Politique de confidentialité

1. Introduction

Chez Filigran, nous prenons votre vie privée au sérieux et nous nous engageons à protéger vos Données Personnelles. La présente Politique de confidentialité explique comment nous traitons vos Données Personnelles, présente vos droits en matière de vie privée et décrit comment la loi applicable vous protège.

La présente Politique de confidentialité s’applique lorsque Filigran agit en tant que Responsable du traitement dans le cadre de notre site web (filigran.io), de Filigran Academy (academy.filigran.io) et de nos activités de marketing, de vente, de développement commercial, d’administration des comptes et de recrutement. Elle ne couvre pas les données personnelles traitées au sein de nos plateformes. Lorsque nous hébergeons une plateforme pour un client (SaaS), ce traitement est encadré par l’accord de traitement des données applicable. Lorsqu’un client auto-héberge la plateforme (on-premises), le client est responsable de ce traitement.

Veuillez consulter le Glossaire au bas de la Politique de confidentialité pour comprendre la signification des termes définis utilisés.

2. Qui sommes-nous

Les entités du groupe Filigran suivantes peuvent agir en tant que Responsable du traitement ou co-Responsable du traitement de vos Données Personnelles, selon votre localisation et la nature de votre interaction avec nous.

Le Responsable du traitement principal au sens du RGPD est Filigran SAS (France). Pour les personnes concernées situées hors de l’UE/EEE, l’entité locale concernée ci-dessus peut agir en tant que Responsable du traitement ou en tant que représentant de Filigran SAS.

Pour toute question relative à la vie privée, contactez-nous à privacy@filigran.io, quelle que soit votre localisation.

3. Comment nous contacter

Pour toute question ou préoccupation d’ordre général concernant la présente Politique de confidentialité ou notre traitement de vos Données Personnelles, vous pouvez nous contacter à privacy@filigran.io.

4. Types de données que nous collectons à votre sujet

Nous pouvons collecter, utiliser, stocker et transférer une ou plusieurs des catégories suivantes de Données Personnelles vous concernant, selon la nature de votre interaction avec nous :

1. Données d’identité : prénom, nom, fonction, nom de la société, profil LinkedIn, rôle professionnel, niveau hiérarchique et sous-fonction ;
2. Données de contact : adresse email, pays, ville, état/région et fuseau horaire ;
3. Données techniques : adresse IP, localisation dérivée de l’adresse IP (ville, pays, région) et métadonnées de requête ;
4. Données d’usage et de marketing : source du contact, page de conversion récente, dernier site référent, dernière page consultée et données de navigation ou d’utilisation des fonctionnalités (lorsqu’elles sont collectées avec votre consentement via des cookies ou technologies similaires) ; et
5. Données de compte : identifiant utilisateur et identifiants de connexion.
6. Données de recrutement : lorsque vous postulez à un poste chez nous, votre nom, adresse email, numéro de téléphone, informations de CV, profil LinkedIn, parcours professionnel, prétentions salariales et informations relatives au droit au travail/visa.

5. Comment vos données personnelles sont collectées

Nous utilisons différentes méthodes pour collecter des Données Personnelles vous concernant, notamment les suivantes :

• Interactions directes — Vous pouvez nous fournir des Données Personnelles en remplissant des formulaires ou en correspondant avec nous par téléphone, email ou autrement. Cela inclut les données que vous fournissez lorsque vous créez un compte Filigran (par exemple sur XTM Hub ou Filigran Academy), nous contactez pour réserver une démo, répondez à des enquêtes, participez à des événements, échangez avec notre service client et notre support, ou interagissez avec nous à des fins de développement commercial. Nous pouvons également recevoir vos coordonnées lorsqu’elles nous sont communiquées par un collègue ou un organisateur d’événement.
• Technologies ou interactions automatisées — Nous pouvons collecter des Données techniques sur vos actions de navigation et vos habitudes d’utilisation lorsque vous interagissez avec nos Services en ligne, mais uniquement si vous avez donné votre consentement. Ces données peuvent être collectées au moyen de cookies, de balises pixel, de journaux serveur et d’autres technologies similaires. Pour plus de détails, veuillez consulter notre Politique de cookies.
• Tiers ou sources accessibles au public — Nous pouvons recevoir des Données Personnelles vous concernant de sources externes, notamment des partenaires de syndication de contenu et de génération de leads, des co-organisateurs d’événements, des partenaires commerciaux, des services d’enrichissement de données, des sources accessibles au public et des bases de données tierces. Dans certains cas, par exemple lorsque vous téléchargez nos contenus via la plateforme d’un partenaire, nous pouvons obtenir vos coordonnées entièrement auprès de ces tiers plutôt que directement auprès de vous. Lorsque nous obtenons vos Données Personnelles indirectement, la présente Politique de confidentialité vous indique les catégories de sources que nous utilisons, et vous pouvez nous demander à tout moment la source spécifique de vos données.

6. Comment nous utilisons vos données personnelles

Nous décrivons ci-dessous les manières dont nous utilisons vos Données Personnelles, ainsi que les bases légales sur lesquelles nous nous appuyons. Veuillez noter que nous pouvons traiter vos Données Personnelles sur la base de plusieurs Bases légales, selon la finalité spécifique de leur utilisation. Pour plus de détails sur les Bases légales que nous invoquons, veuillez consulter la section Glossaire.

Les sous-traitants spécifiques soutenant chaque activité sont indiqués dans l’Annexe 1, qui fait partie intégrante de la présente Politique de confidentialité et constitue la liste définitive de nos sous-traitants. Les prestataires de publicité et d’analyse utilisés pour les cookies sont identifiés dans notre Politique de cookies.

7. Changement de finalité

Nous n’utiliserons vos Données Personnelles que pour les finalités pour lesquelles elles ont été collectées, sauf si nous estimons raisonnablement qu’une autre utilisation est compatible avec ces finalités initiales. Si nous devions utiliser vos Données Personnelles pour une finalité sans rapport, nous vous en informerions et vous expliquerions la base légale correspondante.

Dans des cas limités, nous pouvons traiter vos Données Personnelles à votre insu ou sans votre consentement, mais uniquement lorsque la loi l’exige ou le permet, et toujours dans le respect de nos obligations légales et de nos responsabilités en matière de protection des données.

8. Transferts internationaux

Nous pouvons transférer vos Données Personnelles hors de l’Espace économique européen (EEE) ou du Royaume-Uni (RU) vers des prestataires de services tiers établis dans d’autres pays.

Lorsque ces transferts sont effectués vers des pays n’offrant pas un niveau adéquat de protection des données au regard des lois applicables, nous mettons en œuvre des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne, l’International Data Transfer Agreement du Royaume-Uni ou d’autres mécanismes approuvés, afin de garantir la protection de vos données.

9. Sécurité des données

Nous avons mis en place des mesures de sécurité techniques et organisationnelles appropriées pour éviter que vos Données Personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, altérées ou divulguées.

En outre, nous limitons l’accès à vos Données Personnelles aux employés, agents, prestataires et autres tiers qui ont un besoin professionnel d’en connaître. Ils ne traitent vos données que sur nos instructions et sont soumis à une obligation de confidentialité.

Nous disposons de procédures pour gérer toute violation ou incident suspecté concernant des Données Personnelles et nous vous notifierons, ainsi que tout régulateur compétent, en cas de violation lorsque la loi nous y oblige.

10. Conservation des données

Nous ne conservons vos Données Personnelles que le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, à la fourniture de nos Services, au respect de nos obligations légales, à la résolution des litiges, à la poursuite d’objectifs commerciaux légitimes, à l’application de nos accords et au respect des lois applicables.

Pour déterminer la durée de conservation appropriée, nous prenons en compte le type et la sensibilité des données, la finalité du traitement, les risques potentiels et les exigences légales.

Lorsque les Données Personnelles ne sont plus nécessaires, nous les supprimons ou les anonymisons de manière sécurisée. Dans certains cas, nous pouvons conserver indéfiniment des données anonymisées à des fins analytiques ou statistiques.

Si vous postulez à un poste chez nous sans être retenu, nous conservons vos Données de recrutement pendant au maximum deux (2) ans à compter de notre dernière interaction significative avec vous, sauf si vous avez consenti à une conservation plus longue afin d’être considéré pour de futures opportunités, ou si nous sommes tenus de les conserver pour respecter une obligation légale.

11. Vos droits

Vous disposez des droits suivants concernant vos Données Personnelles, sous réserve de certaines conditions prévues par les lois applicables en matière de protection des données :

1. Accès — Vous avez le droit de demander des informations sur la manière dont nous traitons vos Données Personnelles et d’accéder aux Données Personnelles que nous détenons à votre sujet.
2. Rectification — Vous pouvez demander la correction des Données Personnelles inexactes que nous détenons à votre sujet.
3. Effacement — Vous pouvez demander la suppression de vos Données Personnelles lorsqu’elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, ou lorsque vous avez retiré votre consentement ou vous êtes valablement opposé au traitement, conformément à la loi applicable.
4. Limitation — Vous pouvez demander la suspension du traitement de vos Données Personnelles dans certaines circonstances. Dans ce cas, nous ne conserverons les données que pour l’exercice ou la défense de droits en justice.
5. Portabilité — Vous pouvez demander à recevoir vos Données Personnelles dans un format structuré, couramment utilisé et lisible par machine, et à ce qu’elles soient transmises à un autre destinataire, lorsque cela est techniquement possible.
6. Opposition/retrait du consentement — Vous pouvez vous opposer au traitement de vos Données Personnelles lorsque nous nous fondons sur l’intérêt légitime, ou retirer votre consentement à tout moment lorsque le traitement repose sur le consentement.
7. Réclamation — Vous pouvez adresser une réclamation relative à la protection des données directement à Filigran en premier lieu en nous contactant à privacy@filigran.io. Nous accuserons réception de votre réclamation dans les 30 jours, l’examinerons rapidement et vous tiendrons informé de son issue dans les meilleurs délais. Vous avez également le droit de saisir à tout moment une autorité de contrôle : en France, la Commission Nationale de l’Informatique et des Libertés (CNIL), www.cnil.fr, autorité de contrôle chef de file de Filigran SAS ; au Royaume-Uni, l’Information Commissioner’s Office (ICO), www.ico.org.uk ; en Australie, l’Office of the Australian Information Commissioner (OAIC), www.oaic.gov.au ; et, aux États-Unis, vos droits et l’autorité compétente dépendent de votre État de résidence. Le fait de nous adresser d’abord une réclamation n’affecte pas votre droit de saisir une autorité de contrôle.

L’exercice de certains de ces droits (en particulier les droits à l’effacement, à la limitation du traitement ou à l’opposition) peut empêcher Filigran de fournir tout ou partie des Services en ligne, lorsque le traitement des Données Personnelles est strictement nécessaire à l’exécution du contrat.

Pour exercer l’un des droits énumérés ci-dessus (autre que le droit de saisir la CNIL), veuillez nous contacter à privacy@filigran.io.

12. Sites web tiers

Nos Services en ligne peuvent contenir des liens vers des sites web ou applications tiers, et d’autres sites web ou applications peuvent renvoyer vers les nôtres. Ces services tiers ne sont pas sous notre contrôle et nous ne sommes pas responsables de leur contenu ni de leurs pratiques en matière de confidentialité. Nous vous encourageons à consulter les politiques de confidentialité des sites web ou applications tiers que vous visitez ou avec lesquels vous interagissez.

13. Cookies

Pour plus d’informations sur les cookies que nous utilisons, veuillez consulter notre Politique de cookies.

14. Modifications de notre politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre, à notre seule discrétion. En cas de modification substantielle, nous vous en informerons conformément aux exigences légales applicables. La poursuite de votre utilisation de nos Services en ligne après l’entrée en vigueur des mises à jour est soumise à la Politique de confidentialité mise à jour.

15. Informations complémentaires pour les résidents des États-Unis (Californie et autres États)

Cette section fournit les informations complémentaires requises par le California Consumer Privacy Act, tel que modifié par le California Privacy Rights Act (ensemble, le « CCPA/CPRA »), et s’applique aux résidents de Californie. L’entité Filigran compétente pour les résidents américains est Filigran Inc., 3500 DuPont Highway, Dover, DE 19901, États-Unis.

Catégories d’informations personnelles. Nous pouvons collecter les catégories d’informations personnelles décrites dans la section « Types de données que nous collectons à votre sujet » ci-dessus. Aux fins du CCPA/CPRA, elles relèvent des catégories légales suivantes : identifiants ; informations sur l’activité Internet ou d’autres réseaux électroniques ; informations professionnelles ou liées à l’emploi ; et informations commerciales. Nous collectons ces informations auprès des sources et pour les finalités décrites ailleurs dans la présente Politique de confidentialité.

Vente et partage d’informations personnelles. Nous ne vendons pas vos informations personnelles contre rémunération. Nous pouvons « partager » certains identifiants en ligne et informations d’activité Internet avec des partenaires publicitaires et d’analyse à des fins de publicité comportementale intercontextuelle via des cookies et technologies similaires. Vous pouvez vous opposer à ce partage à tout moment via notre outil de paramétrage des cookies, et nous respectons les signaux de navigateur Global Privacy Control (GPC). Nous ne vendons ni ne partageons sciemment les informations personnelles de consommateurs de moins de 16 ans.

Informations personnelles sensibles. Nous n’utilisons ni ne divulguons d’informations personnelles sensibles à des fins ouvrant droit à la limitation de leur utilisation au titre du CPRA.

Vos droits en Californie. Sous réserve de la loi applicable, vous avez le droit de : connaître et accéder aux informations personnelles que nous avons collectées à votre sujet ; supprimer vos informations personnelles ; corriger les informations personnelles inexactes ; vous opposer à la vente ou au partage de vos informations personnelles ; limiter l’utilisation des informations personnelles sensibles ; et ne pas subir de traitement discriminatoire pour avoir exercé vos droits.

Comment exercer vos droits. Vous pouvez soumettre une demande par email à privacy@filigran.io. Pour vérifier votre demande, nous pouvons vous demander de fournir vos nom et prénom, votre adresse email, votre ville et votre État de résidence, et de confirmer le droit que vous souhaitez exercer ; nous ne pouvons donner suite qu’aux demandes vérifiées. Vous pouvez faire appel à un agent autorisé pour soumettre une demande en votre nom, accompagnée d’une preuve d’autorisation.

Autres États américains. Les résidents d’autres États américains dotés de lois complètes sur la protection de la vie privée (notamment le Delaware, le Colorado, le Connecticut, la Virginie, l’Utah et le Texas) peuvent disposer de droits similaires d’accès, de rectification, de suppression et d’opposition à la publicité ciblée ou à la vente de leurs informations personnelles. Pour exercer ces droits, veuillez nous contacter à privacy@filigran.io.

Contact aux États-Unis : Filigran Inc., 8 The Green, #20799, Dover, DE 19901, USA ; privacy@filigran.io

Glossaire

• Responsable du traitement désigne la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des Données Personnelles.
• Législation sur la protection des données désigne toutes les lois et réglementations applicables en matière de protection des données, y compris (sans limitation) le Règlement général sur la protection des données (UE) 2016/679 (RGPD), le UK GDPR, le Data Protection Act 2018 (tel que modifié par le Data (Use and Access) Act 2025), la loi française Informatique et Libertés (loi n° 78-17 du 6 janvier 1978, modifiée) et toute autre loi applicable en matière de protection des données dans les juridictions où l’entité Filigran concernée opère.
• Base(s) légale(s) désigne les fondements juridiques sur lesquels nous sommes autorisés à traiter vos données personnelles en vertu de la Législation sur la protection des données.
• Services en ligne désigne l’ensemble des produits et services numériques fournis par Filigran, y compris notre site web (filigran.io), Filigran Academy (academy.filigran.io), tout environnement de démonstration ou d’essai de produits, et tout produit ou service payant par abonnement.
• Données Personnelles désigne toute information relative à une personne physique permettant de l’identifier. Elles n’incluent pas les données dont l’identité a été supprimée (données anonymisées).
• Sous-traitant désigne une personne physique ou morale, une autorité publique, un service ou tout autre organisme qui traite des Données Personnelles pour le compte du Responsable du traitement.
• Traitement désigne toute opération ou ensemble d’opérations effectuées sur des Données Personnelles, par des moyens automatisés ou non, y compris la collecte, l’utilisation, le stockage, la divulgation, le transfert ou la suppression.
• Données techniques désigne les adresses IP, les données de localisation dérivées de l’adresse IP, le type et la version du navigateur, le fuseau horaire et la localisation, le système d’exploitation et la plateforme, ainsi que les autres technologies des appareils que vous utilisez pour accéder à nos Services en ligne.

Annexe 1 – Liste des sous-traitants

Les sous-traitants ci-dessous soutiennent les activités de traitement décrites dans la présente Politique de confidentialité. Lorsqu’un lieu de traitement est indiqué comme à confirmer, le lieu réel dépend de la région sélectionnée dans la configuration du prestataire concerné.