Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est IATASKIA S.L., NIF B05703038 (Espagne). RepuOrbit est le produit et service de IATASKIA S.L. à travers lequel le service est fourni. Vous pouvez contacter le responsable à l’adresse legal@iataskia.com.

2. RepuOrbit comme responsable et comme sous-traitant

Il est important de distinguer deux situations différentes :

Responsable du traitement

Lorsque l’entité exploitant RepuOrbit traite des données pour gérer la relation avec la personne qui souscrit le service —comptes, relation contractuelle, facturation, assistance, sécurité, prévention de la fraude, contact et communications du service—, elle agit en tant que responsable du traitement. Cette politique couvre ce traitement.

Sous-traitant

Lorsque RepuOrbit traite des données personnelles pour le compte d’une entreprise cliente afin de lui fournir les fonctionnalités souscrites (par exemple, les avis et les données de ses clients finaux), l’entreprise cliente est le responsable et l’entité exploitant RepuOrbit agit en tant que sous-traitant. Cette relation est régie par l’Accord de sous-traitance des données conformément à l’article 28 du RGPD.

3. Quelles catégories de données nous traitons

Selon la manière dont vous utilisez RepuOrbit, nous pouvons traiter :

• Données d’inscription et de compte : nom, e-mail, identifiants d’authentification —le mot de passe est stocké au moyen d’un hachage sécurisé—, langue, rôle et autorisations.
• Données de contact : celles que vous fournissez lorsque vous nous écrivez ou remplissez des formulaires.
• Données de l’entreprise : nom, secteur, établissements et configuration du service.
• Données de facturation et de paiement : lorsque l’utilisateur souscrit un forfait payant, les données nécessaires à la gestion de l’abonnement, de la facturation et des paiements.
• Messages d’assistance et communications que vous échangez avec nous.
• Configuration et préférences du service.
• Journaux techniques et de sécurité : adresses IP, horodatages, événements et registres nécessaires pour exploiter et protéger le service.
• Informations associées à l’utilisation du service, pour son bon fonctionnement.
• Contenu que le client connecte au service le cas échéant (par exemple, des avis importés), traité dans les termes indiqués pour le rôle de sous-traitant.

4. Pour quelles finalités nous traitons les données

• Créer et gérer les comptes d’utilisateur et d’organisation.
• Fournir les fonctionnalités de RepuOrbit.
• Assurer l’assistance et répondre à vos demandes.
• Garantir la sécurité et prévenir la fraude et les abus.
• Gérer l’abonnement, la facturation et les paiements le cas échéant.
• Envoyer les communications nécessaires du service (avis, changements, incidents).
• Envoyer des communications commerciales uniquement lorsqu’il existe une base juridique valide.
• Améliorer techniquement le produit lorsque cela est légitime et dans le respect de la réglementation.

5. Bases juridiques

Chaque finalité repose sur une base juridique distincte ; nous n’utilisons pas le consentement comme base générique pour tout :

• Exécution d’un contrat (art. 6.1.b RGPD) : créer et gérer votre compte, fournir le service, l’assistance et la gestion de l’abonnement, de la facturation et des paiements.
• Respect d’obligations légales (art. 6.1.c) : obligations comptables, fiscales et de conservation applicables.
• Intérêt légitime (art. 6.1.f), uniquement lorsque cela est réellement approprié et après pondération : sécurité, prévention de la fraude et amélioration technique du service.
• Consentement (art. 6.1.a), lorsque cela est nécessaire : communications commerciales dépendant de votre consentement et technologies non nécessaires (cookies) selon la politique de cookies. Vous pouvez le retirer à tout moment, sans que cela n’affecte la licéité du traitement effectué antérieurement.

6. Durées de conservation

Nous conservons les données pendant la durée de la relation avec le service puis, ensuite, bloquées pendant les délais légalement exigibles pour faire face à d’éventuelles responsabilités (par exemple, obligations fiscales et commerciales). Une fois ces délais écoulés, les données sont supprimées ou anonymisées.

Lorsqu’il n’existe pas de délai légal spécifique, les données ne seront conservées que pendant le temps nécessaire pour atteindre la finalité pour laquelle elles ont été traitées et faire face aux responsabilités pouvant découler du traitement.

7. Destinataires et fournisseurs

Nous ne vendons pas vos données personnelles. Pour fournir RepuOrbit, nous pouvons communiquer ou permettre l’accès à certaines données à des fournisseurs technologiques et à d’autres tiers nécessaires au fonctionnement du service. Selon la nature du service et la relation juridique applicable, ces tiers pourront agir en tant que sous-traitants ou sous-traitants ultérieurs ou, le cas échéant, en tant que responsables indépendants.

Nous pourrons également communiquer des données aux administrations publiques, autorités, organes judiciaires ou autres tiers lorsqu’il existe une obligation légale.

La liste des fournisseurs et sous-traitants ultérieurs intervenant dans le traitement sera tenue à jour dans la documentation de protection des données et dans l’Accord de sous-traitance des données le cas échéant.

8. Transferts internationaux

Certains fournisseurs peuvent impliquer des traitements ou des transferts de données en dehors de l’Espace économique européen. Nous n’affirmons pas que toutes les données restent toujours en Espagne ou dans l’Union européenne.

Lorsqu’un transfert international a lieu, les garanties prévues par le RGPD s’appliqueront (par exemple, décisions d’adéquation, clauses contractuelles types ou autres mécanismes légalement valables), et vous pourrez obtenir des informations sur ces garanties en écrivant à legal@iataskia.com.

9. Intelligence artificielle et données

• RepuOrbit utilise l’IA pour assister la génération, la classification et l’analyse des avis et des réponses.
• Selon la configuration, les réponses générées peuvent nécessiter une approbation humaine. En mode d’approbation manuelle, rien n’est publié tant que l’utilisateur ne l’approuve pas.
• L’IA peut analyser les schémas présents dans les avis pour détecter les problèmes, les points forts et les tendances.
• Les recommandations sont une aide à la décision, non une garantie de résultat ; le client reste responsable des décisions commerciales qu’il prend.
• Pour exécuter ces fonctions, les données nécessaires peuvent être envoyées au fournisseur d’IA configuré par le client. Le client peut utiliser les identifiants/clé API de son propre fournisseur ; néanmoins, RepuOrbit peut avoir besoin de traiter et de transmettre certaines données pour exécuter la fonctionnalité demandée.
• Nous n’affirmons pas que l’IA est infaillible ni qu’il existe une prise de décision juridique exclusivement automatisée ; aucune décision automatisée produisant des effets juridiques ou similaires n’est prise sans intervention humaine.

10. Vos droits

Vous pouvez exercer les droits suivants :

• Accès à vos données.
• Rectification des données inexactes.
• Effacement (droit à l’oubli).
• Opposition au traitement.
• Limitation du traitement.
• Portabilité des données.
• Retrait du consentement lorsque le traitement se fonde sur celui-ci, sans effet rétroactif.
• Ne pas faire l’objet de décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques ou similaires, lorsque cela est légalement applicable.

Pour les exercer, écrivez à legal@iataskia.com, en indiquant le droit que vous souhaitez exercer. Nous pourrons vous demander de justifier votre identité.

Si vous estimez que nous n’avons pas correctement répondu à vos droits, vous pouvez déposer une réclamation auprès de l’Agencia Española de Protección de Datos (AEPD).

11. Sécurité et confidentialité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque pour protéger les données contre les accès non autorisés, la perte, l’altération ou la divulgation. Parmi les mesures mises en œuvre figurent la protection des identifiants sensibles, le stockage sécurisé des mots de passe par hachage, des contrôles d’accès, l’isolation logique entre organisations, des journaux d’audit, la limitation des requêtes et des communications protégées par HTTPS/TLS. Le personnel et les fournisseurs qui accèdent aux données sont soumis à une obligation de confidentialité.

Vous pouvez consulter des informations complémentaires sur les mesures applicables dans notre Accord de sous-traitance des données.

12. Mineurs

RepuOrbit est un service B2B destiné aux entreprises et aux professionnels. Il ne s’adresse pas aux mineurs et ne collecte pas sciemment leurs données en tant qu’utilisateurs du service. Si un traitement indu de données de mineurs était détecté, les mesures correspondantes seraient adoptées conformément à la réglementation applicable.

13. Modifications et date de mise à jour

Nous pouvons mettre à jour cette politique pour l’adapter aux évolutions réglementaires ou du service. Nous publierons la version en vigueur sur cette page. Dernière mise à jour : 2026-10-02.