Cette traduction est fournie à titre indicatif : en cas de divergence, la version anglaise fait foi. Lire la version anglaise
Cette politique explique quelles données personnelles Sirion collecte via son site (sirion.work) et sa plateforme, pourquoi, sur quelle base juridique, combien de temps nous les conservons et quels sont vos droits au titre du Règlement général sur la protection des données de l’Union européenne (RGPD).
1. Qui sommes-nous
Le responsable du traitement est Sirion Technologies S.r.l., dont le siège social est situé Via Roncaglia 14, 20146 Milan (MI), Italie. Numéro de TVA et code fiscal IT14584740964, REA MI-2793778, capital social de 10 000 € entièrement libéré.
Pour toute question sur cette politique ou sur vos données, écrivez à [email protected] ou, par courrier électronique certifié (PEC), à [email protected].
2. Les données que nous collectons sur ce site
2.1 Demandes de démo
Lorsque vous réservez une démo via le formulaire de notre page de contact, nous recevons vos nom et prénom, votre adresse email professionnelle, votre entreprise et, si vous choisissez de les indiquer, le site de votre entreprise et un message. Le formulaire vous demande aussi de confirmer que vous avez lu cette politique.
Nous utilisons ces données uniquement pour répondre à votre demande, organiser et mener la démo et assurer le suivi avec vous. La base juridique est l’exécution de mesures précontractuelles prises à votre demande (art. 6, par. 1, point b, RGPD) et notre intérêt légitime à donner suite aux demandes commerciales et à en garder une trace (art. 6, par. 1, point f, RGPD). Nous ne les utilisons pas pour vous envoyer des newsletters ou des communications marketing sans vous le demander au préalable.
Le site n’enregistre pas votre demande dans une base de données : il la transmet par email à la personne de l’équipe Sirion qui gère les demandes de démo. Vos données sont conservées le temps nécessaire au suivi de votre demande et au maximum 24 mois après notre dernier contact, sauf si vous devenez client : elles entrent alors dans notre fichier clients.
2.2 Candidatures
Lorsque vous postulez via le formulaire de l’une de nos pages carrières ou en écrivant à [email protected], nous recevons votre nom, votre adresse email, votre profil LinkedIn (si vous l’indiquez), votre CV et vos réponses à nos questions, ainsi que ce que le processus de recrutement y ajoute : nos notes et les notes de nos entretiens avec vous, et le travail que vous nous envoyez pour une étude de cas (business case).
Nous utilisons ces données uniquement pour évaluer votre candidature, vous contacter et mener le recrutement. La base juridique est l’exécution de mesures précontractuelles prises à votre demande (art. 6, par. 1, point b, RGPD). Nous ne vendons pas vos données et ne les partageons pas avec d’autres entreprises pour leurs propres finalités.
Comment nous utilisons l’IA dans le recrutement. Un agent d’IA lit chaque candidature en premier. À chaque étape du processus, il évalue ce que cette étape a produit (vos réponses et votre CV, les notes de nos entretiens, votre étude de cas) au regard des critères du poste, consigne les éléments sur lesquels il s’est appuyé et recommande l’étape suivante. L’un des fondateurs de Sirion lit l’évaluation et prend chaque décision : l’agent ne décide jamais, ne fait jamais avancer ni ne rejette une candidature, et ne vous écrit jamais de sa propre initiative. Aucune décision concernant votre candidature n’est prise sur le seul fondement d’un traitement automatisé. Chaque évaluation est conservée avec les éléments qui la fondent, afin que toute décision puisse être expliquée.
Entretiens. Nous prenons des notes de nos entretiens avec vous à l’aide d’un outil de prise de notes par IA (Granola), qui transcrit la conversation. Nous vous en informons au début de l’entretien, et vous pouvez nous demander de ne pas l’utiliser.
Pour recevoir, conserver et évaluer les candidatures, nous faisons appel aux prestataires listés à la section 4, qui agissent pour notre compte ; la section 5 explique comment les transferts hors de l’Union européenne sont encadrés.
Si vous n’êtes pas recruté, nous supprimons votre candidature dans les 12 mois suivant la fin du processus, sauf si vous nous demandez de la supprimer plus tôt. Si vous êtes recruté, elle rejoint votre dossier personnel. Vous pouvez exercer à tout moment les droits décrits à la section 6 en écrivant à [email protected], et vous avez le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali).
2.3 Données techniques, cookies et statistiques
Notre site est hébergé par Cloudflare. Lorsque vous le consultez, Cloudflare traite les informations techniques nécessaires pour servir les pages et protéger le site contre les abus, comme votre adresse IP, la page demandée, l’heure de la requête et le type de navigateur et d’appareil. La base juridique est notre intérêt légitime à exploiter un site sécurisé (art. 6, par. 1, point f, RGPD), et ces données ne sont conservées que le temps nécessaire à cette finalité.
Nous n’utilisons pas de cookies de mesure d’audience, de publicité ou de profilage, et le site ne contient aucune balise de suivi ou publicitaire de tiers. Nos polices de caractères sont servies depuis notre propre site, et non par des services de polices tiers. Le site utilise le stockage de session de votre navigateur uniquement pour se souvenir, pendant une visite, que l’animation de chargement a déjà été affichée ; il ne contient aucune donnée personnelle et s’efface à la fermeture de l’onglet. Cloudflare peut déposer des cookies strictement nécessaires pour protéger le site contre le trafic malveillant.
2.4 Nos réseaux sociaux et les services API de YouTube
Nous gérons les comptes de Sirion sur LinkedIn, Instagram, X et YouTube, y compris avec notre propre logiciel, qui publie nos posts et nos vidéos, lit les commentaires pour que nous puissions y répondre et consulte leurs statistiques. Lorsque vous commentez l'un de nos posts ou l'une de nos vidéos, nous voyons votre nom public, votre profil et votre commentaire, et nous les utilisons uniquement pour vous répondre et comprendre la performance de nos contenus (art. 6, par. 1, point f, RGPD).
Sur YouTube, notre logiciel utilise les services API de YouTube (YouTube API Services). Il n'accède qu'à la chaîne de Sirion, jamais à d'autres chaînes. En utilisant YouTube, vous acceptez les Conditions d'utilisation de YouTube, et Google traite les données conformément aux Règles de confidentialité de Google. Un compte qui a autorisé notre logiciel peut retirer cet accès à tout moment depuis les paramètres de sécurité de Google.
3. Les données que nous traitons sur notre plateforme pour nos clients
Sirion est l’agence ecommerce AI-powered : chaque client dispose d’une suite d’agents IA pilotée par un Client Lead senior. Cette section décrit comment notre plateforme, y compris nos applications connectées à des services tiers tels que Meta (Facebook/Instagram) Marketing API, Google Ads API, Criteo API, Google Analytics, Klaviyo et Shopify, collecte, utilise et protège les données.
3.1 Les données que nous traitons
Nos applications accèdent, pour le compte de nos clients professionnels et avec leur autorisation explicite, à des données de performance publicitaire et commerciale : statistiques de campagnes et d’annonces (dépenses, impressions, clics, conversions), créations publicitaires, données d’analyse web, indicateurs d’emailing et données de commandes. Nos applications agissent strictement dans le cadre des autorisations que chaque client a accordées sur la plateforme concernée, et toute action sur les comptes d’un client est effectuée uniquement pour son compte et selon son autorisation.
Nous ne collectons, ne demandons ni ne traitons de données personnelles des utilisateurs finaux des produits Meta (comme les informations de profil des personnes qui voient les annonces ou interagissent avec elles). Les données de performance auxquelles nous accédons sont agrégées au niveau de la campagne, de l’annonce ou du jour.
Comme la plupart des services en ligne, nos systèmes enregistrent automatiquement des informations techniques limitées lorsque nos applications sont utilisées : journaux de serveur (horodatage, adresses IP, métadonnées des requêtes), informations sur le navigateur et l’appareil, et informations d’utilisation. Nous utilisons ces informations uniquement pour la sécurité, le dépannage et le fonctionnement du service, et ne les conservons que le temps nécessaire à ces finalités.
3.2 Comment nous obtenons l’accès
L’accès est toujours accordé par nos clients : via des partenariats Business Manager, des liens de compte administrateur ou des parcours explicites de consentement aux API sur chaque plateforme. Les clients peuvent révoquer cet accès à tout moment depuis la plateforme concernée, ce qui met immédiatement fin à notre capacité à lire leurs données.
3.3 Comment nous utilisons les données
Les données sont utilisées exclusivement pour fournir nos services au client à qui elles appartiennent : analyse, reporting de performance, business intelligence et recommandations marketing. Nous ne vendons pas de données, nous ne partageons pas les données d’un client avec un autre client ni avec des tiers, et nous n’utilisons pas les données des clients pour notre propre publicité.
3.4 Où les données sont stockées et comment elles sont protégées
Les données sont stockées dans l’Union européenne sur une infrastructure cloud managée (bases de données PostgreSQL et stockage cloud), chiffrées en transit et au repos. L’accès est limité au personnel autorisé de Sirion, au moyen d’identifiants fondés sur les rôles et le moindre privilège ; les secrets d’API sont conservés dans un gestionnaire de secrets dédié et ne figurent jamais dans le code ou dans des documents. Les données de chaque client sont séparées logiquement.
3.5 Conservation et suppression
Nous conservons les données le temps nécessaire pour fournir le service au client. À la fin d’une relation client, ou sur demande écrite du client, nous supprimons ses données de nos systèmes dans un délai de 30 jours. Pour demander la suppression, écrivez-nous aux adresses de la section 1.
4. Qui reçoit les données
Nous ne vendons pas de données personnelles. Chez Sirion, seules les personnes qui en ont besoin pour les finalités ci-dessus peuvent y accéder. Pour faire fonctionner le site et traiter vos demandes, nous faisons appel à des prestataires qui agissent pour notre compte et uniquement sur nos instructions :
- Cloudflare, Inc. : hébergement du site et des formulaires qui reçoivent les demandes de démo et les candidatures ;
- Resend : envoi des emails qui transmettent les demandes de démo et les candidatures à notre équipe, et de nos emails aux candidats ;
- Google (Google Workspace) : notre messagerie d’entreprise, où ces emails sont reçus et conservés ;
- Google (Google Cloud) : l’infrastructure cloud, dans l’Union européenne, où nous conservons et évaluons les candidatures ;
- Anthropic : les modèles d’IA qu’utilise notre agent pour évaluer les candidatures ;
- Granola : la prise de notes par IA lors de nos entretiens avec les candidats.
Nous pouvons également communiquer des données lorsque la loi ou une décision d’une autorité publique l’exige.
5. Transferts hors de l’Union européenne
Certains des prestataires listés à la section 4 sont établis aux États-Unis ou peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, le transfert est encadré par des garanties appropriées au titre du chapitre V du RGPD, comme les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander plus d’informations sur ces garanties aux adresses de la section 1.
6. Vos droits
Au titre du RGPD, vous avez le droit de :
- accéder aux données personnelles que nous détenons sur vous et en recevoir une copie ;
- rectifier les données inexactes ou incomplètes ;
- effacer vos données lorsqu’il n’y a plus de raison de les conserver ;
- limiter le traitement dans les cas prévus par la loi ;
- recevoir vos données dans un format portable (portabilité) ;
- vous opposer à tout moment au traitement fondé sur notre intérêt légitime.
Pour exercer ces droits, écrivez à [email protected] ou à [email protected]. Nous répondons dans un délai d’un mois. Vous avez aussi le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données, le Garante per la protezione dei dati personali (garanteprivacy.it), ou auprès de l’autorité du pays de l’UE où vous vivez ou travaillez (en France, la CNIL).
Lorsque notre plateforme traite des données personnelles pour le compte d’un client, les demandes portant sur ces données doivent être adressées au client ; nous l’aiderons à y répondre.
7. Modifications de cette politique
Nous pouvons mettre à jour cette politique de temps à autre ; la version en vigueur est toujours disponible à cette adresse, avec la date de la dernière révision en haut de la page.
