Votre droit à l'effacement
En vertu du Règlement général sur la protection des données (RGPD), du RGPD du Royaume-Uni, du California Consumer Privacy Act (CCPA) et d'autres lois applicables sur la confidentialité, vous avez le droit de demander la suppression des données personnelles que GPTSignal détient sur vous. Nous honorons ce droit de manière rapide et transparente : un court e-mail ouvre la demande.
Comment demander la suppression
Envoyez un e-mail à [email protected] à partir de l'adresse e-mail associée à votre compte GPTSignal. Utilisez la ligne d'objet « Demande de suppression de données » et incluez :
- L'adresse e-mail associée à votre compte (afin que nous puissions vérifier l'identité).
- Les données spécifiques que vous souhaitez supprimer, ou « toutes mes données personnelles » si vous souhaitez un effacement complet du compte.
- Tous les numéros de référence (ID de commande, ID de ticket, ID d'optimisation) qui nous aident à localiser les enregistrements.
Si vous ne pouvez pas envoyer d'e-mail à partir de l'adresse enregistrée, nous pouvons toujours traiter la demande, mais nous devrons vérifier votre identité via un autre canal, généralement en envoyant un lien de confirmation à l'adresse e-mail enregistrée, ou en demandant les détails de l'historique des transactions que seul le titulaire du compte connaît.
Ce que nous supprimons
Après confirmation d’une demande de suppression, nous supprimons :
- Votre compte utilisateur, y compris votre nom, votre adresse e-mail, votre mot de passe haché, votre historique de connexion et vos notes d'administration.
- Tous les tests initiaux et toutes les commandes d’optimisation que vous avez effectués, notamment les URL cibles, les réponses des systèmes d’IA, les scores et les documents livrés.
- Chaque ticket d'assistance que vous avez ouvert, y compris le fil de discussion complet.
- Tous les enregistrements de visiteurs identifiables par votre adresse IP.
- Les données personnelles détenues pour notre compte par des sous-traitants tiers (journaux de livraison Mailgun, dossiers clients Stripe et journaux de sécurité Cloudflare). Nous transmettons la demande à chaque sous-traitant et confirmons son exécution avant de la clôturer.
Ce que nous pouvons être tenus de conserver
Certaines catégories de données doivent être conservées pour des raisons de conformité légale même après une demande de suppression :
- Dossiers fiscaux. Les factures et les relevés de paiement sont conservés pendant la période requise par l'administration fiscale de notre juridiction de constitution (généralement 5 à 10 ans).
- Dossiers antifraude. Les enregistrements de toute enquête sur la fraude ou examen des sanctions sont conservés conformément à la loi anti-blanchiment d'argent.
- Piste d'audit de la suppression elle-même. Nous conservons un enregistrement du fait et de la date de la demande de suppression (mais pas des données supprimées) afin que nous puissions prouver la conformité si une autorité de contrôle nous le demande.
Si nous devons conserver certaines données pour des raisons juridiques malgré votre demande de suppression, nous vous indiquons les catégories concernées et les motifs lors de la confirmation.
Délais
- Dans un délai d'un jour ouvrable : nous accusons réception de la demande.
- Dans un délai de 5 jours ouvrés : nous vérifions votre identité et confirmons l'étendue de la suppression.
- Dans un délai de 30 jours : la suppression est terminée (plus longtemps dans les cas complexes, auquel cas nous vous expliquons pourquoi et vous fournissons un délai révisé, comme le permet l'article 12 du RGPD).
Si votre demande est refusée
Nous pouvons refuser une demande de suppression si elle est manifestement infondée, excessive (par exemple répétitive) ou si la conservation est légalement requise. Si nous refusons, nous vous expliquons pourquoi et vous informons de votre droit de déposer une plainte auprès de votre autorité de surveillance locale (l'ICO au Royaume-Uni, votre DPA nationale dans l'UE, la CPPA en Californie, etc.).
Pour les utilisateurs finaux des clients de GPTSignal
Si vous êtes un utilisateur final dont les données personnelles ont été traitées par un client de GPTSignal, et que vous ne vous êtes pas inscrit directement auprès de nous, contactez d’abord ce client : il est responsable du traitement et décide de la conservation. Nous intervenons en tant que sous-traitant et ne pouvons supprimer ces données que sur instruction du client.
Clôture de compte (libre-service)
Vous pouvez fermer votre compte à tout moment à partir de la page des paramètres du compte une fois connecté. La fermeture d'un compte est une action distincte d'une demande formelle de suppression de données : elle empêche immédiatement les nouvelles connexions et les données sont ensuite mises en file d'attente pour suppression conformément au calendrier ci-dessus.
Contact
Pour les demandes de suppression : [email protected].
Pour une assistance générale : [email protected].
Pour déposer une plainte auprès d'une autorité de contrôle, visitez le site Web de votre régulateur national de protection des données. Royaume-Uni : ICO (ico.org.uk). UE : edpb.europa.eu/members.