation indique que le support Point11 l’a consulté.

L’enregistrement de la façon dont une organisation s’est inscrite (les balises de campagne et le nom de parrainage du lien suivi, le domaine du site web d’origine, ainsi que la page qui a mené à l’inscription) est conservé avec le compte de l’organisation et supprimé avec ses autres données lorsque le compte est fermé ; le seul mot désignant la provenance indiquée par son lien reste dans le dossier du compte fermé. Les enregistrements des étapes d’inscription sont conservés 180 jours puis supprimés.

Les décomptes de consultations de contenus partagés (section 1) sont conservés tant que la page publiée ou le rapport partagé existe et sont supprimés avec eux, y compris lorsque le compte du client est fermé.

Nous conservons vos informations dans nos dossiers commerciaux (section 1) pendant 24 mois après notre dernier échange avec vous (par exemple, lorsque vous nous recontactez, lorsque nous vous écrivons par e-mail ou vous rencontrons, ou lorsque notre équipe ajoute une note vous concernant), sauf si l’une de vos demandes ou affaires est encore en cours. Nous les supprimons alors, ainsi que les notes et les enregistrements d’e-mails et de réunions qui ne concernent que vous, et nous vous retirons du reste : une note que notre équipe a également rattachée à votre entreprise reste dans notre dossier sur cette entreprise, et l’enregistrement d’un e-mail ou d’une réunion qui reste rattaché à votre entreprise ou à une autre personne qui y a participé perd son objet, son texte et son résumé. Si nous les avons associées à votre compte Point11, nous les conservons avec votre compte et les supprimons après sa fermeture. Vous pouvez nous demander de supprimer vos informations plus tôt en écrivant à legal@point11.ai : nous supprimons alors également ce que vous avez soumis via les formulaires de notre site web et retirons votre nom, votre adresse e-mail et votre fonction de votre demande pour le « Premier mois offert ». Lorsque nous supprimons vos informations de nos dossiers commerciaux, nous conservons uniquement un hachage à sens unique de votre adresse e-mail, qui ne permet pas de retrouver l'adresse, afin que les enregistrements d'e-mails et de réunions de notre équipe commerciale ne vous ajoutent pas de nouveau ; cela cesse de s'appliquer si vous soumettez ultérieurement un formulaire sur notre site web ou si notre équipe vous ajoute de nouveau. Sinon, les informations que vous soumettez via les formulaires de notre site web sont conservées comme décrit ci-dessous.

Nous supprimons une candidature, ainsi que tout CV joint, 12 mois après l’avoir reçue. Les autres informations que vous soumettez via les formulaires de notre site web et les réservations de démos (une réservation crée également un événement dans notre agenda Google Workspace), ainsi que les enregistrements de visiteurs du site web liés au cookie __visitor_id, n’ont pas de date de suppression fixe : nous les conservons jusqu’à ce que vous nous demandiez de les supprimer ou que nous les supprimions.

5. Cookies et technologies de suivi

• Essentiels : sessions de connexion, étapes d’inscription et d’invitation, votre organisation active et vos préférences de tableau de bord dans l’application après connexion, ainsi qu’un identifiant de visiteur anonyme (__visitor_id, conservé jusqu’à deux ans) qui permet à l’assistant de notre site web de vous reconnaître et de conserver vos conversations.
• Préférence d’affichage : un cookie de session (p11-theme) qui conserve le thème clair ou sombre que vous choisissez jusqu’à la fermeture de votre navigateur.
• Analyse : télémétrie des pages vues et des performances et décomptes d’événements, auxquels nous n’ajoutons rien qui vous identifie (Vercel Analytics, Vercel Speed Insights).
• Paiements : Stripe peut déposer ses propres cookies sur les pages où vous ajoutez une carte, afin de prévenir la fraude.

Vous pouvez contrôler les cookies dans les paramètres de votre navigateur ; désactiver certains cookies peut affecter les fonctionnalités.

6. Vos droits et choix

Vous pouvez demander à :

• Accéder à une copie des informations personnelles que nous détenons sur vous
• Corriger les informations personnelles inexactes
• Supprimer vos informations personnelles
• Recevoir une copie de vos données dans un format structuré et lisible par machine, préparée par notre équipe d’assistance
• Refuser les e-mails marketing (utilisez le lien de désinscription ou contactez-nous)

Si vous résidez en Californie ou dans un autre État américain doté d’une législation complète sur la confidentialité, ces droits, notamment le droit à l’information, le droit de refuser la vente ou le partage des informations personnelles (nous ne les vendons ni ne les partageons) et le droit à la non-discrimination dans l’exercice de vos droits, s’appliquent conformément à la loi de votre État.

Si vous vous trouvez dans l’Espace économique européen, au Royaume-Uni ou en Suisse, ces droits s’appliquent conformément au RGPD, au RGPD britannique ou au droit suisse. Vous pouvez également vous opposer à notre traitement ou en demander la limitation, et retirer votre consentement lorsque nous nous fondons sur celui-ci. Point11 est responsable du traitement des informations personnelles décrites dans la présente Politique de confidentialité, à l’exception des informations qu’un client nous fournit sur ses propres clients (section 1), que nous traitons pour le compte de ce client ; adressez vos demandes concernant ces informations à ce client. Nous traitons les informations personnelles pour exécuter notre contrat avec vous ou votre organisation, pour nos intérêts légitimes à exploiter, sécuriser et améliorer nos services, pour respecter nos obligations légales et, lorsque nous vous le demandons, avec votre consentement. Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données.

Pour exercer l’un de ces droits, contactez-nous à legal@point11.ai. Nous vérifierons votre identité et répondrons dans le délai prévu par la loi applicable. Nous traitons une demande de suppression des données d’une organisation dans un délai de 45 jours, comme décrit à la section 4.

7. Sécurité

Nous mettons en œuvre des mesures administratives, techniques et physiques commercialement raisonnables pour protéger les informations personnelles, notamment le chiffrement en transit et au repos. Pour en savoir plus sur nos pratiques, consultez point11.ai/security. Aucun mode de transmission sur Internet n’est entièrement sécurisé.

8. Transferts internationaux de données

Point11 est établi aux États-Unis, et nos prestataires de services (section 3) traitent des informations aux États-Unis et dans d’autres pays. Si vous utilisez nos services depuis un autre pays, vos informations sont transférées et traitées aux États-Unis. Lorsque nous transférons des données personnelles depuis l’Espace économique européen, le Royaume-Uni ou la Suisse, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (avec l’addendum britannique) ou sur un autre mécanisme reconnu par la loi.

9. Confidentialité des enfants

Nos services ne s’adressent pas aux personnes de moins de 16 ans. Nous ne recueillons pas sciemment d’informations personnelles concernant des enfants. Si nous apprenons en avoir recueilli, nous prendrons les mesures nécessaires pour les supprimer.

10. Modifications de cette politique

Nous pouvons modifier cette Politique de confidentialité périodiquement. Nous vous informerons des changements importants en publiant la politique mise à jour sur cette page avec une nouvelle date de « Dernière mise à jour » et, lorsque cela est requis, par une notification supplémentaire, par exemple par e-mail.

11. Nous contacter

Point11, Inc.
2301 Collins Avenue, Apt 334
Miami Beach, FL 33139
E-mail : legal@point11.ai