Personvernerklæring

1. Behandlingsansvarlig

Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. Har du spørsmål om opplysningene dine: contact@marketplacefactory.com.

2. Rollen vår avhengig av opplysningene

Vi er behandlingsansvarlige for opplysningene om besøkende på nettstedet, brukere av studioet og kundene våre (konto, abonnement, fakturering, korrespondanse).

For opplysningene om brukerne av en markedsplass laget med Marketplace Factory (kjøperne, selgerne, annonsene og meldingene deres) er det selskapet som publiserer markedsplassen, som er behandlingsansvarlig; vi er dets databehandler. For å utøve rettighetene dine når det gjelder disse opplysningene, henvender du deg først til selskapet: kontaktopplysningene står på markedsplassen.

3. Opplysningene vi behandler

• Surfing: besøks-ID, IP-adresse, nettlesertype, forespurte sider, dato og klokkeslett, tekniske logger.
• Studio: setningene du skriver, valgene dine, justeringene dine, tekster og bilder du importerer, utkastene dine og gjenopprettingskoden din.
• Konto: navn, e-postadresse, passord (lagret med irreversibel kryptering), bedrift eller påloggings-ID fra Google.
• Abonnement og fakturering: pakke, faktureringsopplysninger, momsnummer, historikk over betalinger og fakturaer. Kortnumre behandles av Stripe og kommer aldri til oss.
• Korrespondanse: meldingene dine og svarene våre.
• Godkjenning av vilkårene: versjonen av vilkårene som ble godtatt da kontoen din ble opprettet, datoen og måten de ble godtatt på (avkrysningsboks eller knappen «Fortsett med Google»).
• Næringserklæring ved kjøp: avkrysningsruten som ble krysset av før hvert kjøp, datoen, versjonen og språket for teksten som ble lest, kjøpet det gjelder (abonnement, oppgradering av pakken, påfylling av kreditter) og betalingen den er knyttet til.

4. Hvorfor, og med hvilket rettslig grunnlag

5. Hvor lenge

• Besøks-ID: 180 dager etter at den er satt i nettleseren din; den kan settes på nytt når du logger på kontoen din.
• Forslag og utkast uten konto: slettes, sammen med bildene du har lastet opp til dem, 180 dager etter siste endring. Et utkast som er knyttet til en konto, følger kontoens lagringstid.
• Innloggingskode på e-post: ti minutter; bare fingeravtrykket lagres, som for adressen som ba om den.
• Konto og data i studioet: så lenge kundeforholdet varer, deretter tre år etter siste aktivitet eller etter at abonnementet opphørte.
• Data om en markedsplass: så lenge abonnementet varer, deretter tretti dager for eksport, før sletting.
• Sikkerhetskopier av databasen: daglige, oppbevares i tretti dager (gjenoppretting på minuttet), deretter slettet.
• Det studioet sletter (for eksempel utkast, opplastede bilder, meldinger, loggen over kunstig intelligens): en sikkerhetskopi blir liggende i lagringen vår i omtrent tretti dager, utilgjengelig for tjenesten, og forsvinner deretter.
• Slettede bilder: kan gjenopprettes i tretti dager, deretter slettet.
• Eksportarkiver: slettes tretti dager etter at de ble opprettet.
• Fakturaer og regnskapsbilag: ti år (artikkel L. 123-22 i den franske handelsloven).
• Tekniske logger: nitti dager.
• Måling av forslagssiden: nitti dager.
• Kostnad for kunstig intelligens, per kunde: tretten måneder; besøks-ID-en fjernes etter tretti dager.
• Jobbsøknader og CV-er: slettes to år etter siste aktivitet.
• Tilbudsforespørsler og usignerte tilbud: slettes tre år etter siste aktivitet, bilder inkludert; et signert tilbud og fakturaene følger oppbevaringstiden for regnskapsbilag. IP-adressen og nettleseren fra signeringen slettes fem år etter at tilbudet er avsluttet.
• Avviste setninger (forbudte aktiviteter): seks måneder.
• Korrespondanse: tre år etter siste melding, også etter at kontoen din er slettet; ved en tvist, til den er avsluttet; en melding som filteret vårt mot uønskede salgshenvendelser har sortert ut, slettes etter tretti dager.
• Bevis på at du godtok vilkårene, og på næringserklæringene dine ved kjøp: så lenge kontoen finnes, deretter fem år etter at den er slettet, uten navnet ditt eller e-postadressen din. En erklæring som ikke følges av noen betaling, slettes etter nitti dager.
• Felles bildebibliotek: bilder laget for en idé ut fra en stiloppskrift og et fags motiv, uten ditt innhold, brukes til de neste ideene; de som lages ut fra ditt innhold, blir i prosjektet ditt.
• Varsler om innhold og avgjørelser: tolv måneder etter avgjørelsen, deretter anonymisering.

6. Oppfølgingen av aktiviteten din: tilstedeværelse, økter, opprinnelse og setningene i kreasjonene dine

Når du er logget inn i studioet eller i administrasjonen for markedsplassen din, også på de offentlige sidene våre (blogg, priser…), kan teamet vårt se at du er der og hvilket steg du er på (på forsiden, ved forslagene dine, i redigeringsverktøyet, på siden for publisering…), samt stegene i kreasjonene dine. Det hjelper oss å hjelpe deg når du skriver til oss, oppdage en blokkering, sikre tjenesten og forbedre den.

• Hva som registreres: ved hver side du åpner, og omtrent én gang i minuttet så lenge fanen vises, kontoen din, steget (sidetypen, som forside, forslag eller redigeringsverktøy, aldri adressen til siden), det aktuelle utkastet eller nettstedet, landet som utledes av tilkoblingen din, typen enhet (datamaskin, telefon eller nettbrett) og språket.
• Øktene dine: tidspunktet for innlogging, måten du logget inn på (passord, kode mottatt på e-post, Google…), landet og typen enhet, nettstedet når det gjelder administrasjonen av en markedsplass, det siste tegnet på aktivitet, og deretter tidspunktet og årsaken til at økten ble avsluttet (utlogging, utløp…).
• Den daglige aktiviteten din: tidspunktet for ditt første og siste tegn på aktivitet, antall aktive minutter, start- og sluttidspunktet for hvert av besøkene dine, stegene du har gått gjennom, abonnementsplanen din den dagen, landet og typen enhet.
• Hva denne oppfølgingen ikke lagrer: verken IP-adressen din, den fullstendige identifikasjonen av nettleseren din eller adressen til eller innholdet i sidene dine. Ingenting mer skrives i nettleseren din: signalet går via økten som allerede er åpen.
• Uten konto: tilstedeværelsen din følges ikke; ingenting av det ovenstående registreres. Bare setningen i en kreasjon (se nedenfor) og stegene i den kreasjonen kan registreres, med besøks-ID-en din, som fjernes fra stegene etter tretti dager. Den tekniske loggen over KI-kall (se nedenfor) lagrer denne ID-en i høyst nitti dager, og en ID avledet av informasjonskapselen til nettstedets assistent hvis du skriver til den.
• Ved registrering: vi kan registrere hvor du kom fra: det henvisende nettstedet (bare domenenavnet, aldri den fullstendige adressen til siden), den første siden du så på nettstedet vårt, kilden, mediet og navnet på en kampanje (utm-parametere), navnet, aldri verdien, på en annonseklikk-ID, samt land, enhetstype og språk ved registreringen. Disse opplysningene forblir knyttet til kontoen din så lenge den finnes.
• Setningene i kreasjonene dine: hver setning som starter en kreasjon, lagres i tillegg separat, i høyst seks måneder, sammen med ID-en til kontoen din og eventuelt besøks-ID-en, og språket den er skrevet på. Teamet vårt leser den bare ved behov, for å hjelpe deg eller forstå en blokkering, og hver lesing fra konsollen vår logges.
• Den tekniske loggen over KI-kall: hvert kall til kunstig intelligens under en kreasjon registreres der, med steget, modellen, utfallet (og ved et avslag fra modereringen årsaken, en kort kode), varigheten, mengden behandlet tekst, kostnaden, kredittene som er trukket for kallet eller at det var gratis, den berørte kreasjonen og utkastet og eventuelt nettstedet, kontoen din og besøks-ID-en din (uten konto bare denne ID-en); aldri teksten i forespørslene dine eller svarene. Kall fra nettstedets assistent registreres der også, uten konto eller utkast, med en ID avledet av informasjonskapselen dens; disse linjene brukes bare til å følge kostnaden ved KI. Den brukes til å håndheve bruksgrensene (per dag, per konto, per nettsted), som hindrer misbruk, og til å følge kostnaden ved KI; den slettes etter høyst nitti dager, assistentens linjer medregnet.

Lagringstid: tilstedeværelsen i sanntid slettes av seg selv i løpet av noen minutter; øktloggen lagres i nitti dager etter slutten av hver økt; den daglige aktiviteten lagres i tretten måneder og kobles deretter fra kontoen din; stegene i kreasjonene dine i tretten måneder, deretter frakoblet kontoen din; den tekniske loggen over KI-kall i høyst nitti dager; opprinnelsen til registreringen din så lenge kontoen finnes; setningene i kreasjoner i seks måneder. Når kontoen din slettes, slettes også tilstedeværelsen, øktene og aktiviteten til den, og stegene i kreasjonene kobles fra den. Setningene i kreasjoner slettes ikke sammen med kontoen: de utløper etter seks måneder. Heller ikke den tekniske loggen over KI-kall slettes sammen med kontoen: den utløper etter høyst nitti dager.

Rettslig grunnlag: vår berettigede interesse i å drive, sikre og forbedre tjenesten og i å hjelpe deg. Bare de i teamet vårt som trenger det, har tilgang, og oppslagene deres fra konsollen vår logges. Du kan protestere mot denne oppfølgingen ved å skrive til contact@marketplacefactory.com. For kontoen din slutter vi da å registrere tilstedeværelsen din, den daglige aktiviteten din og setningene i kreasjonene dine, og sletter den daglige aktiviteten som allerede er registrert; stegene i og kostnaden ved kreasjonene dine, tidligere og fremtidige, og opprinnelsen til registreringen din kobles fra kontoen din; setninger som allerede er lagret, utløper etter høyst seks måneder. Bare to logger føres videre, av tvingende grunner: øktloggen, for sikkerheten til kontoen din (å oppdage en innlogging som ikke er din), og den tekniske loggen over KI-kall, som lagrer kontoen din med hvert steg og kostnaden i høyst nitti dager, for bruksgrensene som hindrer misbruk. Kredittsaldoen din (kjøp, trekk, refusjoner) og fakturaene dine er ikke en del av denne oppfølgingen: de hører inn under avtalen din og våre bokføringsplikter; den tekniske loggen over KI-kall gjengir bare, for hvert kall, kredittene som er trukket.

7. Hvem har tilgang: underleverandørene våre

Opplysningene dine er bare tilgjengelige for de personene i teamet vårt som trenger dem, og for følgende leverandører, som handler etter våre instrukser og på grunnlag av avtale:

8. Innhold fra andre selskaper

Noen funksjoner får nettleseren din til å hente innhold direkte fra et annet selskap. Det mottar da IP-adressen din og tekniske opplysninger (nettlesertype, siden du kom fra), og dets egen personvernerklæring gjelder:

• OpenFreeMap: kartbakgrunner når et kart vises (omvisninger i eksempler, forhåndsvisning av et nettsted).
• Unsplash: stemningsbilder når du holder pekeren over eller åpner «Filtre» i feltet på forsiden, og i studioet etter at du har sendt setningen din.

Detaljene står på siden Informasjonskapsler.

9. Overføringer utenfor EU

Noen leverandører behandler opplysninger i USA. Overføringene er underlagt EU-kommisjonens standardkontraktsbestemmelser eller, for sertifiserte selskaper, rammeverket for personvern mellom EU og USA. Vi sender KI-leverandørene våre bare det oppgaven krever: setningen din, tekstene som skal justeres, beskrivelsen av et bilde — aldri konto- eller betalingsopplysningene dine.

10. Sikkerhet

Krypterte forbindelser, irreversibelt krypterte passord, atskillelse av dataene til hver markedsplass, begrenset og logget tilgang, daglige sikkerhetskopier med tretti dagers oppbevaring: vi setter inn tekniske og organisatoriske tiltak som står i forhold til risikoen. Ved et brudd på personopplysningssikkerheten som innebærer en risiko, varsler vi CNIL (det franske datatilsynet) og om nødvendig de berørte.

For å beskytte registrering via e-post mot automatisert misbruk sjekker Cloudflare Turnstile usynlig at forespørselen virkelig kommer fra en nettleser: tekniske signaler fra nettleseren analyseres når forespørselen sendes, kun for denne kontrollen.

11. Rettighetene dine

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse, og rett til å gi instrukser om hva som skal skje med opplysningene dine etter din død. Skriv til contact@marketplacefactory.com; vi svarer innen en måned og kan be deg bekrefte identiteten din hvis vi er i tvil.

Fra kontoen din kan du også selv laste ned dataene dine og slette kontoen. En slettet konto anonymiseres straks, med noen få unntak, blant annet avviste setninger (forbudte aktiviteter) og setningene i kreasjoner, som utløper etter seks måneder, og den tekniske loggen over KI-kall, som utløper etter høyst nitti dager (avsnittene «Hvor lenge» og «Oppfølgingen av aktiviteten din»). Korrespondansen din med teamet vårt oppbevares i tre år etter siste melding. Regnskapsbilag oppbevares uten navnet ditt i den lovpålagte perioden.

Hvis du mener at rettighetene dine ikke blir respektert, kan du klage til Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrike, cnil.fr.

12. Informasjonskapsler

Vi setter informasjonskapsler for at tjenesten og funksjonene du bruker, skal fungere; ingen informasjonskapsel settes utelukkende for besøksmåling, heller ikke for reklame. Når du er logget inn, brukes informasjonskapslene til kontoen din og, i administrasjonen for markedsplassen din, øktinformasjonskapselen dens også til oppfølgingen av aktiviteten din (avsnittet «Oppfølgingen av aktiviteten din»): den bygger på vår berettigede interesse, og du kan protestere mot den. Målingen på forslagssiden, uten varig ID, bruker verken informasjonskapsler eller nettleserens lagring. Den fullstendige listen over informasjonskapslene på nettstedet vårt og i studioet, med varighet, står på siden Informasjonskapsler. Der kan du si nei til målingen («Ikke tell handlingene mine»): en informasjonskapsel husker da valget ditt.

13. Endringer

Vi kan oppdatere denne erklæringen, særlig hvis vi bytter leverandør. Datoen for siste oppdatering står øverst på siden; kundene våre får beskjed på e-post om enhver vesentlig endring og om enhver ny underleverandør for dataene på markedsplassen deres.