01 — Responsable de traitement et contact

Sauf stipulation contraire dans un contrat client, le responsable de traitement est Orizone.io, 60 rue François 1er, 75008 Paris, France. Pour toute question relative à la confidentialité ou pour exercer vos droits, utilisez la page Nous contacter et sélectionnez le sujet Légal / confidentialité. Si un délégué à la protection des données est nommé, cette politique sera mise à jour.

02 — Données que nous collectons

Nous collectons uniquement les données personnelles nécessaires pour exploiter les Services, répondre aux demandes, fournir Pulse aux clients, protéger le produit et améliorer l’expérience.

• Données de compte et de workspace, telles que nom, e-mail professionnel, identifiants d’authentification, organisation, rôle, locale, préférences, appartenance au workspace et droits d’accès.
• Données de Pulse Preview et de contact, telles que nom, e-mail professionnel, sujet, message, titre ou contexte de jeu soumis pour évaluation, et historique de suivi.
• Contexte de jeu fourni par le client, tel que informations sur le titre, moments de cycle de vie, notes, contexte de roadmap ou de mise à jour, configuration des sources, labels d’équipe et autres éléments business partagés pour aider Pulse à interpréter un jeu.
• Données d’usage et opérationnelles, telles que pages consultées, actions effectuées, horodatages, informations sur l’appareil et le navigateur, adresse IP, journaux de sécurité, diagnostics et erreurs.
• Données limitées de facturation et commerciales si une souscription payante ou un pilote est convenu, telles que contact de facturation, informations société, factures, plan et statut de paiement. Les données complètes de carte bancaire sont traitées par les prestataires de paiement et ne sont pas stockées par Orizone.
• Données de communication, telles que e-mails, messages de support, notes de réunion, retours et autres informations que vous choisissez de nous partager.

03 — Pourquoi nous traitons les données personnelles

Nous traitons les données personnelles pour les finalités et bases légales suivantes au titre du RGPD.

• Fournir et sécuriser les Services, y compris authentification, accès workspace, configuration client, workflows Pulse, support, hébergement, monitoring et réponse aux incidents. Base légale : exécution d’un contrat et intérêts légitimes.
• Évaluer les demandes de Pulse Preview, démo, contact, partenariat, investissement, presse, légal, confidentialité, support et accès. Base légale : intérêts légitimes et mesures précontractuelles.
• Opérer les workflows d’intelligence Pulse, y compris configuration des sources, interprétation des signaux, analyse contextualisée, sorties orientées décision et fonctionnalités visibles par les clients. Base légale : exécution d’un contrat et intérêts légitimes.
• Améliorer le produit, résoudre les problèmes, comprendre l’usage, prioriser le développement et maintenir la qualité du produit. Base légale : intérêts légitimes et, lorsque requis, consentement.
• Envoyer des communications administratives, de sécurité, produit et commerciales, y compris les suivis demandés par vous ou votre organisation. Base légale : contrat, intérêts légitimes et consentement lorsque requis.
• Respecter nos obligations légales, comptables, fiscales, de sécurité, de prévention de la fraude et réglementaires. Base légale : obligations légales et intérêts légitimes.

04 — Intelligence Pulse, IA et prestataires

Pulse peut utiliser des modèles d’IA et des prestataires spécialisés pour transformer la perception joueur propre à un jeu, les discussions publiques, le contexte marché et le contexte fourni par le client en intelligence structurée, prête à soutenir la décision.

• Nous pouvons transmettre des extraits limités de contexte client, d’éléments issus de sources, de prompts, de métadonnées et d’entrées produit à des prestataires IA ou d’infrastructure lorsque cela est nécessaire pour fournir les fonctionnalités Pulse.
• Nous appliquons un principe de minimisation et limitons les prompts à la tâche à réaliser. Lorsque cela est possible, nous évitons les identifiants personnels inutiles et ne transmettons pas plus de contexte que nécessaire.
• Les prestataires IA et d’infrastructure agissent comme sous-traitants ou sous-traitants ultérieurs, soumis à des obligations contractuelles de confidentialité, de sécurité et de protection des données.
• Sauf stipulation contraire dans un contrat client ou un paramétrage fournisseur, les entrées et sorties Pulse n’ont pas vocation à être utilisées par nos prestataires IA pour entraîner leurs modèles généraux.

05 — Sources et limites du contenu client

Pulse est conçu pour aider les clients à comprendre la perception joueur tout en respectant la différence entre contenus publics de plateformes, contexte possédé par le client et données personnelles.

• Pulse peut traiter des sources publiques ou autorisées par le client, telles que reviews, discussions communautaires, réactions vidéo ou sociales, contexte support, communautés privées, notes internes ou autres sources configurées pour un client.
• Les contenus issus de plateformes tierces restent soumis aux droits, conditions et politiques de ces plateformes et de leurs utilisateurs. Orizone ne revendique aucune propriété sur les contenus sources tiers bruts.
• Lorsque cela est possible, Pulse privilégie les sorties analytiques, signaux, résumés, références, métadonnées et contexte de décision plutôt que la conservation de contenus sources tiers bruts plus longtemps que nécessaire.
• Le contexte privé fourni par le client est traité conformément au contrat client et utilisé pour interpréter le titre suivi ou les workflows Pulse associés.

06 — Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires sur nos sites web et surfaces applicatives.

• Les cookies strictement nécessaires sont utilisés pour l’authentification, la sécurité, la gestion de session, la répartition de charge et le fonctionnement essentiel du service.
• Les cookies de préférence peuvent mémoriser des choix tels que langue, locale, paramètres d’interface ou choix de consentement.
• Les technologies d’analyse et de performance peuvent nous aider à comprendre l’usage, mesurer la fiabilité, améliorer l’expérience utilisateur et prioriser les améliorations.
• Lorsque la loi l’exige, nous demandons votre consentement avant d’utiliser des cookies non essentiels et fournissons un moyen de modifier vos choix.

07 — Partage des données

Nous ne vendons pas les données personnelles. Nous les partageons uniquement lorsque cela est nécessaire aux Services, aux obligations légales, à la sécurité ou aux workflows demandés par le client.

• Prestataires de services et sous-traitants, notamment hébergement, base de données, authentification, e-mail, analytics, sécurité, IA, monitoring, paiement et support client.
• Administrateurs client ou membres autorisés d’un workspace, lorsque l’information appartient à l’organisation concernée ou y est visible.
• Conseils professionnels, autorités ou juridictions lorsque cela est requis pour respecter des obligations légales ou protéger droits, sécurité, intégrité et sûreté.
• Successeurs dans le cadre d’une fusion, acquisition, financement, réorganisation ou cession d’actifs, sous réserve de garanties appropriées.

08 — Transferts internationaux

Certains prestataires peuvent traiter des données personnelles en dehors de l’Espace économique européen, y compris dans des pays n’offrant pas le même niveau de protection. Lorsque requis, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne, les décisions d’adéquation, les analyses d’impact de transfert et les mesures contractuelles de sécurité.

09 — Durées de conservation

Nous conservons les données personnelles uniquement pendant la durée nécessaire aux finalités décrites dans cette politique, aux contrats clients et aux obligations légales.

• Les données de compte et de workspace sont conservées tant que le compte ou workspace client reste actif, puis supprimées ou anonymisées dans un délai raisonnable sauf conservation requise.
• Les demandes Pulse Preview et contact sont conservées pour le suivi, l’historique commercial et la preuve légale, puis supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires.
• Le contexte client et les données produit Pulse sont conservés selon le contrat client, la configuration du workspace et les besoins opérationnels.
• Les journaux, diagnostics et données de sécurité sont généralement conservés pour des durées limitées, sauf conservation plus longue nécessaire pour la sécurité, l’analyse d’abus ou des raisons légales.
• Les données de facturation, comptables, fiscales et légales sont conservées pendant les durées requises par le droit applicable.

10 — Vos droits

Sous réserve des conditions et limites prévues par la loi, vous pouvez exercer les droits suivants au titre du RGPD et des lois applicables en matière de protection des données.

• Accéder à vos données personnelles et en obtenir une copie.
• Rectifier des données personnelles inexactes ou incomplètes.
• Effacer des données personnelles, lorsque cela est applicable.
• Limiter le traitement de données personnelles.
• Vous opposer à un traitement fondé sur les intérêts légitimes.
• Retirer votre consentement lorsque le traitement repose sur votre consentement.
• Demander la portabilité des données que vous avez fournies, lorsque cela est applicable.
• Définir des directives post-mortem relatives à vos données lorsque le droit français s’applique.

11 — Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre tout accès, modification, divulgation ou destruction non autorisés.

• Chiffrement en transit et, lorsque cela est approprié, chiffrement ou protection équivalente au repos.
• Contrôles d’accès, authentification, permissions de moindre privilège et autorisation par workspace.
• Journalisation opérationnelle, monitoring, sauvegardes et procédures de réponse aux incidents.
• Revue des prestataires et obligations contractuelles de confidentialité et de sécurité pour les sous-traitants.
• Pratiques internes visant à limiter l’accès aux données personnelles aux personnes et systèmes qui en ont besoin.

12 — Mineurs

Les Services sont destinés à un usage professionnel par des studios, publishers, créateurs et utilisateurs business associés. Ils ne s’adressent pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données personnelles.

13 — Sites, plateformes et sources tiers

Les Services peuvent contenir des liens vers des sites, plateformes, services ou contenus sources tiers. Leurs pratiques de confidentialité sont régies par leurs propres politiques. Les clients sont responsables de s’assurer que les sources privées ou internes qu’ils demandent à Pulse de traiter sont configurées et autorisées légalement.

14 — Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Nous publierons la version mise à jour sur le site et indiquerons la date de dernière révision. Si les changements sont importants, nous pourrons informer les clients via l’application, par e-mail ou par un autre canal approprié.