Politique de confidentialité

1. Les renseignements que nous traitons

• Renseignements de compte : courriel, nom et, si vous vous connectez avec Google, les renseignements de base de ce profil.
• Renseignements de marque : logo, couleurs, photo, nom de l’entreprise, téléphone, courriel, numéro de permis ou d’inscription et comptes de réseaux sociaux que vous choisissez d’ajouter. Il peut y avoir plusieurs marques par compte.
• Contenu de la trousse : liens, texte de l’annonce, photos et renseignements sur ce que vous promouvez, et les fichiers que nous générons. Si vous dictez les renseignements au microphone, l’audio est converti en texte et nous ne le conservons pas.
• Réseaux connectés : lorsque vous connectez un réseau, le nom, l’identifiant et l’image du compte ou de la Page, les Pages que vous choisissez et l’autorisation de publier. Les clés d’accès délivrées par les réseaux sont conservées par notre fournisseur de publication; nous ne voyons ni ne conservons jamais vos mots de passe. Nous conservons aussi ce qui a été publié, quand, son état et les résultats rapportés par les réseaux (par exemple, la portée et les vues).
• Renseignements de paiement : le fournisseur de paiement nous indique le résultat, le montant, la devise et un identifiant. Nous ne recevons pas le numéro complet de votre carte.
• Renseignements des personnes intéressées : le nom, le WhatsApp ou le courriel et le message qu’un visiteur laisse sur la page Web d’une trousse. Nous les traitons pour le compte de la personne qui publie, uniquement pour les lui transmettre par courriel.
• Conversations avec l’assistant et demandes de correction : les messages que vous envoyez à l’assistant, ses réponses et les signalements d’erreurs. Nous les utilisons pour vous répondre, traiter la demande, examiner les erreurs et les abus et améliorer les réponses.
• Parrainages : votre code d’invitation et les comptes qui se sont inscrits ou ont payé avec celui-ci (sans vous montrer leurs renseignements).
• Renseignements techniques : adresse IP, pays approximatif, fuseau horaire, navigateur, langue, journaux d’utilisation et d’erreurs. Nous les utilisons pour la sécurité, pour vous afficher votre devise, votre langue et les heures de publication de votre pays, et pour améliorer le service.

2. À quoi nous les utilisons

• Créer votre compte, générer et livrer vos trousses, et conserver votre marque pour la prochaine fois.
• Publier votre campagne sur les réseaux que vous connectez, aux jours que vous avez choisis, et vous en montrer l’état et les résultats.
• Facturer, émettre des reçus, appliquer les rabais et les parrainages et prévenir la fraude.
• Vous envoyer des courriels sur votre compte, vos trousses et vos campagnes : connexion, trousse prête, aperçu en attente de paiement, avis de suppression, réseau déconnecté, campagne en pause ou sur le point de se terminer, et avis sur le service. Vous pouvez vous désabonner des messages non essentiels au moyen du lien dans chaque courriel.
• Mesurer l’utilisation du site et améliorer le produit.
• Respecter nos obligations légales et défendre nos droits.

3. Fondements juridiques

Nous traitons vos renseignements parce que c’est nécessaire pour fournir le service que vous avez acheté (compte, trousse et campagne), sur la base de votre consentement (par exemple, lorsque vous connectez un réseau ou acceptez la mesure d’audience dans l’avis sur les témoins, que vous pouvez retirer à tout moment), de notre intérêt légitime en matière de sécurité et d’amélioration du service, et pour respecter nos obligations légales. Nous ne prenons pas de décisions ayant des effets juridiques sur vous fondées uniquement sur un traitement automatisé.

4. Avec qui nous les communiquons

Nous ne vendons pas vos renseignements et ne les utilisons pas pour la publicité de tiers. Nous les communiquons uniquement aux fournisseurs qui nous aident à fournir le service, avec le contenu nécessaire à chaque tâche :

• Infrastructure et base de données : Vercel, Supabase, Upstash, Amazon Web Services, Modal et DigitalOcean.
• Stockage de fichiers : Cloudflare R2 et Bunny.
• Intelligence artificielle (textes, photos, voix, musique, lecture d’annonces et assistant) : Google, OpenAI, OpenRouter et les modèles qu’il sert (par exemple, de ByteDance), uniquement avec le contenu nécessaire pour générer chaque pièce.
• Publication sur les réseaux sociaux : Outstand, et les réseaux que vous connectez (Meta, TikTok, Google/YouTube, LinkedIn), qui reçoivent ce qui est publié en votre nom et traitent ces renseignements selon leurs propres politiques.
• Lecture de liens et données de quartier : services d’accès aux pages Web publiques (Bright Data), cartes (Google Maps et MapTiler) et, aux États-Unis, données publiques sur les propriétés (RentCast).
• Paiements : Stripe et Link (États-Unis, Canada et Mexique), qui agissent à titre de revendeur et traitent vos renseignements de paiement et fiscaux en tant que responsables indépendants.
• Courriel : Resend.
• Mesure d’audience et sécurité : PostHog et Cloudflare Turnstile, pour distinguer les personnes des robots.

5. Ce qui est publié

La page Web d’une trousse payée est publique pour toute personne qui a le lien et affiche ce que vous avez choisi d’y inclure (photos, renseignements sur la propriété et coordonnées) pendant 90 jours. Vous pouvez nous demander de la retirer à tout moment.

Ce que la campagne publie sur vos réseaux est public selon les paramètres de chaque réseau. Ces publications restent sur vos réseaux même si vous annulez la campagne ou supprimez la trousse ou votre compte : pour les retirer, supprimez-les de chaque réseau.

Le lien de partage d’une trousse permet à toute personne qui l’a de voir et de télécharger la trousse, jusqu’à la suppression de celle-ci.

6. Communications hors de votre pays

Resaltalo est exploité depuis les États-Unis et nos fournisseurs ont des serveurs aux États-Unis et dans d’autres pays. Lorsque vous utilisez le service, vos renseignements sont communiqués et conservés hors de votre pays, avec des mesures de sécurité appropriées et conformément aux règles applicables à ces communications.

7. Durée de conservation

Nous conservons les renseignements de votre compte tant qu’il est actif. Les fichiers des trousses payées sont conservés pour que vous puissiez les télécharger : les vidéos 6 mois à partir du paiement et le reste 24 mois. Les aperçus non payés sont supprimés après 30 jours et les éléments de la corbeille 30 jours après y avoir été placés. Le registre de ce que chaque campagne a publié est conservé tant que la trousse existe. Les renseignements de facturation sont conservés aussi longtemps que la loi l’exige.

Si vous déconnectez un réseau, nous cessons d’y publier et demandons à notre fournisseur de supprimer son accès. Pour fermer votre compte, écrivez à info@resaltalo.com : nous supprimons ou anonymisons vos renseignements, sauf ceux que nous devons conserver en vertu de la loi.

8. Vos droits

Vous pouvez demander l’accès à vos renseignements, leur rectification, leur mise à jour, leur suppression ou leur portabilité, vous opposer à certaines utilisations ou retirer votre consentement en écrivant à info@resaltalo.com. Nous répondons dans les délais prévus par la loi applicable. Vous pouvez aussi retirer l’accès de Resaltalo depuis les paramètres de chaque réseau social.

Selon votre pays, vous pouvez aussi déposer une plainte auprès de l’autorité de protection des données : en Argentine, l’Agence d’accès à l’information publique; au Brésil, l’ANPD (LGPD); au Mexique, l’autorité désignée en vertu de la LFPDPPP; en Colombie, la Surintendance de l’industrie et du commerce; au Chili, l’autorité prévue par la loi sur la protection des données; au Pérou, l’Autorité nationale de protection des données personnelles; en Uruguay, l’URCDP; en Équateur, la Surintendance de la protection des données personnelles; au Paraguay, l’autorité prévue par la loi sur la protection des données; en Nouvelle-Zélande, le Privacy Commissioner. Aux États-Unis et au Canada s’appliquent respectivement les lois des États et la LPRPDE.

Si vous vivez en Californie, nous ne vendons pas et ne communiquons pas vos renseignements à des fins de publicité comportementale intercontextuelle, et vous pouvez exercer vos droits en vertu du CCPA à la même adresse courriel.

Si vous recevez des demandes de renseignements de personnes intéressées par la page Web, vous êtes responsable de ces renseignements envers elles. Si une personne intéressée nous demande d’exercer ses droits, nous la dirigeons vers la personne qui a publié et aidons pour ce qui nous concerne.

9. Témoins (cookies)

Nous utilisons nos propres témoins nécessaires à la session, au pays, à la langue et à la devise; un témoin d’invitation qui mémorise pendant 30 jours le lien de parrainage par lequel vous êtes arrivé; et un outil de mesure d’audience (PostHog) pour comprendre comment le site est utilisé et l’améliorer. Lorsque la loi l’exige, comme au Brésil, la mesure d’audience ne s’active que si vous l’acceptez dans l’avis sur les témoins, et vous pouvez la refuser.

10. Sécurité et mineurs

Nous protégeons les renseignements par le chiffrement en transit, un accès restreint et des fichiers privés avec des liens temporaires. Aucun système n’est infaillible : si nous détectons un incident qui vous touche, nous vous en aviserons.

Resaltalo ne s’adresse pas aux mineurs et nous ne recueillons pas sciemment leurs renseignements.

11. Modifications

Si nous modifions la présente politique, nous publierons la nouvelle version avec sa date et, si le changement est important, nous vous en aviserons par courriel.

12. Ce qui change selon votre pays

Ces règles s’ajoutent au reste de la présente politique pour les personnes qui vivent dans chaque pays. Pour toute demande, écrivez à info@resaltalo.com; au besoin, nous vous demanderons de confirmer que vous êtes titulaire du compte.

• Brésil (LGPD, Loi 13 709/2018) : futuraprop LLC est le responsable du traitement de vos données. Notre délégué à la protection des données (encarregado) peut être joint à info@resaltalo.com avec l’objet « Encarregado LGPD ». Nous traitons vos données pour exécuter le contrat, avec votre consentement, sur la base de l’intérêt légitime ou pour respecter des obligations légales (article 7). Vous pouvez demander la confirmation, l’accès, la correction, l’anonymisation, le blocage ou la suppression, la portabilité, l’information sur les personnes avec qui nous les communiquons et le retrait du consentement (article 18). Les transferts internationaux reposent sur les garanties de l’article 33, comme les clauses contractuelles types de l’ANPD. Si un incident de sécurité peut vous causer un risque ou un préjudice important, nous vous en aviserons, ainsi que l’ANPD. Vous pouvez déposer une plainte auprès de l’ANPD.
• Argentine (Loi 25 326) : la personne concernée a le droit d’accéder gratuitement à ses données personnelles à des intervalles d’au moins six mois, sauf si un intérêt légitime est démontré (article 14, paragraphe 3). L’Agence d’accès à l’information publique, autorité de contrôle de la Loi 25 326, traite les plaintes relatives aux manquements aux règles de protection des données personnelles.
• Mexique (Loi fédérale sur la protection des données personnelles détenues par les particuliers) : la présente politique est notre avis de confidentialité intégral. Vous pouvez exercer vos droits d’accès, de rectification, d’annulation et d’opposition (ARCO) et retirer votre consentement par courriel; nous répondons dans les délais légaux.
• Colombie (Loi 1581 de 2012 et Décret 1377 de 2013) : la présente politique est notre politique de traitement des données. En créant votre compte, vous nous donnez votre autorisation préalable, expresse et éclairée de traiter vos données aux fins de la présente politique. Nous répondons aux demandes de renseignements dans les 10 jours ouvrables et aux réclamations dans les 15 jours ouvrables. Vous pouvez vous adresser à la Surintendance de l’industrie et du commerce une fois votre réclamation déposée auprès de nous.
• Chili (Loi 19 628 et Loi 21 719) : vous pouvez exercer vos droits d’accès, de rectification, de suppression, d’opposition, de portabilité et de blocage. Dès son entrée en fonction, vous pourrez déposer une plainte auprès de l’Agence de protection des données personnelles.
• Pérou (Loi 29 733 et son règlement) : en utilisant le service, vous consentez au transfert transfrontalier de vos données vers les États-Unis et les pays de nos fournisseurs, aux fins de la présente politique. Vous pouvez exercer vos droits ARCO et déposer une plainte auprès de l’Autorité nationale de protection des données personnelles.
• Uruguay (Loi 18 331) : vous pouvez exercer vos droits d’accès, de rectification, de mise à jour, d’inclusion et de suppression, et déposer une plainte auprès de l’Unité de réglementation et de contrôle des données personnelles (URCDP).
• Paraguay : vous pouvez exercer les droits que vous accorde la loi paraguayenne sur la protection des données personnelles, y compris devant l’autorité qu’elle désigne.
• Équateur (Loi organique sur la protection des données personnelles) : vous pouvez exercer vos droits d’accès, de rectification, de suppression, d’opposition, de portabilité et de suspension du traitement, et déposer une plainte auprès de la Surintendance de la protection des données personnelles.
• République dominicaine (Loi 172-13 sur la protection des données personnelles) : vous pouvez demander l’accès, la rectification, l’annulation et l’opposition, et saisir les tribunaux par une action d’habeas data.
• États-Unis : si vous vivez au Texas (Texas Data Privacy and Security Act), en Californie (CCPA) ou dans un autre État doté d’une loi sur la vie privée, vous pouvez demander l’accès à vos données, leur correction, leur suppression et une copie portable, et refuser leur vente, la publicité ciblée et le profilage. Nous ne vendons pas vos données et ne les utilisons pas pour la publicité ciblée. Si nous refusons votre demande, vous pouvez faire appel en répondant à notre courriel : nous répondons dans les 60 jours et, si vous êtes toujours en désaccord, vous pouvez communiquer avec le procureur général de votre État (au Texas, l’Office of the Attorney General).
• Canada (LPRPDE et lois provinciales, comme la Loi 25 du Québec) : la personne responsable de la protection des renseignements personnels peut être jointe à info@resaltalo.com. Vos renseignements peuvent être conservés hors du Canada, avec les protections de la présente politique, et être soumis aux lois de ces pays. Au Québec, vous pouvez demander l’accès à vos renseignements et leur rectification, retirer votre consentement et obtenir vos renseignements dans un format technologique structuré et couramment utilisé; si un incident de confidentialité présente un risque de préjudice sérieux, nous vous en aviserons, ainsi que la Commission d’accès à l’information. Vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou de l’autorité de votre province (au Québec, la Commission d’accès à l’information).
• Nouvelle-Zélande (Privacy Act 2020) : vous pouvez demander l’accès à vos données et leur correction. Lorsque nous les envoyons hors de la Nouvelle-Zélande, nous les envoyons à des fournisseurs soumis à des protections comparables à celles de cette loi. Si un incident peut vous causer un préjudice grave, nous vous en aviserons, ainsi que le Privacy Commissioner, auprès de qui vous pouvez aussi déposer une plainte.