Politique de confidentialité

1. Qui nous sommes

Cerebral Blue dba NeuralSeek (« NeuralSeek », « nous », « notre » ou « nos ») est le responsable du traitement des informations personnelles traitées via neuralseek.com et la plateforme NeuralSeek, sauf indication contraire dans un contrat client, auquel cas NeuralSeek agit en tant que sous-traitant pour le compte d'un client entreprise.

Adresse du siège :
Cerebral Blue dba NeuralSeek
50 Biscayne Blvd, Unit 4902
Miami, FL 33132
United States

Contact confidentialité : privacy@neuralseek.com

2. Informations que nous collectons

Nous collectons des informations personnelles dans trois contextes : (a) lorsque vous visitez notre site web, (b) lorsque vous nous contactez, demandez une démo ou postulez à nos programmes, et (c) lorsque votre organisation utilise la plateforme NeuralSeek dans le cadre d'un contrat client.

2.1 Informations que vous fournissez directement

• Données de contact et de compte : nom, adresse e-mail professionnelle, numéro de téléphone, nom de l'entreprise, fonction, pays et corps du message de toute demande ou demande de démo.
• Données de recrutement : CV, relevés de notes, lettres de motivation et tout autre document que vous transmettez dans le cadre de notre processus de stage ou de recrutement.
• Données de paiement : si vous vous abonnez via la plateforme en libre-service, notre prestataire de paiement (Stripe) collecte directement les informations de facturation. NeuralSeek ne conserve pas les numéros de carte complets.
• Données d'authentification : lorsque vous vous connectez au Partner Portal ou au Team Portal, nous recevons le profil de votre fournisseur d'identité (en général le nom, l'adresse e-mail et la photo de profil de votre compte Google).

2.2 Informations collectées automatiquement

• Mesure d'audience du site (uniquement avec votre consentement) : si vous autorisez « Mesure d'audience » sur notre bannière de cookies (ou cliquez sur « Tout accepter »), nous utilisons Google Analytics 4, chargé par Google Tag Manager, pour comprendre comment le site est utilisé : pages consultées, provenance, localisation approximative (au niveau de la ville), type d'appareil et de navigateur. Google Analytics n'enregistre ni ne conserve les adresses IP. Nous n'utilisons pas les fonctions publicitaires de Google : les signaux Google sont désactivés et la propriété n'est liée à aucun compte publicitaire. Si vous n'autorisez que « Mesure d'audience », les signaux de consentement publicitaire de Google restent refusés. Si vous cliquez sur « Tout refuser », laissez les deux catégories décochées, ignorez la bannière ou si votre navigateur envoie un signal Global Privacy Control, rien n'est chargé depuis Google et aucun cookie de mesure d'audience n'est déposé.
• Identification des entreprises (uniquement avec votre consentement) : si vous autorisez « Marketing » sur notre bannière de cookies (ou cliquez sur « Tout accepter »), nous chargeons Leadfeeder (Dealfront), qui rapproche votre adresse IP de bases de données d'entreprises pour nous indiquer de quelle entreprise provient une visite et quelles pages elle a consultées. Si vous nous envoyez ensuite un formulaire (par exemple le formulaire de contact), Leadfeeder associe l'adresse e-mail et le nom que vous avez saisis à ces visites, afin que nous sachions quelles pages vous avez consultées avant de nous contacter. Autoriser uniquement « Mesure d'audience » ne charge pas Leadfeeder. Si vous cliquez sur « Tout refuser », laissez « Marketing » décoché, ignorez la bannière ou envoyez un signal Global Privacy Control, Leadfeeder n'est pas chargé.
• Identification des visiteurs (uniquement avec votre consentement) : si vous autorisez « Marketing » (ou cliquez sur « Tout accepter »), nous chargeons aussi RB2B. Pour les visiteurs aux États-Unis, RB2B peut identifier la personne à l'origine d'une visite ; pour les visiteurs d'ailleurs, seulement l'entreprise. Pour cela, RB2B et ses partenaires de données peuvent utiliser des cookies et des technologies similaires, et vos visites peuvent être associées à d'autres informations personnelles, dont votre adresse e-mail. Nous pouvons envoyer des e-mails de prospection à cette adresse. Vous pouvez vous y opposer à tout moment sur app.retention.com/optout et, au titre du RGPD, sur rb2b.com/rb2b-gdpr-opt-out. Si vous cliquez sur « Tout refuser », laissez « Marketing » décoché, ignorez la bannière ou envoyez un signal Global Privacy Control, RB2B n'est pas chargé.
• Sécurité en périphérie : notre CDN (Cloudflare) dépose un cookie de gestion des robots __cf_bm (expire au bout de 30 minutes) et peut journaliser les métadonnées des requêtes (IP, agent utilisateur, horodatage) pour se défendre contre les attaques.

2.3 Données de la plateforme côté client

Lorsque votre organisation utilise NeuralSeek comme plateforme, les prompts, documents, contenus de base de connaissances et journaux d'interaction que vous traitez sont les données de votre organisation et sont traités dans le cadre de l'avenant relatif au traitement des données (DPA) conclu avec cette organisation.

NeuralSeek n'entraîne pas de modèles sur les prompts, documents ou journaux d'interaction des clients. Dans les déploiements réglementés (en conteneur ou sur site), les données des clients ne quittent pas l'infrastructure du client.

3. Comment nous utilisons les informations

Nous utilisons les informations personnelles pour :

• répondre aux demandes commerciales, aux demandes de démo et aux tickets d'assistance ;
• envoyer le nombre limité d'e-mails transactionnels et marketing auxquels vous avez consenti ;
• exécuter les contrats clients et fournir la plateforme NeuralSeek ;
• exploiter, sécuriser et améliorer le site web et la plateforme ;
• traiter les candidatures de recrutement et de stage ;
• respecter nos obligations légales et faire appliquer nos conditions ;
• défendre notre infrastructure contre la fraude, les abus et les attaques.

4. Base juridique (RGPD)

Pour les personnes situées dans l'Espace économique européen, au Royaume-Uni et en Suisse, nous traitons les informations personnelles sur une ou plusieurs des bases juridiques suivantes :

• Exécution d'un contrat : pour exécuter un contrat client ou traiter une demande que vous avez initiée.
• Intérêts légitimes : pour exploiter le site web, mener des actions de prospection B2B, défendre notre infrastructure et améliorer nos produits, lorsque ces intérêts ne prévalent pas sur vos droits.
• Consentement : pour les cookies facultatifs, les communications marketing auxquelles vous consentez expressément et tout autre traitement exigeant un consentement.
• Respect d'obligations légales : pour répondre aux demandes légales et conserver les registres requis.

5. Partage et divulgation

Nous ne partageons les informations personnelles que si c'est nécessaire, et uniquement avec :

• Les prestataires de services (sous-traitants ultérieurs) : hébergement cloud (AWS, Vercel, Cloudflare), paiements (Stripe), authentification (Google), mesure d'audience et identification des visiteurs (Google Analytics, Leadfeeder et RB2B, uniquement avec votre consentement), messagerie avec les clients (Google Calendar pour la planification) et prestataires opérationnels similaires, liés par des accords de traitement des données. Une liste à jour est disponible sur demande à privacy@neuralseek.com.
• Les clients et partenaires (avec consentement) : si vous demandez à être mis en relation avec un client ou un partenaire de NeuralSeek, nous pouvons lui transmettre votre demande.
• Obligations légales et sécurité : lorsque la loi l'exige, en réponse à une procédure légale valide, ou pour protéger les droits, les biens ou la sécurité de NeuralSeek, de nos clients ou du public.
• Transferts d'activité : dans le cadre d'une fusion, d'une acquisition, d'un financement ou d'une cession d'actifs, sous réserve de protections de confidentialité usuelles.

Nous ne vendons pas les informations personnelles, et nous ne les partageons pas avec des régies publicitaires à des fins de publicité comportementale inter-contextes.

6. Transferts internationaux

NeuralSeek est établie aux États-Unis. Les informations personnelles collectées via notre site web sont traitées aux États-Unis et peuvent l'être dans d'autres pays où nos prestataires de services exercent leur activité.

Lorsque nous transférons des informations personnelles depuis l'EEE, le Royaume-Uni ou la Suisse vers un pays qui n'a pas fait l'objet d'une décision d'adéquation, nous nous appuyons sur les clauses contractuelles types (CCT) de la Commission européenne et sur des garanties équivalentes. Les CCT sont disponibles sur demande.

7. Conservation des données

Nous conservons les informations personnelles aussi longtemps que nécessaire pour fournir les services demandés, respecter nos obligations légales, régler les litiges et faire appliquer nos contrats. Durées de conservation habituelles :

• Demandes commerciales et d'assistance : jusqu'à 36 mois après la dernière interaction.
• Dossiers de contrats clients : pendant la durée du contrat, plus la période exigée par la loi applicable (couramment 7 ans pour les documents fiscaux et contractuels).
• Données de recrutement : jusqu'à 24 mois après votre candidature, ou plus longtemps si vous nous demandez de conserver votre profil.
• Mesure d'audience du site : Google Analytics conserve les données d'événements pendant 14 mois, puis les supprime automatiquement ; les rapports agrégés sont conservés tant que le site est en exploitation.
• Identification des entreprises : Leadfeeder conserve l'historique des visites aussi longtemps que notre formule Leadfeeder le permet (actuellement 7 jours) ; les entreprises et contacts que nous choisissons de relancer sont conservés avec nos dossiers commerciaux.

8. Vos droits

Selon votre juridiction, vous pouvez avoir le droit de :

• accéder aux informations personnelles que nous détenons sur vous ;
• faire corriger les informations inexactes ou incomplètes ;
• faire supprimer des informations personnelles, sous réserve d'exceptions légales ;
• demander la limitation de certains traitements ou vous y opposer ;
• transférer vos données vers un autre service dans un format structuré ;
• retirer votre consentement à tout moment, sans remettre en cause les traitements licites antérieurs ;
• introduire une réclamation auprès de votre autorité locale de protection des données.

Les résidents de Californie disposent de droits supplémentaires au titre du CCPA / CPRA, notamment le droit de savoir, le droit de supprimer, le droit de corriger et le droit de s'opposer à toute « vente » ou tout « partage » d'informations personnelles. Nous ne vendons ni ne partageons d'informations personnelles au sens de ces termes dans le droit californien.

Si vous autorisez « Marketing » sur notre bannière de cookies, RB2B et ses partenaires de données peuvent associer vos visites à d'autres informations personnelles, comme décrit à la section 2.2. Vous pouvez vous y opposer sur app.retention.com/optout, ou retirer votre consentement avec le lien « Paramètres des cookies » du pied de page du site.

Pour exercer l'un de ces droits, écrivez à privacy@neuralseek.com. Nous vérifierons votre identité et répondrons dans le délai exigé par la loi applicable.

9. Cookies et technologies similaires

Nous utilisons un petit nombre de cookies et de technologies similaires sur notre site web :

• Strictement nécessaires : la gestion des robots de Cloudflare (__cf_bm) pour la sécurité du site.
• Fonctionnels : l'état de session des Partner Portal et Team Portal.
• Votre choix de cookies : lorsque vous répondez à la bannière de cookies, nous enregistrons votre réponse dans votre navigateur (clé localStorage ns-consent : si vous avez autorisé « Mesure d'audience » et « Marketing », la version de la bannière et la date) afin de ne pas vous le demander à chaque page. Elle n'identifie personne et ne nous est jamais envoyée. Nous vous le demandons de nouveau au bout de six mois ou lorsque cette politique modifie ce à quoi vous consentez.
• Préférences d'affichage : si vous passez du mode clair au mode sombre, le choix est conservé pour cet onglet du navigateur seulement (clé sessionStorage ns-theme).
• Mesure d'audience (uniquement avec votre consentement) : Google Analytics 4 dépose les cookies _ga et _ga_<id> pour distinguer les visites et les sessions (ils expirent au bout de deux ans au plus). Ils ne sont déposés que si vous autorisez « Mesure d'audience ».
• Marketing (uniquement avec votre consentement) : Leadfeeder dépose un cookie _lfa (expire au bout d'un an), avec une copie dans localStorage, pour reconnaître un visiteur qui revient. RB2B et ses partenaires de données déposent leurs propres cookies et stockages similaires pour reconnaître une visite. Les deux ne sont déposés que si vous autorisez « Marketing ».

Rien de facultatif n'est déposé ni chargé avant votre choix. Vous pouvez modifier votre réponse à tout moment avec le lien « Paramètres des cookies » du pied de page du site ; retirer une catégorie supprime ses cookies et leurs copies stockées. Nous traitons un signal Global Privacy Control (GPC) envoyé par votre navigateur comme un refus. Vous pouvez aussi gérer les cookies dans les paramètres de votre navigateur ; désactiver les cookies strictement nécessaires peut altérer le fonctionnement du site.

10. Sécurité

Nous maintenons des mesures de protection administratives, techniques et physiques destinées à protéger les informations personnelles. Elles comprennent TLS 1.2+ en transit, AES-256 au repos, des contrôles d'accès fondés sur les rôles, la journalisation d'audit et des évaluations de sécurité indépendantes (SOC 1 et SOC 2 Type II). Les détails figurent sur notre Trust Center.

Aucun système n'est parfaitement sûr. Si vous pensez que votre interaction avec nous n'est plus sécurisée, veuillez contacter immédiatement privacy@neuralseek.com.

11. Protection des mineurs

Notre site web et notre plateforme sont conçus pour des utilisateurs professionnels et ne s'adressent pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si nous apprenons que nous l'avons fait, nous les supprimerons.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Dans ce cas, nous modifierons la date de « Dernière mise à jour » en haut de la politique et, lorsque le changement est important, nous prendrons des mesures raisonnables supplémentaires pour vous en informer.

13. Nous contacter

Une question sur cette politique ou sur la façon dont nous traitons vos informations personnelles ? Joignez le contact confidentialité à privacy@neuralseek.com, ou écrivez à l'adresse suivante :

Cerebral Blue dba NeuralSeek
Attn: Privacy
50 Biscayne Blvd, Unit 4902
Miami, FL 33132
United States

Le présent document a été rédigé en anglais. Cette traduction est fournie à titre informatif ; en cas de divergence entre les deux versions, la version anglaise prévaut.