La présente Politique de confidentialité explique comment DYNAMIC RESOURCES SRL (“nous”, “notre” ou “nos”) collecte, utilise, divulgue et protège vos données à caractère personnel lorsque vous visitez notre site web (https://dynares.ai) ou utilisez la plateforme dynares de logiciel en tant que service (SaaS) (https://dynares.app) (collectivement, le “Service”).

1. Data Controller

DYNAMIC RESOURCES SRL, située à Șoseaua BUCUREȘTI-PLOIEȘTI, Nr. 19-21, Băneasa Business Center, Biroul nr. MR8, Etaj 6, Sector 1, 077190 București, Romania, est le responsable du traitement de vos données à caractère personnel.

Pour les données des utilisateurs finaux des clients soumises via des pages d'atterrissage hébergées, le Client est le responsable du traitement et nous agissons en qualité de sous-traitant.

2. Data We Collect

Nous pouvons collecter et traiter les catégories suivantes de données à caractère personnel, selon la manière dont vous interagissez avec notre Site web ou notre Plateforme :

Identity and Contact Information: telles que votre nom complet, votre adresse e-mail, le nom de votre société, votre numéro de téléphone et votre adresse de facturation ou professionnelle.
Account Information: y compris les noms d'utilisateur, les mots de passe hachés, les détails d'abonnement, les rôles des utilisateurs et les journaux d'activité associés à votre utilisation de la plateforme.
Payment and Transaction Data: telles que les factures, les confirmations de paiement, les numéros d'identification fiscale et l'historique de facturation (traités de manière sécurisée via des prestataires de paiement tiers).
Technical and Device Data: y compris votre adresse IP, le type de navigateur, le système d'exploitation, les identifiants de l'appareil, les heures d'accès et les URL de provenance, collectés automatiquement via les journaux du serveur ou des outils d'analyse.
Usage and Interaction Data: telles que les pages consultées, le temps passé sur la plateforme, les clics, la durée des sessions, le comportement de défilement et les interactions avec les formulaires, recueillis via des cookies et des technologies similaires.
Customer-Submitted Content: toute donnée que vous téléchargez ou saisissez dans la plateforme, y compris les configurations de pages d'atterrissage, les paramètres de campagne, les images, les mots-clés et les éléments de marque. Cela peut également inclure du contenu automatiquement extrait de sites web publics que vous soumettez à la plateforme, lequel est utilisé pour configurer votre expérience d'intégration et vos modèles.
End-User Data (on behalf of Customers): les données soumises par vos clients ou les visiteurs de votre site web via des formulaires hébergés sur des pages d'atterrissage générées par dynares (par exemple, noms, e-mails, numéros de téléphone, réponses), que nous traitons strictement en votre nom. Voir la Section 14 pour plus d'informations.
Integration Data (Connected Accounts): lorsque vous choisissez de connecter des intégrations tierces (telles que Google Ads, Meta Ads, HubSpot, Pipedrive, Slack et Twilio), nous collectons et stockons des identifiants d'authentification tels que les jetons d'accès OAuth 2.0 et les jetons de rafraîchissement, ainsi que des identifiants d'intégration tels que Google Ads Customer ID, Meta Ads Account ID, HubSpot Portal ID, Pipedrive API Token, Slack Workspace ID et/ou Twilio Account SID.
Données de suivi et d'enregistrement des appels : lorsque vous activez les fonctionnalités de suivi des appels, nous pouvons collecter et traiter des métadonnées d'appels téléphoniques (numéro de l'appelant, durée de l'appel, horodatages), des enregistrements d'appels, des transcriptions générées par IA, des analyses de sentiment et des scores de qualité des prospects. Les enregistrements d'appels sont traités par des fournisseurs tiers de téléphonie (par ex. Twilio) et des fournisseurs d'analyse IA (par ex. OpenAI, Anthropic).
Données de comportement des visiteurs et de détection de fraude : y compris les empreintes digitales de navigateur, les heuristiques comportementales, les scores de réputation IP et les caractéristiques des appareils, collectées pour détecter et prévenir le trafic frauduleux ou de faible qualité sur les pages de destination.
Données d'identification d'authentification : si vous enregistrez un passkey (WebAuthn), nous stockons un identifiant de clé publique et les métadonnées associées. Les clés privées ne quittent jamais votre appareil.

3. How We Use Your Data

Nous utilisons les données personnelles et professionnelles que nous collectons aux fins suivantes :

Fournir et maintenir la plateforme et les services dynares, y compris l'hébergement, l'authentification des utilisateurs, la configuration des campagnes, l'analyse et le support client.
Rationaliser l'intégration, notamment en analysant le site web que vous avez soumis (par extraction de contenu publiquement disponible) et en utilisant des sources tierces de business intelligence afin d'enrichir le profil de votre organisation avec des attributs pertinents.
Personnaliser votre expérience utilisateur, par exemple en préremplissant des modèles, en alignant le contenu sur votre marque ou en suggérant des fonctionnalités pertinentes.
Gérer votre compte et votre abonnement, y compris la facturation, le suivi de l'utilisation et les notifications administratives.
Répondre aux demandes de renseignements et aux requêtes d'assistance, y compris les problèmes techniques ou l'assistance à l'intégration.
Améliorer les fonctionnalités de la plateforme et la qualité du service, au moyen d'analyses, du suivi du comportement des utilisateurs et des retours d'expérience.
Envoyer des communications de service (“System Emails”) : y compris la vérification du compte, les alertes de sécurité, les réinitialisations de mot de passe, les avis/reçus de facturation, les avis liés au service et autres messages opérationnels essentiels. Ces messages sont nécessaires à la fourniture du Service et ne peuvent pas faire l'objet d'une désinscription.
Envoyer des e-mails facultatifs d'informations sur le compte : y compris des résumés récurrents du compte et des informations d'utilisation. Vous pouvez vous désinscrire de ces e-mails facultatifs à tout moment via le lien de désinscription figurant dans le message ou dans les paramètres de notification de votre compte.
Fournir et exploiter les intégrations que vous activez : y compris la connexion à des services tiers via OAuth 2.0, l'exécution des actions que vous demandez et la maintenance des paramètres d'intégration.
Fournir des fonctionnalités de suivi des appels, d'enregistrement et d'analyse d'appels par IA, y compris le provisionnement de numéros de téléphone de suivi, l'enregistrement d'appels (lorsqu'il est activé par vous), la transcription des enregistrements et la génération de scores de qualité des prospects.
Détecter et prévenir la fraude au clic et le trafic de faible qualité sur vos pages de destination, en utilisant l'empreinte digitale du navigateur, l'analyse comportementale et le scoring de réputation IP.
Extraire des avis et témoignages clients accessibles au public (par ex. de Trustpilot) associés à votre entreprise, pour utilisation dans la génération de contenu de pages de destination.
Respecter les obligations légales, y compris les lois applicables en matière fiscale, comptable ou de protection des données, et répondre aux demandes légales des autorités.

Si vous choisissez de connecter une intégration, vous nous autorisez expressément à accéder aux données de ce compte tiers et à les traiter, ainsi qu'à envoyer des données à ce tiers selon les besoins afin de fournir les fonctionnalités d'intégration que vous sélectionnez. Une fois les données transmises à un fournisseur d'intégration, leur traitement est régi par les conditions et la politique de confidentialité de ce fournisseur.

Google Ads

Data collected from you: jetons OAuth ; Google Ads Customer ID.
Data sent to Google: les modifications de gestion de campagne/publicité/mot-clé que vous initiez via la Plateforme ; et les données de conversion hors ligne telles que GCLID, la valeur de conversion et l'horodatage.
Purpose: gestion des campagnes, optimisation des performances et attribution des conversions.

HubSpot

Data collected from you: jetons OAuth ; HubSpot Portal ID.
Data sent to HubSpot: les données de prospects/contacts que vous configurez ou soumettez via le Service, telles que l'e-mail, le nom, la société, le site web, l'adresse IP et le cookie HubSpot (lorsqu'il est disponible/mis en œuvre).
Purpose: suivi des prospects dans le CRM et synchronisation des contacts.

Meta Ads (Facebook & Instagram)

Données collectées : jetons OAuth ; Meta Ads Account ID.
Données consultées chez Meta : métriques de campagne, données d'audience, performances des créations publicitaires et soumissions de formulaires de prospects.
Finalité : analytique des campagnes, insights d'audience et rapports de performance.

Pipedrive

Données collectées : jeton API ; Pipedrive Account ID.
Données envoyées à Pipedrive : données de prospects/contacts telles que nom, e-mail, téléphone et informations sur les affaires.
Finalité : synchronisation des prospects CRM et suivi du pipeline commercial.

Slack

Données collectées : jetons OAuth ; Slack Workspace ID.
Données envoyées à Slack : résumés de performances de campagne, alertes et insights générés par IA publiés dans les canaux que vous configurez.
Finalité : notifications proactives de campagne et analytique conversationnelle.

Twilio (Téléphonie)

Données collectées via Twilio : métadonnées d'appels entrants/sortants, numéros de téléphone des appelants, durée des appels et enregistrements d'appels (lorsque l'enregistrement est activé).
Données envoyées à Twilio : demandes de provisionnement de numéros de suivi et configurations de routage d'appels.
Finalité : provisionnement de numéros de suivi d'appels, routage des appels, enregistrement et attribution de campagne.

OAuth, Storage, and Disconnect

Toutes les intégrations prises en charge utilisent OAuth 2.0 ou une authentification sécurisée équivalente. Les jetons sont stockés de manière sécurisée et utilisés uniquement pour exécuter les fonctions d'intégration que vous activez. Vous pouvez déconnecter une intégration à tout moment dans les paramètres de votre compte ; la déconnexion révoque l'accès et nous supprimerons ou invaliderons les jetons stockés dans un délai raisonnable, sauf si leur conservation est requise par la loi ou pour des raisons de sécurité/de prévention de la fraude. La déconnexion met également fin à tout transfert ultérieur de données vers cette intégration depuis notre Service.

4. Legal Basis for Processing

Nous traitons vos données à caractère personnel conformément au Règlement général sur la protection des données (GDPR) et aux autres lois applicables, sur la base des fondements juridiques suivants :

Performance of a Contract: lorsque le traitement est nécessaire pour conclure ou exécuter nos obligations contractuelles envers vous, telles que la fourniture de l'accès à la plateforme dynares, la gestion de votre compte, la fourniture du support client et la facilitation des services de facturation ou d'abonnement.
Your Consent: lorsque vous nous avez donné votre consentement explicite pour traiter vos données à des fins spécifiques, telles que la réception de communications marketing, l'activation de cookies non essentiels ou l'activation de fonctionnalités facultatives. Vous pouvez retirer votre consentement à tout moment.
Legitimate Interests: lorsque le traitement est nécessaire à nos intérêts commerciaux légitimes, à condition que ces intérêts ne soient pas supplantés par vos droits en matière de protection des données. Cela inclut l'amélioration de l'expérience d'intégration, l'amélioration des fonctionnalités de la plateforme, la prévention des abus ou de l'utilisation abusive de nos services, et la compréhension du comportement des utilisateurs afin d'améliorer l'ergonomie.
Legal and Regulatory Compliance: lorsque le traitement est requis pour respecter nos obligations légales, telles que la tenue des registres comptables, le respect des réglementations fiscales ou la réponse aux demandes légales des autorités.

5. Sharing Your Data

Nous prenons la confidentialité des données très au sérieux et limitons le partage à ce qui est strictement nécessaire pour fournir nos services ou nous conformer à la loi.

Customer Business Data (Controller Role): nous pouvons partager vos données de compte et d'utilisation avec des prestataires de services de confiance qui soutiennent nos opérations, tels que des fournisseurs d'hébergement, des processeurs de paiement, des outils d'analyse et des plateformes d'intégration.
Sharing via Integrations You Enable: si vous connectez des intégrations tierces (par ex., Google Ads, Meta Ads, HubSpot, Pipedrive, Slack), nous partagerons les données pertinentes avec ces tiers à votre demande afin de fournir la fonctionnalité d'intégration.
Fournisseurs de services d'IA : nous transmettons certaines données (y compris le contenu des campagnes, le texte des pages de destination et les enregistrements d'appels lorsqu'ils sont activés) à des fournisseurs tiers de services d'IA (actuellement OpenAI et Anthropic) aux fins de génération, d'optimisation et d'analyse de contenu. Les données partagées avec ces fournisseurs sont soumises à leurs conditions de traitement des données respectives. Nous ne transmettons pas de données personnellement identifiables d'utilisateurs finaux aux fournisseurs d'IA, sauf si elles sont contenues dans un contenu que vous avez explicitement soumis pour traitement.
Fournisseurs de téléphonie : lorsque vous activez le suivi des appels, les métadonnées d'appels et les enregistrements sont traités par Twilio Inc. Twilio agit en tant que sous-traitant et traite les données conformément à son addendum de traitement des données.
Customer End User Data (Processor Role): lorsque vos utilisateurs finaux soumettent des données via des formulaires hébergés sur des pages d'atterrissage générées par dynares, nous agissons uniquement en qualité de sous-traitant en votre nom. Nous n'accédons pas à ces données, ne les utilisons pas et ne les partageons pas, sauf selon vos instructions (en tant que Client) ou lorsque cela est nécessaire pour nous conformer aux obligations légales applicables.
No Sale of Data: nous ne vendons, ne louons ni n'échangeons jamais de données à caractère personnel — qu'elles concernent des clients ou des utilisateurs finaux — à des tiers, en aucune circonstance.
Legal Requirements: nous pouvons divulguer des données si la loi l'exige ou en réponse à des demandes valides des autorités publiques, et uniquement dans la mesure légalement nécessaire.

6. Data Retention

Nous conservons les données à caractère personnel uniquement pendant la durée nécessaire à la réalisation des finalités exposées dans la présente Politique de confidentialité, ou pendant la durée requise pour nous conformer à des obligations légales, contractuelles ou réglementaires.

Customer Data: vos données de compte, de facturation et d'utilisation sont conservées pendant la durée de votre abonnement actif et pendant une période limitée par la suite (généralement jusqu'à 24 mois) afin de respecter les exigences fiscales, comptables et contractuelles. Vous pouvez demander la suppression anticipée de vos données, sous réserve des obligations légales applicables.
Customer End User Data: les soumissions de formulaires et les données de prospects collectées via des pages d'atterrissage hébergées par dynares sont stockées en votre nom tant que votre compte reste actif. À la résiliation du compte, nous conservons ces données uniquement lorsque la loi l'exige ou à des fins de sauvegarde, après quoi elles sont supprimées de manière sécurisée ou anonymisées.
Backup Copies: nous maintenons des sauvegardes périodiques du système pour assurer la continuité opérationnelle et la reprise après sinistre. Les données de sauvegarde sont conservées pendant une durée limitée et sont supprimées de manière sécurisée conformément à notre calendrier de conservation des données.
Integration tokens and identifiers: conservés uniquement tant que l'intégration reste connectée, et supprimés/invalidés après la déconnexion (sous réserve des besoins légaux/de sécurité).
Enregistrements et transcriptions d'appels : les enregistrements d'appels sont conservés jusqu'à 90 jours, sauf si vous configurez une période de conservation plus courte. Les transcriptions et données d'analyse générées par IA sont conservées pendant la durée de votre abonnement actif. Vous pouvez demander la suppression d'enregistrements spécifiques à tout moment.

7. Vos droits

Si vous êtes situé dans l’Espace économique européen (EEE) ou dans une autre juridiction accordant des protections similaires, vous disposez des droits suivants en vertu des lois applicables en matière de protection des données, y compris le GDPR :

Droit d’accès — Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
Droit de rectification — Vous avez le droit de demander la correction de toute donnée inexacte ou incomplète.
Droit à l’effacement (“droit à l’oubli”) — Vous pouvez demander la suppression de vos données personnelles lorsqu’elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées.
Droit à la limitation du traitement — Vous pouvez demander que nous limitions le traitement de vos données personnelles dans certaines conditions.
Droit d’opposition — Vous pouvez vous opposer au traitement de vos données personnelles fondé sur nos intérêts légitimes.
Droit à la portabilité des données — Vous pouvez demander une copie lisible par machine de vos données personnelles.
Droit de retirer votre consentement — Lorsque le traitement est fondé sur votre consentement, vous avez le droit de retirer ce consentement à tout moment.

Pour exercer l'un de ces droits, veuillez nous contacter. Nous nous efforçons de répondre dans un délai de 30 jours, comme l'exige la loi.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment le chiffrement, le contrôle d’accès et un hébergement sécurisé. Toutefois, aucun système n’est totalement à l’abri des risques.

9. Transferts internationaux de données

Vos données sont principalement stockées et traitées au sein de l’Union européenne. En cas de transfert en dehors de l’UE, ces transferts seront conformes aux exigences du GDPR (par exemple, les Clauses Contractuelles Types).

10. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies de suivi similaires pour suivre l’activité sur notre Site Web et conserver certaines informations. Vous pouvez contrôler vos préférences en matière de cookies via les paramètres de votre navigateur ou par l’intermédiaire de la bannière de consentement aux cookies (le cas échéant).

11. Liens vers des tiers

Notre Site Web peut contenir des liens vers des sites Web ou services de tiers. Nous ne sommes pas responsables de leurs pratiques en matière de confidentialité. Nous vous encourageons à consulter leurs politiques avant de fournir des données personnelles.

12. Confidentialité des enfants

Notre Service ne s’adresse pas aux personnes âgées de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants. Si vous apprenez qu’un enfant nous a fourni des données, veuillez nous contacter et nous les supprimerons.

13. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante par e-mail ou via le Service. La version la plus récente sera toujours disponible à l’adresse https://dynares.ai/privacy-policy.

14. Données traitées pour le compte des clients

Lorsque nos Clients utilisent la plateforme dynares pour créer et héberger des pages d’atterrissage comprenant des formulaires de contact ou d’autres mécanismes de saisie, nous pouvons collecter et traiter, pour leur compte, les données personnelles soumises par leurs utilisateurs finaux (“Utilisateurs finaux du Client”).

Dans de tels cas, le Client agit en qualité de responsable du traitement, et DYNAMIC RESOURCES SRL agit uniquement en qualité de sous-traitant. Nous ne déterminons ni la finalité ni les moyens du traitement de ces données.

Nous traitons ces données uniquement :

Sur instructions documentées du Client ;
Aux fins de fournir la plateforme et les services dynares ;
Conformément aux lois applicables en matière de protection des données, y compris l’article 28 du GDPR.

Il incombe au Client de s’assurer qu’il a obtenu le consentement nécessaire ou une base juridique valable pour collecter et traiter les données de ses utilisateurs finaux, et de leur fournir des informations appropriées en matière de confidentialité.

Nous n’utilisons pas les données des Utilisateurs finaux du Client à d’autres fins que la fourniture du service, et nous ne vendons ni ne partageons ces données avec des tiers.

Pour plus d'informations sur nos obligations en matière de traitement des données, les Clients peuvent demander notre Accord de traitement des données (DPA) via notre formulaire de contact.

15. Nous contacter

Si vous avez des questions ou des préoccupations concernant la présente Politique de confidentialité, ou si vous souhaitez exercer vos droits, veuillez nous contacter.

🏢 DYNAMIC RESOURCES SRL
Șoseaua BUCUREȘTI-PLOIEȘTI, Nr. 19-21
Băneasa Business Center, Biroul nr. MR8, Etaj 6
Sector 1, 077190 București, Romania