Politique de confidentialité

Le responsable du traitement de vos données à caractère personnel est :

• Hummingdeck, MB (forme juridique : Mažoji bendrija)
• Code de l’entreprise : 308055336
• Siège social : Vilkpėdės g. 22, LT-03151 Vilnius, Lithuania
• Immatriculée au Registre lituanien des personnes morales
• Contact en matière de confidentialité : hello@hummingdeck.com

Pour toute question relative à la présente politique ou à vos données, écrivez-nous à hello@hummingdeck.com.

HummingDeck exerce deux rôles distincts selon les données et la finalité :

• En qualité de sous-traitant — lorsque nous collectons des données d'engagement auprès des consultants de documents et transmettons les analyses au client qui a partagé le document, nous agissons sur instruction de ce client. Le client (l'expéditeur) est le responsable du traitement et décide pourquoi et comment les consultants font l'objet d'un suivi. Notre traitement de ces données pour le compte du client est régi par notre Accord de Traitement de Données.
• En qualité de responsable du traitement — pour nos propres finalités, nous déterminons de façon indépendante pourquoi et comment nous traitons les données. Cela comprend la sécurisation du service et la prévention de la fraude et des abus, l'exploitation et l'amélioration du produit, la production de statistiques agrégées anonymisées, la facturation et le respect de nos obligations légales. La présente politique de confidentialité décrit ce traitement effectué en qualité de responsable.

Comme l'expéditeur est le responsable du traitement pour les analyses de consultation, il lui revient de disposer d'une base légale et d'informer les consultants de documents de ce suivi. HummingDeck fournit les informations et les textes types nécessaires pour appuyer cette obligation, mais ne s'en acquitte pas à la place de l'expéditeur.

Nous traitons les données à caractère personnel sur les bases légales suivantes (Article 6 du RGPD) :

• Contrat (Art. 6(1)(b)) : pour fournir le service HummingDeck aux utilisateurs inscrits : gestion du compte, stockage des documents, génération de liens de partage, facturation.
• Intérêt légitime (Art. 6(1)(f)) : pour les analyses relatives aux consultants de documents pour le compte de nos clients (les expéditeurs des liens partagés), l'amélioration du produit, la sécurité et la prévention de la fraude. L'intérêt légitime du client à comprendre l'engagement vis-à-vis de son contenu est mis en balance avec la vie privée du consultant grâce aux garanties décrites dans la présente politique.
• Consentement (Art. 6(1)(a)) : pour les cookies de statistiques et de marketing sur notre site web (gérés via la bannière cookies) et pour les e-mails marketing (gérés via les préférences d'abonnement).
• Obligation légale (Art. 6(1)(c)) : pour respecter les obligations fiscales, comptables et autres exigences légales.

Lorsque vous créez un compte HummingDeck, nous collectons :

• Informations de compte — adresse e-mail, nom et photo de profil (fournis directement ou importés depuis Google lors de l'utilisation de la connexion Google)
• Métadonnées d'inscription — adresse IP, type d'appareil et informations du navigateur au moment de la création du compte. Utilisées à des fins d'analyse et de prévention de la fraude.
• Données d'équipe et d'espace de travail — noms d'équipe, rôles des membres et paramètres d'espace de travail que vous configurez
• Contenu téléchargé — documents et autres fichiers que vous téléchargez pour partager via HummingDeck
• Données CRM — noms de contacts, adresses e-mail et informations d'entreprise que vous ajoutez pour organiser votre activité de partage
• Données d'activité — actions que vous effectuez au sein de la plateforme telles que la création de liens de partage, le téléchargement de documents et la gestion des paramètres d'équipe. Les journaux d'activité incluent l'adresse IP et les informations du navigateur.
• Recherche d'avatar — pour les contacts et les prospects capturés, nous vérifions Gravatar (gravatar.com) en utilisant un hash MD5 de leur adresse e-mail afin d'afficher une photo de profil. Le hash est envoyé aux serveurs de Gravatar. Aucune adresse e-mail n'est transmise en texte clair.

Lorsque quelqu'un ouvre un lien de document partagé, nous collectons automatiquement certaines informations pour fournir des analyses d'engagement au propriétaire du document. Les consultants de documents n'ont pas besoin de créer un compte.

Nous collectons :

• Informations sur l'appareil et le navigateur — type de navigateur, système d'exploitation et catégorie d'appareil
• Informations réseau — adresse IP et localisation géographique approximative (niveau ville/pays, dérivée de l'IP)
• Données d'engagement — quelles pages ont été consultées, temps passé sur chaque page, durée totale de consultation et taux de progression
• Empreinte du navigateur — un hash dérivé des propriétés du navigateur (résolution d'écran, fuseau horaire, langue) utilisé pour regrouper les sessions de consultation d'un même visiteur. Aucun cookie ni stockage persistant n'est utilisé. Prise isolément, l'empreinte regroupe des sessions liées entre elles sans nommer une personne. Toutefois, lorsque l'expéditeur utilise un lien de partage propre à un destinataire ou vous demande de vérifier votre adresse e-mail avant la consultation, votre engagement est rattaché à vous en tant que personne identifiée et l'expéditeur peut voir votre activité sous votre nom.

Ces données sont collectées pour le compte de l'utilisateur HummingDeck qui a créé le lien de partage. La base légale de ce traitement est l<b>intérêt légitime</b> de lexpéditeur à comprendre comment les destinataires interagissent avec leur contenu partagé (Article 6(1)(f) du RGPD). L'expéditeur décide si les liens sont propres à un destinataire et il lui incombe de vous informer de ce suivi ; consultez notre Accord de Traitement de Données pour la répartition des responsabilités.

Les consultants de documents peuvent nous contacter à hello@hummingdeck.com pour se renseigner sur les données collectées lors de leurs sessions de consultation.

Nous utilisons un petit ensemble d'outils tiers pour comprendre comment les personnes utilisent notre site web, mesurer notre marketing et détecter les problèmes. Le fait qu'ils se chargent par défaut ou seulement après votre consentement dépend de la région depuis laquelle vous nous consultez, voir Consentement aux cookies ci-dessous.

• Google Analytics 4 : pages vues, événements et tendances d'utilisation agrégées.
• Microsoft Clarity : enregistrements de session et cartes de chaleur. Lors d'une session authentifiée, les enregistrements peuvent être associés à votre compte et à votre équipe actuelle afin de diagnostiquer les problèmes du produit. Les champs de formulaire sont masqués par défaut.
• Microsoft Ads (Bing UET) : mesure des conversions pour les annonces que nous diffusons sur Bing / Microsoft Advertising.
• Reddit Ads (Reddit Pixel) : mesure des conversions PageVisit et SignUp effectuée depuis le navigateur et reciblage pour les annonces que nous diffusons sur Reddit, limités aux pages marketing éligibles ainsi qu'aux pages statiques de connexion et d'inscription. Lors du chargement du Pixel, Reddit reçoit automatiquement l'URL et le chemin de la page éligible ; les valeurs de requête autorisées rdt_cid, utm_*, plan, ltd et from lorsqu'elles sont présentes ; le référent ; les identifiants de cookie Reddit et de clic publicitaire ; les informations d'IP et de réseau utilisées pour déduire une localisation approximative ; les informations de navigateur, d'appareil et d'agent utilisateur ; les dimensions de l'écran ; ainsi que l'événement PageVisit ou SignUp. Nous n'utilisons pas l'Advanced Matching et ne transmettons à Reddit ni adresses e-mail, ni numéros de téléphone, ni identifiants externes, ni identifiants d'utilisateur HummingDeck. En application de l'Advertising Data Processing Agreement de Reddit, Reddit détermine de façon indépendante les finalités et les moyens du traitement des données d'événements du Pixel à des fins de mesure, d'optimisation, d'amélioration du service, de création d'audiences et de ciblage publicitaire, et agit à ce titre en qualité de responsable du traitement indépendant au sens du RGPD.

Ces outils sont exclus des routes de consultation des documents partagés (/view et /r) ainsi que des domaines personnalisés destinés aux destinataires, ce qui signifie que les destinataires des documents partagés ne sont pas suivis par ces outils lorsqu'ils ouvrent un document. Le Reddit Pixel est en outre exclu de l'application authentifiée et des pages d'authentification autres que les pages statiques de connexion et d'inscription.

Google Analytics: Consent Mode v2. Lorsque le consentement à la mesure d'audience n'a pas été accordé parce que vous avez refusé la bannière, ou parce que vous vous trouvez dans une région où le consentement est requis et que vous n'avez pas encore choisi, nous pouvons charger la balise Google Analytics dans un mode strict sans cookies. Dans ce mode, aucun cookie n'est écrit, aucun identifiant client n'est stocké, et les requêtes adressées à Google ne contiennent qu'un signal anonymisé sans données de profil. Google utilise ces signaux pour modéliser le trafic agrégé. Après votre consentement, Google Analytics adopte son fonctionnement standard avec consentement. Si vous utilisez Ne pas vendre ni partager mes données personnelles ou si votre navigateur envoie un signal GPC, Google Analytics ne se charge pas et n'envoie aucune requête.

Attribution d’inscription. Lorsque vous créez un compte, nous enregistrons dans notre propre base de données comment vous êtes arrivé sur la page d’inscription : les libellés de campagne du lien que vous avez suivi (utm_*, plan, ltd), la page HummingDeck depuis laquelle vous avez cliqué pour vous inscrire, la page sur laquelle vous êtes arrivé et, lorsque le cookie facultatif hd_attr_v1 est présent, le site d’où vous veniez à l’origine, conservé uniquement sous forme d’adresse (par exemple https://www.google.com, jamais une adresse de page complète). Il s’agit d’un traitement interne qui ne dépend d’aucun outil tiers, et nous nous appuyons sur notre intérêt légitime à savoir quel marketing touche réellement les gens (article 6(1)(f) du RGPD). Nous n’enregistrons jamais d’identifiants de clic publicitaire tels que gclid ou msclkid. L’enregistrement est rattaché à votre compte et supprimé avec lui. Comme la page d’origine circule sous forme de valeur from dans l’adresse de nos pages de connexion et d’inscription, les outils consentis qui reçoivent les adresses de page la voient également (Google Analytics, Microsoft Clarity, Microsoft Ads UET et le pixel Reddit).

Vous pouvez modifier vos préférences à tout moment via le lien Préférences cookies en pied de page de notre site. Les résidents de Californie peuvent se retirer séparément via le lien Ne pas vendre ni partager mes données personnelles dans le même pied de page, voir la section ci-dessous.

Nous utilisons des cookies répartis en trois catégories. Vous contrôlez les cookies optionnels via la bannière cookies ou les liens du pied de page.

Strictement nécessaires (toujours actifs, aucun consentement requis) :

• Cookie de session : HTTP-only, maintient votre connexion. Expire après 14 jours. Indispensable au fonctionnement de l'application.
• Cookie de thème : mémorise votre préférence clair / sombre.
• Cookie de langue : mémorise votre choix de langue.
• Cookie de consentement (hd_consent_v2) : enregistre les catégories de cookies que vous avez acceptées. Encodé en JSON, durée de 12 mois.
• Cookie d'opposition CCPA (ccpa_optout_v2) : déposé lorsque vous cliquez sur Ne pas vendre ni partager mes données personnelles dans le pied de page. Désactive les scripts d'analyse et de marketing dans ce navigateur. Durée de 12 mois.

Statistiques (optionnels, soumis à consentement dans l'UE / le Royaume-Uni / la Suisse / le Brésil ; activés par défaut ailleurs) :

• Google Analytics : dépose _ga et les cookies associés pour distinguer les utilisateurs et les sessions.
• Microsoft Clarity : dépose _clck et _clsk pour les statistiques au niveau de la session.
• Cookie d’attribution d’inscription (hd_attr_v1) : cookie interne. Enregistre comment vous nous avez trouvés la première fois : les libellés de campagne du lien que vous avez suivi, la page sur laquelle vous êtes arrivé et le site d’où vous veniez (uniquement son adresse, jamais une adresse de page complète). Écrit une seule fois et jamais remplacé, durée de 90 jours. Il est supprimé lorsque vous créez un compte ou vous connectez, et dès que le consentement aux statistiques est retiré ou absent. Il ne contient aucun identifiant de clic publicitaire ni aucun identifiant vous concernant.

Marketing (optionnels, soumis à consentement dans l'UE / le Royaume-Uni / la Suisse / le Brésil ; activés par défaut ailleurs) :

• Microsoft Ads UET : dépose _uetsid et _uetvid pour l'attribution des conversions publicitaires.
• Reddit Pixel : dépose le cookie propriétaire _rdt_uuid et, après un clic sur une publicité Reddit, le cookie _rdt_cid pour l'attribution des publicités et des conversions Reddit.

L’affichage d’une interface de consentement aux cookies dépend de votre juridiction. Dans les régions où le consentement est requis, l’accès à l’application après connexion sans choix enregistré affiche un avis compact sur les statistiques produit. Vous pouvez y autoriser ou refuser directement les statistiques, ou ouvrir Détails pour voir ce qu’elles comprennent. Le gestionnaire complet des préférences cookies reste accessible depuis les paramètres de l’application et le pied de page du site.

Bannière publique affichée : le consentement est requis avant d’activer le stockage facultatif à des fins de mesure d’audience ou de marketing :

• L'Union européenne (UE-27) et l'Espace économique européen (Islande, Liechtenstein, Norvège)
• Le Royaume-Uni
• La Suisse
• Le Brésil

Sur les pages publiques et d’authentification, les visiteurs de ces régions peuvent choisir Tout accepter, Tout refuser ou Personnaliser. Votre choix est enregistré dans le cookie hd_consent_v2 et conservé pendant 12 mois. Tant que vous n’avez pas choisi, le stockage facultatif pour la mesure d’audience et le marketing reste refusé. Google Analytics peut uniquement envoyer les requêtes sans cookies de Consent Mode décrites ci-dessus ; les autres outils de suivi non essentiels restent désactivés.

Bannière non affichée, l'analyse et le marketing se chargent par défaut :

Pour les visiteurs des autres régions (notamment États-Unis, Canada, la majeure partie de l'Asie, Australie, Nouvelle-Zélande et Amérique latine hors Brésil), les scripts d'analyse et de marketing se chargent en même temps que la page. Vous pouvez néanmoins changer d'avis à tout moment :

• Préférences cookies dans le pied de page ouvre les mêmes contrôles par catégorie et vous permet de refuser les scripts d'analyse ou de marketing pour la suite.
• Ne pas vendre ni partager mes données personnelles dans le pied de page désactive les deux catégories en un seul clic pour ce navigateur (opposition CCPA / CPRA, disponible dans le monde entier par commodité).

Le retrait du consentement n'affecte pas la licéité du traitement effectué pendant que le consentement était actif.

Nous déterminons votre juridiction à partir de l'adresse IP de votre requête, voir Note sur la détection géographique ci-dessous pour les réserves de précision.

Si vous êtes résident de Californie au sens du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA), vous avez le droit de vous opposer à la vente ou au partage de vos données personnelles. HummingDeck ne vend pas de données personnelles au sens courant du terme, mais les outils d'analyse et de publicité que nous utilisons sont parfois considérés comme un partage au regard de la définition large du CPRA. Pour les arrêter complètement sur ce navigateur :

Ne pas vendre ni partager mes données personnelles →

Cliquer sur le lien dépose un cookie ccpa_optout_v2. Tant que ce cookie est présent, nous ne chargeons aucun script d'analyse ni de marketing lors de vos visites de notre site. Pour réactiver le suivi, désactivez GPC s’il est actif, effacez les cookies des sites HummingDeck, puis choisissez de nouvelles préférences cookies.

Global Privacy Control. Si votre navigateur envoie le signal Global Privacy Control (GPC), nous le traitons comme un opt-out automatique, équivalent à un clic sur le lien ci-dessus. Le même cookie ccpa_optout_v2 est déposé lors de votre première visite afin que le reste de votre session et vos visites ultérieures restent en opt-out — même si vous désactivez GPC par la suite.

Vous pouvez également exercer vos droits CCPA, y compris l'accès, la suppression et la rectification, en nous écrivant à hello@hummingdeck.com.

Nous déterminons quelles règles de juridiction appliquer en recherchant le pays associé à votre adresse IP. Cette méthode est largement utilisée mais n'est pas précise à 100 %, par exemple, si vous utilisez un VPN, un proxy d'entreprise ou si vous êtes en itinérance internationale, la région détectée peut ne pas correspondre à votre lieu de vie ou de travail réel.

Si vous estimez que notre bannière de consentement aux cookies aurait dû s'afficher pendant votre visite et qu'elle ne l'a pas fait, écrivez-nous à hello@hummingdeck.com et nous traiterons vos données en conséquence. Vous pouvez également utiliser le lien Préférences cookies en pied de page de toute page pour refuser manuellement les scripts d'analyse ou de marketing.

Nous utilisons les informations que nous collectons pour :

• Fournir le service — héberger vos documents téléchargés, générer des liens de partage et fournir des analyses d'engagement
• Fournir des analyses d'engagement de documents — montrer aux utilisateurs inscrits comment les destinataires interagissent avec leurs documents partagés, y compris les modèles de consultation et les métriques d'engagement
• Améliorer le produit — comprendre les modèles d'utilisation pour corriger les problèmes et développer de nouvelles fonctionnalités
• Communiquer avec vous — envoyer des e-mails transactionnels (notifications de partage, mises à jour de compte) et répondre aux demandes d'assistance
• Assurer la sécurité — détecter et prévenir la fraude, les abus et les accès non autorisés

Nous ne vendons pas vos informations personnelles.

Nous pouvons partager des données dans les circonstances suivantes :

• Fournisseurs de services — nous partageons des données avec des fournisseurs tiers qui nous aident à exploiter le service (voir Services tiers ci-dessous). Ces fournisseurs sont liés par des accords de traitement de données et ne peuvent utiliser les données que pour nous fournir des services.
• Sur votre demande — lorsque vous partagez un document, le destinataire peut voir le contenu du document et toute information que vous choisissez d'inclure dans le lien de partage.
• Exigences légales — nous pouvons divulguer des données si la loi, une ordonnance du tribunal ou une réglementation gouvernementale l'exige.
• Transferts d'entreprise — si HummingDeck est acquis ou fusionné, les données utilisateur peuvent être transférées dans le cadre de la transaction. Nous informerons les utilisateurs concernés avant que leurs données ne soient soumises à une politique de confidentialité différente.

Nous utilisons les services tiers suivants pour exploiter HummingDeck :

• Google Firebase : authentification et gestion de l'identité utilisateur
• Google Cloud Storage : stockage sécurisé des fichiers téléchargés
• Resend : envoi d'e-mails transactionnels (notifications de partage, e-mails de compte)
• FastSpring : traitement des paiements pour les abonnements (FastSpring agit en tant que vendeur officiel ; nous ne stockons aucune coordonnée de carte de paiement)
• Loops : envoi d'e-mails marketing (newsletters, annonces produit) pour les utilisateurs qui s'y abonnent

Google Analytics peut fonctionner avant le consentement à la mesure d'audience uniquement dans le mode sans cookies décrit ci-dessus. Microsoft Clarity, Microsoft Ads et Reddit Ads ne fonctionnent que lorsque leur catégorie de consentement est autorisée. Une opposition au titre du CCPA ou un signal GPC empêche le chargement de ces quatre services.

• Google Analytics 4 : statistiques d'utilisation du site et de l'application
• Microsoft Clarity : enregistrements de session et cartes de chaleur pour la recherche produit
• Microsoft Ads (Bing UET) : mesure des conversions publicitaires
• Reddit Ads (Reddit Pixel) : attribution des conversions PageVisit et SignUp depuis le navigateur et reciblage sur les pages marketing éligibles et les pages statiques de connexion et d'inscription, sans Advanced Matching. Pour les données d'événements du Pixel utilisées à des fins de mesure, d'optimisation, d'amélioration du service, de création d'audiences et de ciblage publicitaire, Reddit agit en qualité de responsable du traitement indépendant au sens du RGPD et non en tant que notre sous-traitant.

La liste complète et à jour des sous-traitants ultérieurs qui traitent des données clients pour notre compte est publiée à l'adresse hummingdeck.com/sub-processors. Reddit ne figure pas sur cette liste car, pour les données d'événements du Pixel décrites ci-dessus, il agit en qualité de responsable du traitement indépendant et non de sous-traitant. Les clients agissant en tant que responsables du traitement peuvent consulter notre Accord de Traitement de Données pour connaître les conditions contractuelles régissant le traitement réalisé par nos sous-traitants ultérieurs. Chaque fournisseur dispose également de sa propre politique de confidentialité régissant la façon dont il traite les données.

Lorsque vous consultez notre page de tarification ou toute page d'atterrissage affichant des prix d'abonnement, nous recherchons le pays associé à votre adresse IP afin de vous présenter le prix dans votre devise locale. Ce traitement est nécessaire à la fonctionnalité que vous demandez : voir des prix sur lesquels vous pouvez agir (article 6(1)(f) du RGPD, intérêt légitime).

• Aucun transfert à un tiers. La recherche s'effectue dans une base de données pays embarquée avec notre application. Votre adresse IP n'est jamais transmise à un tiers à cette fin.
• Traitement transitoire. L'IP est lue dans la requête, utilisée pour dériver un code pays (par exemple DE, JP), puis supprimée. Nous ne stockons pas d'adresses IP pour la détection de devise.
• Cookies déposés. Nous enregistrons le code pays résolu dans un cookie nommé hd_country et la devise sélectionnée dans hd_currency, tous deux avec une durée de vie de 90 jours. Cela permet aux chargements ultérieurs d'éviter la recherche par IP. Il s'agit de cookies fonctionnels ou de préférence au service de l'affichage de prix que vous avez sollicité, et ils sortent donc du périmètre de la bannière de consentement.
• Contrôle utilisateur. Un sélecteur de devise placé près de la grille tarifaire vous permet de remplacer la devise détectée à tout moment. Un choix explicite prévaut sur la valeur dérivée de l'IP.
• Attribution de la base de données. La base de données pays est issue du jeu de données MaxMind GeoLite2 sous licence CC-BY-SA-4.0.

Si vous utilisez HummingDeck via notre intégration d'application Canva, nous collectons en plus :

• Identifiants de compte Canva — votre ID utilisateur Canva et votre ID de marque (équipe), utilisés pour lier votre compte Canva à votre compte HummingDeck
• Designs exportés — lorsque vous choisissez de partager un design depuis Canva, le fichier exporté (PDF) est transféré vers et stocké par HummingDeck

Nous n'accédons pas à vos designs Canva, données de compte ou tout autre contenu Canva au-delà de ce que vous choisissez explicitement d'exporter. Nous ne minons ni ne récupérons aucune donnée de la plateforme Canva.

Si vous utilisez HummingDeck via notre module complémentaire Google Workspace pour Google Slides ou Google Docs, nous accédons aux données suivantes :

• Adresse e-mail Google — votre adresse e-mail, utilisée pour identifier et authentifier votre compte HummingDeck
• Métadonnées du document en cours — le titre et l'URL du document que vous êtes en train de modifier, utilisés pour identifier le document partagé dans HummingDeck
• Document exporté — lorsque vous choisissez de partager un document, HummingDeck exporte une copie PDF du document en cours et la stocke en votre nom

Le module complémentaire ne demande que les autorisations minimales nécessaires à son fonctionnement : accès à votre adresse e-mail, accès en lecture seule au document en cours et permission d'effectuer des requêtes HTTP vers le service HummingDeck. Nous n'accédons pas à votre Google Drive, à d'autres documents, à vos contacts ni à aucune donnée Google Workspace au-delà de ce qui est énuméré ci-dessus.

Si vous utilisez l'extension Chrome HummingDeck pour Gmail, les données suivantes sont consultées :

• Adresse e-mail du compte Google — utilisée pour authentifier votre compte HummingDeck via Google OAuth
• Fenêtre de rédaction Gmail — l'extension détecte lorsque vous rédigez un e-mail pour afficher le bouton de suivi
• Adresse e-mail du destinataire — l'extension lit la première adresse e-mail du champ À de votre fenêtre de rédaction pour créer un lien de suivi personnalisé. Cela vous permet de voir le nom du destinataire dans vos analyses. L'adresse e-mail est envoyée à HummingDeck pour créer le lien de suivi. Elle n'est pas stockée localement ni utilisée à d'autres fins
• Fichiers que vous choisissez de suivre — lorsque vous cliquez sur le bouton de suivi et sélectionnez un fichier, l'extension télécharge ce fichier vers HummingDeck. Seuls les fichiers que vous sélectionnez explicitement sont téléchargés
• Jeton d'authentification — stocké localement dans votre navigateur via chrome.storage pour maintenir votre connexion

L'extension ne demande que les autorisations nécessaires à son fonctionnement : accès à mail.google.com (pour afficher le bouton de suivi et lire l'adresse du destinataire pour les liens personnalisés), stockage (pour enregistrer votre jeton d'authentification), notifications (pour vous alerter lorsque quelqu'un consulte votre document), identité (pour s'authentifier auprès de Google) et alarmes (pour vérifier périodiquement les nouvelles consultations).

L'extension ne lit, ne stocke et ne transmet pas le contenu du corps de vos e-mails, l'objet, les destinataires CC/BCC, les contacts, les fils de discussion ni aucune autre donnée Gmail au-delà du destinataire principal du champ À.

HummingDeck n'utilise aucune donnée obtenue via les API Google Workspace pour développer, améliorer ou entraîner des modèles d'intelligence artificielle (IA) ou d'apprentissage automatique (ML) généralisés.

Les données accessibles via les intégrations Google Workspace — y compris le contenu des documents, les métadonnées et les informations utilisateur — sont utilisées uniquement pour vous fournir le service de partage de documents et d'analyses de HummingDeck. Ces données ne sont jamais transférées, partagées avec ou utilisées par un système d'IA ou de ML au-delà de ce qui est nécessaire pour fournir les fonctionnalités avec lesquelles vous interagissez directement.

L'utilisation et le transfert par HummingDeck des informations reçues des API Google sont conformes à la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée. Plus précisément, nous limitons notre utilisation des données utilisateur Google à la fourniture et à l'amélioration des fonctionnalités destinées aux utilisateurs de HummingDeck. Nous ne vendons pas les données utilisateur Google, ne les utilisons pas à des fins publicitaires et ne les transférons pas à des tiers, sauf dans la mesure nécessaire pour fournir le service, respecter la loi applicable, ou dans le cadre d'une fusion ou d'une acquisition avec des protections adéquates des données.

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie pour protéger vos données :

• Toutes les données sont chiffrées en transit à l'aide de TLS (HTTPS)
• Les fichiers téléchargés sont chiffrés au repos dans Google Cloud Storage
• Les cookies de session sont HTTP-only et sécurisés, empêchant l'accès côté client
• L'authentification est gérée via Google Firebase avec gestion sécurisée des sessions
• L'accès aux systèmes de production est restreint et journalisé

Aucune méthode de transmission ou de stockage électronique n'est parfaitement sécurisée. Bien que nous prenions des mesures raisonnables pour protéger vos données, nous ne pouvons garantir une sécurité absolue.

Nous conservons les données comme suit :

• Données de compte — conservées tant que votre compte est actif. Lorsque vous supprimez votre compte, nous supprimons vos données personnelles dans les 30 jours, sauf lorsque nous sommes tenus de les conserver par la loi.
• Fichiers téléchargés — supprimés lorsque vous supprimez le document associé de votre compte.
• Données des consultants de documents — conservées sous forme identifiable afin de fournir des analyses d'engagement à l'expéditeur, puis anonymisées au bout de 12 mois. Les statistiques d'engagement agrégées et anonymisées qui n'identifient plus un consultant peuvent être conservées plus longtemps.
• Données d'analyse — les données d'analyse agrégées et anonymes peuvent être conservées indéfiniment.

Gestion de vos données : Vous pouvez gérer et supprimer vos données directement dans HummingDeck à tout moment. Vous pouvez supprimer des documents individuels, des liens de partage, des contacts et des données d'équipe depuis l'interface de l'application. Pour supprimer l'intégralité de votre compte et toutes les données associées, contactez-nous à hello@hummingdeck.com.

Depending on your location, you may have the following rights regarding your personal data:

• Access — request a copy of the personal data we hold about you
• Correction — request correction of inaccurate data
• Deletion — request deletion of your personal data
• Portability — request a machine-readable copy of your data
• Objection — object to processing based on legitimate interest
• Restriction — request that we restrict processing of your data
• Withdraw consent — where processing is based on consent, you can withdraw it at any time without affecting processing already carried out

To exercise any of these rights, contact us at hello@hummingdeck.com. We will respond to your request within 30 days.

Right to lodge a complaint: if you believe we have not handled your data in accordance with applicable law, you have the right to lodge a complaint with a data protection supervisory authority. In Lithuania this is the State Data Protection Inspectorate (Valstybinė duomenų apsaugos inspekcija, VDAI), vdai.lrv.lt. EU/EEA residents may also file with their local national authority.

California residents: Under the California Consumer Privacy Act (CCPA) and CPRA, you have the right to know what personal information we collect and how it is used, request deletion of your data, and opt out of the sale or sharing of personal information. HummingDeck does not sell or share personal information.

HummingDeck n'est pas destiné à être utilisé par des personnes de moins de 13 ans (ou l'âge légal minimum requis pour fournir un consentement au traitement de données personnelles dans la juridiction de l'utilisateur). Nous ne collectons pas sciemment de données personnelles auprès d'enfants.

Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter à hello@hummingdeck.com et nous prendrons des mesures pour supprimer ces informations.

Vos données peuvent être traitées dans des pays autres que le vôtre. Nous traitons principalement les données sur l'infrastructure Google Cloud située aux États-Unis et dans l'Union européenne.

Lorsque des données sont transférées en dehors de l'Espace économique européen, nous nous appuyons sur les clauses contractuelles types ou d'autres mécanismes de transfert approuvés pour garantir que vos données sont protégées selon les normes européennes.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Si nous apportons des changements importants, nous vous en informerons par e-mail ou par un avis dans l'application avant que les changements ne prennent effet.

Nous vous encourageons à consulter cette politique périodiquement. Votre utilisation continue de HummingDeck après la publication des modifications constitue l'acceptation de la politique mise à jour.

Si vous avez des questions, des préoccupations ou des demandes concernant cette politique de confidentialité ou nos pratiques en matière de données, contactez-nous à hello@hummingdeck.com.

HummingDeck est basé à Vilnius, en Lituanie.