POLITIQUE DE CONFIDENTIALITÉ — WRAMBOX

Francisco Manuel Gallardo Liebana opérant sous la dénomination commerciale Wrambox

[Adresse complète — en attente] [Email légal — en attente] [Numéro de TVA — en attente]

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme Wrambox est Francisco Manuel Gallardo Liebana, opérant sous la dénomination commerciale Wrambox, avec les coordonnées indiquées dans l'en-tête.

2. Données que nous collectons

Lors de l'inscription et de l'utilisation de la plateforme, Wrambox peut collecter et traiter les catégories de données suivantes :

Données d'identification

• Numéro de client pseudonyme (attribué automatiquement par Wrambox).
• Nom et prénom.
• Adresse email.
• Numéro de téléphone.
• Nom de l'entreprise ou activité professionnelle.

Données de facturation

• Adresse fiscale.
• Pays de résidence ou d'activité.
• Numéro d'identification fiscale ou numéro de TVA le cas échéant.
• Historique des paiements et de la facturation.

Données techniques

• Adresse IP.
• Date et heure d'accès.
• Langue du navigateur.
• Système d'exploitation et navigateur utilisés.
• Informations techniques nécessaires à la prévention de la fraude, à la protection de la plateforme et au respect des obligations légales.

Données d'utilisation

• Applications utilisées.
• Paramètres sélectionnés.
• Historique des opérations effectuées sur la plateforme.
• Statistiques d'utilisation des services.

Données fournies par l'utilisateur

• Documents, fichiers, images et contenus téléchargés sur la plateforme.
• Factures et documents générés via les applications.
• Enregistrements vocaux et transcriptions.
• Informations saisies pour utiliser des outils basés sur l'intelligence artificielle.

3. Finalités du traitement

Les données personnelles seront traitées aux fins suivantes :

• Gestion de l'inscription et du compte utilisateur.
• Fourniture des services contractés.
• Traitement des paiements et émission des factures.
• Maintien de la sécurité de la plateforme.
• Détection des activités frauduleuses ou abusives.
• Respect des obligations légales, fiscales et administratives.
• Gestion des demandes d'assistance.
• Amélioration des performances des services.
• Détermination de la documentation et des exigences applicables selon la juridiction de l'utilisateur.
• Fourniture de fonctionnalités basées sur l'intelligence artificielle.
• Envoi d'e-mails de confirmation du compte (double opt-in) afin de vérifier la propriété de l'adresse e-mail fournie.
• Envoi de communications opérationnelles et de service relatives au compte (avis de sécurité, modifications du service et notifications administratives).

4. Base juridique du traitement

Le traitement des données personnelles est fondé sur :

• L'exécution du contrat entre l'utilisateur et Wrambox.
• Le respect des obligations légales.
• L'intérêt légitime de Wrambox à assurer la sécurité, la stabilité et l'amélioration de ses services.
• Le consentement de l'utilisateur lorsque la loi l'exige.

5. Utilisation de l'intelligence artificielle

Certaines fonctionnalités de Wrambox (transcription vocale, traitement de texte et assistance basée sur l'IA) utilisent des services d'intelligence artificielle fournis par des tiers.

Pour fournir ces fonctionnalités, les données saisies par l'utilisateur à cette fin — y compris les enregistrements vocaux, leurs transcriptions et le texte libre — sont transmises à ces prestataires pour traitement.

Ces prestataires sont situés en dehors de l'Espace économique européen (États-Unis). Le transfert repose sur les Clauses Contractuelles Types approuvées par la Commission européenne et, le cas échéant, sur la certification du prestataire au titre du cadre EU-U.S. Data Privacy Framework.

Ces prestataires agissent en tant que sous-traitants et n'utilisent pas ces données pour entraîner leurs modèles.

6. Communication des données à des tiers

Wrambox partage des données personnelles, uniquement dans la mesure nécessaire, avec les sous-traitants suivants :

• Stripe Payments Europe, Ltd. (groupe Stripe, Inc.) — traitement des paiements (Irlande / États-Unis).
• Hetzner Online GmbH — hébergement et infrastructure technologique (Allemagne).
• Zoho Corporation B.V. — envoi d'e-mails (centre de données dans l'Union européenne).
• OpenAI — transcription vocale (États-Unis).
• Anthropic PBC — fonctionnalités d'intelligence artificielle (États-Unis).
• Datadog, Inc. — surveillance et sécurité (Union européenne).

Wrambox ne vend ni ne cède de données personnelles à des tiers à des fins commerciales ou publicitaires.

7. Transferts internationaux

Certains sous-traitants (Stripe, OpenAI et Anthropic) traitent des données personnelles en dehors de l'Espace économique européen, aux États-Unis.

Dans ces cas, le transfert est effectué sur la base des Clauses Contractuelles Types de la Commission européenne et, le cas échéant, de la certification du prestataire au titre du cadre EU-U.S. Data Privacy Framework, garantissant un niveau adéquat de protection des données personnelles.

8. Conservation des données

Les données personnelles seront conservées pendant le temps nécessaire à la fourniture des services contractés.

Après la fin de la relation contractuelle, certaines données pourront être conservées pendant les délais exigés par la législation fiscale, commerciale, administrative ou de prévention de la fraude applicable.

Une fois ces délais expirés, les données pourront être supprimées de manière sécurisée.

9. Droits de l'utilisateur

L'utilisateur peut exercer à tout moment les droits suivants :

• Droit d'accès.
• Droit de rectification.
• Droit à l'effacement.
• Droit à la limitation du traitement.
• Droit d'opposition.
• Droit à la portabilité des données.
• Droit de retirer son consentement lorsque le traitement est fondé sur celui-ci.

Pour exercer ces droits, l'utilisateur peut contacter Wrambox via l'adresse email indiquée dans l'en-tête.

L'utilisateur peut également introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données.

10. Cookies et technologies similaires

Wrambox peut utiliser des cookies et des technologies similaires pour assurer le fonctionnement de la plateforme, améliorer l'expérience utilisateur, renforcer la sécurité et obtenir des statistiques d'utilisation.

Des informations détaillées sur ces technologies figurent dans une Politique de Cookies spécifique.

11. Sécurité

Wrambox applique des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre les accès non autorisés, la perte, l'altération, la destruction ou la divulgation, notamment :

• Chiffrement des données au repos (chiffrement du disque du serveur).
• Chiffrement en transit au moyen de TLS.
• Isolation des données entre les comptes (sécurité au niveau des lignes dans un environnement multi-locataires).
• Stockage des mots de passe au moyen de fonctions de hachage robustes.

Ces mesures sont révisées périodiquement en tenant compte de l'état de la technique et des risques existants.

12. Modifications de la politique de confidentialité

Wrambox peut modifier la présente Politique de Confidentialité lorsque cela s'avère nécessaire pour des raisons juridiques, techniques, opérationnelles ou commerciales.

Les modifications seront communiquées aux utilisateurs par email ou via la plateforme elle-même.

La version en vigueur sera toujours disponible pour consultation.