Politique de confidentialité

Prisma Ltd. (« SoMerch », « nous » ou « notre ») respecte votre vie privée et s'engage à protéger les données à caractère personnel.

La présente politique de confidentialité explique comment nous collectons, utilisons, divulguons, conservons et protégeons les informations lorsque vous utilisez :

• le site web SoMerch à l'adresse somerch.co et ses pages connexes ;

• la plateforme et les applications SoMerch ;

• les formulaires, les services de demande de devis et d'assistance ;

• l'application SoMerch pour ChatGPT ;

• le serveur Model Context Protocol (« MCP ») de SoMerch et ses composants interactifs ;

• l'intégration SoMerch pour monday.com ;

• les autres intégrations, outils et services exploités par SoMerch ; et

• nos services de merchandising d'entreprise, de production, d'entreposage, de préparation et d'exécution des commandes, et de livraison.

Le site web, la plateforme, les applications et les services SoMerch sont destinés principalement aux professionnels et sont exploités dans un contexte interentreprises (B2B).

1. Qui sommes-nous

SoMerch est la propriété de et est exploité par :

Prisma Ltd.
Société immatriculée en République de Bulgarie

Siège social :
23A Dimitar Konstantinov Street
Pleven, Bulgarie

Principal établissement opérationnel et adresse de correspondance :
32 Vranya Street
Banishora, 1233 Sofia
Bulgarie

Contact confidentialité et assistance : [email protected]

Au sens des lois applicables sur la protection des données, notamment le Règlement (UE) 2016/679, le Règlement général sur la protection des données (« RGPD »), Prisma Ltd. est le responsable du traitement des données à caractère personnel décrites dans la présente politique de confidentialité, sauf indication contraire.

2. Champ d'application de la présente politique de confidentialité

La présente politique de confidentialité s'applique lorsque vous :

• consultez le site web SoMerch ou interagissez avec lui ;

• créez ou utilisez un compte sur la plateforme SoMerch ;

• utilisez une application mobile, de bureau ou web SoMerch ;

• nous contactez ou nous demandez des informations ;

• demandez un devis, une proposition, un échantillon ou une recommandation de produits ;

• soumettez un projet de merchandising d'entreprise ;

• passez ou gérez une commande ;

• utilisez nos services d'entreposage, de préparation et d'exécution des commandes, ou de livraison ;

• utilisez l'application SoMerch pour ChatGPT ou une autre intégration SoMerch autorisée ;

• interagissez avec le serveur MCP de SoMerch ou un composant interactif SoMerch ;

• connectez ou utilisez l'intégration SoMerch pour monday.com ;

• configurez ou exécutez un flux de travail monday.com utilisant SoMerch ;

• recevez des produits dans le cadre d'une commande passée par votre employeur ou un autre client professionnel ;

• vous abonnez à nos communications marketing ; ou

• communiquez ou effectuez des transactions commerciales avec nous de toute autre manière.

La présente politique de confidentialité ne régit pas les activités de traitement indépendantes des plateformes, sites web ou services tiers, y compris OpenAI, ChatGPT et monday.com. Ces prestataires traitent les informations selon leurs propres conditions et politiques de confidentialité.

3. Catégories de données collectées

Les informations que nous collectons dépendent de la manière dont vous interagissez avec SoMerch.

3.1 Informations professionnelles et de contact

Nous sommes susceptibles de collecter :

• les prénom et nom de famille ;

• le nom de la société ;

• le titre du poste ou le rôle professionnel ;

• l'adresse email professionnelle ;

• le numéro de téléphone professionnel ;

• le pays et la langue de préférence ;

• l'adresse professionnelle ;

• l'adresse de facturation ;

• les données de TVA ou d'identification fiscale ;

• les informations relatives à votre relation avec la société que vous représentez ; et

• les préférences de communication.

3.2 Informations relatives aux demandes, devis et projets

Lorsque vous nous contactez ou demandez un devis, nous sommes susceptibles de collecter :

• le type de projet et le cas d'usage ;

• les produits ou catégories de produits requis ;

• les quantités estimées ;

• le budget ou la fourchette budgétaire ;

• les styles, couleurs et matériaux préférés ;

• les préférences en matière d'écoresponsabilité ;

• les pays de destination ;

• le délai de production ou de livraison demandé ;

• les exigences en matière d'image de marque et d'impression ;

• les exigences en matière d'emballage, d'entreposage, de préparation et d'exécution des commandes ;

• les notes et instructions relatives au projet ;

• les informations sur la manière dont vous avez connu SoMerch ;

• les produits ou plans de projet sélectionnés ; et

• toute autre information que vous fournissez volontairement concernant le projet.

3.3 Fichiers et éléments de marque

Lorsque cela est pertinent pour votre demande ou votre commande, nous sommes susceptibles de collecter des fichiers tels que :

• les logos d'entreprise ;

• les chartes graphiques ;

• les éléments graphiques ;

• les images ;

• les références de produits ;

• les feuilles de calcul ;

• les fichiers de destinataires ou d'adresses ;

• les maquettes ;

• les fichiers prêts à l'impression ; et

• tout autre document relatif au projet.

Vous ne devez fournir que des fichiers que vous êtes autorisé(e) à utiliser et à partager.

3.4 Données de la plateforme et du compte

Si vous utilisez la plateforme, les applications ou les intégrations SoMerch, nous sommes susceptibles de collecter :

• le nom de compte et les coordonnées professionnelles ;

• le rôle et les autorisations associés au compte ;

• l'affiliation à une entreprise ou à un espace de travail ;

• les journaux de connexion et d'authentification ;

• les préférences sur la plateforme ;

• les sélections de produits ;

• les projets, devis, commandes et registres de stock ;

• les historiques d'approbation et d'activité ;

• les instructions d'entreposage, de préparation et d'exécution des commandes ;

• les communications d'assistance ;

• les informations de configuration des intégrations ; et

• les informations de configuration des applications.

Nous ne demandons pas aux utilisateurs de fournir de mots de passe, de codes d'authentification ou d'identifiants API via l'application SoMerch pour ChatGPT ou via les champs de flux de travail monday.com.

3.5 Données de commande, de facturation et de transaction

Lorsque vous passez une commande ou souscrivez à un service payant, nous sommes susceptibles de traiter :

• les détails des devis et commandes ;

• les bons de commande ;

• les informations de facturation ;

• le numéro de TVA ;

• le statut du paiement ;

• les références de transaction ;

• les avoirs et historiques de remboursement ;

• les validations de commande ;

• les registres de production ;

• les registres d'entreposage ;

• les historiques d'expédition ; et

• les communications relatives à la commande.

SoMerch ne collecte pas intentionnellement les données complètes de cartes de paiement via l'application ChatGPT. Lorsque des services de paiement sont proposés, les informations de carte bancaire peuvent être traitées directement par un prestataire de services de paiement autorisé selon ses propres conditions de confidentialité et de sécurité.

3.6 Informations sur les destinataires et la livraison

Lorsqu'un projet confirmé nécessite une livraison à des salariés, clients, bureaux, lieux d'événements ou autres destinataires, nous sommes susceptibles de traiter :

• le nom du destinataire ;

• le nom de l'entreprise ou du service ;

• l'adresse de livraison ;

• le numéro de téléphone professionnel ou de livraison ;

• l'adresse email lorsque cela est nécessaire pour les notifications de livraison ;

• la taille de vêtement ou la variante de produit ;

• le cadeau ou le produit sélectionné ;

• les informations de suivi d'expédition ;

• le statut de la livraison ; et

• les informations nécessaires à la gestion des retours, des échecs de livraison ou des réclamations liées à la livraison.

Les noms des destinataires et leurs adresses de livraison à domicile ne sont pas requis pour la recherche générale de produits ou la planification initiale de projets via l'application ChatGPT. Ils peuvent être collectés ultérieurement via la plateforme SoMerch, une intégration autorisée telle que monday.com ou un autre processus sécurisé lorsque cela est nécessaire pour un projet confirmé de préparation et d'exécution des commandes.

Si vous fournissez des données à caractère personnel concernant un tiers, il vous incombe de vous assurer que vous disposez de la base légale et de l'autorité appropriées pour nous transmettre ces informations.

3.7 Données techniques et d'utilisation

Lorsque vous utilisez notre site web, notre plateforme, nos applications ou nos intégrations, nous ou nos prestataires de services sommes susceptibles de traiter des informations techniques limitées telles que :

• l'adresse IP ;

• le type de navigateur et d'appareil ;

• le système d'exploitation ;

• la langue et les paramètres régionaux ;

• les pages ou sections d'application consultées ;

• la source de référence ;

• les informations de session et d'interaction ;

• la date et l'heure approximative d'accès ;

• les préférences en matière de cookies et de consentement ;

• la version de l'application ;

• l'outil, le flux de travail ou la fonctionnalité utilisé(e) ;

• le statut de réponse ;

• les informations de performance et d'erreur ;

• les identifiants d'exécution de flux de travail ou d'abonnement ;

• les signaux de sécurité et de prévention des abus ; et

• les identifiants techniques pseudonymes lorsque cela est nécessaire au fonctionnement ou à la sécurité.

Nous n'utilisons pas ces informations techniques pour établir des profils sensibles sur les utilisateurs.

3.8 Informations relatives à la prospection commerciale

Lorsque la loi l'autorise, nous pouvons traiter :

• le statut d'inscription aux communications marketing ;

• l'historique des communications ;

• l'interaction avec les campagnes ;

• la participation à des événements ;

• les centres d'intérêt professionnel ; et

• les enregistrements de désinscription ou d'opposition.

4. Comment nous collectons les informations

Nous pouvons collecter des informations :

4.1 Directement auprès de vous

Par exemple, lorsque vous :

• remplissez un formulaire sur le site web ;

• nous contactez par e-mail, téléphone, chat ou un autre canal ;

• créez ou utilisez un compte SoMerch ;

• demandez un devis ou une recommandation de produit ;

• téléversez un fichier ;

• soumettez ou approuvez un projet ;

• passez ou gérez une commande ;

• utilisez l'application ChatGPT SoMerch ;

• connectez l'intégration SoMerch à monday.com ;

• configurez ou utilisez un flux de travail impliquant SoMerch ;

• soumettez une demande de devis via une intégration ;

• contactez le service d'assistance ; ou

• vous abonnez à des communications marketing.

4.2 Auprès de votre employeur ou d'un autre client professionnel

Une entreprise peut fournir des informations concernant ses employés, prestataires, clients, participants à des événements ou autres destinataires lorsqu'elle utilise nos services de production, d'entreposage, de confection de kits, de préparation et exécution des commandes ou de livraison.

4.3 Via ChatGPT, monday.com ou une autre intégration autorisée

Lorsque vous utilisez l'application ChatGPT SoMerch, ChatGPT peut transmettre des informations spécifiques à la tâche aux outils MCP SoMerch afin d'effectuer l'action que vous avez demandée.

SoMerch ne reçoit que les informations transmises à l'outil ou au composant interactif concerné. Nous ne demandons, ne récupérons, ne reconstituons ni ne collectons intentionnellement l'historique complet de vos conversations ChatGPT.

Lorsque vous utilisez l'intégration SoMerch pour monday.com, monday.com peut transmettre des informations sélectionnées par vous ou configurées dans un flux de travail à SoMerch afin d'exécuter l'action de flux de travail demandée. Cela peut inclure des informations sur les destinataires, les commandes et produits sélectionnés, les quantités, les tailles, les valeurs du flux de travail et les métadonnées techniques d'intégration.

SoMerch n'accède pas et ne copie pas de manière indépendante l'intégralité du contenu de votre compte ou de vos tableaux monday.com. L'intégration est conçue pour traiter uniquement les informations nécessaires aux fonctionnalités de flux de travail que vous configurez et utilisez.

4.4 Automatiquement

Certaines informations techniques peuvent être collectées automatiquement par le biais de :

• cookies essentiels ;

• technologies d'analyse ;

• outils de sécurité ;

• journaux de serveur ;

• journaux d'application ; et

• technologies similaires nécessaires au fonctionnement et à la protection de nos services.

4.5 Auprès de prestataires de services et de partenaires commerciaux

Nous pouvons recevoir des informations de la part de prestataires qui nous aident concernant :

• l'hébergement de la plateforme ;

• la gestion de la relation client (CRM) et la communication avec les clients ;

• la production ;

• l'entreposage ;

• l'expédition et la livraison ;

• le paiement et la facturation ;

• l'analyse de données ;

• la sécurité ; et

• l'assistance.

5. Intégrations SoMerch : ChatGPT, MCP et monday.com

5.1 Fonctionnement de l'application ChatGPT

L'application ChatGPT SoMerch permet aux utilisateurs d'effectuer des actions telles que :

• rechercher dans le catalogue de produits SoMerch ;

• obtenir des détails sur les produits ;

• comparer des produits de merchandising d'entreprise ;

• créer des plans préliminaires de merchandising pour l'intégration de nouveaux collaborateurs (onboarding), des événements, des cadeaux d'entreprise ou d'autres projets ;

• évaluer un projet en fonction des quantités, du budget, des pays de destination, des préférences et des délais ;

• consulter des composants interactifs de plan de projet ; et

• soumettre une demande de devis à SoMerch après confirmation explicite.

L'application communique avec SoMerch par l'intermédiaire d'un serveur MCP distant exploité pour SoMerch.

5.2 Informations traitées pour la recherche de produits et la planification

En fonction de votre demande, l'application peut traiter :

• les termes de recherche ;

• les catégories de produits ;

• les préférences relatives aux produits ou aux collections ;

• la quantité ;

• le budget estimé ;

• les pays de destination ;

• le délai souhaité ;

• le cas d'utilisation ;

• les catégories préférées ou exclues ;

• les couleurs ou styles préférés ;

• les préférences en matière de durabilité ;

• le fait que les vêtements doivent être inclus ou exclus ; et

• des notes de projet limitées que vous choisissez de fournir.

Ces informations sont utilisées pour fournir des résultats de recherche de produits ou préparer un plan préliminaire de merchandising.

5.3 Demandes de devis

La recherche de produits ou la génération d'un plan ne crée pas automatiquement de demande de devis, de commande, de contrat ni d'obligation de paiement.

Une demande de devis n'est soumise que lorsque vous :

• sélectionnez une option de projet ;

• fournissez les coordonnées professionnelles requises ;

• vérifiez les informations qui seront soumises ;

• consentez à être contacté ; et

• confirmez explicitement l'envoi.

Une demande de devis peut inclure :

• le plan et les produits sélectionnés ;

• les quantités ;

• le budget du projet ;

• les pays de destination ;

• le délai souhaité ;

• le nom de l'entreprise ;

• le nom de la personne de contact ;

• l'adresse e-mail professionnelle ;

• le numéro de téléphone professionnel facultatif ;

• des notes sur le projet ;

• le statut de la soumission et du consentement ; et

• une référence de demande de devis.

La soumission d'une demande de devis n'entraîne pas le passage d'une commande, la réservation de stocks, la garantie des prix, la garantie de la livraison ni le traitement d'un paiement. Un membre de l'équipe SoMerch peut vous contacter pour vérifier vos besoins et préparer une offre formelle.

5.4 Informations que nous ne collectons pas intentionnellement via l'application ChatGPT

L'application ChatGPT SoMerch n'est pas conçue pour demander ou collecter :

• l'historique complet des conversations ChatGPT ;

• les mots de passe ChatGPT ou OpenAI ;

• les clés d'API ;

• les jetons d'authentification ;

• les codes d'authentification multifacteur ou à usage unique ;

• les coordonnées complètes de cartes de paiement ;

• les numéros d'identification officiels ;

• des informations relatives à la santé ;

• des données biométriques ;

• des informations concernant l'origine raciale ou ethnique ;

• les opinions politiques ;

• les convictions religieuses ou philosophiques ;

• l'appartenance syndicale ;

• des données génétiques ;

• des informations concernant la vie sexuelle ou l'orientation sexuelle d'une personne ;

• des informations relatives à des condamnations pénales ;

• des coordonnées GPS précises ;

• les adresses personnelles des employés lors de la planification initiale des produits ; ou

• toute autre information qui n'est pas nécessaire à la fonctionnalité SoMerch demandée.

Veuillez ne pas inclure ces informations dans les champs de texte libre, les notes de projet, les fichiers téléversés ou les champs d'intégration, à moins que cela ne soit strictly nécessaire au service demandé et que vous ne soyez autorisé à les fournir.

5.5 Données renvoyées à ChatGPT

Pour présenter le résultat demandé, le serveur MCP SoMerch peut renvoyer des informations à ChatGPT telles que :

• les noms et descriptions des produits ;

• les images et liens des produits ;

• les identifiants de produits ;

• les prix ou les estimations préliminaires de prix ;

• les quantités minimales ;

• les attributs des produits ;

• les méthodes de marquage ;

• les informations relatives aux délais ;

• les options de plan de projet ;

• les hypothèses de coûts ;

• les indicateurs de faisabilité ;

• les avertissements et limitations ;

• le statut de la demande de devis ; et

• une référence de demande de devis destinée à l'utilisateur.

Nous nous efforçons de ne renvoyer que les informations pertinentes au regard de l'action demandée. Nous ne renvoyons pas intentionnellement de journaux internes, de jetons d'accès, d'enregistrements de bases de données privées, d'identifiants de compte internes ou d'informations de diagnostic inutiles.

5.6 Fonctionnement de l'intégration monday.com

L'intégration SoMerch pour monday.com permet aux utilisateurs professionnels autorisés de connecter un compte SoMerch à monday.com et d'utiliser les fonctionnalités de SoMerch au sein des flux de travail monday.com.

Selon le flux de travail configuré par l'utilisateur, l'intégration peut lui permettre de :

• sélectionner une commande SoMerch existante ;

• sélectionner des produits contenus dans cette commande ;

• préciser les quantités de produits et les tailles ou variantes disponibles ;

• fournir des informations sur les destinataires et la livraison à partir des champs de tableau monday.com ;

• créer une expédition dans SoMerch ;

• renvoyer les identifiants d'expédition et les informations sur le statut de l'expédition à monday.com ;

• recevoir des événements de flux de travail lorsqu'un statut d'expédition SoMerch change ; et

• utiliser les informations de suivi d'expédition dans les actions ultérieures du flux de travail monday.com.

L'intégration ne traite les données que lorsqu'un utilisateur autorisé connecte SoMerch à monday.com ou configure ou exécute un flux de travail qui utilise une fonctionnalité d'intégration SoMerch.

5.7 Informations traitées via l'intégration monday.com

Selon le flux de travail configuré par l'utilisateur, monday.com est susceptible de transmettre des informations à SoMerch telles que :

• le nom du destinataire ;

• l'adresse e-mail professionnelle ou de livraison ;

• l'adresse de livraison ;

• la ville ;

• le code postal ;

• le pays ;

• le numéro de téléphone professionnel ou de livraison ;

• la commande SoMerch sélectionnée ;

• les produits sélectionnés ;

• les quantités de produits ;

• les tailles de vêtements ou les variantes de produits ;

• les identifiants d'expédition ;

• les informations relatives au statut d'expédition ;

• les informations de suivi ;

• les identifiants d'exécution du flux de travail ;

• les identifiants de webhook ou d'abonnement au flux de travail ;

• les identifiants de compte, d'utilisateur ou d'espace de travail monday.com lorsque cela est techniquement nécessaire pour faire fonctionner ou sécuriser l'intégration ; et

• d'autres valeurs de tableau ou de flux de travail que l'utilisateur associe explicitement à un champ de flux de travail SoMerch.

SoMerch utilise ces informations uniquement dans la mesure nécessaire pour fournir le flux de travail demandé, assurer la préparation et l'exécution de l'expédition ou de la commande concernée, synchroniser les informations d'expédition, maintenir les abonnements aux flux de travail, empêcher toute double exécution, fournir une assistance, assurer la sécurité et se conformer aux obligations contractuelles et légales applicables.

Les utilisateurs qui configurent un flux de travail monday.com sont responsables de s'assurer qu'ils sont autorisés à transmettre à SoMerch les données de tableau et les informations des destinataires sélectionnées.

5.8 Informations renvoyées à monday.com

Lorsque cela est nécessaire pour réaliser un flux de travail, SoMerch peut renvoyer des informations à monday.com telles que :

• les identifiants de commande SoMerch ;

• les produits de la commande disponibles ;

• les tailles ou variantes de produits disponibles ;

• les identifiants d'expédition ;

• le statut d'expédition ;

• les URL de suivi ou les informations de suivi ;

• le statut de réussite ou de validation ;

• les informations d'erreur limitées nécessaires pour expliquer l'échec d'une action du flux de travail ; et

• toute autre information nécessaire pour réaliser le flux de travail configuré par l'utilisateur.

Nous veillons à ne renvoyer que les informations requises pour le flux de travail concerné. Nous n'exposons pas intentionnellement à monday.com des journaux internes, des secrets d'authentification, des enregistrements de bases de données privées sans rapport avec le flux de travail ou des données à caractère personnel inutiles.

5.9 Authentification et identifiants pour monday.com

L'intégration monday.com de SoMerch utilise des mécanismes d'autorisation conçus pour permettre aux utilisateurs de connecter leur compte SoMerch sans saisir directement leurs mots de passe SoMerch dans les champs de flux de travail.

monday.com peut gérer les identifiants OAuth de SoMerch via sa fonctionnalité de gestion des identifiants. SoMerch ne traite les jetons d'accès ou de rafraîchissement OAuth que dans la mesure nécessaire pour authentifier les demandes d'intégration autorisées et fournir la fonctionnalité SoMerch demandée.

Les jetons d'authentification sont traités comme des informations de sécurité confidentielles. Nous ne les exposons pas intentionnellement à d'autres utilisateurs, ne les incluons pas dans les champs de sortie des flux de travail et ne les stockons pas en clair dans les journaux d'application.

Les requêtes techniques reçues de monday.com peuvent également inclure des informations d'authentification signées ou des identifiants techniques utilisés pour vérifier qu'une requête provient bien de l'application monday.com autorisée.

5.10 Abonnements aux flux de travail monday.com, déconnexion et suppression

Certaines fonctionnalités des flux de travail monday.com de SoMerch utilisent des abonnements webhook. Lorsqu'un utilisateur active un tel flux de travail, SoMerch peut stocker des informations d'abonnement limitées nécessaires au renvoi des événements pertinents à monday.com. Cela peut inclure :

• une URL de webhook monday.com ;

• un identifiant de webhook ou d'abonnement ;

• l'organisation SoMerch associée ;

• un filtre de commande facultatif ;

• des horodatages techniques de création ou de mise à jour ; et

• d'autres métadonnées limitées requises pour faire fonctionner l'abonnement.

Lorsque le flux de travail est désactivé ou supprimé, SoMerch est conçu pour supprimer l'abonnement webhook actif correspondant.

Lorsque l'intégration monday.com de SoMerch est révoquée, déconnectée ou désinstallée, les données d'intégration et métadonnées dérivées de monday.com qui ne sont pas par ailleurs requises pour fournir un service SoMerch demandé séparément, assurer la préparation et l'exécution d'une expédition ou d'une commande existante, se conformer à la loi, résoudre un litige, prévenir la fraude ou satisfaire à une autre obligation légale de conservation seront supprimées sous 10 jours.

Les informations faisant partie intégrante d'un projet client SoMerch légitime, d'une commande confirmée, d'une expédition, d'une livraison, d'une facture, d'un document comptable, d'une demande d'assistance ou de toute autre transaction commerciale autorisée de manière indépendante peuvent continuer à être conservées conformément aux durées de conservation applicables décrites dans la présente Politique de confidentialité.

SoMerch ne vend pas les données utilisateur de monday.com et n'utilise pas les données d'intégration de monday.com à des fins de publicité comportementale ou de profilage publicitaire inter-services.

6. Pourquoi nous utilisons des données à caractère personnel

Nous pouvons utiliser des données à caractère personnel aux fins suivantes :

• fournir et exploiter le site web, la plateforme, les applications et les intégrations SoMerch ;

• exploiter l'intégration SoMerch pour monday.com ;

• exécuter les flux de travail monday.com configurés par l'utilisateur ;

• créer des expéditions à partir d'instructions de flux de travail autorisées ;

• maintenir et traiter les abonnements webhook ;

• synchroniser le statut d'expédition et les informations de suivi avec les intégrations autorisées ;

• répondre aux demandes de renseignements ;

• rechercher et présenter des produits pertinents ;

• élaborer des plans de marchandisage préliminaires ;

• comparer des produits, des budgets et des contraintes de projet connues ;

• fournir des recommandations de produits et de projets ;

• générer et afficher des options de projets interactives ;

• préparer et envoyer des devis et des propositions ;

• traiter les demandes de devis explicitement confirmées ;

• communiquer avec des contacts professionnels ;

• gérer les relations clients et fournisseurs ;

• créer et administrer des comptes et des autorisations ;

• traiter et exécuter les commandes ;

• fabriquer, personnaliser, emballer, stocker et expédier des produits ;

• livrer des produits aux destinataires autorisés ;

• gérer les stocks et l'entreposage ;

• traiter les factures, les paiements, les remboursements et les pièces comptables ;

• fournir une assistance ;

• maintenir la fiabilité du service ;

• détecter, enquêter et prévenir la fraude, les abus et les incidents de sécurité ;

• empêcher les soumissions et les exécutions de flux de travail en double ou non autorisées ;

• résoudre les problèmes techniques ;

• améliorer notre catalogue, notre plateforme, nos applications et nos services ;

• comprendre l'utilisation du site web et de la plateforme ;

• envoyer des communications marketing lorsque cela est autorisé ;

• constater, exercer ou défendre des droits en justice ;

• se conformer aux obligations contractuelles, légales, fiscales, comptables et réglementaires ; et

• protéger les droits, la propriété et la sécurité de SoMerch, de ses clients, utilisateurs et partenaires.

Les informations soumises aux fins de recherche de produits, de planification préalable de projets ou d'exécution d'un flux de travail monday.com ne sont pas utilisées pour envoyer des communications marketing, à moins que vous ne vous y soyez abonné séparément, que vous n'ayez demandé à être recontacté ou qu'une autre base légale ne s'applique.

7. Bases légales du traitement

Lorsque le RGPD s'applique, nous nous appuyons sur une ou plusieurs des bases légales suivantes.

7.1 Mesures précontractuelles

Nous traitons des informations lorsque vous :

• demandez des informations ;

• recherchez des produits pertinents ;

• demandez un plan de projet ;

• demandez des tarifs ;

• soumettez une demande de devis ;

• demandez des échantillons ; ou

• nous demandez de préparer une proposition.

7.2 Exécution d'un contrat

Nous traitons des informations lorsque cela est nécessaire pour :

• fournir les services contractuels ;

• gérer un compte ;

• exploiter une intégration autorisée utilisée pour fournir des services contractuels ;

• fabriquer et exécuter une commande ;

• gérer les stocks ;

• livrer des produits ;

• fournir une assistance ; ou

• exécuter d'autres obligations contractuelles.

7.3 Intérêts légitimes

Nous pouvons traiter des informations lorsque cela est nécessaire aux fins de nos intérêts commerciaux légitimes, notamment pour :

• exploiter et améliorer nos services et nos intégrations ;

• gérer nos relations commerciales B2B ;

• répondre aux communications professionnelles ;

• protéger nos systèmes ;

• prévenir la fraude, les abus et l'exécution en doublon des flux de travail ;

• maintenir la fiabilité de nos services ;

• conserver des registres opérationnels limités ;

• développer nos produits et services ;

• mener des activités de prospection B2B appropriées ; et

• constater, exercer ou défendre des droits en justice.

Lorsque nous nous appuyons sur l'intérêt légitime, nous évaluons si cet intérêt n'est pas supplanté par les droits et libertés de la personne concernée.

7.4 Consentement

Nous nous fondons sur votre consentement lorsque celui-ci est requis, notamment pour :

• les cookies non essentiels ;

• certaines technologies d'analyse d'audience ;

• certaines communications de prospection commerciale ; et

• tout autre traitement pour lequel le consentement constitue la base juridique appropriée.

Vous pouvez retirer votre consentement à tout moment. Ce retrait ne porte pas atteinte à la licéité du traitement effectué avant ce retrait.

7.5 Obligations légales

Nous pouvons traiter et conserver des informations lorsque cela est nécessaire pour nous conformer à :

• des obligations comptables ;

• des obligations fiscales ;

• des obligations réglementaires ;

• des décisions de justice ;

• des demandes juridiquement contraignantes ; ou

• d'autres dispositions légales applicables.

8. Recommandations assistées par IA et traitement automatisé

L'application ChatGPT de SoMerch peut utiliser des fonctionnalités assistées par logiciel ou par intelligence artificielle afin d'aider à identifier des produits et à organiser des plans de marchandisage préliminaires.

Ces résultats peuvent dépendre :

• des informations fournies par l'utilisateur ;

• des données produits disponibles ;

• des informations relatives aux prix ;

• des exigences relatives aux quantités ;

• des délais de production connus ;

• des étiquettes et collections de produits ; et

• d'autres critères propres au projet.

Les recommandations de produits et les plans de projets sont préliminaires et peuvent reposer sur des hypothèses ou contenir des informations incomplètes. Ils font l'objet d'un examen et d'une confirmation distincts lorsque l'utilisateur formule une demande de devis formelle.

SoMerch n'utilise pas l'application ChatGPT pour prendre des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant de manière significative les personnes physiques.

SoMerch n'utilise pas les coordonnées professionnelles, les détails des demandes de devis, les fichiers de marque téléchargés, les données de flux de travail monday.com ni les informations relatives aux destinataires de livraison pour entraîner ses propres modèles d'IA à usage général.

Nous pouvons utiliser des informations agrégées ou duly anonymisées afin de comprendre quelles fonctionnalités sont utiles et d'améliorer le catalogue, la plateforme, les intégrations et les services de SoMerch.

OpenAI détermine de manière indépendante la façon dont les informations sont traitées au sein de ChatGPT, conformément aux propres conditions, à la politique de confidentialité, aux paramètres de produit et aux commandes d'utilisateur d'OpenAI.

9. Journalisation, surveillance de la sécurité et analyse de l'application

Nous pouvons conserver des journaux techniques et opérationnels limités afin de :

• fournir les réponses des outils MCP ;

• exécuter et dépanner les flux de travail d'intégration ;

• détecter les erreurs ;

• mesurer la fiabilité et les performances ;

• prévenir les abus ;

• enquêter sur les incidents de sécurité ;

• appliquer les limites de débit ;

• éviter la soumission de devis en doublon ; et

• éviter la duplication d'actions de flux de travail ou la création d'expéditions en doublon.

Ces registres peuvent inclure :

• l'outil, le flux de travail ou la fonction utilisé(e) ;

• la date et l'heure approximatives ;

• le statut de réussite ou d'échec ;

• la durée de la requête ;

• la catégorie d'erreur ;

• les identifiants d'exécution du flux de travail ;

• les identifiants de webhook ou d'abonnement webhook ;

• des identifiants techniques limités ;

• des informations relatives à l'adresse IP ou à la sécurité du réseau ; et

• des signaux de prévention des abus.

Nos systèmes sont conçus de manière à ne pas stocker les conversations ChatGPT complètes, les historiques de discussion bruts ni le contenu intégral des tableaux monday.com dans les journaux d'application de SoMerch.

Nous ne stockons pas intentionnellement de jetons d'accès OAuth, de jetons de rafraîchissement, de mots de passe, de clés d'API ou d'autres secrets d'authentification en clair dans les journaux d'application.

Nous n'utilisons pas l'activité liée à l'application ChatGPT ou à l'intégration monday.com à des fins de publicité comportementale, de profilage publicitaire inter-services ou de vente de données à caractère personnel.

L'application ChatGPT et les composants d'intégration monday.com n'utilisent pas de cookies publicitaires. Si nous devions introduire des outils d'analyse d'audience non essentiels supplémentaires au sein de ces composants, nous mettrions à jour la présente Politique de confidentialité et mettrions en œuvre les mécanismes de gestion du consentement requis par la loi.

10. Cookies et analyse d'audience du site web

Le site web de SoMerch peut utiliser des cookies et des technologies similaires pour :

• le fonctionnement essentiel du site web ;

• la mémorisation des préférences des utilisateurs ;

• la sécurité ;

• l'analyse d'audience ;

• la mesure des performances ; et

• la prospection commerciale lorsque celle-ci est autorisée.

Ces technologies peuvent traiter des informations telles que :

• des informations liées à l'adresse IP ;

• des informations sur le navigateur et l'appareil ;

• les pages consultées ;

• la durée approximative de la session ;

• la source du trafic ;

• les identifiants de cookies ; et

• des données d'interaction générales.

Nous pouvons faire appel à des prestataires tels que Google Analytics afin de comprendre l'utilisation du site web et d'en améliorer les performances.

Lorsque la loi l'exige, nous sollicitons votre consentement avant d'utiliser des cookies non essentiels. Vous pouvez gérer vos préférences par le biais de notre outil de gestion des cookies ou des paramètres de votre navigateur.

La désactivation des cookies essentiels peut affecter le fonctionnement du site web ou de la plateforme.

Les informations collectées par le biais de cookies d'analyse non essentiels sont conservées conformément aux paramètres de cookies applicables et à la configuration du prestataire, et généralement pour une durée maximale de 14 mois, sauf si une durée plus courte est configurée ou si une durée plus longue est requise par la loi.

11. Communications de prospection commerciale

Lorsque le droit applicable le permet, nous pouvons envoyer aux utilisateurs professionnels des informations concernant :

• les services de SoMerch ;

• les lancements de produits ;

• les fonctionnalités de la plateforme ;

• des contenus pertinents ;

• des événements ;

• des offres ; et

• des actualités relatives à notre entreprise.

Vous pouvez vous opposer à tout moment à la réception de ces communications en :

• utilisant le lien de désinscription figurant dans la communication, lorsqu'il est disponible ; ou

• contactant [email protected].

La soumission d'une demande de devis, la connexion de l'intégration monday.com ou l'exécution d'un flux de travail ne vous abonne pas automatiquement aux communications de prospection commerciale.

Nous pouvons conserver des informations limitées sur une liste d'exclusion afin de veiller au respect continu de votre demande de désinscription ou d'opposition.

12. Modalités de partage des données à caractère personnel

Nous ne vendons pas de données à caractère personnel.

Nous ne partageons des données à caractère personnel que si cela est nécessaire, uniquement avec les catégories de destinataires suivantes.

12.1 OpenAI

Lorsque vous utilisez l'application ChatGPT de SoMerch, les informations transitent par ChatGPT afin de transmettre les requêtes des outils et d'afficher les résultats de SoMerch.

OpenAI traite les informations de manière indépendante conformément à ses propres conditions et à sa propre politique de confidentialité.

12.2 monday.com

Lorsque vous connectez ou utilisez l'intégration SoMerch pour monday.com, des informations peuvent transiter entre monday.com et SoMerch afin d'authentifier l'intégration, de configurer et d'exécuter des flux de travail, de récupérer les commandes ou produits SoMerch disponibles, de créer des expéditions et de synchroniser le statut ou les informations de suivi des expéditions.

Selon le flux de travail configuré par l'utilisateur, les informations transmises via monday.com peuvent inclure des coordonnées professionnelles, des informations de livraison des destinataires, des sélections de produits, des quantités, des tailles, des identifiants d'expédition, des statuts d'expédition, des informations de suivi et des métadonnées techniques limitées relatives au flux de travail.

monday.com est une plateforme tierce indépendante et traite les informations conformément à ses propres conditions, à sa politique de confidentialité, à ses paramètres de produit et à ses accords contractuels avec ses utilisateurs.

12.3 Prestataires d'hébergement, d'infrastructure et de bases de données

Ces prestataires assurent le fonctionnement, la sécurité, le stockage et la disponibilité de notre site web, de notre plateforme, de nos applications, de notre serveur MCP, de nos intégrations et des services associés.

12.4 Prestataires de communication, de CRM et d'assistance

Nous pouvons faire appel à des prestataires pour :

• gérer les demandes d'information ;

• enregistrer les demandes de devis ;

• envoyer des communications transactionnelles ;

• fournir un service d'assistance client ; et

• gérer les relations commerciales.

12.5 Prestataires de services d'analyse et de sécurité

Ces prestataires peuvent nous assister dans les domaines suivants :

• l'analyse d'audience du site web ;

• la gestion du consentement ;

• la surveillance des erreurs ;

• la sécurité des infrastructures ;

• la prévention de la fraude ; et

• le suivi des performances des services.

12.6 Partenaires de production et de fourniture

Lorsque cela est nécessaire pour réaliser un projet, nous pouvons partager des informations limitées relatives au projet avec :

• des fournisseurs de produits ;

• des partenaires d'impression et de personnalisation ;

• des prestataires d'emballage ;

• des prestataires de contrôle qualité ; et

• d'autres partenaires de production autorisés.

Nous ne partageons que les informations strictement nécessaires à la tâche concernée.

12.7 Prestataires d'entreposage, de préparation et d'exécution des commandes, et de livraison

Lorsque cela est nécessaire pour exécuter ou livrer une commande, nous pouvons partager les informations relatives au destinataire et à l'expédition avec :

• des prestataires d'entreposage ;

• des prestataires de préparation et d'exécution des commandes ;

• des opérateurs postaux ;

• des services de messagerie et coursiers ;

• des transporteurs de fret ;

• des agents en douane ; et

• d'autres partenaires logistiques.

12.8 Prestataires de paiement, de facturation et de comptabilité

Le cas échéant, ces prestataires peuvent traiter les informations nécessaires pour gérer :

• les factures ;

• les paiements ;

• les remboursements ;

• les avoirs ;

• la comptabilité ; et

• la conformité financière.

12.9 Conseillers professionnels et autorités

Nous pouvons divulger des informations aux entités suivantes :

• des conseillers juridiques ;

• des experts-comptables ;

• des commissaires aux comptes et auditeurs ;

• des assureurs ;

• des juridictions ;

• des autorités de régulation ;

• des autorités chargées de l'application de la loi ; et

• d'autres organismes publics lorsque la loi l'exige.

12.10 Opérations d'entreprise

Si SoMerch ou Prisma Ltd. fait l'objet d'une fusion, restructuration, acquisition, opération de financement ou cession d'actifs de l'entreprise, les informations pertinentes peuvent être divulguées sous réserve de garanties appropriées en matière de confidentialité et de protection des données.

Les prestataires de services agissant pour notre compte sont tenus, le cas échéant, de traiter les données à caractère personnel dans le respect d'obligations contractuelles, de confidentialité, de sécurité et de protection des données.

13. Transferts internationaux de données

Certains prestataires de services ou destinataires peuvent traiter des données à caractère personnel en dehors de la Bulgarie ou de l'Espace économique européen.

Lorsque des données à caractère personnel sont transférées vers un pays ne bénéficiant pas d'une décision d'adéquation, nous mettons en œuvre des garanties appropriées lorsque cela est requis, lesquelles peuvent inclure :

• des clauses contractuelles types approuvées par la Commission européenne ;

• des garanties contractuelles et techniques ;

• des mesures de sécurité complémentaires ; ou

• un autre mécanisme de transfert licite.

Vous pouvez contacter [email protected] pour obtenir de plus amples informations sur les garanties applicables à un transfert particulier.

14. Durée de conservation des informations

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire aux finalités décrites dans la présente Politique de confidentialité, y compris pour répondre aux exigences légales, contractuelles, comptables, de sécurité et de règlement des litiges.

Nos durées générales de conservation sont les suivantes.

14.1 Recherches de produits

Les demandes de recherche de produits ne sont pas conservées sous la forme d'un profil personnel permanent.

Des enregistrements techniques limités relatifs à l'exécution des recherches peuvent être conservés pendant une durée maximale de 90 jours à des fins de fiabilité, de sécurité et de prévention des abus.

14.2 Plans de produits dérivés temporaires

Lorsqu'un plan de produits dérivés doit être conservé pour permettre une vue interactive ou une demande de devis ultérieure, il peut être conservé pendant une durée maximale de 30 jours à compter de sa création.

Un plan peut être supprimé plus tôt s'il expire, s'il n'est plus nécessaire ou si sa suppression est demandée et qu'aucun motif légal ne justifie la poursuite de sa conservation.

14.3 Demandes de devis infructueuses ou incomplètes

Les enregistrements de demandes de devis incomplètes ou ayant échoué peuvent être conservés pendant une durée maximale de 30 jours afin de diagnostiquer les erreurs et d'éviter les envois en double.

14.4 Demandes d'information et demandes de devis

Les demandes d'information générales et les demandes de devis qui ne donnent pas lieu à une relation client active peuvent être conservées pendant une durée maximale de 6 mois après la dernière communication significative.

Elles peuvent être conservées plus longtemps lorsque cela est raisonnablement nécessaire pour :

• assurer le suivi d'un projet demandé ;

• traiter une réclamation ;

• prévenir les abus ;

• constater, exercer ou défendre un droit en justice ; ou

• respecter des obligations légales.

14.5 Projets et commandes des clients

Les informations relatives aux clients actifs, projets, devis, validations, commandes, livraisons et au support peuvent être conservées pendant toute la durée de la relation commerciale, puis au-delà pendant les durées de prescription et de conservation légales applicables.

Les documents et enregistrements relatifs aux factures, à la comptabilité, à la fiscalité et aux transactions peuvent être conservés pendant une durée maximale de 10 ans lorsque la loi applicable l'exige.

14.6 Informations relatives aux destinataires des livraisons

Les informations relatives aux destinataires et à la livraison ne sont conservées que pendant la durée nécessaire pour :

• effectuer la livraison ;

• gérer le suivi ;

• traiter les retours ;

• analyser et résoudre les échecs de livraison ;

• régler les réclamations ; et

• respecter les obligations contractuelles ou légales.

À moins qu'une durée plus longue ne soit requise dans le cadre d'un litige, d'un contrat ou d'une obligation légale, les informations relatives aux destinataires des livraisons sont généralement supprimées ou anonymisées dans un délai de 24 mois à compter de l'achèvement du programme de livraison concerné.

14.7 Fichiers de projet et de marque téléchargés

Les fichiers associés à une demande d'information qui ne donne pas lieu à un projet actif peuvent être conservés pendant une durée maximale de 6 mois.

Les fichiers utilisés pour un projet ou une commande actif(ve) peuvent être conservés pendant toute la durée de la relation client et aussi longtemps que raisonnablement nécessaire pour faciliter les productions ultérieures, résoudre les litiges ou se conformer aux obligations contractuelles et légales.

Les clients peuvent demander une suppression anticipée lorsque la conservation continue n'est pas requise.

14.8 Communications avec le service support

Les enregistrements de support peuvent être conservés pendant une durée maximale de 12 mois après la résolution du problème, sauf s'ils concernent une commande active, une action en justice, un incident de sécurité ou toute autre question nécessitant une conservation plus longue.

14.9 Journaux d'opérations et de sécurité

Les journaux applicatifs, MCP, d'intégration, de sécurité et d'erreur sont généralement conservés pendant une durée maximale de 90 jours.

Les enregistrements pertinents peuvent être conservés plus longtemps si cela est nécessaire pour enquêter sur un incident de sécurité, prévenir la fraude, éviter une exécution en double ou non autorisée, ou constater, exercer ou défendre un droit en justice.

14.10 Données de prospection commerciale

Les informations relatives au marketing sont conservées jusqu'à ce que vous vous désinscriviez, vous vous y opposiez, retiriez votre consentement ou que les informations ne soient plus nécessaires à la finalité marketing concernée.

Nous pouvons conserver un enregistrement d'exclusion minimal à la suite d'un désabonnement afin de veiller à ne plus vous adresser de communications marketing.

14.11 Sauvegardes

Les données supprimées peuvent subsister dans des systèmes de sauvegarde à accès restreint pendant une durée maximale de 90 jours supplémentaires avant d'être écrasées, à moins qu'une durée plus longue ne soit requise pour des raisons de sécurité, de reprise d'activité après sinistre ou des raisons légales.

14.12 Données d'intégration monday.com

Les informations relatives à l'abonnement actif aux flux de travail monday.com ne sont conservées que le temps nécessaire au fonctionnement de l'intégration ou du flux de travail concerné.

Lorsqu'un abonnement à un flux de travail est désactivé ou supprimé, SoMerch est conçu pour supprimer ou désactiver les informations d'abonnement actif correspondantes.

Lorsque l'intégration monday.com de SoMerch est révoquée, déconnectée ou désinstallée, les données d'intégration et métadonnées issues de monday.com qui ne sont pas par ailleurs nécessaires pour un service SoMerch indépendamment autorisé, une commande ou une expédition confirmée, une obligation légale, la prévention de la fraude, une enquête de sécurité, un litige ou toute autre finalité de conservation licite seront supprimées dans un délai de 10 jours.

Les informations opérationnelles ayant été intégrées à une commande, une expédition, une livraison, une facture SoMerch confirmée ou à toute autre transaction indépendamment autorisée sont quant à elles soumises aux durées de conservation applicables aux projets, commandes, destinataires de livraison, à la comptabilité ou aux exigences légales décrites ci-dessus.

À l'issue de la période applicable, les informations sont supprimées, anonymisées ou font l'objet d'une restriction d'accès sécurisée, à moins que la poursuite de leur conservation ne soit légalement requise.

15. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles raisonnables conçues pour protéger les données à caractère personnel contre :

• l'accès non autorisé ;

• la destruction accidentelle ou illicite ;

• la perte ;

• l'altération ;

• la divulgation ;

• l'utilisation abusive ; et

• tout autre traitement non autorisé.

Ces mesures peuvent notamment inclure :

• des contrôles d'accès ;

• des autorisations basées sur les rôles ;

• une authentification sécurisée ;

• une autorisation basée sur OAuth pour les intégrations prises en charge ;

• la vérification des requêtes d'intégration signées ;

• le chiffrement en transit ;

• un chiffrement approprié au repos ;

• la journalisation et la surveillance ;

• des procédures de sauvegarde et de restauration ;

• la minimisation des données ;

• la diligence raisonnable à l'égard des prestataires ;

• les obligations de confidentialité du personnel ;

• des procédures de réponse aux incidents ; et

• une maintenance et des mises à jour de sécurité régulières.

Aucun système de transmission ou de stockage sur Internet n'est totalement sécurisé. Par conséquent, nous ne pouvons pas garantir une sécurité absolue.

Si vous avez connaissance d'un problème de sécurité présumé concernant SoMerch, veuillez contacter [email protected] sans envoyer de mots de passe, de jetons d'accès ou d'autres secrets d'authentification.

16. Vos droits

Lorsque le RGPD s'applique, vous pouvez disposer du droit de :

• recevoir des informations sur la manière dont vos données sont traitées ;

• demander l'accès aux données à caractère personnel que nous détenons à votre sujet ;

• demander la rectification d'informations inexactes ou incomplètes ;

• demander l'effacement de vos données à caractère personnel ;

• demander la limitation du traitement ;

• vous opposer au traitement fondé sur des intérêts légitimes ;

• vous opposer à tout moment à la prospection commerciale ;

• demander la portabilité des données, le cas échéant ;

• retirer votre consentement lorsque le traitement est fondé sur celui-ci ;

• demander des informations sur les garanties applicables aux transferts internationaux ; et

• introduire une réclamation auprès d'une autorité de protection des données compétente.

En Bulgarie, l'autorité de contrôle compétente est la Commission de protection des données personnelles.

Ces droits peuvent être soumis à des conditions légales, des dérogations et des limitations.

Pour exercer un droit, veuillez contacter [email protected]. Nous pourrons avoir besoin de vérifier votre identité et votre relation avec l'entreprise ou le projet concerné avant de donner suite à votre demande.

17. Contrôles de l'application et des intégrations, et demandes de suppression

17.1 Contrôles de l'application ChatGPT

Lorsque vous utilisez l'application ChatGPT SoMerch, vous pouvez :

• interrompre la planification des produits à tout moment ;

• refuser de soumettre une demande de devis ;

• vérifier les informations avant leur soumission ;

• corriger vos coordonnées avant la soumission ;

• éviter d'inclure des informations facultatives ;

• demander la suppression d'un plan de marchandise temporaire ;

• demander la suppression d'une demande de devis lorsqu'aucune base légale n'en exige la conservation continue ;

• vous opposer aux communications marketing ; et

• cesser d'utiliser ou supprimer l'application au moyen des contrôles disponibles dans ChatGPT.

La suppression ou la déconnexion de l'application de ChatGPT ne supprime pas automatiquement une demande de devis ou d'autres informations déjà soumises à SoMerch.

17.2 Contrôles de l'intégration monday.com

Lorsque vous utilisez l'intégration SoMerch pour monday.com, vous pouvez :

• choisir de connecter ou non un compte SoMerch ;

• choisir les flux de travail SoMerch à configurer et à activer ;

• choisir quelles valeurs des tableaux monday.com sont associées aux champs des flux de travail SoMerch ;

• désactiver ou supprimer des flux de travail individuels ;

• déconnecter ou révoquer l'autorisation d'accès du compte SoMerch au moyen des contrôles d'intégration disponibles ; et

• désinstaller ou supprimer l'intégration monday.com de SoMerch en utilisant les contrôles fournis par monday.com.

La désactivation d'un flux de travail basé sur un webhook est conçue pour supprimer l'abonnement webhook SoMerch actif correspondant.

La déconnexion ou la désinstallation de l'intégration monday.com ne supprime pas automatiquement les informations qui font déjà partie d'une commande, d'une expédition, d'une livraison, d'une facture, d'une demande d'assistance confirmées de SoMerch ou de toute autre transaction autorisée de manière indépendante.

Les données d'intégration et métadonnées issues de monday.com qui ne sont plus nécessaires et ne font pas l'objet d'une autre base de conservation légale seront traitées conformément aux dispositions relatives à la conservation de la section 14.12.

17.3 Demandes de suppression

Pour demander une suppression, veuillez contacter [email protected] et, le cas échéant, inclure :

• l'identifiant du plan temporaire ;

• la référence de la demande de devis ;

• la référence de l'expédition ou de la commande ;

• le nom de la société ;

• l'adresse e-mail professionnelle ; ou

• toute autre information nécessaire pour localiser l'enregistrement.

N'envoyez aucun mot de passe, code d'authentification, jeton d'accès, jeton de rafraîchissement ou clé API lorsque vous formulez une demande.

18. Mineurs

Le site web, la plateforme, les applications et les services de SoMerch sont destinés à un usage professionnel et ne s'adressent pas aux enfants.

Nous ne collectons pas sciemment de données à caractère personnel directement auprès d'enfants via l'application ChatGPT SoMerch, l'intégration monday.com ou nos services professionnels.

Si vous pensez qu'un enfant nous a fourni des données à caractère personnel sans l'autorisation appropriée, veuillez contacter [email protected].

19. Plateformes, sites web et services tiers

Nos services peuvent contenir des liens vers des sites web, produits, prestataires de livraison, prestataires de services de paiement ou autres plateformes de tiers, ou s'intégrer à ceux-ci.

L'application ChatGPT SoMerch fonctionne au sein de ChatGPT, un service fourni par OpenAI. Votre compte ChatGPT, l'historique de vos conversations, vos paramètres ChatGPT et l'utilisation indépendante des informations par OpenAI sont régis par les propres conditions et la politique de confidentialité d'OpenAI.

L'intégration monday.com de SoMerch fonctionne en relation avec monday.com. Votre compte monday.com, vos tableaux, vos espaces de travail, vos autorisations, vos paramètres de produit et le traitement indépendant des informations par monday.com sont régis par les propres conditions, la politique de confidentialité et les accords contractuels de monday.com avec ses utilisateurs.

SoMerch n'est pas responsable des pratiques de confidentialité des tiers agissant en tant que responsables du traitement indépendants. Nous vous encourageons à consulter leurs informations relatives à la confidentialité avant de fournir des données à caractère personnel ou d'activer une intégration.

20. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité pour refléter :

• les modifications apportées à nos services ;

• les nouvelles applications ou intégrations ;

• les évolutions de nos pratiques en matière de données ;

• les évolutions légales ou réglementaires ;

• les exigences de sécurité ; ou

• les changements concernant les prestataires auxquels nous faisons appel.

La version mise à jour sera publiée sur cette page avec une date d'entrée en vigueur révisée.

Lorsqu'une modification affecte de manière substantielle la façon dont nous utilisons les données à caractère personnel, nous vous en informerons spécifiquement lorsque la loi l'exige.

21. Nous contacter

Pour toute question concernant la présente politique de confidentialité, l'application ChatGPT SoMerch, l'intégration monday.com de SoMerch ou la manière dont nous traitons les données à caractère personnel, ou pour exercer vos droits en matière de protection des données, veuillez contacter :

Prisma Ltd.

Siège social :
23A Dimitar Konstantinov Street
Pleven, Bulgarie

Principal établissement opérationnel et adresse de correspondance :
32 Vranya Street
Banishora, 1233 Sofia
Bulgarie

E-mail : [email protected]