Politique de confidentialité

En vigueur à compter du 2026-07-05. La présente politique décrit la manière dont InnoVisual Oy traite les données à caractère personnel dans Innohub et dans les services qui y sont associés. Si un point reste obscur, contactez-nous : tietosuoja@innohub.fi. La présente version française est une traduction ; en cas de divergence, la version finnoise fait foi.

1. Responsable du traitement et coordonnées

InnoVisual Oy, numéro d’immatriculation (Y-tunnus) 3526875-2, numéro de TVA FI35268752, Välikatu 6, 62900 Alajärvi, Finlande. Point de contact pour les questions relatives à la protection des données : tietosuoja@innohub.fi.

2. Services concernés par la présente politique

La présente politique de confidentialité s’applique au site Innohub.fi et à l’offre de services d’Innohub : InnoRenki avec ses fonctionnalités (telles que les enquêtes clients, les présentations et la gestion de la relation client), la boutique en ligne d’Innohub, lorsqu’elle est en service, les calculateurs et autres outils, les newsletters, les formulaires de contact, les widgets de chat ainsi que les éventuelles fonctions de connexion, de SSO et de paiement.

Pour certains services B2B, InnoVisual agit en qualité de sous-traitant de données à caractère personnel pour le compte du client. Dans ce cas, un accord de traitement des données distinct ou une annexe contractuelle équivalente doit être conclu avec le client, et le client est responsable de sa propre obligation d’information en tant que responsable du traitement envers ses propres utilisateurs et clients.

3. Données que nous traitons

• Données de compte et coordonnées : nom, adresse électronique, entreprise, fonction, numéro de téléphone, données de facturation et messages liés au service.
• Données de connexion et de SSO : identifiant utilisateur, statut de vérification de l’adresse électronique, mode de connexion et journaux nécessaires à la sécurité. Nous ne recevons pas le mot de passe de votre compte Google ou Microsoft.
• Données relatives à la relation client et au contrat : commande, versions du contrat, acceptations, droits d’accès, facturation, statut du paiement, demandes d’assistance et messages adressés au service client.
• Contenu du service : par exemple les conversations InnoRenki, les réponses aux enquêtes clients d’InnoRenki, les présentations et les données de gestion de la relation client, les réponses aux formulaires, les données saisies dans les outils et les contenus produits par le client lui-même.
• Données de paiement : les paiements sont traités par l’intermédiaire d’un prestataire de services de paiement. Nous ne stockons pas le numéro de carte complet ; nous recevons le statut du paiement, les identifiants de la commande et les informations nécessaires à la comptabilité.
• Données techniques et cookies : adresse IP, navigateur, appareil, horodatages, journaux, choix en matière de cookies, données d’utilisation du site ainsi que les données nécessaires à la gestion des abus et de la sécurité de l’information.
• Données marketing : abonnement à la newsletter, consentements, source de la campagne, ouvertures et clics, lorsque ce suivi est utilisé et conforme à la loi.

4. Finalités et bases juridiques de l’utilisation des données

• Exécution du contrat : création de compte, connexion, utilisation du service, commandes, paiements, assistance client et fourniture du service.
• Obligations légales : comptabilité, fiscalité, obligations impératives envers les autorités et mise en œuvre des droits en matière de protection des données.
• Intérêt légitime : sécurité du service, prévention des abus, développement du service, gestion de la relation client B2B, analyses dans une mesure raisonnable et surveillance technique.
• Consentement : cookies non essentiels, newsletters et autres formes de prospection directe par voie électronique, lorsque le consentement est requis.
• Instruction documentée du client : lorsque nous agissons en qualité de sous-traitant pour le compte du client, nous traitons les données des utilisateurs finaux du client conformément au service et au contrat convenus avec le client.

5. Fonctionnalités d’IA et transparence

Les fonctionnalités d’IA d’Innohub peuvent produire des réponses, des suggestions, des résumés et des analyses, par exemple dans le chat, au service client, dans le traitement des prospects, dans les retours NPS, dans le travail CRM ou dans le traitement de documents. Lorsqu’un utilisateur interagit avec l’IA, le service s’efforce d’indiquer clairement qu’il s’agit d’une fonctionnalité assistée par l’IA.

Les contenus du client ne sont pas utilisés pour entraîner des modèles d’IA généraux sans contrat distinct ou consentement. Les réponses de l’IA peuvent être incomplètes ou erronées et ne devraient pas être considérées comme des conseils juridiques, médicaux, financiers ou autres conseils d’expert sans vérification humaine.

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé qui produiraient des effets juridiques à l’égard de la personne concernée ou l’affecteraient de manière significative de façon similaire. Les éventuels classements, scores ou recommandations servent d’aide à la décision et non de décision définitive automatique.

6. Localisation des données et sous-traitants ultérieurs

Les données principales d’Innohub sont conservées sur un serveur propre d’InnoVisual Oy à Helsinki, en Finlande (UpCloud Oy). Nous nous efforçons de limiter le traitement par IA aux régions UE de Google Cloud Vertex AI (région finlandaise europe-north1 et multirégion UE de Google). La reconnaissance vocale est effectuée, dans la mesure où elle est utilisée, dans la région néerlandaise de Google Cloud (europe-west4) et la synthèse vocale dans la multirégion UE de Google. Certains services d’appui, tels que les paiements, le SSO, les courriers électroniques et la gestion des consentements, peuvent nécessiter un traitement des données en dehors de l’UE/EEE sur la base des conditions contractuelles du prestataire, d’accords de traitement des données, de clauses types de protection des données ou d’autres mécanismes de transfert autorisés par la loi.

Pour fournir le service, nous faisons appel aux sous-traitants ultérieurs et prestataires techniques désignés ci-après, dans la mesure où la fonctionnalité concernée est utilisée :

Fournisseur	Rôle	Localisation habituelle / remarque
UpCloud Oy	Prestataire technique de l’infrastructure applicative et de base de données	Helsinki, Finlande
Domainhotelli / Planeetta Internet Oy	Environnement WordPress, services de nom de domaine, DNS, messagerie ou maintenance, dans la mesure où ils sont utilisés	Finlande / UE, conformément aux conditions de service du fournisseur
Google Cloud / Vertex AI	Traitement des requêtes d’IA, des plongements (embeddings), de la recherche, des services de modèles ainsi que de la reconnaissance et de la synthèse vocales	UE (Vertex AI : Finlande europe-north1 et multirégion UE ; reconnaissance vocale Pays-Bas, europe-west4 ; synthèse vocale multirégion UE)
Stripe Payments Europe, Ltd.	Paiements, abonnements, données de facturation et de prévention de la fraude	UE ainsi que les sous-traitants ultérieurs et mécanismes de transfert de Stripe
Telnyx LLC	Appels et numéros de téléphone, lorsque le canal vocal est utilisé	UE (audio des appels) ainsi qu’États-Unis (données d’événements d’appel), selon les mécanismes de transfert du fournisseur
Usercentrics A/S / Cookiebot by Usercentrics	Gestion des cookies et des consentements	UE/EEE ainsi que les sous-traitants ultérieurs du fournisseur
Google Ireland Limited	Google SSO et éventuelles fonctions Search Console / Site Kit	UE ainsi que transferts conformes aux conditions de service de Google
Microsoft Ireland Operations Limited	Microsoft SSO, lorsqu’il est utilisé	UE ainsi que transferts conformes aux conditions de service de Microsoft
Burst Statistics ou Matomo	Statistiques d’utilisation du site, le cas échéant	En priorité dans l’environnement propre d’Innohub

Nous ne vendons pas de données à caractère personnel à des tiers et ne les communiquons pas à des fins publicitaires.

7. Conservation des données

• Compte client et contenu du service : conservés pendant toute la durée de la relation client et pendant une durée raisonnable après celle-ci, sauf si la suppression est demandée ou si une conservation plus longue est nécessaire en raison de la loi, du contrat, d’un litige ou de la sécurité de l’information.
• Suppression du compte : lorsque le compte est supprimé, le contenu du service est supprimé. Le client peut exporter ses données avant la suppression. Les informations de base relatives à la fin de la relation client (telles que le secteur d’activité, la taille de l’entreprise et le motif de la fin) sont conservées pendant deux ans, puis anonymisées.
• Documents de facturation et comptables : conservés selon les exigences de la loi finlandaise sur la comptabilité et de la réglementation fiscale, généralement 6–10 ans selon le type de document.
• Journaux techniques : conservés en principe pendant une courte durée à des fins de sécurité de l’information, d’analyse des erreurs et de prévention des abus, sauf si un incident particulier nécessite une investigation plus longue.
• Journal des consentements et des contrats : conservé aussi longtemps que nécessaire pour démontrer les acceptations, la version du contrat et la base juridique.
• Données marketing : conservées tant que l’abonnement, le consentement ou la communication fondée sur la relation client reste en vigueur, après quoi les données sont supprimées ou désactivées.

8. Droits de la personne concernée

Vous pouvez demander l’accès à vos données, la rectification des données inexactes, l’effacement des données et la limitation du traitement, vous opposer au traitement, retirer votre consentement et demander la portabilité de vos données, dans la mesure où le droit concerné est applicable. Les demandes relatives aux données sont traitées en priorité par courrier électronique à l’adresse tietosuoja@innohub.fi. Si le service dispose de sa propre interface de gestion du profil ou du compte, vous pouvez également l’utiliser, mais une demande par courrier électronique reste toujours possible.

Si nous traitons des données en qualité de sous-traitant pour le compte de notre client, nous transmettons, si nécessaire, la demande au client concerné ou aidons le client à y donner suite conformément au contrat. Vous pouvez introduire une réclamation auprès du Bureau du médiateur finlandais pour la protection des données : tietosuoja.fi.

9. Sécurité de l’information et incidents

Nous protégeons le service par des mesures techniques et organisationnelles, telles que le chiffrement TLS, des droits d’accès fondés sur les rôles, la journalisation, des sauvegardes et une authentification renforcée des administrateurs. L’accès aux données à caractère personnel est limité en fonction des tâches et des besoins.

Si nous constatons une violation de données à caractère personnel, nous évaluons le risque et la notifions au responsable du traitement, aux personnes concernées et aux autorités selon les modalités exigées par le RGPD. Lorsque nous agissons en qualité de sous-traitant, notre objectif est d’informer le client dans les meilleurs délais et au plus tard dans le délai convenu dans l’accord de traitement des données.

10. Modifications

Nous mettons à jour la présente politique lorsque les services, les fournisseurs, les bases juridiques ou la législation évoluent. Les modifications substantielles sont notifiées dans le service ou par courrier électronique, lorsque cela est raisonnablement nécessaire. La date figure au début de la politique.