Integritetspolicy

1. Personuppgiftsansvarig

Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. Vid frågor om dina uppgifter: contact@marketplacefactory.com.

2. Vår roll beroende på uppgifterna

Vi är personuppgiftsansvariga för uppgifter om besökare på webbplatsen, användare av studion och våra kunder (konto, prenumeration, fakturering, korrespondens).

För uppgifter om användarna av en marknadsplats som skapats med Marketplace Factory (dess köpare, säljare, deras annonser och meddelanden) är det företag som publicerar marknadsplatsen personuppgiftsansvarigt; vi är dess personuppgiftsbiträde. För att utöva dina rättigheter när det gäller de uppgifterna vänder du dig först till företaget: dess kontaktuppgifter finns på marknadsplatsen.

3. Uppgifterna vi behandlar

• Surfning: besökar-ID, IP-adress, webbläsartyp, begärda sidor, datum och tid, tekniska loggar.
• Studio: meningarna du skriver, dina val, dina justeringar, texter och foton du importerar, dina utkast och din återställningskod.
• Konto: namn, e-postadress, lösenord (lagrat med oåterkallelig kryptering), företag eller inloggnings-ID från Google.
• Prenumeration och fakturering: paket, faktureringsuppgifter, momsregistreringsnummer, historik över betalningar och fakturor. Kortnummer behandlas av Stripe och når aldrig oss.
• Korrespondens: dina meddelanden och våra svar.
• Godkännande av villkoren: den version av villkoren som godkändes när ditt konto skapades, datumet och hur de godkändes (kryssruta eller knappen ”Fortsätt med Google”).
• Näringsidkarintyg vid köp: rutan som kryssades i före varje köp, dess datum, version och språk för den lästa texten, det berörda köpet (abonnemang, uppgradering av paketet, påfyllning av krediter) och betalningen som det hör till.

4. Varför, och med vilken rättslig grund

5. Hur länge

• Besökar-ID: 180 dagar efter att det har satts i din webbläsare; det kan sättas på nytt när du loggar in på ditt konto.
• Förslag och utkast utan konto: raderas, tillsammans med de foton du har laddat upp till dem, 180 dagar efter den senaste ändringen. Ett utkast som är kopplat till ett konto följer kontots lagringstid.
• Inloggningskod via e-post: tio minuter; bara dess fingeravtryck sparas, liksom adressen som bad om den.
• Konto och uppgifter i studion: under relationen, därefter tre år efter den senaste aktiviteten eller prenumerationens slut.
• Uppgifter om en marknadsplats: under prenumerationen, därefter trettio dagar för export, före radering.
• Säkerhetskopior av databasen: dagliga, sparas i trettio dagar (återställning på minuten), raderas därefter.
• Det som studion raderar (till exempel utkast, uppladdade foton, meddelanden, loggen över artificiell intelligens): en säkerhetskopia ligger kvar i vår lagring i ungefär trettio dagar, oåtkomlig för tjänsten, och försvinner sedan.
• Raderade foton: kan återställas i trettio dagar, raderas därefter.
• Exportarkiv: raderas trettio dagar efter att de skapats.
• Fakturor och räkenskapsinformation: tio år (artikel L. 123-22 i den franska handelsbalken).
• Tekniska loggar: nittio dagar.
• Mätning av förslagssidan: nittio dagar.
• Kostnad för artificiell intelligens, per kund: tretton månader; besökar-ID:t tas bort efter trettio dagar.
• Jobbansökningar och cv: raderas två år efter den senaste aktiviteten.
• Offertförfrågningar och osignerade offerter: raderas tre år efter den senaste aktiviteten, foton inräknade; en signerad offert och dess fakturor följer lagringstiden för räkenskapsinformation. IP-adressen och webbläsaren från signaturen raderas fem år efter att offerten avslutats.
• Avvisade meningar (förbjudna verksamheter): sex månader.
• Korrespondens: tre år efter det senaste meddelandet, även efter att ditt konto har raderats; vid en tvist, tills den är avgjord; ett meddelande som vårt filter mot oönskade säljkontakter har sorterat bort raderas efter trettio dagar.
• Bevis på ditt godkännande av villkoren och på dina näringsidkarintyg vid köp: så länge kontot finns, därefter fem år efter att det raderats, utan ditt namn eller din e-postadress. Ett intyg som inte följs av någon betalning raderas efter nittio dagar.
• Gemensamt fotobibliotek: foton som skapas för en idé utifrån ett stilrecept och ett yrkes motiv, utan ditt innehåll, används för nästa idéer; de som skapas utifrån ditt innehåll stannar i ditt projekt.
• Anmälningar av innehåll och beslut: tolv månader efter beslutet, därefter anonymisering.

6. Uppföljningen av din aktivitet: närvaro, sessioner, ursprung och meningarna i dina skapelser

När du är inloggad i studion eller i administrationen för din marknadsplats, även på våra offentliga sidor (blogg, priser…), kan vårt team se att du är där och vilket steg du befinner dig i (på startsidan, vid dina förslag, i redigeraren, på sidan för publicering…), samt stegen i dina skapelser. Det hjälper oss att hjälpa dig när du skriver till oss, upptäcka ett hinder, skydda tjänsten och förbättra den.

• Vad som registreras: vid varje sida du öppnar, och ungefär en gång i minuten så länge fliken visas, ditt konto, steget (sidtypen, som startsida, förslag eller redigerare, aldrig sidans adress), det berörda utkastet eller den berörda webbplatsen, det land som härleds från din anslutning, typen av enhet (dator, telefon eller surfplatta) och språket.
• Dina sessioner: tiden för inloggningen, sättet du loggade in på (lösenord, kod via e-post, Google…), landet och typen av enhet, webbplatsen när det gäller administrationen för en marknadsplats, det senaste tecknet på aktivitet och därefter tiden och orsaken till att sessionen avslutades (utloggning, utgång…).
• Din dagliga aktivitet: tiden för ditt första och sista tecken på aktivitet, antalet aktiva minuter, start- och sluttid för vart och ett av dina besök, de steg du har gått igenom, din prenumerationsplan den dagen, landet och typen av enhet.
• Vad denna uppföljning inte sparar: varken din IP-adress, den fullständiga identifieringen av din webbläsare eller adressen till eller innehållet på dina sidor. Inget mer skrivs i din webbläsare: signalen går via den session som redan är öppen.
• Utan konto: din närvaro följs inte; inget av ovanstående registreras. Endast meningen i en skapelse (se nedan) och stegen i den skapelsen kan registreras, med ditt besökar-ID, som tas bort från stegen efter trettio dagar. Den tekniska loggen över AI-anrop (se nedan) sparar detta besökar-ID i högst nittio dagar, liksom ett ID som härleds ur cookien från webbplatsens assistent om du skriver till den.
• Vid registreringen: vi kan registrera varifrån du kom: den hänvisande webbplatsen (bara dess domännamn, aldrig sidans fullständiga adress), den första sidan du såg på vår webbplats, källan, mediet och namnet på en kampanj (utm-parametrar), namnet, aldrig värdet, på ett annonsklick-id samt land, typ av enhet och språk vid registreringen. Dessa uppgifter förblir kopplade till ditt konto så länge det finns.
• Meningarna i dina skapelser: varje mening som startar en skapelse sparas dessutom separat, i högst sex månader, tillsammans med ID:t för ditt konto och i förekommande fall ditt besökar-ID, och dess språk. Vårt team läser den bara vid behov, för att hjälpa dig eller förstå ett hinder, och varje läsning från vår konsol loggas.
• Den tekniska loggen över AI-anrop: varje anrop till artificiell intelligens under en skapelse registreras där, med steget, modellen, dess utfall (och vid ett avslag från modereringen dess skäl, en kort kod), dess längd, mängden behandlad text, dess kostnad, de krediter som dragits för det eller att det var gratis, den berörda skapelsen och utkastet och i förekommande fall webbplatsen, ditt konto och ditt besökar-ID (utan konto endast detta ID); aldrig texten i dina förfrågningar eller svaren. Anrop från webbplatsens assistent registreras där också, utan konto eller utkast, med ett ID som härleds ur dess cookie; de raderna används bara för att följa kostnaden för AI. Den används för att tillämpa användningstaken (per dag, per konto, per webbplats), som förhindrar missbruk, och för att följa kostnaden för AI; den raderas efter högst nittio dagar, assistentens rader inräknade.

Lagringstider: närvaron i realtid raderas av sig själv inom några minuter; sessionsloggen sparas i nittio dagar efter slutet av varje session; den dagliga aktiviteten sparas i tretton månader och kopplas sedan bort från ditt konto; stegen i dina skapelser i tretton månader, sedan bortkopplade från ditt konto; den tekniska loggen över AI-anrop i högst nittio dagar; ursprunget för din registrering så länge kontot finns; meningarna i skapelser i sex månader. När ditt konto raderas raderas också dess närvaro, sessioner och aktivitet, och stegen i dess skapelser kopplas bort från det. Meningarna i skapelser raderas inte med kontot: de löper ut efter sex månader. Inte heller den tekniska loggen över AI-anrop raderas med kontot: den löper ut efter högst nittio dagar.

Rättslig grund: vårt berättigade intresse av att driva, skydda och förbättra tjänsten och av att hjälpa dig. Endast de i vårt team som behöver det har åtkomst, och deras uppslag från vår konsol loggas. Du kan invända mot denna uppföljning genom att skriva till contact@marketplacefactory.com. För ditt konto slutar vi då att registrera din närvaro, din dagliga aktivitet och meningarna i dina skapelser och raderar den dagliga aktivitet som redan har registrerats; stegen i och kostnaden för dina skapelser, tidigare och kommande, och ursprunget till din registrering kopplas bort från ditt konto; meningar som redan har sparats löper ut efter högst sex månader. Endast två loggar förs vidare, av tvingande skäl: sessionsloggen, för ditt kontos säkerhet (att upptäcka en inloggning som inte är din), och den tekniska loggen över AI-anrop, som sparar ditt konto med varje steg och dess kostnad i högst nittio dagar, för de användningstak som förhindrar missbruk. Ditt kreditsaldo (köp, dragningar, återbetalningar) och dina fakturor ingår inte i denna uppföljning: de omfattas av ditt avtal och våra bokföringsskyldigheter; den tekniska loggen över AI-anrop återger bara, för varje anrop, de dragna krediterna.

7. Vem som har åtkomst: våra underbiträden

Dina uppgifter är bara åtkomliga för de personer i vårt team som behöver dem, och för följande leverantörer, som agerar enligt våra instruktioner och enligt avtal:

8. Innehåll från andra företag

Vissa funktioner får din webbläsare att hämta innehåll direkt från ett annat företag. Det tar då emot din IP-adress och teknisk information (webbläsartyp, sidan du kom från), och dess egen integritetspolicy gäller:

• OpenFreeMap: kartbakgrunder när en karta visas (rundturer i exempel, förhandsvisning av en webbplats).
• Unsplash: stämningsfoton när du för pekaren över eller öppnar ”Filter” i rutan på startsidan, och i studion efter att du har skickat din mening.

Detaljerna finns på sidan Cookies.

9. Överföringar utanför Europeiska unionen

Vissa leverantörer behandlar uppgifter i USA. Överföringarna omfattas av Europeiska kommissionens standardavtalsklausuler eller, för certifierade företag, av ramen för dataskydd mellan EU och USA. Till våra AI-leverantörer skickar vi bara det som den begärda uppgiften kräver: din mening, texterna som ska justeras, beskrivningen av ett foto — aldrig dina konto- eller betaluppgifter.

10. Säkerhet

Krypterade anslutningar, oåterkalleligt krypterade lösenord, separering av varje marknadsplats uppgifter, begränsad och loggad åtkomst, dagliga säkerhetskopior som sparas i trettio dagar: vi vidtar tekniska och organisatoriska åtgärder som står i proportion till riskerna. Vid en personuppgiftsincident som innebär en risk underrättar vi CNIL (den franska dataskyddsmyndigheten) och vid behov de berörda personerna.

För att skydda registrering via e-post mot automatiserat missbruk kontrollerar Cloudflare Turnstile osynligt att begäran verkligen kommer från en webbläsare: tekniska signaler från webbläsaren analyseras när begäran görs, enbart för denna kontroll.

11. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning, samt rätt att ge anvisningar om vad som ska hända med dina uppgifter efter din död. Skriv till contact@marketplacefactory.com; vi svarar inom en månad och kan be dig styrka din identitet om det råder tvivel.

Från ditt konto kan du också själv ladda ner dina uppgifter och radera ditt konto. Ett raderat konto anonymiseras direkt, med några undantag, bland annat avvisade meningar (förbjudna verksamheter) och meningarna i skapelser, som löper ut efter sex månader, och den tekniska loggen över AI-anrop, som löper ut efter högst nittio dagar (avsnitten ”Hur länge” och ”Uppföljningen av din aktivitet”). Din korrespondens med vårt team sparas i tre år efter det senaste meddelandet. Bokföringsunderlag sparas, utan ditt namn, under den lagstadgade tiden.

Om du anser att dina rättigheter inte respekteras kan du vända dig till Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrike, cnil.fr.

12. Cookies

Vi sätter cookies för att tjänsten och de funktioner du använder ska fungera; ingen cookie sätts enbart för besöksmätning, inte heller för reklam. När du är inloggad används ditt kontos cookies och, i administrationen för din marknadsplats, dess sessionscookie också för uppföljningen av din aktivitet (avsnittet ”Uppföljningen av din aktivitet”): den grundar sig på vårt berättigade intresse, och du kan invända mot den. Mätningen på förslagssidan, utan bestående id, använder varken cookies eller webbläsarens lagring. Hela listan över cookies på vår webbplats och i studion, med deras lagringstid, finns på sidan Cookies. Där kan du säga nej till mätningen (”Räkna inte mina åtgärder”): en cookie sparar då ditt nej.

13. Ändringar

Vi kan uppdatera den här policyn, särskilt om vi byter leverantör. Datumet för den senaste uppdateringen står högst upp på sidan; våra kunder informeras via e-post om varje viktig ändring och om varje nytt underbiträde för uppgifterna i deras marknadsplats.