Politique de confidentialité

La présente Politique de confidentialité explique comment Bentokai collecte, utilise et protège les données personnelles lorsque vous utilisez ce site web et notre plateforme sur app.bentokai.com, y compris les fonctionnalités facultatives de connexion bancaire (open banking) et de réseaux sociaux, ainsi que lorsque vous visitez un site web ou utilisez une page qu'un de nos clients exploite avec Bentokai.

1. Qui nous sommes

Bentokai est exploité par Umai Media, S.L. (TVA ESB26634485), Calle San Gerardo 50, 28035 Madrid, Espagne (« Umai Media », « nous »). Vous pouvez nous contacter à privacy@bentokai.com.

Lorsque nous sommes responsable du traitement. Umai Media, S.L. est responsable du traitement des données personnelles des personnes qui disposent d'un compte Bentokai et l'utilisent (leurs données de compte, de profil et d'authentification), des données de sécurité et techniques décrites à la section 2 et des données traitées par l'intermédiaire de ce site web. La présente politique décrit principalement ce traitement.

Lorsque nous traitons des données pour nos clients. Les données professionnelles que nos clients saisissent dans Bentokai, telles que leurs contacts, les clients et fournisseurs figurant dans leurs factures et autres enregistrements, les personnes qui apparaissent dans les transactions bancaires qu'ils importent et les données personnelles d'autres personnes figurant dans les profils de réseaux sociaux qu'ils connectent (telles que les noms et le contenu des commentaires, avis et messages), sont traitées par Umai Media pour le compte du client, conformément à l'accord de sous-traitance figurant à la section 11 de nos Conditions d'utilisation. Il en va de même des données relatives aux personnes que nos clients servent au moyen de Bentokai : les visiteurs de leurs sites web, les personnes qui y effectuent des recherches et les personnes qui s'abonnent à leurs pages de statut ou utilisent leurs portails d'assistance et de projets (voir la section 2). Pour ces données, le client est le responsable du traitement et décide pourquoi et comment elles sont utilisées ; nous agissons uniquement sur ses instructions.

2. Informations que nous collectons

Données de compte et de profil : nom, adresse e-mail, langue et préférences d'affichage, et données d'authentification (les mots de passe ne sont stockés que sous forme de hachages salés ; clés d'accès [passkeys] lorsque vous les activez).
Contenu que vous ajoutez : les comptes, marques, contacts, informations de facturation et enregistrements similaires que vous créez dans la plateforme, ainsi que les factures fournisseurs livrées par les intégrations et les boîtes de messagerie qu'une marque connecte (pour trouver les factures dans une boîte de messagerie, Bentokai lit l'expéditeur, l'objet et les informations sur les pièces jointes de ses messages, et ne modifie jamais la boîte). Les données personnelles d'autres personnes figurant dans ces enregistrements, telles que les contacts, clients et fournisseurs, sont des données professionnelles que nous traitons pour le compte du client (voir la section 1).
Informations sur les comptes bancaires : lorsque vous choisissez de connecter un compte bancaire, les soldes et l'historique des transactions de ce compte (voir la section 3). Les personnes qui apparaissent dans ces transactions font partie des données professionnelles du client (voir la section 1).
Données de réseaux sociaux : lorsqu'une marque connecte ses profils de réseaux sociaux, l'autorisation de chacun d'eux, les informations publiques des profils, le contenu publié via Bentokai, les statistiques de performance des profils et, si la fonctionnalité de boîte de réception est utilisée, les commentaires, avis et messages qu'ils reçoivent (voir la section 4, qui précise aussi lesquelles de ces données nous traitons pour le compte du client).
Données techniques : sessions de connexion, informations sur l'appareil et le navigateur, adresse IP et localisation approximative (pays et fournisseur d'accès à internet, obtenus lors de la connexion et affichés sur votre page Sécurité), ainsi qu'un journal d'activité des actions effectuées dans le panneau, utilisés à des fins de sécurité et d'assistance. Nos serveurs web journalisent également chaque requête qu'ils reçoivent, y compris celles des visiteurs des sites web et des pages publiques de nos clients (adresse IP, agent utilisateur du navigateur, adresse demandée, page de provenance et heure), à des fins de sécurité et de résolution des problèmes techniques.
Engagement e-mail : pour les e-mails que la plateforme envoie (e-mails de factures et d'assistance ; les e-mails de sécurité, tels que la réinitialisation du mot de passe, ne sont pas suivis), nous enregistrons la distribution, l'ouverture éventuelle de l'e-mail (un pixel de suivi) et les liens cliqués, avec horodatage. Pour les e-mails qu'un client envoie à ses propres clients via Bentokai, tels que les factures, cet enregistrement fait partie des données professionnelles de ce client (voir la section 1).
Données relatives aux personnes que nos clients servent : lorsqu'un client utilise les fonctionnalités ci-dessous, nous traitons pour le compte de ce client (voir la section 1) des données relatives aux visiteurs de ses sites web et aux personnes qui utilisent ses pages publiques. Si vous avez visité ou utilisé l'un d'eux, le client qui l'exploite est le responsable du traitement et le premier interlocuteur auquel vous adresser. Sur toutes ces pages et tous ces points d'accès, l'adresse IP est également utilisée brièvement pour prévenir les abus (limitation du nombre de requêtes).
- Mesure d'audience : un script (le « tag ») présent sur le site web du client nous envoie, pour chaque page vue, l'adresse et le titre de la page, la page de provenance, les éventuels paramètres de campagne du lien (tels que utm_source), la langue du navigateur, la taille de l'écran et de la fenêtre et le temps passé sur la page et, lorsque le client l'active, les adresses des liens cliqués. À partir de la requête, nous déterminons le type d'appareil, le navigateur et le système d'exploitation, si la visite provient d'un robot d'exploration automatisé, ainsi que le pays, la région et la ville. Pour compter les visiteurs sans les identifier, nous dérivons un code de visiteur de l'adresse IP et de l'agent utilisateur du navigateur au moyen d'une clé secrète qui change chaque jour ; la clé de chaque jour est détruite au bout de deux jours et, à partir de ce moment, personne, pas même nous, ne peut relier les codes de ce jour à une adresse IP. L'adresse IP elle-même n'est pas stockée avec les données d'audience. Pour la localisation, seule la partie réseau de l'adresse (les trois premiers des quatre nombres d'une adresse IPv4, ou les 48 premiers bits d'une adresse IPv6) est envoyée à ip-api.com. Le tag ne dépose aucun cookie et ne stocke rien sur l'appareil du visiteur et, sauf si le client a désactivé cette option, un navigateur qui envoie le signal Global Privacy Control n'envoie qu'un signal vide, qui est comptabilisé sans aucune autre donnée. Les données sont stockées dans une base de données sur nos propres serveurs (section 6).
- Détection des robots : pour compter les visites des robots d'exploration automatisés, tels que ceux des moteurs de recherche et de l'IA, le client peut également ajouter une image à ses pages ou faire en sorte que son propre serveur signale les visites de robots qu'il reçoit, avec la page, l'agent utilisateur et l'adresse IP. Nous comparons chaque signalement à notre propre liste de robots, et l'identité revendiquée par un robot aux plages d'adresses publiées par son exploitant, et nous écartons les signalements concernant des personnes.
- Vitesse des pages : un script que le client peut ajouter à ses pages indique à quelle vitesse elles se chargent et répondent pour ses visiteurs, ainsi que le type d'appareil. Ces mesures ne sont conservées que sous forme de décomptes par tranche de valeurs et par jour, sans adresse de page, adresse IP, agent utilisateur ni aucun autre identifiant ; les visites des robots sont écartées.
- Recherche sur le site : les termes que les visiteurs ont saisis dans la recherche du site web du client et le nombre de fois où chacun a été recherché, lus sur le propre serveur de recherche du client. Nous recevons des termes et des décomptes, et non l'identité des personnes qui ont effectué la recherche, même si un terme peut contenir des données personnelles si un visiteur les a saisies.
- Performance dans la recherche : les requêtes de la recherche Google et les pages par lesquelles le site web du client a été trouvé, avec les totaux de clics et d'impressions, tels que Google Search Console les fournit ; Google ne nous indique pas qui a effectué la recherche.
- Pages de statut : l'adresse e-mail de toute personne qui s'abonne à la page de statut d'un client pour être informée des incidents (stockée chiffrée), le fait qu'elle a confirmé ou non l'abonnement, et les e-mails qui lui sont envoyés. Chaque notification comporte un lien de désabonnement.
- Portail d'assistance : lorsqu'une personne ouvre un ticket sur le portail d'assistance d'un client (sur portal.bentokai.com) ou au moyen d'un formulaire du site web du client qui le transmet à Bentokai, son nom, son adresse e-mail et, si elle l'indique, son numéro de téléphone, l'objet du ticket, les messages et les images jointes et, pour un ticket envoyé depuis le site web du client, les informations techniques que ce site transmet avec lui (telles que l'adresse IP, l'agent utilisateur du navigateur et la page de provenance).
- Portail client des projets : lorsqu'un client invite l'un de ses contacts à suivre un projet sur son portail, l'invitation, la date de dernière utilisation du portail, ainsi que les commentaires et fichiers que le contact y ajoute.

3. Informations sur les comptes bancaires et open banking

La fonctionnalité Trésorerie de Bentokai vous permet de connecter vos propres comptes bancaires afin de consulter leurs soldes et mouvements au sein de la plateforme. Cet accès est :

Expressément autorisé par vous auprès de votre propre banque. Vous vous authentifiez directement sur la page de votre banque ou de votre prestataire : nous ne voyons ni ne stockons jamais vos identifiants de banque en ligne.
En lecture seule. Nous récupérons uniquement les détails du compte, les soldes et les transactions. Bentokai n'initie aucun paiement et ne déplace aucun fonds.
Fourni par des prestataires de services d'information sur les comptes (AISP) agréés, Enable Banking et, le cas échéant, GoCardless Bank Account Data, réglementés pour fournir un accès open banking au titre de la DSP2. Ils facilitent la connexion à votre banque sur votre instruction.

Les comptes Wise et Qonto peuvent aussi être connectés directement au moyen des interfaces propres à ces prestataires, en vous connectant chez le prestataire ou avec une clé d'API que vous y créez, que nous stockons chiffrée ; cet accès est lui aussi en lecture seule.

Les soldes et transactions importés servent uniquement à afficher vos informations financières au sein de votre espace de travail Bentokai et ne sont visibles que par les utilisateurs auxquels vous avez accordé l'accès à cette marque.

4. Comptes de réseaux sociaux

La fonctionnalité Social de Bentokai permet à une entreprise de connecter les profils de réseaux sociaux qu'elle gère afin de publier et de programmer des publications, de suivre la performance de ses profils et de ses publications et, lorsqu'elle utilise la fonctionnalité de boîte de réception, de lire les commentaires et messages et d'y répondre depuis un seul endroit.

Fonctionnement de la connexion. Un utilisateur disposant d'une autorisation sur une marque connecte une Page Facebook, un compte professionnel Instagram, une page entreprise LinkedIn ou un établissement de Fiche d'établissement Google via l'écran d'autorisation propre à cette plateforme, qui indique à quoi Bentokai demande à accéder. Nous ne voyons ni ne stockons jamais votre mot de passe de cette plateforme. L'accès peut être révoqué à tout moment, dans Bentokai ou sur la plateforme (voir « Déconnexion et suppression » ci-dessous).

Ce que nous recevons et stockons.

L'autorisation : les jetons d'accès et d'actualisation émis par la plateforme (chiffrés au repos), les autorisations accordées et leur date d'expiration, ainsi que l'identifiant d'utilisateur et le nom sur la plateforme de la personne qui a connecté le profil.
Les profils connectés : l'identifiant, le nom, le nom d'utilisateur, l'adresse web, la photo de profil et le nombre d'abonnés de chaque profil, actualisés chaque jour tant que le profil est connecté.
Le contenu à publier : les textes, liens, images et vidéos que les utilisateurs créent dans Bentokai en vue de leur publication, qui sont envoyés à la plateforme au moment de la publication, puis l'identifiant et le lien de la publication. Certaines plateformes récupèrent les images et les vidéos depuis une adresse web au lieu d'accepter un envoi ; pendant la publication, une copie publique temporaire du fichier existe donc à une adresse impossible à deviner, pendant 48 heures au maximum.
Les statistiques de performance : les chiffres des profils connectés et de leurs publications, tels que les vues, la couverture, les interactions, les abonnés et les clics (et, pour la Fiche d'établissement Google, des chiffres tels que les appels, les clics vers le site web et les demandes d'itinéraire), ainsi que, pour chaque publication, un extrait de son texte, une image miniature, son lien et sa date, y compris pour les publications faites directement sur la plateforme et non via Bentokai. Ces chiffres sont des totaux ; nous ne recevons pas l'identité des personnes qu'ils comptabilisent.
Les commentaires, avis et messages, lorsque la fonctionnalité de boîte de réception est utilisée : les commentaires sur les publications de la marque, les avis sur ses établissements de Fiche d'établissement Google et les messages envoyés à ses profils Facebook et Instagram, avec le nom public, le nom d'utilisateur et la photo de profil de l'expéditeur tels que la plateforme les fournit, ainsi que les réponses que les utilisateurs rédigent dans Bentokai, qui sont envoyées à la plateforme. Pour LinkedIn, cela ne concerne que les commentaires.

Finalité. Nous utilisons ces données uniquement pour fournir les fonctionnalités demandées par l'utilisateur : publier et programmer des publications, présenter la performance des profils et de leurs publications, et lire les commentaires, avis et messages et y répondre. Nous ne les vendons pas, ne les utilisons pas à des fins publicitaires, ne les utilisons pas pour établir des profils de personnes ni pour entraîner des modèles d'intelligence artificielle. Nous ne les partageons qu'avec la plateforme elle-même, lorsqu'un utilisateur publie ou répond, et, dans la mesure nécessaire à la fourniture du service, avec les prestataires de services nommés à la section 6, tels que notre hébergeur. Au sein de Bentokai, elles ne sont visibles que par les utilisateurs auxquels l'accès à la fonctionnalité Social a été accordé pour cette marque.

Notre rôle. Pour les données de compte de la personne qui connecte un profil (son identifiant d'utilisateur et son nom sur la plateforme, ainsi que l'autorisation elle-même), Umai Media agit en qualité de responsable du traitement. Pour les données personnelles d'autres personnes qui parviennent à Bentokai par un profil connecté, telles que les noms et le contenu des commentaires, avis et messages du public, Umai Media agit en qualité de sous-traitant pour le compte du client professionnel qui a connecté le profil, conformément à l'accord de sous-traitance figurant à la section 11 de nos Conditions d'utilisation ; c'est ce client qui décide pourquoi et comment ces données sont utilisées. Si votre commentaire, avis ou message est parvenu à une entreprise via Bentokai, vous pouvez vous adresser à cette entreprise, ou écrire à privacy@bentokai.com et nous lui transmettrons votre demande.

Données reçues de Google. L'utilisation par Bentokai des informations reçues des API de Google, et leur transfert vers toute autre application, respecteront la Google API Services User Data Policy (Règles relatives aux données utilisateur dans les services d'API Google), y compris les exigences d'utilisation limitée (Limited Use). Notre personnel ne lit pas ces données, sauf si l'utilisateur l'a autorisé (par exemple pour traiter une demande d'assistance), si cela est nécessaire à des fins de sécurité ou si la loi l'exige.

Durée de conservation.

Les jetons d'accès, les informations du profil et les statistiques sont conservés tant que le profil est connecté. Lorsqu'un profil est déconnecté, ses informations, ses statistiques et les données de sa boîte de réception sont supprimées, de même que ses jetons d'accès dès qu'aucun autre profil connecté ne les utilise.
Lorsque l'accès est révoqué sur Facebook ou Instagram, Meta nous en informe et nous supprimons immédiatement les jetons. Sur toute plateforme, un profil dont l'accès a été révoqué ou a expiré ne peut plus être utilisé et reste signalé comme à reconnecter jusqu'à ce qu'il soit reconnecté ou déconnecté.
Données reçues de LinkedIn : le contenu des publications (extrait de texte, miniature et lien) est conservé 6 mois au maximum et les statistiques 12 mois au maximum. Lorsque les conditions d'une plateforme fixent une durée plus courte pour certaines données, nous l'appliquons.
Les fichiers envoyés pour publication sont conservés avec leur publication jusqu'à la suppression de celle-ci ; les copies publiques temporaires sont supprimées dans un délai de 48 heures.
Les publications créées dans Bentokai, avec le nom de chaque profil sur lequel elles ont été publiées et le lien vers la publication, restent dans l'historique des publications de la marque jusqu'à leur suppression, y compris après la déconnexion du profil.

Déconnexion et suppression.

Dans Bentokai : un utilisateur disposant de l'autorisation nécessaire déconnecte un profil sous Social → Profils ; ses données sont supprimées comme décrit ci-dessus. Lorsque plus rien dans Bentokai n'utilise une autorisation, nous demandons également à Facebook ou à Google de la révoquer. Pour les comptes Instagram connectés directement avec Instagram, ainsi que pour LinkedIn, la plateforme ne propose pas cette demande : utilisez ses paramètres indiqués ci-dessous.
Sur Facebook : Paramètres et confidentialité → Paramètres → Intégrations professionnelles, puis supprimez Bentokai.
Sur Instagram : Paramètres → Autorisations du site web → Applications et sites web, puis supprimez Bentokai.
Sur LinkedIn : Vous → Préférences et confidentialité → Confidentialité des données → Services autorisés, puis supprimez Bentokai.
Sur Google : retirez l'accès de Bentokai dans votre compte Google, sur myaccount.google.com/permissions.

Lorsque vous supprimez Bentokai sur Facebook ou Instagram, vous pouvez également demander à Meta de faire supprimer vos données. Meta nous transmet la demande et nous supprimons automatiquement les autorisations que vous avez données et les profils connectés par leur intermédiaire, avec leurs données ; Meta vous affiche ensuite un code de confirmation et un lien vers une page où vous pouvez consulter l'état de votre demande. Vous pouvez également nous demander de supprimer ces données en écrivant à privacy@bentokai.com : nous traitons la demande dans un délai de 10 jours pour les données reçues de LinkedIn et de 30 jours dans les autres cas.

Les conditions des plateformes. Notre accès à chaque plateforme est régi par les Conditions de la plateforme Meta, les Conditions d'utilisation de l'API LinkedIn et la Google API Services User Data Policy. Ce que chaque plateforme fait de vos données est décrit dans sa propre politique de confidentialité : Meta, LinkedIn et Google.

5. Comment nous utilisons vos données et nos bases légales

La présente section décrit les finalités et les bases légales des traitements dont nous sommes responsables. Pour les données professionnelles que nous traitons pour le compte de nos clients (section 1), telles que le contenu des documents importés ou les données relatives aux visiteurs de leurs sites web, nous agissons uniquement sur les instructions du client afin de fournir les fonctionnalités qu'il utilise, et c'est le client qui détermine la base légale.

Pour fournir le service auquel vous avez souscrit (exécution d'un contrat).
Pour connecter et afficher vos données bancaires (votre consentement explicite, que vous pouvez retirer à tout moment en déconnectant le compte).
Pour connecter et utiliser des profils de réseaux sociaux : publication, statistiques et boîte de réception (exécution du contrat avec le client professionnel ; pour les données d'autres personnes figurant dans ces profils, telles que les commentaires et les messages, nous agissons sur les instructions du client professionnel, qui se fonde sur son intérêt légitime à gérer sa propre présence sur les réseaux sociaux).
Pour assurer la sécurité du service : authentification, prévention de la fraude, journal d'activité et journaux des requêtes de nos serveurs web (notre intérêt légitime à exploiter un service sécurisé).
Pour lire les documents que vous importez : lorsque vous importez une facture au format PDF, ou une facture fournisseur ou un ticket en tant que dépense, et que le document ne peut pas être lu entièrement de manière automatique, nous transmettons à notre prestataire d'IA (Anthropic) le texte du document (pour une facture, jusqu'aux ~12 000 premiers caractères) ou, pour un ticket photographié, son image, afin d'en identifier les champs, dans le seul but de terminer l'importation que vous avez demandée. Le même prestataire assure les traductions facultatives de l'interface.
Pour mesurer l'engagement e-mail : distribution, ouvertures et clics sur les liens des e-mails de la plateforme (notre intérêt légitime à confirmer que les e-mails transactionnels parviennent à leur destinataire ; pour les e-mails qu'un client envoie à ses propres clients, tels que les factures, nous le faisons pour le compte de ce client).
Pour respecter les obligations légales lorsqu'elles s'appliquent.

6. Partage et sous-traitants

Nous ne vendons pas de données personnelles. Nous les partageons uniquement avec les prestataires de services ci-dessous, qui agissent sur nos instructions dans le cadre d'accords appropriés, et seulement dans la mesure nécessaire à la fourniture du service. Pour les données professionnelles que nous traitons pour le compte de nos clients (section 1), ces prestataires sont nos sous-traitants ultérieurs, auxquels nous recourons en vertu de l'autorisation générale prévue à la section 11 de nos Conditions d'utilisation ; nous mettrons à jour cette liste au moins 30 jours avant d'en ajouter ou d'en remplacer un.

OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, France : héberge les serveurs sur lesquels Bentokai fonctionne et stocke ses données, y compris la base de données de mesure d'audience, dans l'Union européenne ;
les prestataires d'open banking nommés à la section 3, lorsque vous connectez un compte ;
Google Ireland Limited / Google LLC (Google Workspace) : Bentokai envoie ses e-mails par le service de relais SMTP de Google Workspace, qui traite les destinataires et le contenu de chaque e-mail, pièces jointes comprises ; cela couvre les factures et les relances de paiement envoyées à vos clients, les notifications, les rapports programmés, les réponses d'assistance, les e-mails des pages de statut et des portails clients, et les e-mails de connexion et de sécurité ;
Anthropic, PBC (États-Unis) : traite le texte des documents que vous importez, ou l'image d'un ticket photographié, lorsqu'ils nécessitent une extraction automatique comme décrit à la section 5, le texte des traductions du catalogue et du centre d'aide, ainsi que les mesures de vitesse des pages lorsqu'un utilisateur en demande une explication ;
ip-api.com : reçoit votre adresse IP lors de la connexion afin de fournir les informations de pays et de fournisseur d'accès affichées sur votre page Sécurité (traitement dont nous sommes responsables) et, pour les clients qui utilisent la mesure d'audience, la partie réseau des adresses IP de leurs visiteurs, afin de fournir le pays, la région et la ville (section 2).

Lorsque vous utilisez la fonctionnalité Social (section 4), la plateforme que vous connectez reçoit le contenu que vous publiez ou avec lequel vous répondez, ainsi que les requêtes que nous effectuons en votre nom : Meta Platforms Ireland Ltd. (Facebook et Instagram), LinkedIn Ireland Unlimited Company (LinkedIn) et Google Ireland Ltd. / Google LLC (Fiche d'établissement Google). Ces plateformes ne sont pas nos sous-traitants ultérieurs : chacune traite ces données selon ses propres conditions et sa propre politique de confidentialité.

Services publics et autorités. Certaines fonctionnalités envoient une requête à un service public, qui ne reçoit que ce dont il a besoin pour répondre et n'est pas notre sous-traitant ultérieur. Lorsque l'icône du site web d'un contact, d'un fournisseur ou d'une marque ne peut pas être récupérée sur le site web lui-même, notre serveur la demande au service public de favicons de Google (t0.gstatic.com), ce qui transmet à Google le nom de domaine de ce site web, par exemple example.com (pour un contact, il peut s'agir du domaine de son adresse e-mail professionnelle), et rien d'autre sur le contact ou le fournisseur. La fonctionnalité Vitesse envoie aux services PageSpeed Insights et Chrome UX Report de Google les adresses web publiques des pages qu'un client lui demande de mesurer. Lorsqu'un client active la transmission de ses enregistrements de facturation à l'administration fiscale espagnole (VERI*FACTU), les enregistrements des factures qu'il émet, y compris les noms et numéros d'identification fiscale de ses clients, sont transmis à l'Agencia Estatal de Administración Tributaria, qui les reçoit en tant qu'autorité publique, comme l'exige la loi.

7. Transferts internationaux

Les données que Bentokai stocke sont conservées sur des serveurs situés dans l'Union européenne (section 6), et vos données sont principalement traitées au sein de l'Espace économique européen. Les prestataires d'extraction de documents par IA et de géolocalisation (à la connexion et pour la mesure d'audience) nommés à la section 6 traitent des données aux États-Unis, et notre prestataire de messagerie, Google, peut également le faire ; pour ces transferts et tout autre transfert hors de l'EEE, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne. Les plateformes de réseaux sociaux nommées à la section 6 peuvent également traiter des données aux États-Unis ; lorsque cela implique un transfert hors de l'EEE, celui-ci repose sur les clauses contractuelles types ou, si le destinataire est certifié, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework).

8. Conservation des données

Nous conservons vos données tant que votre compte est actif et aussi longtemps que nécessaire pour fournir le service. Lorsque vous déconnectez un compte bancaire, les soldes et transactions stockés sont supprimés de cette connexion. Les données des profils de réseaux sociaux connectés suivent les règles spécifiques de la section 4, y compris les durées plus courtes applicables aux données reçues de LinkedIn. Vous pouvez nous demander de supprimer votre compte et les données associées comme décrit ci-dessous.

Pour les données relatives aux personnes que nos clients servent (section 2) :

Mesure d'audience : chaque page vue et chaque événement sont conservés pendant la durée fixée par le client, de 1 à 800 jours (365 par défaut), puis supprimés ; les totaux quotidiens établis à partir de ceux-ci, qui ne contiennent aucun code de visiteur ni aucune adresse IP, sont conservés jusqu'à la suppression de la marque du client ou la fin du service. La clé secrète de chaque jour est détruite au bout de deux jours, la localisation trouvée pour un réseau est conservée 90 jours au maximum et les sauvegardes de la base de données de mesure d'audience sont conservées 7 jours.
Vitesse des pages et recherche sur le site : pendant la durée fixée par le client, 24 mois par défaut (jusqu'à 60 mois pour la vitesse des pages et 120 mois pour la recherche sur le site). Données de performance dans la recherche : tant que le site web du client reste connecté.
Abonnements aux pages de statut : jusqu'à ce que la personne se désabonne ou que le client supprime l'abonné ou la page.
Tickets d'assistance et contenu du portail des projets : tant que le client les conserve dans Bentokai et, au plus tard, jusqu'à la fin du service (section 11 de nos Conditions d'utilisation).
Journaux des requêtes de nos serveurs web : uniquement le temps nécessaire à la sécurité et à la résolution des problèmes techniques.

9. Vos droits

Conformément au RGPD, vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les effacer, d'en limiter le traitement ou de vous y opposer, à la portabilité des données et au retrait de votre consentement à tout moment. Pour exercer ces droits, contactez privacy@bentokai.com. Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données (en Espagne, l'Agencia Española de Protección de Datos).

Si vos données sont parvenues à Bentokai dans le cadre des données professionnelles d'un client (section 1), par exemple parce que vous avez visité le site web de ce client ou utilisé son portail, ce client est le responsable du traitement et c'est à lui qu'il convient de vous adresser ; si vous nous écrivez, nous lui transmettrons votre demande et l'aiderons à y répondre.

10. Sécurité

Nous protégeons les données par le chiffrement en transit, le hachage des identifiants et le chiffrement au repos des champs sensibles, tels que les coordonnées, les adresses e-mail des abonnés aux pages de statut, les identifiants financiers connectés et les jetons d'accès aux réseaux sociaux. L'accès est encadré par des autorisations par utilisateur.

11. Mineurs

Bentokai est un outil professionnel destiné aux représentants autorisés d'entreprises. Il ne s'adresse pas aux mineurs et nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans.

12. Cookies

Nous n'utilisons que des cookies internes strictement nécessaires à la fourniture du service ou qui enregistrent une préférence que vous avez choisie, et aucun cookie publicitaire ni de suivi tiers. Chaque cookie, sa finalité et sa durée sont décrits dans notre Politique de cookies. Les scripts de mesure d'audience et de vitesse des pages que nos clients ajoutent à leurs sites web ne déposent aucun cookie et ne stockent rien sur les appareils de leurs visiteurs.

13. Modifications de la présente politique

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications substantielles seront reflétées ici.

14. Contact

Questions sur cette politique ou vos données : privacy@bentokai.com, ou par courrier à Umai Media, S.L., Calle San Gerardo 50, 28035 Madrid, Espagne.