Politique de Confidentialité

I. Données personnelles

Nous traitons les données personnelles des Utilisateurs dans des collections en fonction de la finalité du traitement des données. Nous ne traitons ces données que dans la mesure nécessaire pour atteindre l'objectif spécifié. Les finalités du traitement des données et leur portée se trouvent dans le tableau ci-dessous.

DONNÉES PERSONNELLES DES CLIENTS

Partage des données
Les données personnelles des clients peuvent être transférées à des entités qui coopèrent avec le responsable du traitement dans le but d'exécuter le contrat et de fournir correctement les services, en particulier : les sociétés de messagerie, postales, logistiques, comptables, juridiques, informatiques et de services.

Si nécessaire, les données peuvent être divulguées aux autorités publiques autorisées à les recevoir en vertu de la loi.

Les données ne sont pas transférées en dehors de l'Espace économique européen, sauf si cela est dû au fonctionnement technique des outils informatiques utilisés par le responsable du traitement. Dans ce cas, des garanties légales appropriées sont appliquées, y compris des clauses contractuelles types.

Période de stockage
Les données des clients sont conservées pendant la durée du contrat et, après sa résiliation, pendant la durée requise par la loi (par exemple, 5 ans pour les documents comptables) ou jusqu'à ce que les droits découlant du contrat soient prescrits.

Recommandation de confidentialité

Les clients sont priés de ne pas fournir de données sensibles (par exemple concernant la santé, les opinions politiques, les croyances religieuses ou les données biométriques) dans la correspondance électronique ou les formulaires, sauf si elles sont nécessaires à la fourniture du service et ont été expressément convenues avec le responsable du traitement.

DONNÉES DES PERSONNES UTILISANT LE FORMULAIRE DE CONTACT

Partage des données
Les données du formulaire de contact ne sont pas transférées à des tiers sans besoin explicite. Elles peuvent être confiées à des hébergeurs, des sociétés informatiques et des entités fournissant des services de maintenance de l'infrastructure informatique à l'administrateur.

Les données ne sont pas transférées en dehors de l'Espace économique européen, sauf dans les situations où les systèmes de messagerie ou d'hébergement utilisés ont des serveurs situés en dehors de l'EEE. Dans ce cas, des garanties juridiques appropriées (par exemple, des clauses contractuelles types) sont appliquées.

Période de stockage
Les données du formulaire de contact sont conservées jusqu'à ce qu'une réponse soit fournie et que la correspondance soit terminée, puis pendant 12 mois au maximum à des fins de preuve (par exemple, pour démontrer l'exactitude du traitement de la demande).

Dans le cas de communications marketing basées sur le consentement (si la case a été cochée), les données sont stockées jusqu'à ce que le consentement soit retiré ; les informations relatives à son retrait peuvent être stockées pendant 3 ans maximum à des fins de preuve (pour démontrer la conformité).

Recommandation de confidentialité
Les utilisateurs du formulaire de contact sont priés de limiter la portée des informations fournies à celles qui sont nécessaires pour répondre à la demande. Ne pas fournir de catégories particulières de données (par exemple, données de santé, données biométriques, opinions politiques).

DONNÉES DES PERSONNES INSCRITES À LA NEWSLETTER

Partage des données
Fournir des données est volontaire, mais nécessaire pour recevoir la newsletter. Les données peuvent être transférées à des entités gérant l'envoi de courriels (par exemple, des fournisseurs de systèmes d'envoi tels que Mailchimp ou d'autres entités traitant des données pour le compte du responsable du traitement).

Les données peuvent être transférées en dehors de l'Espace économique européen si les serveurs du fournisseur du système de publipostage sont situés en dehors de l'EEE. Dans ce cas, des garanties juridiques appropriées sont appliquées, y compris des clauses contractuelles types.

Période de conservation
Les données sont stockées jusqu'à ce que tu retires ton consentement à recevoir la newsletter ou que tu t'opposes au traitement de tes données à des fins de marketing. Une fois que tu as retiré ton consentement, les données sont supprimées ou anonymisées, mais les informations relatives au retrait du consentement peuvent être conservées jusqu'à 3 ans à des fins de preuve (par exemple, pour démontrer la conformité au GDPR).

Recommandation de confidentialité
Il est demandé aux abonnés de ne pas fournir de données personnelles autres que leur adresse électronique et leur prénom (s'ils sont fournis volontairement) dans leurs réponses à la lettre d'information ou dans le formulaire d'inscription.

DONNÉES DES PERSONNES UTILISANT L'AGENT AI

Partage des données
Les données de conversation sont transférées et traitées par le fournisseur de technologie ElevenLabs Inc, basé aux États-Unis (US). Les données peuvent être transférées en dehors de l'EEE conformément aux clauses contractuelles types approuvées par la Commission européenne. Des informations détaillées sur le traitement des données par le fournisseur de technologie d'IA sont disponibles dans la politique de confidentialité d'ElevenLabs. ElevenLabs agit en tant que sous-traitant pour le compte du contrôleur.

Période de conservation
Les données issues des conversations sont stockées pour une durée maximale de 12 mois, après quoi elles sont supprimées ou anonymisées.

Recommandation de confidentialité
Il est demandé aux utilisateurs de ne pas fournir à l'agent d'IA de données personnelles ou d'informations confidentielles (par exemple, des données financières, médicales ou de compte d'utilisateur).

LES DONNÉES DES PERSONNES QUI UTILISENT LE SYSTÈME DE BASE DE DONNÉES EN NUAGE (SAAS).

Partage des données
Les données sont stockées et traitées dans un système cloud fonctionnant sur l'infrastructure Google Cloud Platform (GCP), fourni par Google Ireland Limited (pour les clients de l'UE) et Google LLC (USA) pour les transferts en dehors de l'EEE.

Les données peuvent être stockées dans des régions du nuage situées dans l'Union européenne, sauf si l'utilisateur ou l'administrateur sélectionne d'autres paramètres de localisation des données.

Les données peuvent être transférées en dehors de l'Espace économique européen au sein de l'infrastructure des PCG. Dans ce cas, des garanties juridiques appropriées sont appliquées, notamment des clauses contractuelles types approuvées par la Commission européenne.

Les données peuvent également être confiées à des entités fournissant des services informatiques, de service et de maintenance pour le système SaaS. Google (GCP) agit en tant que sous-traitant pour le compte de l'Administrateur conformément à un accord de traitement des données.

Période de stockage
Les données sont conservées pendant la durée d'utilisation du service SaaS et, après résiliation, pendant la période nécessaire pour garantir d'éventuelles réclamations ou conformément aux dispositions légales (par exemple, délais de prescription, obligations comptables, GxP, etc.)

Recommandation de confidentialité
Les utilisateurs du système SaaS sont priés de préserver la confidentialité de leurs données d'accès (logins, mots de passe) et de ne pas saisir dans le système des données personnelles ou confidentielles qui ne sont pas nécessaires au fonctionnement du système. L'administrateur assure le cryptage des transmissions (TLS/HTTPS) et les mécanismes de contrôle d'accès conformément aux exigences du GDPR et aux principes de sécurité des BPC.

En outre, les objectifs possibles du traitement des données personnelles sont :

• l'évaluation et l'analyse de l'activité, y compris le profilage (traitement automatisé des données personnelles dans le but de présenter des publicités adaptées ou des analyses de marché et statistiques),
• remplir les obligations légales découlant des lois généralement applicables, par exemple en matière de comptabilité, de fiscalité, etc,
• poursuivre les réclamations et y répondre.

Nous t'informons toujours des objectifs du traitement des données personnelles avant ou au moment de la collecte de ces données.

II. Base et durée du traitement des données personnelles

L'administrateur des données personnelles exerce une diligence spéciale et raisonnable pour protéger les droits des Utilisateurs dont les données sont traitées, et s'assure notamment que ces données sont :

• traitées de façon légale, équitable et transparente,
• collectées à des fins légitimes, dont nous t'informons lors de la collecte des données,
• ne pas être traitées ultérieurement d'une manière incompatible avec les objectifs spécifiés dans l'obligation d'information,
• exactes et, si nécessaire, tenues à jour,
• factuellement correctes et adéquates au regard des finalités pour lesquelles elles sont traitées,
• protégées de manière adéquate contre l'accès non autorisé, la destruction, la divulgation et l'utilisation illégale,
• conservées sous une forme permettant l'identification des personnes auxquelles elles se rapportent, pendant une durée n'excédant pas celle nécessaire à la réalisation de la finalité du traitement, dont nous t'informons avant de collecter les données personnelles ou au cours du processus.

Le responsable du traitement des données personnelles se réserve le droit de confier le traitement des données personnelles des Utilisateurs, qu'il administre, à d'autres sociétés aux fins de la bonne exécution par ces sociétés des activités liées à l'administration, à la maintenance et à la gestion du site Web, ainsi que de la poursuite des réclamations et de la clarification des circonstances de l'utilisation non autorisée des services fournis par voie électronique.

Dans le cas de données traitées dans le cadre de l'utilisation d'un agent IA, la période de stockage ne dépasse pas 12 mois et les données sont utilisées uniquement dans le but d'améliorer la qualité du service et les performances du système.

Lorsque nous collectons des données personnelles, nous t'informons toujours sur la base légale de leur traitement. Lorsque nous t'informons sur :

• Article 6(1)(a) du GDPR - cela signifie que nous traitons les données personnelles sur la base du consentement reçu,
• Article 6(1)(b) du GDPR - cela signifie que nous traitons les données personnelles parce qu'elles sont nécessaires à l'exécution d'un contrat ou afin de prendre des mesures préalables à la conclusion d'un contrat, sur demande,
• Article 6(1)(c) du GDPR - cela signifie que nous traitons des données personnelles afin de nous conformer à une obligation légale,
• Article 6(1)(f) du GDPR - cela signifie que nous traitons les données personnelles aux fins de nos intérêts légitimes, que nous divulguons toujours.

Nous pouvons également traiter des données personnelles sur la base d'autres réglementations spécifiques, telles que la loi sur les services électroniques.

Dans le cas d'un traitement fondé sur notre intérêt légitime, nous effectuons un test d'équilibrage. Les informations concernant les résultats de ce test sont disponibles sur demande.

Transferts vers des pays tiers. Lorsque nous transférons des données en dehors de l'EEE (par exemple, dans le cadre des BPC, des outils de publipostage ou d'ElevenLabs), nous utilisons des clauses contractuelles types (CCN) et procédons à une évaluation de l'impact du transfert (EIT). Des informations sur les garanties utilisées (par exemple, une copie des dispositions pertinentes des CSC) peuvent être obtenues en nous contactant à l'adresse suivante . info@blulog.eu. Les informations fournies peuvent être expurgées en ce qui concerne les secrets commerciaux ou les protections techniques.

La durée de traitement des données personnelles dépend de la base et de la finalité du traitement de ces données. Exemples de durées de conservation des données personnelles :

• Les données personnelles traitées dans le cadre d'activités de marketing seront traitées jusqu'à ce qu'une objection au traitement de ces données soit reçue.
• Les données personnelles traitées sur la base du consentement au traitement de ces données seront traitées jusqu'à ce que ce consentement soit retiré.
• Les données personnelles traitées à l'aide de cookies et de technologies similaires seront traitées jusqu'à ce que ces fichiers soient supprimés à l'aide des paramètres du navigateur ou de l'appareil et jusqu'à ce qu'une objection à leur traitement soit soulevée.
• Les données personnelles traitées dans le cadre de la mise en œuvre des lois applicables (par exemple, dans le but d'émettre une facture) seront traitées dans le délai requis par les lois comptables et fiscales généralement applicables.
• Les données personnelles liées à la fourniture de services, y compris les ventes, seront stockées jusqu'à ce que des réclamations puissent être poursuivies contre nous ou par nous, c'est-à-dire conformément aux délais de prescription généralement applicables aux réclamations.

En règle générale, nous obtenons des données personnelles directement de l'Utilisateur (par exemple, par le biais de formulaires, de la correspondance, d'un compte SaaS ou d'une conversation avec un agent AI). Dans des cas exceptionnels, nous pouvons recevoir des données de tiers agissant en notre nom ou coopérant avec nous (par exemple, des partenaires B2B, des prestataires de services de paiement/comptabilité/informatique, des opérateurs logistiques). Dans ce cas, nous t'informerons si les données proviennent de sources accessibles au public et sur les catégories de données obtenues de cette manière. Nous fournirons ces informations au plus tard un mois après avoir obtenu les données, et si les données sont utilisées à des fins de contact, lors de la première communication.

Les coordonnées des personnes du côté du client peuvent être fournies par le client (par exemple, superviseur/tuteur du contrat) dans le but de créer des comptes et d'accorder des autorisations dans le système SaaS.

III. Droits de l'utilisateur

Dans le cadre du traitement des données personnelles, les personnes dont nous traitons les données personnelles ont des droits liés à ce traitement. La possibilité d'exercer les droits suivants dépend de la base juridique du traitement des données personnelles.

Dans le cas de données traitées par un agent d'IA, l'exercice de certains droits (par exemple, l'accès, la suppression) peut être limité si les données ont été anonymisées et ne peuvent plus être attribuées à une personne spécifique.

Les personnes concernées peuvent exercer leurs droits en contactant le contrôleur à l'adresse électronique. info@blulog.eu ou par écrit à l'adresse du siège social de Blulog sp. z o.o. ul. Dąbrowskiego 334A, 60-406 Poznań, Pologne. Nous répondons aux demandes concernant l'exercice des droits sans retard excessif, au plus tard dans un délai d'un mois à compter de la réception (le délai peut être prolongé dans les cas prévus à l'article 12, paragraphe 3, du GDPR).

Droit d'accès aux données

La personne concernée a le droit d'obtenir de notre part la confirmation que des données à caractère personnel la concernant sont traitées. Si c'est le cas, elle a le droit d'y accéder et d'obtenir des informations supplémentaires (y compris les finalités, les catégories, les destinataires, la conservation, les droits, la source).

À la réception d'une telle demande, nous sommes tenus de fournir une copie des données personnelles traitées. Si une telle demande est reçue par voie électronique et si nous ne recevons pas d'autre objection, nous fournirons également les informations par voie électronique.

Droit de rectification des données

La personne concernée a le droit de nous demander de rectifier immédiatement les données personnelles la concernant qui sont inexactes. Compte tenu des finalités du traitement, elle a le droit de demander que les données personnelles incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.

Droit à l'oubli

La personne concernée a le droit de nous demander de supprimer ses données personnelles sans délai. Nous sommes alors obligés de supprimer les données personnelles sans retard injustifié si l'une des circonstances suivantes s'applique :

• le consentement au traitement des données personnelles a été retiré et il n'y a pas d'autre base de traitement,
• la personne s'est effectivement opposée au traitement,
• les données personnelles ont été traitées de manière illégale,
• les données personnelles doivent être effacées pour se conformer à une obligation légale.

Droit à la restriction du traitement

La personne concernée a le droit de demander que nous limitions le traitement dans les cas suivants :

• la personne concernée conteste l'exactitude des données personnelles - pendant une période nous permettant de vérifier l'exactitude des données ;
• le traitement est illégal et la personne concernée s'oppose à l'effacement des données à caractère personnel et demande plutôt la restriction de leur utilisation ;
• nous n'avons plus besoin des données personnelles à des fins de traitement, mais elles sont nécessaires à la personne concernée pour établir, exercer ou défendre des réclamations légales ;
• la personne concernée s'est opposée au traitement conformément à l'article 21, paragraphe 1, du RGPD en attendant de vérifier si nos motifs légitimes l'emportent sur ceux de la personne concernée.

Droit d'opposition

La personne concernée a le droit de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l'article 6, paragraphe 1, point f) (intérêts légitimes du responsable du traitement), y compris le profilage. Dans ce cas, nous ne pouvons plus traiter ces données à caractère personnel, à moins que nous ne démontrions des motifs légitimes impérieux pour le traitement qui prévalent sur les intérêts, droits et libertés de la personne concernée ou pour la constatation, l'exercice ou la défense de droits en justice.

De même, si la personne concernée s'oppose au traitement à des fins de marketing direct (y compris le profilage à des fins de marketing), les données à caractère personnel ne peuvent plus être traitées à ces fins.

Droit de retirer son consentement

Si le traitement est basé sur le consentement, celui-ci peut être retiré à tout moment sans affecter la légalité du traitement qui a eu lieu avant son retrait.

Droit à la portabilité des données

La personne concernée a le droit de recevoir ses données personnelles dans un format structuré, couramment utilisé et lisible par machine, et a le droit de transmettre ces données à un autre responsable du traitement si le traitement est fondé sur le consentement ou sur un contrat et s'il est effectué par des moyens automatisés.

Décisions automatisées, y compris le profilage

L'administrateur ne prend pas de décisions concernant les utilisateurs qui ont des effets juridiques ou qui les affectent de manière significative de façon similaire, en se basant uniquement sur le traitement automatisé des données (y compris le profilage).

La personne concernée a le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques la concernant ou qui l'affecte de manière significative de façon similaire.

Ce droit ne s'applique pas si la décision :

• est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et nous ;
• est autorisé par le droit de l'Union ou le droit de la République de Pologne et qui prévoit des mesures appropriées pour protéger les droits, les libertés et les intérêts légitimes de la personne concernée ; ou
• est basée sur le consentement explicite de la personne concernée.

Les utilisateurs ont le droit de contrôler le traitement des données les concernant contenues dans les fichiers de données du Prestataire. Cela comprend notamment le droit d'accès et de rectification de leurs données, ainsi que le droit de demander que leurs données personnelles soient complétées, mises à jour, rectifiées, que leur traitement soit temporairement ou définitivement suspendu, ou qu'elles soient effacées si elles sont incomplètes, périmées, fausses, ou ont été collectées en violation de la loi, ou ne sont plus nécessaires au regard de l'objectif pour lequel elles ont été collectées.

L'utilisation d'un agent d'IA n'implique pas la prise de décisions ayant des effets juridiques ou affectant de manière similaire et significative les utilisateurs, sur la seule base d'un traitement automatisé.

Droit de porter plainte

La personne concernée a le droit de déposer une plainte auprès du président du Bureau de protection des données personnelles (ul. Stawki 2, 00-193 Varsovie) si elle estime que le traitement de ses données personnelles viole les dispositions du GDPR.

IV. Journaux du système

Il s'agit de journaux d'événements internes du serveur du site Web, qui enregistrent automatiquement les demandes de pages envoyées lorsque les Utilisateurs visitent ses sites Web. Les journaux du système contiennent la demande de page envoyée par l'Utilisateur, l'adresse IP, le type de navigateur, la langue du navigateur, la date et l'heure de la demande, et au moins un cookie qui peut identifier de façon unique le navigateur de l'Utilisateur.

Dans le cadre du fonctionnement de l'agent AI, des données techniques telles que l'horodatage de la conversation, l'adresse IP et l'identifiant de session sont également stockées pour assurer la sécurité et le bon fonctionnement du service.

V. Cookies

Il s'agit de petits fichiers contenant une chaîne de caractères qui sont envoyés et stockés sur l'appareil final (par exemple, ordinateur, ordinateur portable, tablette, smartphone) utilisé par l'utilisateur lorsqu'il visite le site Web. Ces informations sont envoyées au presse-papiers du navigateur utilisé, qui les renvoie lors de la prochaine visite du site Web. Les cookies contiennent des informations nécessaires à la bonne utilisation du site blulog.eu. Le plus souvent, ils contiennent le nom du site Web dont ils proviennent, la durée de leur stockage sur l'appareil final et un numéro unique.

Ces fichiers permettent de reconnaître l'appareil de l'Utilisateur et d'afficher le site Web d'une manière adaptée aux attentes individuelles de l'Utilisateur, ce qui rend l'utilisation du site Web plus facile et plus agréable. En enregistrant ces fichiers sur l'appareil de l'Utilisateur, il est possible, entre autres, de se souvenir des données de connexion, de maintenir une session après s'être connecté, ou de personnaliser le site Web en fonction des préférences de l'Utilisateur, telles que la présentation du contenu, la langue ou la couleur.

En ce qui concerne les cookies qui ne sont pas nécessaires au fonctionnement du site Web, la base est le consentement (article 6, paragraphe 1, point a) du GDPR) et l'article 173 de la loi sur les télécommunications ; pour les cookies qui sont nécessaires, la base est notre intérêt légitime à assurer la fonctionnalité et la sécurité du site Web (article 6, paragraphe 1, point f) du GDPR).

Nous utilisons, entre autres, des cookies nécessaires, analytiques/statistiques et fonctionnels. La période de stockage dépend du type de fichier.

Tu peux en savoir plus sur les cookies que nous utilisons dans notre. Politique en matière de cookies (UE) en cliquant ici.

VI. Collecte des données

Les données collectées dans les journaux système sont utilisées par le fournisseur de services uniquement dans le but d'administrer le site Web. Elles ne sont pas transférées à des tiers, sauf dans les circonstances décrites dans le présent document.

Dans le cadre de l'utilisation du site Web par les utilisateurs, nous pouvons collecter et enregistrer dans les journaux du serveur des détails techniques concernant le mode d'utilisation des services, les demandes envoyées par l'utilisateur liées à la fourniture de services électroniques, l'adresse IP, et des données techniques sur le fonctionnement du site Web en relation avec les activités réalisées par l'utilisateur, en particulier des informations sur le début, la fin et l'étendue de chaque utilisation d'un service fourni par voie électronique. Nous pouvons également collecter des informations dans le but de les stocker localement sur l'appareil de l'Utilisateur en utilisant le mécanisme de mémoire du navigateur.

Les données collectées sur le Site Internet sont stockées sur des serveurs externes sécurisés et professionnels, sur la base d'accords conclus par le Prestataire de services. Le Prestataire prend les précautions appropriées pour protéger les données personnelles des Utilisateurs contre tout accès non autorisé, toute destruction, toute divulgation et toute utilisation illégale. Seuls les utilisateurs eux-mêmes, le prestataire de services et les tiers indiqués dans le présent document sont autorisés à traiter les données des utilisateurs du site Web.

Les données sont traitées à l'aide de fournisseurs d'infrastructure informatique externes agissant en tant que sous-traitants pour le compte de l'Administrateur.

Les données de journal sont utilisées uniquement à des fins de sécurité, de diagnostic et de statistiques liées au fonctionnement du site Web et ne sont pas utilisées pour la prise de décision automatisée concernant les utilisateurs.

VII. Autres

Le site Web peut contenir des liens vers d'autres sites Web. Nous ne sommes pas responsables des politiques de confidentialité de ces sites Web. Nous te recommandons de consulter les politiques de confidentialité de ces sites Web lorsque tu les visites.

Les Services ne s'adressent pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données. Le fournisseur de services se réserve le droit de modifier la politique de confidentialité.

Cette politique de confidentialité entre en vigueur le 20 avril 2018 et a été mise à jour pour la dernière fois le 27 novembre 2025.