Politique de confidentialité

MGR Products BV (« Layer Insights », « nous », « nous ») exploite la plate-forme Layer Insights SaaS, Layer Insights.io et les intégrations connexes.

Pour les données personnelles relatives aux utilisateurs du compte Layer Insights, aux visiteurs du site Web et aux contacts d'affaires, MGR Products BV agit généralement comme responsable du traitement.

Pour le client final marchand, les données d'ordre et d'événement qu'un marchand envoie à Layer Insights ou met à disposition par des services connectés, Layer Insights agit généralement comme sous-traitant pour le compte de ce marchand. Dans ce rôle de sous-traitant, le commerçant est chargé de déterminer la base légale applicable et Layer Insights traite les données uniquement sur instructions documentées, sous réserve de la loi applicable et des conditions de traitement des données des parties.

Renseignements personnels : privacy@layerinsights.io

Selon la façon dont vous utilisez Layer Insights, nous pouvons traiter:

• Comptes et données d'entreprise: nom, adresse électronique, nom de l'entreprise, informations de stockage, rôle, dossiers d'authentification et données d'administration de l'abonnement ou de la facturation.

• Usage et données de sécurité: activité du tableau de bord, utilisation des fonctionnalités, activité de l'API, journaux de session et d'authentification, adresse IP, informations du navigateur ou de l'appareil, et données d'erreur opérationnelle.

• Données de marchand connecté: URL de magasin, métadonnées de produit et de catalogue, commandes, inventaire, publicité, e-mail et autres données commerciales qu'un marchand choisit de se connecter.

• Données sur les événements du client final: identifiants en ligne, identifiants de clic, signaux du navigateur ou de l'appareil et identifiants du client tels que l'adresse e-mail lorsque nécessaire pour un workflow marchand configuré. Le cas échéant, les identifiants sont hashés ou pseudonymés avant la transmission.

• Données de support et de communication : informations fournies lorsque vous nous contactez, demandez du soutien, répondez à un sondage ou communiquez avec notre équipe.

Nous appliquons la minimisation des données et ne recherchons que des données raisonnablement nécessaires à des fins de service, de sécurité, juridiques ou opérationnelles.

Lorsque le RGPD s'applique et que Layer Insights agit en tant que responsable du traitement, nos principales bases juridiques en vertu de l'article 6, paragraphe 1, sont:

• Création, authentification et livraison du service SaaS — Article 6, paragraphe 1, point b), exécution d'un ou de plusieurs contrats demandés avant la conclusion d'un contrat.

• Administration de l'abonnement et traitement des paiements — Article 6, paragraphe 1, point b), exécution d'un contrat. Lorsque des documents comptables ou fiscaux doivent être conservés, l'article 6, paragraphe 1, point c), qui prévoit le respect d'une obligation légale, s'applique également.

• la fiabilité des services, l'enregistrement des utilisations essentielles, la prévention de la fraude, la prévention des abus et la sécurité de l'information** — article 6, paragraphe 1, point f), nos intérêts légitimes dans le fonctionnement d'un service sûr et fiable et la protection des utilisateurs, des systèmes et des données.

• Amélioration des produits et analyse des services qui ne nécessitent pas de consentement — Article 6, paragraphe 1, point f), nos intérêts légitimes dans la compréhension et l'amélioration du service, en équilibre avec les droits et les intérêts des personnes concernées.

• Analytique, cookies ou technologies similaires lorsque le consentement est légalement requis — article 6, paragraphe 1, point a), consentement. Le consentement peut être retiré le cas échéant.

• Communications de services transactionnels — Article 6, paragraphe 1, point b), si nécessaire pour fournir le service. Les communications facultatives de marketing utilisent le consentement ou une autre base légale lorsque la loi applicable le permet.

• Conformité aux exigences légales, réglementaires, fiscales, comptables et gouvernementales en vigueur — article 6, paragraphe 1, point c), respect d'une obligation légale.

• Contacts d'entreprise et communications de partenariat — Article 6, paragraphe 1, point f), nos intérêts légitimes dans la gestion des relations d'affaires, sauf si une autre base est plus appropriée.

Données sur le marchand et le client final. Quand Layer Insights processus Shopify les données d'ordre marchand, les données client, pixel ou événement, Klaviyo des données ou des données comparables liées-plateforme uniquement pour le compte d'un commerçant, Layer Insights agit en tant que transformateur en vertu de l'article 28 du RGPD. Le commerçant, en tant que responsable du traitement, détermine la base juridique de l'article 6 pour ce traitement. Layer Insights ne remplace pas sa propre base de l'article 6 indépendante par la décision du responsable du traitement du commerçant et ne traite ces données qu'à des fins d'instructions du commerçant documentées et de services configurés.

Nous utilisons des données uniquement à des fins définies, notamment :

• Fonctionnement, entretien et amélioration Layer Insights.

• Authentifier les utilisateurs et administrer les comptes, les rôles et les abonnements.

• Synchroniser les données provenant d'intégrations sélectionnées par les négociants et présenter des rapports, des attributions et des renseignements.

• Exécuter des actions d'intégration initiées par un marchand, y compris des workflows d'événements, d'audiences, de modèles ou de confidentialité configurés.

• Détecter les incidents de sécurité, les fraudes, les abus, les pannes et les défaillances opérationnelles.

• Fournir un appui et des services de communication.

• Se conformer aux exigences légales et réglementaires applicables.

Nous ne vendons pas de données personnelles à des tiers.

Lorsque Layer Insights traite des données personnelles pour le compte d'un marchand, nous ne les traitons que pour les services que le marchand a configurés et conformément aux instructions documentées.

Nous appliquons la séparation des locataires et les contrôles d'accès fondés sur le rôle, limitons l'accès au personnel et aux systèmes ayant un besoin opérationnel, soutenons les processus de suppression et de confidentialité, le cas échéant, et exigeons des sous-processeurs pertinents pour protéger les données conformément aux exigences contractuelles et légales.

Un commerçant demeure responsable de ses propres avis, de ses choix de consentement, de ses bases légales et de ses instructions pour ses clients, sauf lorsque Layer Insights détermine indépendamment un but et agit donc comme responsable du traitement pour cette activité de traitement spécifique.

Layer Insights se connecte à des plateformes de commerce tiers, de publicité, d'analyse, d'email, de paiement et de support lorsqu'un marchand choisit de les activer. Les données ne sont transmises à ces services qu'en fonction des besoins de l'intégration choisie par le marchand ou d'un autre objectif divulgué.

Nous utilisons également des fournisseurs de services pour des fonctions telles que l'infrastructure, les communications, le traitement des paiements, la surveillance et la sécurité. Les fournisseurs qui traitent des données client, des données personnelles, des justificatifs de production ou d'autres informations sensibles sont soumis à notre processus de gestion des risques des fournisseurs avant utilisation et au moins tous les six mois par la suite, avec un examen supplémentaire après des changements importants ou des incidents.

Au besoin, nous utilisons des garanties contractuelles et de protection des données appropriées pour les processeurs, les sous-traitants et les transferts internationaux.

Cette section décrit comment Layer Insights gère les données reçues des API Google conformément à la Politique de données utilisateur des services API Google.

Ce que nous accédons. Seulement après qu'un marchand connecte explicitement son propre compte Google:

• Les annonces Google (auth/adwords) : campagne, groupe publicitaire, coûts et données publicitaires connexes provenant des comptes que le marchand connecte.

• Search Console (auth/webmasters.readonly) : performance de recherche pour la propriété du marchand, y compris les requêtes, les clics, les impressions, le taux de clic et la position moyenne.

• Google Analytics 4 (auth/analytics.readonly): déclaration des données relatives à la propriété du commerçant, y compris les sessions, les sources de trafic et les conversions.

Nous n'accédons pas à Gmail, Drive, Calendrier, Contacts, Photos ou autres services Google Workspace via ces intégrations Layer Insights.

Comment nous l'utilisons. Simplement pour fournir les fonctions face au marchand que le marchand sélectionne, y compris la mesure, l'attribution, le rapport et les actions Google Ads approuvées.

Avec qui nous le partageons. Nous ne vendons pas les données utilisateur de Google et ne les utilisons pas à des fins publicitaires, d'évaluation de crédit ou autres. Les données utilisateur de Google ne sont pas utilisées pour former des modèles tiers d'IA ou d'apprentissage automatique. Les fournisseurs de services qui stockent ou sécurisent nécessairement les données agissent en notre nom en vertu des restrictions contractuelles applicables.

Comment nous le protégeons. Les identifiants OAuth sont cryptés, l'accès est surveillé par le locataire et contrôlé par le rôle, et les données en transit sont protégées par HTTPS/TLS.

Retenue et suppression. La déclaration des données reçues de Google n'est conservée que pour la période nécessaire au service configuré et aux règles de conservation décrites ci-dessous. Un marchand peut déconnecter l'intégration, qui supprime la subvention OAuth stockée de Layer Insights, et peut également révoquer l'accès Google via son compte Google. Les demandes de fermeture et de suppression de comptes sont traitées en vertu des règles de conservation et de suppression ci-dessous.

Utilisation limitée. Layer InsightsL ' utilisation et le transfert à toute autre application des informations reçues des API Google respecteront la politique de données utilisateur des services API Google, y compris les exigences d ' utilisation limitée.

La conservation dépend du type de données et de la finalité du traitement. Nos périodes opérationnelles standard sont les suivantes :

• Raw event and operational logs: normalement jusqu'à 90 jours à moins qu'une période plus courte ne soit configurée ou qu'une conservation plus longue ne soit nécessaire pour une raison légale ou de sécurité documentée.

• Données agrégées de commerce et d'analyse : normalement jusqu'à 24 mois pendant que le service est actif, sous réserve de la configuration du marchand et des exigences contractuelles.

• Données de compte: conservées pendant que le compte est actif et supprimé ou anonymisé après la clôture lorsque ce n'est plus nécessaire, sous réserve d'obligations légales.

• Comptabilité et impôts : conservé pendant la période légale.

• Exigences OAuth : supprimées lorsque l'intégration pertinente est déconnectée, révoquée ou n'est plus requise.

Les demandes de suppression sont transmises aux systèmes et aux transformateurs concernés, au besoin. Certaines informations peuvent être conservées si nécessaire pour les obligations juridiques, le règlement des différends, la prévention de la fraude, les preuves de sécurité ou l'exécution des accords.

Lorsque le RGPD s'applique et que nous agissons comme responsable du traitement, vous pouvez avoir des droits, y compris:

• Accès à vos données personnelles.

• Rectification de données personnelles inexactes.

• Eraure lorsque les conditions légales sont remplies.

• Restriction du traitement dans les circonstances applicables.

• Portabilité pour les données éligibles.

• Objection au traitement fondé sur des intérêts légitimes.

• Retrait du consentement lorsque le traitement est fondé sur le consentement.

Pour exercer un droit, envoyez un courriel privacy@layerinsights.io. Nous devrons peut-être vérifier votre identité. Vous pouvez également déposer une plainte auprès de l'autorité de contrôle compétente, y compris l'autorité néerlandaise de protection des données, le cas échéant.

Pour les données personnelles que Layer Insights traite uniquement au nom d'un marchand, les demandes peuvent devoir être traitées par l'intermédiaire de ce marchand en tant que responsable du traitement. Nous aidons les commerçants avec les demandes de données pertinentes comme l'exigent nos obligations de sous-traitant.

Cet article s'applique si et dans la mesure où la California Consumer Privacy Act, telle que modifiée («CCPA»), s'applique au traitement pertinent.

Avis à la collecte. Les catégories de renseignements personnels que nous pouvons recueillir à des fins commerciales comprennent les identifiants et les renseignements sur les comptes, les renseignements commerciaux ou d'abonnement, les renseignements sur l'activité sur Internet ou électronique, les renseignements sur les appareils et le réseau, les renseignements sur les contacts professionnels ou commerciaux, les communications de soutien et l'analyse ou les conclusions découlant de l'utilisation du service. Nous utilisons ces catégories pour fournir et sécuriser le service, administrer les comptes et les abonnements, soutenir les utilisateurs, améliorer le produit, se conformer à la loi et gérer les relations d'affaires. La conservation est régie par l'article 8 et se limite à ce qui est raisonnablement nécessaire et proportionné aux fins de divulgation.

Californie. Sous réserve de la CCPA et des exceptions applicables, les résidents de la Californie peuvent avoir le droit :

• Connaître les catégories et les éléments spécifiques de renseignements personnels recueillis, les sources, les fins et les catégories de destinataires.

• Supprimer les renseignements personnels.

• Corriger les renseignements personnels inexacts.

• Optez pour la vente ou le partage de renseignements personnels.

• Limiter certaines utilisations ou divulgations de renseignements personnels sensibles lorsque ce droit s'applique.

• Assurer l'égalité de service et ne pas faire l'objet de discrimination pour avoir exercé les droits de la CCPA.

Vente et partage. Pour les renseignements personnels Layer Insights processus à ses propres fins commerciales, nous ne vendons pas de renseignements personnels et ne partageons pas de renseignements personnels à des fins de publicité comportementale croisée comme ces termes sont définis par la CCPA. Lorsque nous traitons les données du client final comme un fournisseur de services ou un entrepreneur, nous ne les traitons que pour les services marchands spécifiés et les instructions documentées et ne les utilisons pas à des fins indépendantes.

Présenter une demande. Les demandes de protection de la vie privée en Californie peuvent être soumises à privacy@layerinsights.io. Nous vérifierons les demandes conformément à la loi. Un mandataire peut présenter une demande si elle est autorisée, sous réserve d'une vérification appropriée de l'autorité du mandataire et de l'identité du consommateur.

Si nos pratiques changent d'une manière qui crée une obligation d'opt-out de vente ou de partage, nous fournirons le mécanisme d'opt-out légalement requis et honorerons les signaux de préférence d'opt-out applicables.

Layer Insights utilise des cookies et des technologies similaires pour l'authentification, la sécurité, la continuité de session et, le cas échéant, l'analyse.

Les technologies non essentielles d'analyse ou de suivi ne sont utilisées que lorsqu'il existe une base juridique appropriée. Sur les magasins marchands, Layer Insights est conçu pour respecter les signaux de consentement configurés par le marchand et les contrôles de confidentialité supportés.

Vous pouvez gérer les choix de consentement applicables par l'intermédiaire du site Web ou de l'interface de confidentialité des marchands.

Nous maintenons des garanties administratives, techniques et organisationnelles adaptées à la nature du service et des données. Il s'agit notamment des contrôles d'accès basés sur le rôle, de l'isolement des locataires, du transport crypté à l'aide de HTTPS/TLS, du chiffrement des références sensibles au repos, de l'accès contrôlé à la production, de l'enregistrement et de la surveillance, des pratiques de développement sécurisées, des procédures d'intervention en cas d'incident et des contrôles documentés de sauvegarde et de récupération.

Notre politique détaillée de sécurité de l'information définit la classification des données, la gestion des risques des fournisseurs, les contrôles de sauvegarde et de récupération en cas de catastrophe et les exigences d'examen.

Lorsque des données à caractère personnel sont transférées entre les juridictions, nous appliquons les garanties requises par la loi applicable. Selon le transfert et les parties concernées, les garanties peuvent comprendre des décisions d'adéquation, des protections contractuelles telles que des clauses contractuelles types, des clauses de traitement, des mesures de minimisation des données et des contrôles techniques.

Les commerçants sont responsables de la légalité des destinations tierces qu'ils configurent indépendamment, tandis que Layer Insights reste responsable des garanties applicables aux transferts pour lesquels il détermine ou contrôle le destinataire.

Nous réexaminons périodiquement cette politique et la mettons à jour lorsque notre traitement, nos obligations juridiques ou nos services changent sensiblement. La version actuelle et la date d'entrée en vigueur sont publiées sur cette page. Au besoin, nous fournirons un préavis supplémentaire des changements importants.

MGR Products BV

Belgique

Confidentialité : privacy@layerinsights.io

Généralités: info@layerinsights.io

Pour une demande de droits à la vie privée, inclure suffisamment d'information pour nous permettre d'identifier le compte ou la relation pertinent sans envoyer de renseignements sensibles inutiles.