Vos données,.

MACHINE transforme les entreprises dépendantes de leur fondateur en entreprises où le fondateur est optionnel : nous produisons l'expertise du fondateur sous forme de produits et installons les systèmes d'exploitation qui permettent à l'entreprise de tourner sans lui, au moyen de programmes, d'ateliers, de livres et de diagnostics.

MACHINE est exploitée par QE Ventures OÜ, société fondée en 2024 par Luis Gonçalves et exploitée depuis Tallinn, en Estonie. En tant que responsable du traitement, nous déterminons les finalités et les moyens du traitement décrit dans cette politique. Dans cette politique, « nous » et « notre » désignent QE Ventures OÜ ; « vous » et « Utilisateur » désignent toute personne physique qui utilise la Plateforme ; et « données personnelles » désigne toute information se rapportant à une personne physique identifiée ou identifiable.

— Responsable du traitement : QE Ventures OÜ

— Adresse du siège : Meistri tn 6, 13517 Tallinn, Estonie

— Numéro d'immatriculation de la société : 17581053

— Contact vie privée : privacy@yourmachine.co  ·  Support : support@yourmachine.co

Cette politique doit être lue conjointement avec notre Politique relative aux cookies et nos Conditions d'utilisation.

Périmètre de cette politique

Cette politique s'applique aux données personnelles que nous traitons concernant les Utilisateurs et les visiteurs en lien avec la Plateforme, y compris notre site web https://yourmachine.co, les comptes utilisateurs, les formulaires web, la newsletter, les scorecards et évaluations, les supports de pitch téléversés, ainsi que les produits et programmes que nous proposons. Elle s'applique aux Utilisateurs du monde entier.

Parce que nous sommes établis dans l'Union européenne et que nous traitons les données personnelles conformément au Règlement général sur la protection des données de l'UE (RGPD) et au droit estonien applicable, nous appliquons à tous les Utilisateurs une protection de niveau RGPD, où qu'ils se trouvent. Cette politique ne couvre pas les pratiques des tiers que nous ne contrôlons pas, y compris les sites web qui peuvent renvoyer vers la Plateforme ou depuis celle-ci.

Nous collectons les catégories de données personnelles suivantes :

(a) Informations de compte et de profil — lorsque vous vous inscrivez ou rejoignez la cohorte des membres fondateurs : votre nom, votre adresse e-mail, vos identifiants de connexion, les informations sur votre organisation, votre fonction et toute information de profil que vous fournissez.

(b) Informations transmises via les formulaires — les informations que vous saisissez dans les formulaires web. Lorsqu'un formulaire implique du marketing ou un traitement facultatif, nous recueillons votre consentement RGPD au moment de l'envoi et nous enregistrons la date et la portée de ce consentement.

(c) Abonnement à la newsletter — votre adresse e-mail et vos préférences d'abonnement, afin de pouvoir vous envoyer les communications que vous demandez.

(d) Réponses aux scorecards et aux évaluations — vos réponses, les scores ou résultats obtenus et les métadonnées associées.

(e) Données d'utilisation, d'appareil et de journalisation — événements d'utilisation du produit et d'analyse, fonctionnalités consultées, adresse IP, type de navigateur et d'appareil, système d'exploitation, ainsi que données de journalisation et de diagnostic.

(f) Cookies et technologies similaires — comme décrit dans notre Politique relative aux cookies.

Vous n'êtes pas légalement tenu de fournir des données personnelles, mais certaines informations sont nécessaires pour créer un compte ou utiliser certaines fonctionnalités ; si vous ne les fournissez pas, il se peut que nous ne puissions pas vous offrir ces fonctionnalités.

Comment et pourquoi nous utilisons vos informations

Nous n'utilisons les données personnelles que pour des finalités déterminées et nous nous appuyons, pour chacune, sur une ou plusieurs bases légales prévues à l'article 6 du RGPD.

(a) Fournir et exploiter les Services — gérer votre compte, livrer les piliers du produit et les programmes, et conserver votre contenu. Base légale : exécution d'un contrat (art. 6(1)(b)).

(b) Traitement des scorecards, évaluations et supports de pitch — générer et conserver les résultats et les mettre à votre disposition et, si vous le choisissez, à celle des espaces destinés aux investisseurs. Base légale : exécution d'un contrat (art. 6(1)(b)) ; consentement (art. 6(1)(a)) pour le partage facultatif.

(c) Envoi de la newsletter et de communications marketing — lorsque vous vous êtes abonné ou avez donné votre accord. Base légale : consentement (art. 6(1)(a)).

(d) Amélioration et sécurisation de la Plateforme — analyses, débogage, prévention de la fraude, maintien de la sécurité et de l'intégrité. Base légale : intérêts légitimes (art. 6(1)(f)), mis en balance avec vos droits.

(e) Facturation et paiements — gérer les offres gratuites et payantes et traiter les paiements. Base légale : exécution d'un contrat (art. 6(1)(b)) ; obligation légale (art. 6(1)(c)) pour les obligations fiscales et comptables.

(f) Fourniture des fonctionnalités d'IA — lorsque vous utilisez l'IA avec votre propre clé (BYOK) ou via l'IA gérée facturée à l'usage. Base légale : exécution d'un contrat (art. 6(1)(b)).

(g) Communiquer avec vous — répondre aux demandes de support et envoyer des messages de service. Base légale : exécution d'un contrat (art. 6(1)(b)) et intérêts légitimes (art. 6(1)(f)).

(h) Respect des obligations légales — répondre aux demandes légales, tenir des registres et faire respecter nos conditions. Base légale : obligation légale (art. 6(1)(c)) et intérêts légitimes (art. 6(1)(f)).

Lorsque nous nous appuyons sur les intérêts légitimes, nous avons évalué que nos intérêts ne prévalent pas sur vos droits. Vous pouvez vous opposer à ce traitement comme décrit à la Section 09.

Lorsque nous nous appuyons sur votre consentement — par exemple pour les communications marketing, la newsletter ou un traitement facultatif indiqué sur un formulaire web — nous le recueillons au moment de l'envoi du formulaire. Nous enregistrons ce à quoi vous avez consenti, et quand, afin de pouvoir démontrer la base du traitement.

Le consentement est toujours facultatif et librement donné. Vous pouvez le retirer à tout moment : désabonnez-vous grâce au lien présent dans chaque e-mail de la newsletter, ou retirez tout consentement en écrivant à privacy@yourmachine.co. Le retrait du consentement n'affecte pas la licéité du traitement effectué auparavant, ni celle du traitement que nous effectuons sur une autre base légale.

Comment nous partageons vos informations

Nous ne vendons pas vos données personnelles. Nous ne les partageons que dans les cas décrits ci-dessous.

(a) Prestataires de services (sous-traitants) — des tiers de confiance qui font fonctionner la Plateforme pour notre compte, dans le cadre de contrats leur imposant de protéger les données personnelles et de ne les traiter que sur nos instructions. Il s'agit notamment d'une infrastructure hébergée dans l'UE via Supabase, de prestataires d'envoi d'e-mails, de prestataires d'analyse, d'un prestataire de paiement tiers et de fournisseurs d'IA tiers qui traitent les requêtes d'IA gérée.

(b) Fournisseurs d'IA — lorsque vous utilisez l'IA gérée, le contenu de vos requêtes est envoyé à des fournisseurs d'IA tiers afin de générer une réponse. Lorsque vous utilisez BYOK, les requêtes sont traitées avec votre propre clé API auprès du fournisseur que vous avez configuré. Nous n'utilisons pas votre contenu pour entraîner des modèles tiers, sauf dans la mesure permise par nos accords et portée à votre connaissance.

(c) Divulgations légales et de sécurité — lorsque cela est nécessaire pour respecter une obligation légale, répondre à des demandes légales, faire respecter nos conditions ou protéger les droits et la sécurité de MACHINE, de nos Utilisateurs ou d'autrui.

(d) Transferts d'activité — en cas de fusion, d'acquisition, de financement ou de cession d'actifs, les données personnelles peuvent être transférées dans le cadre de l'opération, sous réserve de la présente politique.

Nous ne vendons pas les données personnelles et ne les partageons pas avec des tiers à leurs propres fins de marketing indépendantes.

Transferts internationaux de données

Nous hébergeons les données personnelles sur une infrastructure située dans l'UE (Supabase, hébergé dans l'UE). Certains sous-traitants — en particulier certains fournisseurs d'IA tiers, d'e-mail et d'analyse — peuvent traiter des données personnelles en dehors de l'Espace économique européen (EEE).

Lorsque des données personnelles quittent l'EEE, nous veillons à ce qu'une garantie appropriée soit en place, telle que les clauses contractuelles types (CCT) de la Commission européenne, ou un transfert vers un pays que la Commission européenne a reconnu comme offrant un niveau de protection adéquat. Vous pouvez demander plus d'informations sur les garanties que nous utilisons en écrivant à privacy@yourmachine.co.

Nous ne conservons les données personnelles que le temps nécessaire pour atteindre les finalités décrites dans cette politique, notamment pour fournir les Services, respecter nos obligations légales, résoudre les litiges et faire respecter nos accords.

(a) Données de compte et de profil — conservées tant que votre compte est actif, puis pendant une durée raisonnable.

(b) Contenu que vous soumettez (scorecards, évaluations, supports de pitch, envois de formulaires) — conservé tant que votre compte est actif ou jusqu'à ce que vous nous demandiez de le supprimer, sous réserve des exigences légales de conservation.

(c) Données de la newsletter — conservées jusqu'à votre désabonnement ou au retrait de votre consentement.

(d) Documents de facturation — conservés pendant les durées exigées par la législation fiscale et comptable.

(e) Données d'utilisation, d'appareil et de journalisation — conservées pendant une durée limitée à des fins de sécurité, d'analyse et de diagnostic.

Lorsque les données personnelles ne sont plus nécessaires, nous les supprimons ou les anonymisons. Pour demander la suppression, écrivez à privacy@yourmachine.co et nous traiterons votre demande conformément à la Section 09 et à la législation applicable.

Vos droits au titre du RGPD

Sous réserve des conditions et exceptions prévues par la loi applicable, vous disposez des droits suivants sur vos données personnelles :

(a) Accès — obtenir la confirmation que nous traitons vos données personnelles et en recevoir une copie.

(b) Rectification — faire corriger les données inexactes ou incomplètes.

(c) Effacement — faire supprimer vos données lorsqu'aucun motif légitime ne justifie de les conserver.

(d) Limitation — nous demander de limiter le traitement de vos données dans certaines circonstances.

(e) Portabilité — recevoir certaines données dans un format structuré, couramment utilisé et lisible par machine, et les faire transmettre à un autre responsable du traitement lorsque cela est techniquement possible.

(f) Opposition — vous opposer au traitement fondé sur nos intérêts légitimes et, à tout moment, au traitement à des fins de prospection.

(g) Retrait du consentement — à tout moment lorsque nous nous appuyons sur celui-ci, sans affecter le traitement effectué auparavant.

(h) Réclamation — introduire une réclamation auprès d'une autorité de contrôle, en particulier l'Inspection estonienne de la protection des données (Andmekaitse Inspektsioon), ou l'autorité de votre pays de résidence ou de travail.

Pour exercer l'un de ces droits, écrivez à privacy@yourmachine.co. Nous ne proposons pas actuellement d'outils en libre-service d'exportation ou d'effacement ; notre équipe traitera votre demande manuellement. Il se peut que nous devions vérifier votre identité avant d'agir, et nous répondrons dans les délais exigés par la loi, normalement dans un délai d'un mois. L'exercice de vos droits est gratuit, mais nous pouvons facturer des frais raisonnables ou refuser une demande manifestement infondée ou excessive, comme la loi le permet.

Prise de décision automatisée et IA

Nous ne prenons pas de décisions produisant des effets juridiques ou des effets significatifs similaires à votre égard sur la seule base d'un traitement automatisé. Nos fonctionnalités d'IA — qu'elles soient utilisées via BYOK ou via l'IA gérée — sont conçues pour vous assister, par exemple en générant des brouillons, des analyses ou des suggestions.

Elles soutiennent votre travail ; elles ne prennent pas de décisions contraignantes vous concernant, et un humain reste responsable de toute décision importante. Si cela devait changer, nous mettrons à jour cette politique et fournirons les informations et garanties exigées par le RGPD.

Les Services ne s'adressent pas aux enfants. Vous devez avoir au moins 16 ans (ou 18 ans lorsque la loi locale applicable l'exige) pour utiliser la Plateforme. Nous ne collectons pas sciemment de données personnelles auprès d'enfants n'ayant pas atteint l'âge applicable.

Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez privacy@yourmachine.co et nous prendrons les mesures appropriées pour les supprimer.

Nous prenons la sécurité des données personnelles au sérieux et mettons en œuvre des mesures techniques et organisationnelles appropriées pour les protéger contre l'accès non autorisé, la perte, l'utilisation abusive ou l'altération. Elles comprennent une infrastructure hébergée dans l'UE, des contrôles d'accès, le chiffrement en transit et des accords de sous-traitance avec nos prestataires de services.

Aucune méthode de transmission ou de stockage n'est totalement sûre : bien que nous nous efforcions de protéger vos données personnelles, nous ne pouvons garantir une sécurité absolue. Si vous avez des raisons de penser que votre interaction avec nous n'est plus sécurisée, contactez support@yourmachine.co.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre pour refléter l'évolution de nos pratiques, de la technologie, des exigences légales ou des Services. Lorsque nous apportons des modifications importantes, nous mettrons à jour la date de « Dernière mise à jour » ci-dessus et, le cas échéant, nous vous en informerons via la Plateforme ou par e-mail.

Nous vous encourageons à relire cette politique régulièrement.

Pour toute question, préoccupation ou demande concernant cette politique ou vos données personnelles, contactez-nous :

— Responsable du traitement : QE Ventures OÜ, Meistri tn 6, 13517 Tallinn, Estonie

— Numéro d'immatriculation de la société : 17581053

— Équipe vie privée : privacy@yourmachine.co  ·  Support général : support@yourmachine.co

Vous avez également le droit d'introduire une réclamation auprès de l'Inspection estonienne de la protection des données (Andmekaitse Inspektsioon) ou de l'autorité de protection des données de votre pays de résidence ou de travail. Ce document est un projet préparé pour examen juridique et ne constitue pas un avis juridique certifié.