Sommaire

Politique de confidentialité

Dernière mise à jour : 16 avril 2026

Ce document décrit la manière dont SparkCore ("SparkCore", "nous") traite les données personnelles dans le cadre de notre site web, de nos produits et de nos services (ensemble : les "Services"). Il vise à être transparent. Pour un avis juridiquement contraignant sur votre situation particulière, nous vous recommandons de consulter un conseiller.

1. Qui est le responsable du traitement ?

SparkCore agit en tant que responsable du traitement pour les traitements décrits dans cette politique, dans la mesure où le RGPD s'applique. Pour certains traitements où nous agissons uniquement selon les instructions strictes d'un client (par exemple purement en tant que sous-traitant dans un projet enterprise), des accords complémentaires ou différents s'appliquent dans un contrat de sous-traitance.

Pour vos questions sur la vie privée et vos demandes en tant que personne concernée, vous pouvez nous contacter via les coordonnées de notre page de contact. Indiquez clairement qu'il s'agit d'une question relative à la vie privée et, le cas échéant, l'adresse e-mail ou le compte sous lequel nous vous connaissons, afin que nous puissions traiter votre demande efficacement.

2. Champ d'application et lien avec les autres documents

Cette politique de confidentialité s'applique lorsque vous visitez notre site web, créez un compte, utilisez notre logiciel, communiquez avec nous, recevez une newsletter, participez à une démo ou à un pilote, ou partagez d'une autre manière des données avec nous. Elle ne s'applique pas aux sites web ou services de tiers accessibles par des liens depuis notre site ; les conditions de ces tiers s'y appliquent.

Par ailleurs, les conditions générales, les conditions produit, un contrat de traitement des données ou un devis peuvent contenir des dispositions particulières sur le traitement des données, les durées de conservation ou les sous-traitants ultérieurs. En cas de contradiction entre des documents, nous nous efforçons de préciser quel document s'applique à quel point ; en cas de doute, contactez-nous.

3. Quelles catégories de données personnelles traitons-nous ?

Selon la manière dont vous interagissez avec nous, les catégories suivantes, entre autres, peuvent être traitées. Vous n'êtes jamais obligé(e) de fournir plus de données que ce qui est raisonnablement nécessaire à la finalité, mais certains champs sont indispensables pour pouvoir fournir un service.

Données d'identification et de contact : nom, nom de l'entreprise, fonction, adresse e-mail, numéro de téléphone, adresse de facturation et adresse de livraison.
Données de compte et d'authentification : identifiant, représentation chiffrée du mot de passe ou jetons, préférences du tableau de bord, rôles et droits.
Données de contrat et de paiement : historique des commandes, numéros de facture, statut de paiement, coordonnées bancaires ou de paiement dans la mesure nécessaire au recouvrement ou au remboursement (souvent via un prestataire de paiement).
Données techniques et d'utilisation : adresse IP (éventuellement tronquée ou anonymisée), type d'appareil et de navigateur, horodatages, fichiers journaux, rapports d'erreurs, signaux de sécurité, identifiants de cookies et identifiants similaires.
Contenu des communications : messages que vous nous envoyez par e-mail, formulaires de contact, tickets d'assistance ou chat (le cas échéant), y compris les pièces jointes, sauf si vous y placez des données personnelles inutiles.
Contenu que vous téléversez dans des démos ou des essais : par exemple des images ou documents que vous fournissez dans un environnement de test. Ils peuvent contenir des données personnelles si vous y placez vous-même des images de personnes ; cela reste votre responsabilité.
Données de marketing et de préférences : inscription à la newsletter, comportement de clic dans les e-mails dans la mesure permise, intérêt pour certains produits.

4. Finalités et bases juridiques (RGPD)

Nous ne traitons des données personnelles que si cela correspond à un objectif concret et à une base juridique valable. En pratique, il s'agit surtout de : l'exécution d'un contrat, l'intérêt légitime, l'obligation légale et, parfois, le consentement.

Fourniture et gestion des Services (exécution du contrat) : création de compte, facturation, assistance technique, traitement des téléversements dans le cadre des fonctionnalités convenues.
Sécurité et prévention de la fraude (intérêt légitime et parfois obligation légale) : surveillance des abus, journalisation, limitation de débit, contrôles d'intégrité.
Amélioration et développement du produit (intérêt légitime) : agrégation et analyse au niveau d'un groupe, tests A/B lorsque c'est permis, qualité de l'assistance. Lorsque c'est possible, nous utilisons des données pseudonymisées ou agrégées.
Communication sur les Services (exécution du contrat ou intérêt légitime) : messages de service, notifications de panne, modifications des conditions qui vous concernent.
Prospection directe (consentement ou intérêt légitime, selon le contexte et les règles locales) : par exemple les newsletters. Vous pouvez facilement vous désinscrire, le cas échéant.
Respect des lois et règlements (obligation légale) : obligation fiscale de conservation, réponse aux injonctions légales des autorités compétentes, dans la mesure applicable.

Lorsque nous invoquons l'intérêt légitime, nous le mettons en balance avec votre intérêt en matière de vie privée. Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime ; voir plus loin la section sur vos droits.

5. Cookies et technologies similaires

Notre site web peut utiliser des cookies et des technologies similaires pour les fonctionnalités essentielles, la sécurité, les statistiques et le marketing. Les cookies essentiels sont nécessaires au bon fonctionnement technique du site (par exemple la gestion de session ou la sécurité). Pour les cookies non essentiels, nous demandons, lorsque c'est requis, un consentement préalable via une bannière de cookies ou un dispositif similaire.

Vous pouvez configurer votre navigateur pour refuser ou supprimer les cookies. Attention : certaines parties du site ou du service pourraient alors fonctionner moins bien. Vous trouverez dans notre politique relative aux cookies un aperçu à jour des cookies que nous déposons, par catégorie et avec leur durée de conservation.

6. Durées de conservation

Nous ne conservons pas les données personnelles plus longtemps que nécessaire pour les finalités pour lesquelles elles ont été collectées, sauf si la loi impose une conservation plus longue (par exemple la comptabilité fiscale). Les durées concrètes dépendent du type de données :

Données de compte et de contrat : pendant la durée de la relation, puis pendant une période limitée pour le règlement des litiges, le recouvrement ou les obligations légales.
Données de facturation : conformément aux durées de conservation fiscales (souvent plusieurs années, selon le droit applicable).
Tickets d'assistance : aussi longtemps que nécessaire pour la qualité et le règlement des litiges, puis suppression ou anonymisation lorsque c'est possible.
Journaux et sécurité : généralement une période plus courte, déterminée techniquement, sauf si une conservation plus longue est nécessaire pour la réponse aux incidents ou en vertu d'une obligation légale.
Marketing : jusqu'au retrait du consentement ou à l'opposition, puis pendant une courte période de suppression afin d'éviter un nouvel envoi par erreur.

7. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, l'accès non autorisé, la divulgation ou la modification. Parmi les exemples : le chiffrement en transit lorsque c'est approprié, le contrôle d'accès, la séparation des environnements, la journalisation, les sauvegardes et la limitation de l'accès aux données selon le principe du besoin d'en connaître pour le personnel et les sous-traitants.

Aucune méthode de transmission par Internet ni de stockage électronique n'est toutefois sûre à cent pour cent. Si vous soupçonnez une violation de données qui nous concerne, signalez-la dès que possible via la page de contact, afin que nous puissions examiner les mesures nécessaires, y compris une éventuelle notification aux autorités de contrôle et aux personnes concernées si elle est requise.

8. Sous-traitants, communication et transferts internationaux

Nous faisons appel à des prestataires (sous-traitants) tels que des hébergeurs, une infrastructure de messagerie, des outils d'analyse (dans la mesure permise), des prestataires de paiement et des outils d'assistance. Nous concluons avec nos sous-traitants des accords contractuels conformes au RGPD, y compris des obligations de sécurité et de confidentialité.

Si des données sont traitées en dehors de l'Espace économique européen, nous mettons en place des garanties appropriées, telles que des clauses contractuelles types approuvées par la Commission européenne, ou un autre mécanisme autorisé par le RGPD, sauf si une dérogation spécifique s'applique.

9. Profilage et décisions automatisées

Nous n'utilisons pas de décisions automatisées produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire au sens de l'article 22 du RGPD, sauf si nous l'annonçons expressément à l'avenir et offrons une base légale et de la transparence. Les analyses destinées à l'amélioration du produit et à la sécurité ont généralement lieu à un niveau agrégé.

10. Vos droits

En vertu du RGPD, vous disposez notamment des droits suivants, dans la mesure applicable : accès, rectification, effacement ("droit à l'oubli"), limitation du traitement, portabilité des données, opposition au traitement fondé sur l'intérêt légitime, et retrait du consentement (lorsque le traitement reposait sur le consentement). Vous pouvez également introduire une réclamation auprès de l'Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) ou d'une autre autorité de contrôle compétente dans votre pays.

Pour prévenir les abus, nous pouvons vous demander de vérifier votre identité avant de donner suite à une demande. Dans certains cas, nous ne pouvons pas satisfaire entièrement une demande, par exemple lorsqu'une obligation légale de conservation s'oppose à la suppression, ou lorsque les données sont nécessaires à la constatation, à l'exercice ou à la justification d'un droit en justice.

Vous exercez vos droits en nous contactant via les coordonnées de la page de contact. Nous nous efforçons de répondre dans un délai raisonnable ; les délais légaux peuvent varier selon la juridiction.

11. Mineurs

Nos Services ne s'adressent pas aux personnes de moins de seize ans (ou d'un autre âge selon la législation locale). Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous êtes parent ou tuteur et pensez qu'un enfant nous a communiqué des données, contactez-nous afin que nous puissions prendre les mesures appropriées.

12. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité de temps à autre, par exemple en raison de nouvelles fonctionnalités, de changements législatifs ou d'une réorganisation. La date "Dernière mise à jour" en haut de ce document est alors modifiée. En cas de modifications importantes, nous nous efforçons de vous informer par un canal approprié, tel que l'e-mail ou une notification dans le produit, dans la mesure du raisonnable.

13. Violations de données et incidents

Malgré les précautions prises, on ne peut jamais exclure une violation de la sécurité des données personnelles. Lorsqu'un tel incident est susceptible d'engendrer un risque pour les droits et libertés des personnes, une obligation de notification à l'autorité de contrôle et, dans les cas graves, aux personnes concernées peut s'appliquer. SparkCore applique des procédures internes pour détecter, examiner, atténuer et documenter les incidents.

Si vous soupçonnez une vulnérabilité ou une violation de données dans nos Services, nous vous demandons de la signaler de manière responsable (par exemple via la page de contact), sans exploiter la vulnérabilité et sans télécharger des données qui ne sont pas les vôtres.

14. Décisions automatisées et profils (complément)

Pour plus de clarté : lorsque nous effectuons des analyses sur l'utilisation du produit, nous le faisons généralement à un niveau agrégé, par exemple pour planifier la capacité, repérer des erreurs ou améliorer le produit. Cela ne signifie pas automatiquement que des profils individuels sont constitués à partir de comportements extérieurs au produit. Si SparkCore devait à l'avenir recourir de façon pertinente à un profilage ayant des conséquences juridiques, nous le décrirons et, si nécessaire, nous fournirons une base appropriée et l'information requise.

15. Tiers et votre propre responsabilité de traitement

Si vous agissez vous-même en tant que responsable du traitement (par exemple parce que vous exploitez une boutique en ligne et collectez des données clients), vous restez responsable de ces traitements. L'utilisation de SparkCore ne vous dispense pas de vos propres obligations envers vos clients ou visiteurs. Dans de nombreux cas, SparkCore agira en tant que sous-traitant pour des traitements précis du contenu que vous fournissez ; de telles relations doivent être formalisées dans un contrat de sous-traitance, lorsque la loi l'exige.

16. Contact

Pour toute question sur cette politique de confidentialité ou sur le traitement de vos données, vous pouvez nous contacter via les coordonnées de notre page de contact. Indiquez clairement le sujet (par exemple "Demande RGPD : accès") afin que votre message parvienne rapidement aux bonnes personnes.