Politique de confidentialité

SECTION 1

À qui s’applique cette politique

La présente Politique de Confidentialité s’applique au site web, à la plateforme et aux services connexes de Giftpack. Elle constitue un avis public et ne remplace pas les conditions plus spécifiques de confidentialité, de traitement des données ou de sécurité pouvant s’appliquer en vertu d’un accord séparé, d’un bon de commande ou d’un Addendum de Traitement des Données.

La présente Politique de Confidentialité couvre également les connexions de Giftpack aux applications d’IA tierces prises en charge, notamment ChatGPT via le protocole Model Context Protocol (MCP). La Section 14 explique comment ces connexions traitent les données personnelles et comment le contrat client applicable, l’Accord de Traitement des Données et les informations sur la sécurité s’articulent avec ce traitement.

SECTION 2

Les données personnelles que nous collectons

Selon la relation et le contexte du service, Giftpack peut collecter des informations de contact et de profil, informations de compte et d’entreprise, noms, e-mails, téléphones, adresses, messages cadeaux, préférences, détails d’échange et données de campagne des destinataires, informations de transaction, commande, métadonnées de paiement, exécution, expédition et livraison, données de support et communications, informations d’appareil, journaux, cookies, analytique et usage, informations de conformité, prévention de la fraude, filtrage des sanctions, vérification commerciale et intégrité de plateforme, ainsi que métadonnées liées aux dons, allocations d’impact, bénéficiaires, reçus et remises lorsque des fonctions d’impact sont utilisées.

SECTION 3

D’où proviennent les données

Giftpack peut collecter des données personnelles directement auprès des utilisateurs, clients, administrateurs client, utilisateurs autorisés, destinataires, acheteurs, donateurs, bénéficiaires, prestataires de services, intégrations, fournisseurs d’analytique, prestataires de paiement, prestataires logistiques, fournisseurs et sources publiques ou commerciales lorsque la loi le permet.

SECTION 4

Comment nous utilisons les données

Giftpack peut traiter des données personnelles pour fournir et administrer comptes et espaces de travail, authentifier les utilisateurs, fournir le site/la plateforme/les services, traiter commandes et échanges, soutenir les flux cadeaux et l’exécution, soutenir l’engagement et les communications destinataires, traiter les allocations d’impact et dons, fournir le support client, gérer facturation et paiement, sécuriser la plateforme, prévenir fraude et abus, respecter les obligations légales, réglementaires, fiscales, de sanctions et contractuelles, réaliser l’analytique et l’amélioration produit, dépanner, mesurer la performance et envoyer des communications de service ou marketing lorsque permis.

Les finalités et limites propres à l’intégration prévues à la Section 14 s’appliquent également aux informations échangées par l’intermédiaire d’une connexion à une application d’IA. Les références générales à l’analyse, à l’amélioration des services ou au marketing n’étendent pas les utilisations autorisées des requêtes reçues via ChatGPT.

SECTION 5

Notre rôle dans la protection des données

Giftpack traite les données personnelles dans différents rôles selon le contexte. Lorsque des clients fournissent des données de destinataires, employés, campagnes ou utilisateurs finaux pour traitement par Giftpack pour leur compte, le client peut agir comme responsable du traitement ou entreprise et Giftpack comme sous-traitant, prestataire de services, contractant ou rôle similaire. Dans ces contextes, l’Addendum de Traitement des Données de Giftpack à https://giftpack.ai/fr/dpa/ peut s’appliquer sauf disposition contraire d’un accord signé.

Giftpack peut aussi traiter des données personnelles comme responsable du traitement ou entreprise indépendant pour la sécurité, prévention de la fraude, analytique, amélioration du service, conformité légale, facturation, gestion des comptes et opérations internes.

SECTION 6

Avec qui nous partageons les données

Giftpack peut partager des données personnelles avec des prestataires et sous-traitants ultérieurs soutenant hébergement, infrastructure cloud, stockage, sauvegarde, communications, livraison e-mail, analytique, paiement, facturation, support client, sourcing, coordination de fabrication, coordination logistique, exécution, support de remise de dons ou d’impact, sécurité, prévention de la fraude, conformité et services professionnels.

Giftpack peut également divulguer des données personnelles au sein de son groupe, dans le cadre d’opérations d’entreprise, lorsque la loi l’exige, pour protéger droits et sécurité, ou selon les instructions du client ou le consentement individuel.

Lorsque vous autorisez une connexion à une application d’IA, Giftpack renvoie à cette application les informations nécessaires à la requête autorisée. La Section 14 explique cet échange et la distinction entre l’application d’IA que vous avez choisie et les prestataires de services engagés par Giftpack.

SECTION 7

Traitement des données à l’étranger

Giftpack peut traiter des données personnelles aux États-Unis et dans d’autres juridictions où Giftpack ou ses prestataires opèrent, y compris l’infrastructure Google Cloud Platform à Tokyo à des fins de reprise après sinistre. Lorsque la loi applicable l’exige, Giftpack met en œuvre des garanties appropriées pour les transferts internationaux.

SECTION 8

Comment nous protégeons les données

Giftpack maintient des mesures administratives, techniques et organisationnelles conçues pour protéger les données personnelles. Consultez notre page Sécurité pour en savoir plus et l’Accord de Traitement des Données applicable pour connaître les conditions de traitement des données clients. Aucun système n’est parfaitement sécurisé et Giftpack ne peut garantir une sécurité absolue.

SECTION 9

Durée de conservation des données

Giftpack conserve les données personnelles aussi longtemps que raisonnablement nécessaire aux finalités décrites dans la présente Politique, à l’accord applicable, à la prestation des services, à l’administration des comptes, à la conformité légale, à la résolution des litiges, aux registres fiscaux et comptables, à la prévention de la fraude, à la sécurité, aux sauvegardes et aux opérations commerciales légitimes. Les durées varient selon le type de données, le contexte du service, les obligations légales et les instructions du client.

Conservation des données liées aux connexions IA

Le tableau ci-dessous décrit la conservation des enregistrements créés ou stockés dans le cadre des applications d’IA prises en charge. Les enregistrements existants relatifs aux comptes, espaces de travail, campagnes et commandes Giftpack restent soumis aux conditions applicables aux services et au traitement des données. La déconnexion d’une application d’IA ne supprime pas, à elle seule, ces enregistrements existants.

Si une obligation légale, un litige particulier ou une question de sécurité spécifique exige qu’un enregistrement soit conservé au-delà de sa durée habituelle, nous limitons les informations conservées à cette finalité, en restreignons l’utilisation et les supprimons lorsque cette conservation supplémentaire n’est plus nécessaire. Les Données Personnelles du Client sont régies par le contrat client applicable et l’Accord de Traitement des Données.

SECTION 10

Vos droits et choix en matière de confidentialité

Selon votre juridiction et votre relation avec Giftpack, vous pouvez disposer de droits d’accès, rectification, suppression, restriction, opposition, copie de certaines données personnelles et refus de certains traitements. Lorsque Giftpack traite les données pour le compte d’un client, Giftpack peut transmettre votre demande à ce client.

Pour les demandes concernant une connexion à une application d’IA, contactez privacy@giftpack.ai. Indiquez l’application connectée et le compte ou l’espace de travail Giftpack concerné, sans envoyer de mots de passe, de clés d’accès ni de codes de vérification. Nous pouvons vérifier votre identité et votre habilitation. Lorsque nous traitons des données pour le compte d’un client, nous pouvons lui transmettre votre demande ou l’aider à y répondre. La Section 14 explique la différence entre la révocation d’une connexion et la suppression de données.

SECTION 11

Cookies et analyse du site

Giftpack utilise des cookies et technologies similaires comme décrit dans la Politique relative aux Cookies. Vous pouvez gérer les cookies via les paramètres du navigateur et les choix de confidentialité disponibles.

SECTION 12

Contacter l’équipe chargée de la confidentialité

Pour toute question ou demande relative à la confidentialité, contactez Giftpack à privacy@giftpack.ai ou via les canaux de contact indiqués sur le site web de Giftpack.

SECTION 13

Mises à jour de cette politique

Giftpack peut mettre à jour la présente Politique de Confidentialité périodiquement. La version mise à jour sera publiée avec une nouvelle date d’effet ou de version. La poursuite de l’utilisation des services après une mise à jour signifie que la politique mise à jour s’applique, sous réserve de tout accord écrit séparé.

SECTION 14

Confidentialité lors de l’utilisation de ChatGPT et d’outils d’IA

Une application d’IA prise en charge peut envoyer des requêtes structurées à Giftpack et recevoir des informations provenant des comptes et espaces de travail auxquels vous êtes autorisé à accéder. Les informations échangées dépendent de l’outil disponible, de votre requête et de vos autorisations. La présente section complète le reste de cette Politique de Confidentialité et les conditions applicables au traitement des données clients.

Les données utilisées par la connexion

Selon l’outil et la tâche, la connexion traite les catégories suivantes :

• Textes, questions, termes de recherche, filtres et références à des enregistrements propres à la tâche, fournis dans une requête adressée à un outil.
• Identifiants de compte et d’espace de travail, contexte d’autorisation de l’utilisateur connecté et informations nécessaires à l’application des droits d’accès.
• Enregistrements pertinents de l’espace de travail et de ses membres ; informations sur les destinataires et la sélection des cadeaux ; enregistrements de campagnes, d’échanges de récompenses, de commandes et de livraisons ; enregistrements de transactions, de crédits et de portefeuilles ; ainsi que messages d’assistance, commentaires ou réponses à des questionnaires sélectionnés.
• Événements de connexion, état d’exécution des outils et informations de diagnostic ou de sécurité nécessaires au fonctionnement et à la protection de la connexion.

Nous limitons les informations échangées à ce qui est nécessaire à la tâche demandée. La connexion ne confère pas à Giftpack un accès général aux conversations sans rapport avec la tâche ni à l’ensemble de votre historique de discussion. Toutefois, Giftpack reçoit, dans le cadre de la requête, le texte ou tout autre contenu que l’application d’IA inclut dans une requête adressée à un outil.

Comment nous utilisons les données de connexion

Giftpack utilise les données de connexion pour authentifier l’accès, faire respecter les autorisations et exécuter la requête autorisée. Pour les requêtes reçues via ChatGPT, notre traitement se limite à ce qui est nécessaire pour satisfaire la requête ou remplir des obligations légales. Nous ne réutilisons pas ces requêtes à des fins de publicité ou de marketing sans rapport avec la requête. Les dispositions générales figurant ailleurs dans cette Politique ou dans le DPA n’autorisent pas une utilisation plus large des requêtes ChatGPT.

Votre fournisseur d’IA et nos prestataires

Les résultats demandés sont envoyés à l’application d’IA que vous connectez, y compris à OpenAI lorsque vous utilisez ChatGPT. Le traitement de ces informations par cette application est régi par les conditions, la notice de confidentialité et les contrôles du compte ou de l’espace de travail applicables à votre utilisation de ce service. L’activation de la connexion ChatGPT ne fait pas d’OpenAI un sous-traitant agissant pour le compte de Giftpack. Les prestataires engagés séparément par Giftpack pour soutenir ses services relèvent des accords applicables aux prestataires de services et au traitement des données.

Déconnecter un service et supprimer les données

Vous pouvez demander la révocation d’une connexion ou la suppression des données personnelles détenues par Giftpack en contactant privacy@giftpack.ai. Lorsque l’application connectée ou votre espace de travail Giftpack propose des contrôles de connexion, vous pouvez également les utiliser. La révocation empêche tout nouvel accès autorisé par cette connexion une fois qu’elle prend effet. Elle ne supprime pas, à elle seule, les enregistrements existants de Giftpack ni les contenus déjà transmis à l’application d’IA. Le tableau de conservation de la Section 9 s’applique aux enregistrements de Giftpack liés aux connexions. Utilisez les contrôles du fournisseur d’IA lui-même pour les informations qu’il conserve.

Protéger les informations sensibles

Utilisez la procédure de connexion approuvée par Giftpack. N’insérez pas de mots de passe, de clés API, de codes de vérification à usage unique, de données de carte de paiement, d’identifiants officiels ni d’informations de santé protégées au sens de HIPAA dans les messages de discussion ou les entrées d’outils de cette connexion. Partagez uniquement les enregistrements pertinents que vous êtes autorisé à utiliser, y compris lorsque vous sélectionnez des messages en texte libre, des commentaires ou des réponses à des questionnaires.

Conditions et paramètres de confidentialité

Lorsque Giftpack traite des données personnelles pour le compte d’un client, l’Accord de Traitement des Données applicable ou l’accord de traitement signé régit cette relation. La présente notice ne remplace pas ces accords et n’autorise aucun traitement interdit par la loi ou par les conditions de la plateforme connectée. Notre page Sécurité décrit les mesures de protection associées. Les préférences relatives aux cookies du site web sont expliquées séparément dans notre Politique relative aux Cookies et dans les Choix de Confidentialité.