Mentions légales
Politique de confidentialité
Dernière mise à jour : 1 novembre 2026
Cette traduction est fournie pour votre commodité. La version anglaise est la seule juridiquement contraignante et elle prévaut en cas de divergence. Lire la version anglaise.
La présente politique explique comment Astrizon Technology Solutions Private Limited, société enregistrée en Inde (« Astrizon », « nous ») traite les données personnelles en lien avec zolensa.com et la plateforme Zolensa. Elle s'adresse aux personnes qui visitent notre site, au personnel des agences et aux clients qui utilisent Zolensa, ainsi qu'aux participants aux recherches qui prennent part aux études menées sur la plateforme.
1. Deux rôles différents
En tant que responsable du traitement, nous décidons de l'utilisation des données des visiteurs du site, des personnes qui nous contactent, ainsi que du personnel des agences et des clients qui ont un compte Zolensa. La présente politique couvre cette utilisation.
En tant que sous-traitant, nous hébergeons et traitons les données des participants aux recherches pour le compte de l'agence qui mène l'étude. L'agence décide de ce qui est recueilli et pourquoi, et sa propre notice de confidentialité et son propre formulaire de consentement s'appliquent ; vous les voyez avant de commencer une étude. Nous n'utilisons les données des participants que pour mener l'étude pour l'agence, et jamais pour notre propre marketing, du profilage ou l'entraînement de modèles d'IA.
2. Ce que nous recueillons
| Qui | Quoi |
|---|---|
| Visiteurs du site | Les informations que vous envoyez par le formulaire de contact (nom, e-mail professionnel, entreprise, pays, téléphone s'il est indiqué, message). Pour écarter les robots et les fausses demandes, nous vérifions l'adresse IP d'où provient le formulaire : son pays et s'il s'agit d'un VPN, d'un proxy, de Tor ou d'un réseau d'hébergement, à l'aide d'IPzentra, un service de consultation d'adresses IP qu'Astrizon exploite lui-même. Nos serveurs enregistrent l'adresse IP, le navigateur et les pages demandées, pour la sécurité. |
| Personnel des agences et clients | Nom, e-mail professionnel, mot de passe (conservé uniquement sous forme de hachage irréversible), secret d'authentification à deux facteurs (chiffré) ou, si vous choisissez de recevoir les codes par WhatsApp ou par SMS, votre numéro de mobile, espace de travail et rôle, heures de connexion et adresses IP, actions du journal d'audit, et messages que vous envoyez via Zolensa. Pour les agences payantes : contact de facturation et informations de facturation. |
| Participants aux recherches (en tant que sous-traitant) | Ce que l'agence demande : généralement le nom, l'e-mail ou le numéro de mobile, la langue et le fuseau horaire, l'enregistrement du consentement, ainsi que les réponses, vidéos, photos et messages vocaux que vous choisissez de partager. Les données de localisation sont supprimées des photos. Pour garantir l'équité des études, sauf si l'agence désactive les contrôles : le pays, la ville et le type de réseau de la connexion (consultés avec IPzentra, qu'Astrizon exploite), le fuseau horaire de l'horloge de l'appareil, et un hachage irréversible des caractéristiques du navigateur qui permet de reconnaître l'appareil sans qu'on puisse revenir à ces caractéristiques. Si l'étude le demande et que vous l'acceptez, la position de votre téléphone, arrondie à 1 km environ. Si vous utilisez l'application Zolensa pour Android : un identifiant d'appareil (un hachage irréversible de l'identifiant qu'Android donne à l'application), les versions de l'application et d'Android et, si vous autorisez les notifications, un jeton de notification de Firebase Cloud Messaging, utilisé uniquement pour vous envoyer les rappels et les messages de l'étude. L'application n'utilise la caméra, le microphone et la localisation que lorsque vous lancez un enregistrement, un appel ou une vérification de position. |
3. Pourquoi nous les utilisons, et sur quelle base
- Pour fournir et sécuriser le Service, et pour que les comptes continuent de fonctionner (exécution de notre contrat avec l'agence, et notre intérêt légitime en matière de sécurité).
- Pour répondre aux messages et aux demandes de démonstration et d'essai, et pour vérifier qu'ils sont authentiques (votre demande, et notre intérêt légitime à répondre et à prévenir la fraude).
- Pour envoyer des e-mails de compte, comme les invitations, les liens de connexion et les réinitialisations de mot de passe (exécution du contrat).
- Pour établir les factures et tenir la comptabilité (obligation légale).
- Pour améliorer le Service à partir d'informations d'utilisation agrégées qui n'identifient pas les participants (intérêt légitime).
Nous ne vendons pas de données personnelles, nous n'affichons pas de publicité et nous n'utilisons pas les données des participants pour autre chose que l'étude de l'agence.
4. Cookies
Nous n'utilisons que les cookies nécessaires au fonctionnement du Service : un cookie de session pour le personnel connecté, un jeton de protection des formulaires et un cookie de connexion dans l'application des participants. Nous n'utilisons pas de cookies publicitaires. Pour compter les visites de ce site, nous utilisons notre propre outil d'analyse, qui ne dépose aucun cookie : chaque visite est comptée avec un code construit à partir de votre adresse IP, de votre navigateur et d'une clé qui change chaque jour, de sorte que vous ne pouvez pas être reconnu d'un jour à l'autre, et votre adresse IP n'est pas conservée. Si vous l'autorisez dans le bandeau, nous utilisons aussi Google Analytics, qui dépose des cookies (_ga) et envoie des données d'utilisation à Google ; vous pouvez modifier votre choix à tout moment depuis Paramètres des cookies, en bas de chaque page. Le site mémorise la langue que vous choisissez dans l'espace de stockage propre à votre navigateur, et le formulaire de démonstration demande à notre application un horodatage à usage unique pour distinguer les personnes des robots. Nos polices de caractères sont servies depuis nos propres serveurs, aucune requête n'est donc envoyée à Google Fonts.
5. Avec qui nous les partageons
Nous faisons appel aux prestataires listés sur notre page Sous-traitants ultérieurs pour héberger et exploiter le Service, dans le cadre de contrats qui les obligent à protéger les données. Nous ne communiquons de données aux autorités que lorsque la loi l'exige, et nous en informons l'agence concernée, sauf si nous en sommes empêchés.
| Prestataire | Ce qu'il fait | Où | Quand il est utilisé |
|---|---|---|---|
| DigitalOcean, LLC | Hébergement de l'application, de la base de données et des fichiers | Inde (centre de données de Bengaluru) ; stockage des fichiers dans la région choisie pour le bucket | Toujours |
| Postmark (ActiveCampaign, LLC) | Envoi des e-mails : invitations, rappels, messages, e-mails de compte | États-Unis | Toujours, sauf si l'agence connecte son propre prestataire de messagerie |
| IPzentra (exploité par Astrizon Technology Solutions elle-même, hébergé sur DigitalOcean) | Recherche du pays, de la ville et du réseau d'une adresse IP, et détermination de s'il s'agit d'un VPN, d'un proxy, de Tor ou d'un réseau d'hébergement | Inde (centre de données de Bengaluru) | Pour les demandes d'essai et de contact sur zolensa.com, pour la suggestion de langue sur le site, et pour les participants aux études dont les contrôles des participants sont activés |
| Prestataire d'IA configuré par Zolensa | Traduction des textes d'étude rédigés par l'agence (tâches, questions, consentement), traduction des transcriptions, et analyse par IA des réponses et des transcriptions | Selon le prestataire | Uniquement lorsque l'agence utilise ces fonctions d'IA sans son propre prestataire |
| Prestataire de transcription configuré par Zolensa (OpenAI, Google ou Deepgram) | Transformation en texte de ce que disent les participants dans les vidéos et les messages vocaux | États-Unis, ou selon l'offre du prestataire | Uniquement pour les études dont les transcriptions sont activées |
| OpenStreetMap Foundation (Nominatim) | Transformation de la position du téléphone d'un participant, arrondie à 1 km environ, en nom de lieu | Royaume-Uni et Union européenne | Uniquement dans les études qui demandent la position du téléphone, et uniquement lorsque le participant l'accepte |
| Google LLC (Google Analytics) | Mesure de l'utilisation du site zolensa.com par les visiteurs | États-Unis | Uniquement pour les visiteurs qui l'autorisent dans le bandeau des cookies, et uniquement lorsque le service est activé |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. / PayPal, Inc. | Abonnements aux offres et paiements des crédits WhatsApp et SMS | Luxembourg et États-Unis | Uniquement lorsque le paiement en ligne est activé |
| Prestataire de SMS configuré par Zolensa (par exemple Twilio Inc.) | Envoi d'invitations, de rappels et de messages par SMS et WhatsApp, et de codes de connexion pour le personnel des agences qui les choisit | États-Unis, ou selon l'offre du prestataire | Uniquement lorsque les SMS ou WhatsApp sont activés, pour les personnes qui ont un numéro de mobile |
| Google LLC (Firebase Cloud Messaging) | Livraison des rappels et des messages sous forme de notifications à l'application Zolensa pour Android | États-Unis et autres pays où Google exerce son activité | Uniquement pour les participants qui utilisent l'application Android et autorisent les notifications |
| WhatsApp LLC (Meta Platforms) | Livraison des messages WhatsApp aux participants et au personnel qui utilisent WhatsApp | Dans le monde entier | Uniquement lorsque WhatsApp est activé et que le numéro de la personne est sur WhatsApp |
6. Transferts internationaux
Zolensa est hébergé dans le centre de données de DigitalOcean à Bengaluru, en Inde, et certains prestataires sont situés aux États-Unis. Lorsque des données personnelles provenant de l'Espace économique européen, du Royaume-Uni ou de la Suisse sont transférées, nous utilisons les clauses contractuelles types de la Commission européenne, avec l'addendum britannique, et nous évaluons la protection offerte dans le pays concerné.
7. Combien de temps nous les conservons
- Données des participants : pendant la durée de conservation que l'agence définit pour l'étude, puis elles sont supprimées ; plus tôt si l'agence les supprime ou si le participant le demande à l'agence.
- Comptes du personnel : tant que le compte existe, et jusqu'à 30 jours après la fermeture de l'espace de travail.
- Journaux de sécurité : jusqu'à 12 mois. Enregistrements d'audit des consentements et des suppressions : aussi longtemps que les données de l'agence, ou comme la loi l'exige.
- Messages du formulaire de contact et demandes de démonstration ou d'essai : jusqu'à 2 ans. Enregistrements des tentatives bloquées : 90 jours.
- Factures et documents comptables : aussi longtemps que le droit fiscal l'exige (en Inde, au moins 8 ans).
8. Comment nous les protégeons
Connexions chiffrées (HTTPS) partout, stockage privé des enregistrements avec des liens qui expirent, mots de passe hachés avec Argon2id, clés des prestataires et secrets d'authentification à deux facteurs chiffrés, connexion à deux facteurs pour les propriétaires et le personnel, accès fondé sur les rôles, limites de débit et journal d'audit. Plus de détails sur notre page Sécurité.
9. Vos droits
Selon l'endroit où vous vivez, vous pouvez demander à accéder à vos données, à les rectifier, à les supprimer ou à en recevoir une copie, à limiter ou à vous opposer à leur utilisation, et à retirer votre consentement. En vertu de la loi indienne sur la protection des données personnelles numériques (Digital Personal Data Protection Act), vous pouvez également demander réparation par la procédure de réclamation et désigner une personne pour exercer vos droits. Les résidents de Californie peuvent demander ce que nous recueillons et demander la suppression ou la rectification de leurs données ; nous ne vendons ni ne partageons d'informations personnelles à des fins publicitaires.
Si vous avez participé à une étude, veuillez d'abord contacter l'agence qui l'a menée ; nous l'aiderons à vous répondre. Pour nous solliciter, écrivez à l'adresse ci-dessous. Nous répondons dans un délai d'un mois.
10. Enfants
Notre site et les comptes du personnel ne sont pas destinés aux enfants. Les agences ne doivent pas inviter d'enfants à des études sans le consentement que la loi exige d'un parent ou d'un tuteur.
11. Modifications
Nous publierons ici toute modification et, si elle est importante, nous en informerons les titulaires de compte par e-mail.
12. Contact et réclamations
Écrivez à notre responsable des réclamations (Grievance Officer) et interlocuteur pour la protection des données à l'adresse support@astrizon.com.
Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données, comme l'autorité de votre pays de l'UE, l'Information Commissioner's Office du Royaume-Uni ou le Data Protection Board of India.