Mentions légales
Cette politique explique quelles données personnelles Zinn Digital® collecte, pourquoi, les bases légales sur lesquelles nous nous appuyons, avec qui nous les partageons et les droits dont vous disposez sur celles-ci.
Dernière mise à jour : 10 octobre 2026.
Zinn Digital® Ltd (n° d’immatriculation 16385785, n° de TVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom (« Zinn Digital® », « nous » ou « notre »), est le responsable du traitement des données personnelles décrites dans la présente politique, sauf si nous agissons en qualité de sous-traitant pour votre compte, comme expliqué ci-dessous.
Nous prenons la confidentialité très au sérieux et ne traitons que les données nécessaires au fonctionnement de notre plateforme d’hébergement et de référencement (SEO), à sa facturation, à votre assistance, à sa sécurité et au respect de nos obligations légales. La présente politique s’applique à nos sites web, tableaux de bord et API ; notre Politique relative aux cookies détaille l’utilisation des cookies et des technologies similaires.
Les données personnelles que nous détenons se répartissent en quelques catégories précises.
Les informations que vous nous fournissez lors de votre inscription et de votre utilisation de la plateforme : vos nom, adresse e-mail, organisation, identifiants de connexion et paramètres d’authentification multifacteur, ainsi que les rôles et membres de l’équipe que vous configurez. L’authentification est gérée par l’intermédiaire de notre fournisseur d’identité.
Ce dont nous avons besoin pour vous facturer et émettre des factures : nom et adresse de facturation, pays, identifiants fiscaux, forfait acheté et mandat de paiement. Les paiements par carte sont gérés par nos prestataires de services de paiement — nous ne recevons ni ne conservons jamais l’intégralité du numéro de votre carte ni votre code de sécurité.
La manière dont vous interagissez avec nos propres sites web et tableaux de bord : pages consultées, fonctionnalités utilisées, informations relatives à l’appareil et au navigateur, et adresse IP. Sur nos sites marketing, cela est mesuré dès la première page à l’aide de PostHog et Google Analytics 4, configurés pour ne recevoir aucune donnée personnelle ni vos termes de recherche ; les signaux publicitaires de Google sont utilisés uniquement pour mesurer et améliorer nos propres publicités. Dans l’EEE, au Royaume-Uni et en Suisse, aucun de ces éléments ne s’exécute tant que vous ne l’avez pas accepté ; ailleurs, cela s’exécute par défaut, et vous pouvez modifier votre choix à tout moment, comme l’explique notre Politique relative aux cookies.
Le contenu des tickets, des e-mails et des messages que vous nous envoyez, afin que nous puissions vous aider et conserver une trace de ce qui a été convenu.
Les sites web et applications que vous hébergez chez nous peuvent eux-mêmes contenir des données personnelles concernant vos propres utilisateurs et clients. Nous ne traitons ces données que pour assurer l’hébergement en votre nom — voir section 4.
Nous utilisons les données personnelles pour :
En vertu du UK GDPR et du EU GDPR, nous nous appuyons sur une ou plusieurs de ces bases juridiques chaque fois que nous traitons vos données personnelles :
Lorsque nous hébergeons votre site Internet ou votre application, celui-ci peut contenir des données à caractère personnel concernant vos propres visiteurs, utilisateurs ou clients. Pour ces données, vous êtes le responsable du traitement et nous sommes votre sous-traitant : nous ne les traitons que sur vos instructions documentées et uniquement pour fournir le service d’hébergement — nous ne les utilisons pas à nos propres fins.
Nous conservons ces données logiquement séparées entre les locataires, appliquons des contrôles d’accès au moindre privilège et vous aidons à respecter vos propres obligations, notamment en répondant aux demandes des personnes concernées et aux devoirs liés aux incidents de sécurité qui vous incombent en tant que responsable du traitement. Si vous avez besoin d’un accord de traitement des données distinct, contactez-nous.
Nous ne vendons pas vos données personnelles. Nous ne les partageons qu’avec des prestataires de services qui nous aident à exploiter la plateforme, chacun étant soumis à un contrat qui le limite à nos instructions, et chacun étant interfacé derrière un adaptateur afin de pouvoir être remplacé. Ceux-ci comprennent :
Publicité sur Google. Si vous disposez d’un compte chez nous, nous pouvons partager une forme chiffrée à sens unique (hachée) de votre adresse e-mail — et, si vous les avez fournis, votre nom, pays et code postal — avec Google afin de pouvoir diffuser nos propres publicités auprès des clients existants, exclure les clients existants des publicités destinées aux nouveaux clients, et mesurer lesquelles de nos publicités ont conduit à des inscriptions et à des achats (Google Customer Match et conversions améliorées). Google utilise ces données uniquement pour notre compte publicitaire. Elles ne sont jamais partagées si vous vous désabonnez de nos e-mails marketing (le lien au bas de chaque e-mail marketing) ou si vous nous en faites la demande à office@zinndigital.com ; lorsque vous le faites, nous vous retirons des listes que nous conservons auprès de Google lors de la mise à jour quotidienne suivante. Notre base juridique est notre intérêt légitime à promouvoir nos propres services auprès des personnes qui sont ou ont été nos clients.
Nous choisissons des sous-traitants qui offrent des protections de sécurité et de confidentialité appropriées, et nous maintenons à jour les catégories ci-dessus. Nous pouvons également divulguer des données si la loi l’exige, pour faire respecter nos conditions ou pour protéger les droits, la sécurité et les biens de Zinn Digital®, de nos clients ou du public.
Nous sommes établis au Royaume-Uni et préférons conserver les données au Royaume-Uni et dans l’Espace économique européen dans la mesure du possible — les analyses de notre site web utilisent par exemple une région de l’EU. Certains de nos prestataires peuvent traiter des données dans d’autres pays.
Lorsque des données à caractère personnel sont transférées en dehors du Royaume-Uni ou de l’EEE, nous nous appuyons sur un mécanisme de transfert licite — une décision d’adéquation, l’accord ou l’avenant de transfert international de données du Royaume-Uni, ou les clauses contractuelles types de l’EU — assorti de garanties supplémentaires si nécessaire, afin que vos données conservent un niveau de protection équivalent.
Nous ne conservons les données personnelles que le temps nécessaire aux fins énoncées dans la présente politique. Les données du compte sont conservées pendant toute la durée d’activité de votre compte. Après sa clôture, nous conservons ce qui est requis pour nous conformer à nos obligations légales, fiscales et comptables ainsi que pour régler les litiges, puis nous supprimons ou anonymisons le reste.
Les données de facturation et les factures sont conservées pendant la durée requise par la législation fiscale. Le contenu du site web et les sauvegardes sont soumis à la période de conservation décrite dans votre formule. Les données d’analyse sont conservées pendant une durée limitée et ne contiennent aucun identifiant direct.
Sous réserve des conditions prévues par la législation relative à la protection des données, vous disposez du droit de :
Pour exercer l’un de ces droits, veuillez nous contacter en utilisant les coordonnées ci-dessous ; nous vous répondrons dans le délai fixé par la loi. L’exercice de vos droits est gratuit et n’entraîne aucune pénalité. Si vous n’êtes pas satisfait de la manière dont nous traitons vos données, vous pouvez déposer une plainte auprès de l’Information Commissioner’s Office du Royaume-Uni sur ico.org.uk, ou auprès de votre autorité de contrôle locale dans l’EEE, bien que nous apprécierions l’opportunité de rectifier la situation au préalable.
Nos sites Web utilisent un petit nombre de témoins internes pour les préférences (telles que vos paramètres régionaux, votre devise et votre thème) et des témoins d’analyse pour PostHog et Google Analytics 4, lesquels, dans l’EEE, au Royaume-Uni et en Suisse, ne fonctionnent qu’après votre acceptation et s’exécutent ailleurs dès la première page consultée. Lorsque vous autorisez la publicité, la balise de Google mesure nos propres publicités ; nous n’exploitons aucun réseau publicitaire tiers ni aucun traceur intersites. Notre Politique relative aux témoins distincte répertorie chaque témoin par son nom, indique ce qu’il fait et sa durée de conservation, et explique comment refuser les analyses.
La sécurité est intégrée à la plateforme. Nous ne revendiquons ici aucun certificat de conformité particulier, mais nous maintenons des mesures techniques et organisationnelles rigoureuses et pouvons décrire nos pratiques aux acheteurs sur demande.
Vous pouvez connecter une application d’IA telle que Claude ou ChatGPT à votre compte par l’intermédiaire de notre serveur MCP. Vous approuvez vous-même chaque application sur l’une de nos pages après vous être connecté, et vous choisissez l’organisation ainsi que les autorisations qui lui sont accordées. L’application ne peut ensuite agir que dans la limite de ces autorisations, uniquement par l’intermédiaire de notre serveur MCP et seulement jusqu’à ce que vous la déconnectiez.
L’utilisation de données utilisateur brutes ou dérivées reçues des Workspace APIs respectera la Politique relative aux données utilisateur de Google, y compris les exigences relatives à l’utilisation limitée.
Consultez les règles de Google : Règles relatives aux données utilisateur pour les services Google API — https://developers.google.com/terms/api-services-user-data-policy
Le service est destiné aux entreprises et aux adultes. Il ne s’adresse pas aux enfants et nous ne recueillons pas sciemment de données personnelles auprès d’enfants. Si vous pensez qu’un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons.
Nous pouvons mettre à jour cette politique à mesure que notre plateforme, nos prestataires ou nos obligations légales évoluent. Lorsque nous apportons une modification substantielle, nous mettons à jour la date en haut de cette page et, le cas échéant, nous vous en informons par e-mail ou dans le tableau de bord. Veuillez la consulter régulièrement.
Le responsable du traitement des données est Zinn Digital® Ltd (n° d’immatriculation de société 16385785, n° de TVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.
Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous via notre page de contact sur zinndigital.com/contact, ou envoyez un e-mail à office@zinndigital.com pour les demandes formelles de protection des données. Nous transmettrons votre demande à la personne responsable de la protection des données.
Zinn Digital® Ltd (n° d’immatriculation 16385785, n° de TVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom est le responsable du traitement des données relatives à votre compte, à votre facturation et aux visiteurs de votre site web. Lorsque nous hébergeons un site pour vous, nous agissons en qualité de sous-traitant pour les données à caractère personnel contenues dans ce site — vous en demeurez le responsable du traitement.
Non. Nous ne vendons jamais vos données personnelles ni les données de vos visiteurs, et nous ne les partageons pas à des fins de publicité pour des tiers. Nous ne les partageons qu’avec les sous-traitants qui nous aident à exploiter le service, et uniquement dans la mesure où ils en ont besoin.
En vertu du RGPD du Royaume-Uni et, le cas échéant, du EU GDPR, vous pouvez demander à accéder à vos données personnelles, à les corriger, à les effacer, à en limiter l’utilisation ou à vous y opposer, à en demander une copie portable et à retirer votre consentement à tout moment. Contactez-nous et nous vous répondrons dans le délai légal. Vous pouvez également déposer une plainte auprès de l’Information Commissioner’s Office du Royaume-Uni sur ico.org.uk.
Nous hébergeons et traitons les données dans des centres de données sélectionnés pour le service et, pour les analyses d’audience de notre site web, dans la région cloud EU de PostHog. Lorsque des données sont transférées en dehors du Royaume-Uni ou de l’EEE, nous nous appuyons sur les garanties juridiques décrites dans la présente politique, telles que les décisions d’adéquation et les clauses contractuelles types.
Nous conservons les dossiers de compte et de facturation tant que vous disposez d’un compte et, par la suite, uniquement pendant la durée requise par la loi — par exemple, pour satisfaire aux obligations fiscales et comptables. Le contenu du site web et les sauvegardes sont conservés pendant la période de rétention décrite dans votre offre, puis supprimés.