Politique de confidentialité

Deck Software Inc. (« Deck », « nous », « notre » ou « nos ») exploite deck.co et fournit une plateforme d'agents Computer Use. Nous nous engageons à protéger votre vie privée et à traiter vos données de manière responsable. La présente Politique de confidentialité explique comment nous recueillons, utilisons, partageons et protégeons vos informations lorsque vous utilisez nos services.

1. Engagement envers la confidentialité

Chez Deck, nous apprécions votre confiance. Nous croyons qu'un traitement responsable des données est fondamental pour établir et maintenir cette confiance. En tant que plateforme d'agents Computer Use qui approvisionne des environnements de bureau isolés et gère des identifiants, nous comprenons la sensibilité des données que nous traitons. Nous nous engageons à :

• La transparence sur les données que nous recueillons et pourquoi
• Utiliser vos données uniquement aux fins décrites dans la présente politique
• Mettre en œuvre des mesures de sécurité robustes pour protéger vos informations
• Respecter vos droits et vos choix concernant vos données personnelles

2. Informations que nous recueillons

Nous recueillons des informations de plusieurs façons lorsque vous interagissez avec notre plateforme et nos services.

Informations personnelles

Lorsque vous créez un compte ou utilisez nos services, nous pouvons recueillir :

• Nom et coordonnées (adresse courriel, numéro de téléphone)
• Nom de l'entreprise ou de l'organisation et titre du poste
• Adresse de facturation et informations liées au paiement
• Informations de profil que vous choisissez de fournir

Données d'authentification

Pour fournir nos services d'agents Computer Use, nous recueillons et traitons :

• Les jetons OAuth et les identifiants que vous autorisez pour l'accès de l'agent
• Les identifiants de session et l'état d'authentification
• Les clés API et les jetons d'accès utilisés pour connecter des applications tierces

Informations financières

Lorsque vous souscrivez à des forfaits payants, nous recueillons des informations de paiement. Les détails des cartes de paiement sont traités par nos prestataires de services de paiement et ne sont pas stockés sur nos serveurs. Nous pouvons conserver les adresses de facturation et l'historique des transactions à des fins comptables et de conformité.

Données d'utilisation

Nous recueillons automatiquement des informations sur la façon dont vous utilisez notre plateforme, notamment :

• Données de journal (adresse IP, type de navigateur, informations sur l'appareil, horodatages)
• Journaux d'activité de l'agent (actions effectuées, flux de travail exécutés, applications accédées)
• Utilisation des fonctionnalités et modèles d'interaction
• Rapports d'erreurs et métriques de performance

Témoins et technologies similaires

Nous utilisons des témoins (cookies), des pixels espions et des technologies similaires pour :

• Maintenir votre session et mémoriser vos préférences
• Analyser le trafic du site et les modèles d'utilisation
• Améliorer nos services et l'expérience utilisateur

Vous pouvez gérer vos préférences en matière de témoins via les paramètres de votre navigateur.

3. Base juridique du traitement (RGPD)

Pour les personnes situées dans l'Espace économique européen (EEE) et au Royaume-Uni, nous traitons vos données personnelles sur les bases juridiques suivantes :

Consentement

Lorsque vous avez donné votre consentement explicite pour que nous traitions vos données personnelles à une fin spécifique (par exemple, communications marketing, analyses optionnelles).

Nécessité contractuelle

Lorsque le traitement est nécessaire à l'exécution de notre contrat avec vous, comme la fourniture de la plateforme Deck, la gestion de votre compte et la prestation des services auxquels vous avez souscrit.

Intérêts légitimes

Lorsque nous avons un intérêt légitime qui n'est pas supplanté par vos droits, y compris la prévention de la fraude, la sécurité, l'amélioration de nos services et les analyses. Nous effectuons un test d'équilibre pour nous assurer que nos intérêts n'ont pas d'impact indu sur votre vie privée.

Obligation légale

Lorsque nous sommes tenus de traiter vos données pour nous conformer aux lois, réglementations ou procédures juridiques applicables.

4. Comment nous utilisons vos informations

Nous utilisons les informations que nous recueillons aux fins suivantes :

Prestation de services

Pour fournir, exploiter et maintenir la plateforme Deck ; approvisionner des machines virtuelles isolées ; exécuter des flux de travail d'agents ; et gérer les identifiants et les sessions.

Analyses et amélioration

Pour comprendre comment nos services sont utilisés, identifier les tendances, diagnostiquer les problèmes et améliorer la performance, les fonctionnalités et l'expérience utilisateur.

Communication

Pour vous envoyer des notifications liées au service, répondre aux demandes, fournir du soutien et (avec votre consentement) envoyer des communications marketing.

Personnalisation

Pour personnaliser votre expérience, mémoriser vos préférences et adapter nos services à vos besoins.

Sécurité

Pour se protéger contre les accès non autorisés, la fraude, les abus et les incidents de sécurité ; pour faire appliquer nos conditions et nos politiques.

Conformité juridique

Pour nous conformer aux lois, réglementations, ordonnances judiciaires et demandes gouvernementales applicables.

5. Comment nous partageons vos informations

Nous ne vendons pas vos informations personnelles. Nous pouvons partager vos informations dans les circonstances suivantes :

Fournisseurs de services

Nous partageons des données avec des fournisseurs de services tiers de confiance qui nous aident à exploiter notre plateforme, tels que des fournisseurs d'infrastructure infonuagique, des processeurs de paiement, des services d'analyse et des outils de soutien à la clientèle. Ces fournisseurs sont contractuellement tenus de protéger vos données et de les utiliser uniquement aux fins que nous spécifions.

Transactions commerciales

En cas de fusion, d'acquisition, de vente d'actifs ou de faillite, vos informations peuvent être transférées dans le cadre de cette transaction. Nous vous informerons de tout changement de ce type et de tout choix dont vous pourriez disposer.

Exigences légales

Nous pouvons divulguer vos informations lorsque la loi, une assignation, une ordonnance judiciaire ou une demande gouvernementale l'exige, ou lorsque nous estimons que la divulgation est nécessaire pour protéger nos droits, votre sécurité ou la sécurité d'autrui.

6. Conformité internationale

Deck a son siège social à Montréal, Québec, Canada. Nous servons des clients à l'échelle mondiale et nous conformons aux lois applicables en matière de protection de la vie privée dans les juridictions où nous exerçons nos activités.

LPRPDE (Canada)

Nous nous conformons à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE). Nous recueillons, utilisons et divulguons les renseignements personnels uniquement à des fins identifiées, avec le consentement requis le cas échéant, et nous mettons en œuvre des mesures de protection pour protéger vos données.

CCPA (États-Unis)

Pour les résidents de la Californie, nous nous conformons à la California Consumer Privacy Act (CCPA). Vous avez le droit de savoir quelles informations personnelles nous recueillons, de demander leur suppression, de refuser la vente de vos informations personnelles (nous ne vendons pas les informations personnelles) et de ne pas subir de discrimination pour l'exercice de vos droits.

RGPD (Union européenne)

Pour les personnes situées dans l'EEE, nous nous conformons au Règlement général sur la protection des données (RGPD). Vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, de limiter le traitement, à la portabilité des données et de vous opposer au traitement. Vous pouvez également déposer une plainte auprès d'une autorité de contrôle.

LGPD (Brésil)

Pour les personnes situées au Brésil, nous nous conformons à la Lei Geral de Proteção de Dados (LGPD) et respectons vos droits concernant le traitement de vos données personnelles.

RGPD du Royaume-Uni

Pour les personnes situées au Royaume-Uni, nous nous conformons au RGPD du Royaume-Uni et à la Data Protection Act 2018, offrant des droits et des protections équivalents.

7. Vos droits et vos choix

Selon votre localisation, vous pouvez disposer des droits suivants :

Accès

Demander une copie des informations personnelles que nous détenons à votre sujet.

Rectification

Demander que nous corrigions des informations personnelles inexactes ou incomplètes.

Suppression

Demander que nous supprimions vos informations personnelles, sous réserve de certaines exceptions (par exemple, les exigences légales de conservation).

Portabilité des données

Demander une copie de vos données dans un format structuré, couramment utilisé et lisible par machine.

Restriction

Demander que nous restreignions le traitement de vos informations personnelles dans certaines circonstances.

Opposition

Vous opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct.

Désinscription

Vous désinscrire des communications marketing à tout moment en cliquant sur le lien de désinscription dans nos courriels ou en nous contactant.

Pour exercer ces droits, veuillez nous contacter à [email protected]. Nous répondrons à votre demande dans le délai requis par la loi applicable.

8. Conservation des données

Nous conservons vos informations personnelles uniquement aussi longtemps que nécessaire pour remplir les objectifs pour lesquels elles ont été recueillies, y compris pour fournir nos services, nous conformer aux obligations légales, résoudre les litiges et faire appliquer nos accords. Les journaux d'activité des agents et les pistes d'audit peuvent être conservés à des fins de sécurité, de conformité et de débogage, comme décrit dans notre documentation. Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons de manière sécurisée.

9. Vie privée des enfants

Nos services ne s'adressent pas aux personnes de moins de 16 ans (ou l'âge de consentement applicable dans votre juridiction). Nous ne recueillons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez que nous avons recueilli par inadvertance des informations auprès d'un enfant, veuillez nous contacter à [email protected], et nous prendrons les mesures nécessaires pour supprimer ces informations.

10. Sécurité de vos données

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie pour protéger vos données :

Conformité SOC 2

Deck maintient la conformité SOC 2 Type II, démontrant notre engagement envers la sécurité, la disponibilité et la confidentialité. Nos contrôles sont régulièrement audités par des tiers indépendants.

Chiffrement

Les données sont chiffrées en transit à l'aide de TLS et au repos à l'aide du chiffrement AES-256. Les identifiants sont stockés dans un coffre-fort sécurisé avec des contrôles d'accès et des capacités de rotation automatique.

Nous employons également des contrôles d'accès, une segmentation du réseau, une surveillance et des procédures de réponse aux incidents pour protéger vos informations. Malgré nos efforts, aucune méthode de transmission sur Internet ou de stockage électronique n'est sécurisée à 100 %, et nous ne pouvons garantir une sécurité absolue.

11. Notification en cas de violation de données

En cas de violation de données susceptible d'entraîner un risque pour vos droits et libertés, nous informerons les personnes concernées et les autorités de contrôle compétentes conformément à la loi applicable. Les notifications seront faites sans délai indu et comprendront des informations sur la nature de la violation, les données affectées et les mesures que nous prenons pour y remédier.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, la technologie, les exigences légales ou d'autres facteurs. Nous vous informerons des changements importants en publiant la politique mise à jour sur cette page et en mettant à jour la date de « Dernière mise à jour ». Pour les changements significatifs, nous pourrons également fournir un avis supplémentaire (par exemple, par courriel ou via notre plateforme). Nous vous encourageons à consulter cette politique périodiquement.

13. Coordonnées

Si vous avez des questions concernant la présente Politique de confidentialité ou souhaitez exercer vos droits en matière de vie privée, veuillez nous contacter :