Politique de confidentialité

nabudesk est une plateforme d'assistance en mode interentreprises. Pour les données relatives aux comptes, à la facturation et à l'utilisation du produit concernant nos clients et leurs agents, nabudesk agit en tant que responsable de traitement indépendant. Pour le contenu des tickets, les contacts et les autres dossiers de support soumis par les clients, l'espace de travail du client agit généralement en tant que responsable de traitement et nabudesk traite ces données en tant que sous-traitant, conformément aux instructions documentées du client.

La présente politique s'applique au site web nabudesk, à l'application et aux communications de support associées. Elle ne remplace pas l'avis de confidentialité que le client adresse lui-même à ses clients finaux.

Nous collectons les informations nécessaires pour exploiter, sécuriser et améliorer le service. Les catégories incluent :

• Données de compte et d'identité : noms, adresses e-mail professionnelles, rôle, identifiants d'authentification, métadonnées MFA et clés d'accès, et enregistrements de session.
• Données d'espace de travail et de configuration : profil d'entreprise, groupes, types de tickets, modèles, règles de notification, intégrations et paramètres d'administration.
• Contenu de support : tickets, messages, métadonnées de pièces jointes, contacts, organisations, notes internes et historique d'activité associé soumis par le client.
• Utilisation et diagnostics : télémétrie produit, métadonnées d'appareil et de navigateur, adresse IP, localisation approximative dérivée de l'IP, journaux et événements de sécurité.
• Données de facturation et commerciales : choix de l'offre, nombre de sièges, factures et références du prestataire de paiement. Les détails de carte bancaire sont gérés par notre processeur de paiement lorsqu'il est activé.

Nous utilisons les données personnelles pour fournir le produit, authentifier les utilisateurs, envoyer des notifications, traiter les tickets et les e-mails entrants, appliquer les autorisations, détecter les abus, enquêter sur les incidents, respecter la loi et communiquer les avis de service ou de sécurité.

Nous ne vendons pas d'informations personnelles et n'utilisons pas le contenu des tickets clients pour entraîner des modèles publics d'IA générative.

Lorsque le RGPD ou des lois similaires s'appliquent, nous nous appuyons sur une ou plusieurs des bases suivantes : l'exécution d'un contrat avec le client ; les intérêts légitimes à sécuriser et exploiter le service ; le respect des obligations légales ; et, le cas échéant, le consentement pour les cookies optionnels ou les technologies similaires.

Nous partageons les données avec les fournisseurs d'infrastructure et de services qui nous aident à héberger, livrer, surveiller, authentifier ou facturer le service. Ces fournisseurs sont tenus par des clauses de confidentialité et de traitement des données adaptées à leur rôle.

Nous pouvons divulguer des informations si la loi ou une procédure judiciaire l'exige, ou pour protéger les droits, la sécurité ou l'intégrité de nabudesk, de nos clients ou d'autres personnes. Nous pouvons également transférer des données dans le cadre d'une fusion, d'une acquisition ou d'une réorganisation d'entreprise, sous réserve du maintien des protections de confidentialité.

nabudesk peut traiter des données aux États-Unis et dans d'autres pays où nous ou nos sous-traitants opérons. Le cas échéant, nous utilisons des mécanismes de transfert appropriés, tels que les clauses contractuelles types et des garanties complémentaires.

Nous conservons les données personnelles aussi longtemps que nécessaire pour fournir le service, honorer nos obligations contractuelles, résoudre les litiges, faire respecter les accords et satisfaire aux exigences légales, fiscales ou d'audit. Les clients peuvent demander la suppression ou l'exportation des données de l'espace de travail, sous réserve du droit applicable et des cycles de sauvegarde résiduels.

Nous mettons en œuvre des mesures administratives, techniques et organisationnelles conçues pour protéger les données personnelles, notamment le chiffrement en transit, les contrôles d'accès, les protections d'authentification, la journalisation d'audit et la surveillance. Aucune méthode de transmission ou de stockage n'est parfaitement sécurisée. Des informations supplémentaires sont disponibles sur notre page Sécurité.

Selon votre lieu de résidence et votre rôle, vous pouvez avoir le droit d'accéder à vos données personnelles, de les corriger, de les supprimer, d'en restreindre l'utilisation ou de les exporter, ou de vous opposer à certains traitements. Les agents peuvent mettre à jour de nombreux paramètres de profil dans le produit. Les demandes des clients finaux concernant les données de tickets ou de contacts doivent généralement être adressées à l'espace de travail du client qui contrôle ces dossiers.

Les lois californiennes et celles de certains États américains peuvent offrir des droits supplémentaires. Nous ne vendons pas d'informations personnelles et ne les partageons pas pour de la publicité comportementale intersystèmes, au sens habituellement donné à ces termes.

nabudesk est conçu pour un usage professionnel et ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants dans le but de leur offrir le service.

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Les modifications importantes seront indiquées par la mise à jour de la date de « Dernière mise à jour » et, le cas échéant, par un avis supplémentaire via le produit ou par e-mail.

Pour toute question relative à la confidentialité, toute demande de droits des personnes concernées ou toute correspondance avec une autorité de contrôle concernant nabudesk en tant que responsable de traitement, contactez [email protected]. Les clients agissant en tant que responsables de traitement restent responsables de répondre à leurs propres demandes de clients finaux, sauf accord écrit contraire.