Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

La présente Politique de confidentialité explique comment POLIRIS, société par actions simplifiée (SAS) de droit français, immatriculée au Registre du commerce et des sociétés de Paris sous le numéro SIREN 130 526 890, dont le siège social est situé 61 rue de Lyon, 75012 Paris, France, exploite Poliris et traite des données à caractère personnel lorsque vous :

• visitez le site poliris.io (le « Site ») ;
• utilisez la plateforme Poliris accessible à l'adresse app.poliris.io (le « Service ») ;
• installez ou utilisez le plugin WordPress Poliris (le « Plugin ») ;
• utilisez les fonctionnalités d'intelligence artificielle proposées par Poliris ;
• connectez un service tiers, notamment Google Analytics ou Google Search Console ;
• contactez Poliris ou interagissez avec nous dans un contexte commercial.

Informations relatives à la société :

• Raison sociale : POLIRIS
• Forme juridique : Société par actions simplifiée (SAS)
• SIREN : 130 526 890
• Siège social : 61 rue de Lyon, 75012 Paris, France

Selon le traitement concerné, POLIRIS agit soit en qualité de responsable du traitement, notamment pour la gestion des comptes, de la relation commerciale, de la facturation et de ses propres activités de prospection, soit en qualité de sous-traitant lorsque Poliris traite certaines données pour le compte et sur les instructions de ses clients professionnels, dans les conditions précisées à la section 5.

Contact relatif à la protection des données : florian.michel@poliris.io

1. Données que nous collectons

1.1 Lorsque vous visitez le Site

Nous pouvons traiter :

• des données techniques, telles que l'adresse IP, le type et la version du navigateur, le type d'appareil, les pages consultées, le site référent et des données de journalisation similaires, notamment afin d'assurer le fonctionnement, la sécurité et la protection du Site ;
• les données que vous nous transmettez volontairement, telles que votre nom, votre adresse e-mail, le nom de votre entreprise et le contenu de votre message lorsque vous utilisez un formulaire de contact ou demandez une démonstration.

Des données relatives à votre utilisation du Site peuvent également être traitées par des outils de mesure d'audience lorsque ceux-ci sont activés, dans les conditions décrites à la section 12.

1.2 Lorsque vous créez et utilisez un compte Poliris

Nous pouvons traiter :

• les données de compte : nom, adresse e-mail professionnelle, mot de passe sous forme hachée, entreprise et informations associées à votre compte ;
• les informations de facturation nécessaires à la gestion de votre abonnement et de vos paiements ;
• les données d'utilisation du Service : actions effectuées dans l'interface, projets et sites configurés, paramètres, historique des opérations et échanges avec le support ;
• les données de contenu : domaines, URL, mots-clés, prompts et contenus web que vous demandez à Poliris d'auditer, d'analyser ou de traiter.

Les audits de sites peuvent impliquer l'exploration automatisée de pages publiquement accessibles des domaines que vous configurez. Cette exploration fonctionne indépendamment du Plugin WordPress.

Les contenus publics analysés peuvent occasionnellement contenir des données à caractère personnel. Lorsque vous nous demandez de traiter des données concernant des tiers, il vous appartient de vous assurer que vous disposez d'une base juridique appropriée pour ce traitement.

1.3 Lorsque vous utilisez le Plugin WordPress

Le Plugin constitue un connecteur entre votre site WordPress et votre compte Poliris.

Lors de l'appairage d'un site WordPress, le Plugin peut transmettre à Poliris, via une connexion sécurisée :

• un mot de passe d'application WordPress associé au compte utilisé pour l'appairage ;
• le code d'appairage ;
• l'URL du site ;
• le nom d'utilisateur WordPress de l'administrateur effectuant l'appairage ;
• la version de WordPress ;
• la version du Plugin ;
• le nom du plugin SEO actif, le cas échéant.

Une fois le site appairé, Poliris peut communiquer avec celui-ci par l'intermédiaire de l'API REST de WordPress.

Lorsque vous approuvez explicitement une modification dans le tableau de bord Poliris, Poliris peut notamment transmettre à votre site le contenu nécessaire à son application, par exemple :

• un titre ;
• une meta description ;
• du contenu de page ;
• un texte alternatif d'image ;
• un nouvel article créé sous forme de brouillon.

Le Plugin peut également effectuer des communications techniques nécessaires au maintien de la connexion avec Poliris, notamment afin de récupérer les modifications approuvées ou de signaler l'état de la connexion.

Ces communications peuvent utiliser un identifiant technique propre au site et un horodatage.

1.4 Lorsque vous utilisez Poli IA

Le Service peut mettre à votre disposition un assistant conversationnel appelé Poli IA.

Lorsque vous utilisez Poli IA, nous pouvons traiter :

• le contenu de vos conversations, comprenant vos messages, questions, instructions et les réponses générées ;
• des informations contextuelles nécessaires à la réponse, par exemple les données du projet ou du site sur lequel porte votre question ;
• des données techniques, telles que l'horodatage et l'identifiant de la session.

Les conversations peuvent contenir des données personnelles lorsque vous choisissez d'en communiquer. Nous vous recommandons de ne transmettre que les informations nécessaires à votre demande et de ne pas communiquer de données sensibles ou confidentielles qui ne seraient pas nécessaires.

Certaines informations nécessaires à la génération d'une réponse peuvent être transmises à nos fournisseurs de modèles d'intelligence artificielle dans les conditions décrites aux sections 3 et 4.

L'interface de Poli IA indique à l'utilisateur qu'il interagit avec un système d'intelligence artificielle.

1.5 Lorsque vous connectez Google Analytics ou Google Search Console

Vous pouvez choisir de connecter une propriété Google Analytics 4 et/ou Google Search Console à un site configuré dans Poliris.

Cette connexion est facultative et est initiée par vous au moyen du mécanisme d'autorisation fourni par Google.

Poliris demande uniquement les autorisations nécessaires aux fonctionnalités proposées, notamment :

• https://www.googleapis.com/auth/analytics.readonly ;
• https://www.googleapis.com/auth/webmasters.readonly ;
• les informations d'identification du compte Google nécessaires à la connexion, notamment openid et email.

Ces autorisations sont en lecture seule.

Lorsque vous connectez Google Search Console, Poliris peut notamment lire les informations de performance associées à la propriété sélectionnée, telles que :

• requêtes ;
• pages ;
• clics ;
• impressions ;
• taux de clic ;
• position moyenne ;
• appareil ;
• pays.

Lorsque vous connectez Google Analytics 4, Poliris peut notamment lire certaines données de rapport relatives à la propriété sélectionnée, telles que :

• sessions et canaux d'acquisition ;
• utilisateurs ;
• caractéristiques agrégées d'audience disponibles dans votre propriété ;
• type d'appareil et pays ;
• métriques d'engagement ;
• performances agrégées des pages auditées.

Poliris n'utilise pas ces autorisations pour modifier ou supprimer des données dans votre propriété Google Analytics ou Google Search Console.

L'utilisation spécifique des données reçues des API Google est détaillée à la section 7.

1.6 Données de prospects professionnels

Dans le cadre de notre activité commerciale, nous pouvons traiter des informations professionnelles relatives à des personnes susceptibles d'être intéressées par Poliris.

Ces informations peuvent notamment comprendre :

• prénom et nom ;
• fonction professionnelle ;
• entreprise ;
• coordonnées professionnelles ;
• site internet de l'entreprise ;
• informations professionnelles pertinentes pour déterminer l'intérêt potentiel de Poliris.

Ces données peuvent provenir :

• de sources professionnelles publiquement accessibles ;
• du site internet de votre entreprise ;
• de réseaux ou annuaires professionnels ;
• de prestataires spécialisés dans l'identification de contacts professionnels, tels qu'Apollo ;
• de nos interactions antérieures avec vous ou votre entreprise.

Lorsque les données n'ont pas été collectées directement auprès de vous, nous vous informons de leur utilisation au plus tard lors de notre première communication avec vous ou dans les délais prévus par la réglementation applicable.

Chaque communication de prospection permet de vous opposer facilement à toute nouvelle sollicitation.

1.7 Ce que le Plugin ne collecte pas

Dans son fonctionnement normal, le Plugin Poliris n'a pas pour objet de collecter ou transmettre à Poliris les données personnelles des visiteurs de votre propre site.

Il ne transmet notamment pas à Poliris, du seul fait de son installation :

• les adresses IP de vos visiteurs ;
• leurs cookies ;
• leur historique de navigation ;
• leurs données clients ou de commerce électronique ;
• leurs données analytiques.

Le Plugin n'a pas non plus pour objet de déposer des cookies de suivi sur le navigateur de vos visiteurs.

Ces déclarations concernent le Plugin Poliris lui-même et non les autres extensions, services ou outils que vous pourriez utiliser sur votre site WordPress.

2. Finalités et bases juridiques

Nous traitons les données personnelles uniquement lorsqu'une base juridique nous y autorise.

Fourniture du Service

Les données nécessaires à la création du compte, à l'utilisation de la plateforme, à la facturation, aux audits, aux fonctionnalités du Plugin et à Poli IA sont traitées afin d'exécuter le contrat conclu avec vous ou avec l'organisation pour laquelle vous utilisez Poliris.

Base juridique : article 6, paragraphe 1, point b) du RGPD.

Demandes de démonstration

Nous traitons les informations que vous nous communiquez afin de répondre à votre demande et de préparer, le cas échéant, une relation contractuelle.

Base juridique : mesures précontractuelles, article 6, paragraphe 1, point b) du RGPD.

Autres demandes de contact

Nous traitons vos informations afin de répondre à vos questions et gérer nos échanges avec vous.

Base juridique : notre intérêt légitime à répondre aux personnes qui nous contactent, article 6, paragraphe 1, point f) du RGPD.

Prospection commerciale B2B

Nous pouvons utiliser des coordonnées professionnelles afin de présenter Poliris à des professionnels lorsque notre offre présente un lien raisonnable avec leur fonction ou leur activité professionnelle.

Base juridique : notre intérêt légitime à développer notre activité, article 6, paragraphe 1, point f) du RGPD.

Vous pouvez vous opposer à ce traitement à tout moment, simplement et gratuitement.

Newsletter et communications soumises au consentement

Lorsque la réglementation exige votre consentement pour une communication marketing, une newsletter ou un autre traitement facultatif, celui-ci n'est réalisé qu'après obtention de ce consentement.

Base juridique : article 6, paragraphe 1, point a) du RGPD.

Connexions Google Analytics et Google Search Console

Lorsque vous choisissez d'activer ces intégrations, nous traitons les données concernées afin de fournir les fonctionnalités correspondantes du Service.

Base juridique : exécution du contrat, article 6, paragraphe 1, point b) du RGPD.

La connexion à Google reste facultative.

Sécurité et prévention des abus

Nous pouvons traiter des journaux techniques, adresses IP et informations similaires afin de protéger Poliris, prévenir les abus, diagnostiquer les incidents et assurer la sécurité du Service.

Base juridique : notre intérêt légitime à sécuriser nos services, article 6, paragraphe 1, point f) du RGPD.

Obligations légales

Certaines informations peuvent être conservées ou traitées afin de respecter nos obligations fiscales, comptables, judiciaires ou réglementaires.

Base juridique : article 6, paragraphe 1, point c) du RGPD.

Lorsque nous nous fondons sur notre intérêt légitime, nous évaluons cet intérêt au regard des droits et libertés des personnes concernées et mettons en place les garanties appropriées.

3. Utilisation de l'intelligence artificielle

Poliris utilise des modèles et services d'intelligence artificielle afin notamment de :

• analyser des sites et leur visibilité ;
• produire des recommandations ;
• générer ou améliorer certains contenus ;
• répondre aux utilisateurs de Poli IA.

Dans ce cadre, Poliris peut transmettre à un fournisseur d'intelligence artificielle les informations strictement nécessaires à l'exécution de la fonctionnalité demandée.

Entraînement des modèles

Poliris n'utilise pas les données personnelles de ses clients, leurs conversations ou leurs données Google afin d'entraîner ses propres modèles d'intelligence artificielle généralistes.

Lorsque nous utilisons des fournisseurs d'intelligence artificielle via leurs offres professionnelles ou leurs API, nous privilégions et configurons, lorsque cela est applicable, les services pour lesquels les données transmises dans le cadre de l'utilisation de l'API ne servent pas à entraîner les modèles généralistes du fournisseur sans action ou autorisation spécifique de notre part.

Poliris n'active volontairement aucun mécanisme permettant l'utilisation du contenu client à des fins d'entraînement général des modèles de ses fournisseurs.

Cette absence d'utilisation pour l'entraînement n'exclut pas les éventuelles conservations techniques temporaires mises en œuvre par un fournisseur pour la sécurité, la prévention des abus ou le respect de ses obligations légales, conformément aux conditions applicables à son service.

Données Google

Les données provenant des API Google font l'objet des garanties supplémentaires prévues à la section 7.

4. Prestataires et destinataires des données

Nous utilisons différents prestataires techniques pour fournir et sécuriser Poliris.

Selon le service concerné et notre relation contractuelle avec eux, ces organismes peuvent intervenir comme sous-traitants, sous-traitants ultérieurs ou responsables de traitement indépendants.

4.1 Prestataires techniques du Service

Nous pouvons notamment faire appel aux prestataires suivants :

Notre infrastructure principale de stockage est configurée dans l'Union européenne, notamment en France pour les services concernés.

Certains prestataires sont toutefois établis hors de l'Espace économique européen ou peuvent réaliser certaines opérations techniques depuis des pays situés hors de celui-ci. Les garanties applicables à ces traitements sont décrites à la section 6.

La liste des prestataires peut évoluer en fonction des besoins techniques de Poliris. Lorsque nous agissons en qualité de sous-traitant pour un client professionnel, les modifications de sous-traitants ultérieurs sont gérées conformément au DPA applicable et à l'article 28 du RGPD.

4.2 Services utilisés pour mesurer la visibilité dans les moteurs d'IA

Poliris peut interroger différents moteurs ou modèles d'intelligence artificielle afin d'évaluer la visibilité d'une marque, d'un domaine, d'un produit ou d'un sujet dans leurs réponses.

Ces services peuvent notamment comprendre :

• OpenAI / ChatGPT ;
• Perplexity ;
• Mistral AI ;
• xAI / Grok ;
• DeepSeek.

Les requêtes de mesure peuvent contenir les éléments nécessaires à l'analyse, par exemple un nom de marque, un domaine, des mots-clés, un secteur d'activité ou une formulation de recherche.

Poliris ne transmet pas intentionnellement à ces moteurs, dans le seul cadre de la mesure de visibilité, vos identifiants de connexion, vos coordonnées personnelles, vos données Google privées ou d'autres informations privées qui ne seraient pas nécessaires à cette mesure.

La qualification juridique de chaque fournisseur dépend du service et du traitement effectivement réalisé.

4.3 Prestataires liés à la prospection commerciale

Nous pouvons notamment utiliser :

Ces prestataires peuvent agir, selon le traitement concerné, comme sous-traitants, fournisseurs de données ou responsables de traitement indépendants.

Lorsque des informations vous concernant proviennent d'un tiers, vous pouvez nous demander de vous indiquer leur source dans les conditions prévues par le RGPD.

5. Lorsque Poliris agit comme sous-traitant

Dans certaines situations, notamment lorsqu'un client professionnel demande à Poliris de traiter des informations contenues sur son site ou dans ses systèmes afin de fournir le Service, le client détermine les finalités et les moyens essentiels du traitement.

Dans ce cas :

• le client agit comme responsable du traitement ;
• POLIRIS agit comme sous-traitant ;
• POLIRIS traite les données concernées sur les instructions documentées du client et afin de fournir le Service.

Les obligations respectives des parties sont encadrées, lorsque cela est requis, par un accord de traitement des données (« Data Processing Agreement » ou « DPA »).

Le DPA décrit notamment :

• l'objet et la durée du traitement ;
• les catégories de données et de personnes concernées ;
• les mesures de sécurité ;
• les conditions de recours à des sous-traitants ultérieurs ;
• les transferts internationaux éventuels ;
• les modalités de restitution ou de suppression des données.

6. Transferts internationaux

Notre infrastructure principale de stockage des données de compte, données applicatives et fichiers est configurée dans l'Union européenne.

Cependant, certains prestataires auxquels nous faisons appel sont établis aux États-Unis ou dans d'autres pays situés hors de l'Espace économique européen. L'utilisation de certaines fonctionnalités peut donc entraîner un transfert ou un accès à des données depuis un pays tiers.

Lorsque la réglementation applicable l'exige, ces transferts reposent sur un mécanisme reconnu par le chapitre V du RGPD, notamment :

• une décision d'adéquation de la Commission européenne ;
• le cadre de protection des données UE–États-Unis (« EU-U.S. Data Privacy Framework ») lorsque le destinataire est valablement certifié et que ce mécanisme est applicable au transfert concerné ;
• les clauses contractuelles types de la Commission européenne ;
• ainsi que, lorsque cela est nécessaire, des mesures complémentaires appropriées.

Lorsqu'un prestataire est établi au Royaume-Uni, les transferts peuvent notamment reposer sur la décision d'adéquation applicable, sous réserve de son maintien et de son champ d'application.

Le fait que les données principales de Poliris soient stockées dans l'Union européenne ne signifie donc pas qu'aucun traitement ou accès technique ne puisse avoir lieu en dehors de l'Union européenne.

Vous pouvez nous contacter afin d'obtenir davantage d'informations concernant les garanties applicables à un transfert particulier.

7. Données provenant des API Google

La présente section concerne spécifiquement les informations reçues de Google Analytics et Google Search Console lorsque vous choisissez de connecter ces services à Poliris.

7.1 Utilisation

Nous utilisons ces données uniquement pour fournir les fonctionnalités Poliris associées au site que vous avez connecté.

Elles peuvent notamment être utilisées pour :

• afficher les performances du site ;
• compléter des audits techniques ;
• compléter des audits de mots-clés ;
• produire des indicateurs ;
• répondre à une question portant sur votre site dans Poli IA lorsque vous sollicitez cette fonctionnalité.

7.2 Accès et permissions

Nous demandons uniquement les autorisations nécessaires au fonctionnement des fonctionnalités activées.

Les accès Google Analytics et Google Search Console utilisés par Poliris sont en lecture seule.

7.3 Utilisation dans Poli IA

Lorsque vous demandez à Poli IA d'analyser ou d'expliquer des données provenant d'une intégration Google, les éléments nécessaires à cette réponse peuvent être transmis au fournisseur d'intelligence artificielle utilisé pour générer la réponse.

Ce traitement intervient uniquement dans le cadre de la fonctionnalité Poliris que vous utilisez et à la suite de votre action.

Poliris ne transmet pas les données provenant des API Google à un fournisseur d'IA pour entraîner ou améliorer un modèle d'intelligence artificielle généraliste.

7.4 Stockage

Le jeton d'actualisation Google permettant de maintenir la connexion est protégé au repos sur notre infrastructure.

Les jetons d'accès temporaires sont utilisés pour communiquer avec Google conformément au fonctionnement de son protocole d'autorisation.

Les données de rapport importées peuvent être stockées avec le projet ou l'audit auquel elles se rapportent.

7.5 Partage et utilisations interdites

Poliris :

• ne vend pas les données provenant des API Google ;
• ne les utilise pas pour diffuser de la publicité ciblée ou personnalisée ;
• ne les utilise pas à des fins de reciblage publicitaire ;
• ne les utilise pas pour déterminer une solvabilité ou prendre une décision de prêt ;
• ne les utilise pas pour développer ou entraîner un modèle d'intelligence artificielle généraliste ;
• ne les transmet pas à des courtiers en données ou à des revendeurs d'informations.

Elles ne peuvent être communiquées qu'aux prestataires nécessaires à la fourniture de la fonctionnalité demandée, à la sécurité du Service, au respect de la loi ou à une opération juridique autorisée, dans les limites permises par les règles applicables.

L'utilisation et le transfert par Poliris vers toute autre application des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

7.6 Accès humain

Notre personnel n'accède aux données provenant de vos intégrations Google que lorsque cela est nécessaire et autorisé, notamment :

• à votre demande pour vous assister ;
• pour résoudre un problème technique ;
• pour assurer la sécurité du Service ou enquêter sur un abus ;
• pour respecter une obligation légale ;
• lorsque les données ont été agrégées ou anonymisées de manière à ne plus identifier une personne.

Les personnes disposant d'un accès sont soumises à des obligations de confidentialité et à des restrictions d'accès.

7.7 Déconnexion et suppression

Vous pouvez déconnecter Google Analytics ou Google Search Console depuis les paramètres disponibles dans Poliris.

La déconnexion entraîne la suppression du jeton permettant à Poliris de maintenir l'accès à la propriété concernée, selon le fonctionnement prévu par le Service.

Vous pouvez également révoquer directement l'autorisation accordée à Poliris depuis les paramètres de sécurité de votre compte Google.

Les données déjà importées dans un audit ou un projet peuvent être conservées avec celui-ci jusqu'à sa suppression ou pendant la durée de conservation applicable à votre compte.

Vous pouvez demander leur suppression anticipée en nous écrivant à florian.michel@poliris.io, sous réserve des éventuelles obligations légales de conservation.

8. Connecteurs vers des assistants IA tiers

Lorsque Poliris permet de connecter votre compte à un assistant IA tiers, notamment au moyen d'un protocole tel que Model Context Protocol (« MCP »), cette connexion est facultative et doit être expressément initiée ou autorisée par vous.

Poliris limite les autorisations accordées au connecteur aux fonctionnalités nécessaires au service concerné.

Lorsque cela est applicable :

• les autorisations demandées sont présentées au moment de la connexion ;
• les jetons d'accès ont une durée ou une portée limitée ;
• vous pouvez révoquer l'accès ;
• la révocation empêche les nouveaux accès utilisant l'autorisation révoquée.

Un assistant ou service tiers auquel vous choisissez de transmettre des données peut traiter celles-ci selon ses propres conditions et sa propre politique de confidentialité.

Nous vous recommandons donc de consulter les conditions du fournisseur concerné avant d'autoriser une connexion.

9. Durées de conservation

Nous ne conservons les données personnelles que pendant la durée nécessaire à la finalité pour laquelle elles sont traitées, sous réserve des obligations légales applicables.

Comptes et données du Service

Les données actives du compte sont conservées pendant la durée de la relation contractuelle.

Après la clôture du compte, elles sont supprimées ou anonymisées dans un délai maximal de 90 jours, sauf lorsqu'une conservation plus longue est nécessaire pour respecter une obligation légale, résoudre un litige ou défendre nos droits.

Les copies présentes dans les sauvegardes peuvent subsister pendant une durée supplémentaire limitée avant leur purge selon le cycle normal de sauvegarde.

Données du Plugin WordPress

Les informations d'authentification conservées par Poliris pour accéder à un site WordPress sont supprimées lorsque la connexion du site à Poliris est supprimée dans les conditions prévues par le Service.

Vous pouvez également révoquer directement le mot de passe d'application depuis WordPress. Une fois révoqué dans WordPress, celui-ci ne peut plus être utilisé par Poliris.

La simple désactivation du Plugin ne doit pas être considérée comme un substitut à la révocation du mot de passe d'application lorsque vous souhaitez supprimer définitivement l'autorisation.

Intégrations Google

Les autorisations conservées par Poliris sont supprimées lorsque vous déconnectez l'intégration correspondante.

Les données de rapport déjà importées suivent la durée de conservation du projet ou de l'audit auquel elles sont rattachées.

Facturation et comptabilité

Les documents devant être conservés au titre des obligations comptables, fiscales ou commerciales sont conservés pendant la durée imposée par la réglementation applicable, pouvant notamment atteindre 10 ans.

Journaux techniques et de sécurité

Les journaux techniques et de sécurité sont conservés pendant une durée proportionnée à leur finalité et, sauf nécessité particulière, pendant une durée maximale de 12 mois.

Demandes de contact

Les données relatives à une demande de contact qui ne donne pas lieu à une relation contractuelle sont conservées pendant une durée maximale de 24 mois à compter du dernier échange utile, sauf nécessité justifiant une durée inférieure ou supérieure.

Prospects professionnels

Les données utilisées à des fins de prospection concernant une personne qui n'est pas cliente sont conservées pendant une durée maximale de 3 ans à compter de leur collecte ou du dernier contact émanant du prospect.

Lorsqu'une personne s'oppose à la prospection, les informations strictement nécessaires au respect de cette opposition peuvent être conservées sur une liste d'exclusion pendant une durée appropriée, notamment afin d'éviter qu'elle soit de nouveau contactée à la suite d'une nouvelle collecte de ses coordonnées.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre l'accès non autorisé, la perte, l'altération, la divulgation ou la destruction.

Ces mesures comprennent notamment, selon les systèmes concernés :

• le chiffrement des communications au moyen de HTTPS/TLS ;
• la protection des identifiants et secrets sensibles au repos ;
• le hachage des mots de passe utilisateurs ;
• des restrictions d'accès aux systèmes de production ;
• l'application du principe du moindre privilège ;
• la journalisation de certains événements techniques et de sécurité ;
• l'isolation logique des données des différents clients ;
• des mécanismes de sauvegarde et de restauration appropriés.

Aucun système informatique ne pouvant garantir une sécurité absolue, nous réévaluons régulièrement les mesures mises en œuvre en fonction des risques et de l'évolution du Service.

Violations de données

Lorsqu'une violation de données personnelles est susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, nous la notifions à l'autorité de contrôle compétente conformément à l'article 33 du RGPD et, dans la mesure du possible, dans les 72 heures suivant le moment où nous en avons connaissance.

Lorsque les conditions de l'article 34 du RGPD sont réunies, nous informons également les personnes concernées sans retard injustifié.

Lorsque Poliris intervient comme sous-traitant, nous informons le responsable du traitement concerné conformément aux obligations applicables.

11. Vos droits

Sous réserve des conditions prévues par la réglementation applicable, vous pouvez disposer des droits suivants concernant vos données personnelles :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit à la portabilité lorsque celui-ci est applicable ;
• droit d'opposition aux traitements fondés sur l'intérêt légitime ;
• droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.

Le retrait du consentement ne remet pas en cause la licéité des traitements réalisés avant son retrait.

Vous pouvez notamment vous opposer à tout moment et gratuitement à l'utilisation de vos coordonnées à des fins de prospection commerciale.

Lorsque le droit français est applicable, vous disposez également du droit de définir des directives concernant le sort de vos données à caractère personnel après votre décès, conformément à la législation française applicable.

Pour exercer vos droits ou poser une question relative à la protection de vos données, vous pouvez nous écrire à :

florian.michel@poliris.io

Nous pouvons vous demander des informations raisonnablement nécessaires afin de vérifier votre identité lorsque cela est nécessaire pour éviter la divulgation de données à une personne non autorisée.

Nous répondons aux demandes dans les délais prévus par la réglementation applicable, en principe dans un délai d'un mois au titre du RGPD. Ce délai peut être prolongé lorsque la demande est complexe ou nombreuse, dans les conditions prévues par le RGPD.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. En France, l'autorité compétente est la Commission nationale de l'informatique et des libertés (CNIL).

12. Cookies et autres traceurs

Le Site et le Service peuvent utiliser des cookies ou technologies similaires.

Cookies strictement nécessaires

Certains cookies ou mécanismes de stockage sont nécessaires au fonctionnement technique du Site ou du Service.

Ils peuvent notamment être utilisés pour :

• maintenir une session sécurisée ;
• authentifier un utilisateur ;
• prévenir certaines attaques ;
• protéger les formulaires ;
• mémoriser les choix de confidentialité de l'utilisateur.

Lorsque ces traceurs sont strictement nécessaires au fonctionnement du service demandé, leur utilisation ne nécessite pas de consentement préalable dans les conditions prévues par la réglementation applicable.

Mesure d'audience et analyse produit

Poliris peut utiliser des solutions de mesure d'audience ou d'analyse produit, notamment Google Analytics ou PostHog, selon la configuration en vigueur.

Lorsque ces outils utilisent des cookies ou d'autres traceurs nécessitant un consentement, ils ne sont activés qu'après obtention de celui-ci.

Certains dispositifs de mesure d'audience peuvent, dans des configurations spécifiques, bénéficier d'une exemption de consentement lorsqu'ils respectent l'ensemble des conditions imposées par la réglementation applicable.

Nous ne considérons un outil comme exempté de consentement que lorsque sa configuration permet effectivement de satisfaire à l'ensemble de ces conditions.

Lorsque des traceurs soumis au consentement sont utilisés, vous pouvez accepter ou refuser leur utilisation et modifier vos choix à tout moment au moyen de l'outil de gestion des cookies proposé sur le Site.

Les informations affichées dans cet outil précisent les catégories de traceurs effectivement utilisées, leurs finalités, leurs fournisseurs et, lorsque cela est applicable, leur durée.

Le Plugin WordPress Poliris n'a pas pour objet de déposer des cookies de suivi sur les visiteurs des sites WordPress sur lesquels il est installé.

13. Décisions automatisées

Les recommandations, analyses ou contenus produits par Poliris et ses systèmes d'intelligence artificielle sont destinés à assister l'utilisateur.

Poliris n'a pas pour objet de prendre, sur la seule base d'un traitement automatisé, des décisions produisant des effets juridiques concernant une personne physique ou l'affectant de manière similaire de façon significative au sens de l'article 22 du RGPD.

14. Mineurs

Poliris est un service destiné à un usage professionnel.

Le Service ne s'adresse pas aux personnes de moins de 18 ans et nous ne cherchons pas à collecter intentionnellement leurs données personnelles.

Si vous estimez qu'un mineur nous a transmis des données personnelles de manière inappropriée, vous pouvez nous contacter afin que nous examinions la situation.

15. Modification de la présente politique

Nous pouvons modifier la présente Politique de confidentialité afin de tenir compte notamment :

• de l'évolution de Poliris ;
• de l'ajout ou de la modification d'une fonctionnalité ;
• d'une modification de nos prestataires ;
• d'une évolution légale ou réglementaire.

La date indiquée en haut de la présente politique correspond à sa dernière mise à jour.

Lorsque les modifications sont substantielles, nous pouvons en informer les titulaires de comptes par e-mail ou directement dans le Service.

Lorsque la réglementation ou les règles d'un fournisseur exigent un nouveau consentement avant une modification d'utilisation des données, nous sollicitons celui-ci avant de mettre en œuvre la nouvelle utilisation concernée.

16. Contact

POLIRIS
Société par actions simplifiée (SAS)
SIREN : 130 526 890
61 rue de Lyon
75012 Paris
France

Protection des données et questions juridiques :
florian.michel@poliris.io