Politique de Confidentialité et de Protection des Données Personnelles

Cadre Réglementaire

SERVICES BUSINESS S.A.S. (NIT : 901343449, "SerBusiness"), en conformité avec la législation colombienne de protection des données personnelles et les référentiels internationaux de confidentialité, établit les directives suivantes pour la collecte, le stockage, l'utilisation et la suppression des données personnelles sur la plateforme Landing Hunter.

1.Rôles dans le Traitement des Données

• SerBusiness en tant que Responsable du traitement : Pour les données d'identification, d'utilisation, de support technique et de traçabilité des Utilisateurs enregistrés sur la plateforme Landing Hunter.
• Polar (polar.sh) en tant que Merchant of Record et dépositaire bancaire délégué : L'intégralité de la collecte transactionnelle, de la facturation internationale, de la conformité fiscale et de la garde des moyens de paiement est opérée exclusivement par Polar, conformément à ses conditions de service (https://polar.sh/legal/terms). SerBusiness et Landing Hunter ne collectent, ne traitent, ne stockent ni ne conservent de numéros de carte bancaire, dates d'expiration ou codes CVV/CVC ; l'ensemble de l'infrastructure transactionnelle opère sous la certification de sécurité PCI-DSS Niveau 1 assurée par Polar.
• SerBusiness en tant que sous-traitant des données de leads : Pour les données saisies via les formulaires des pages de destination publiées par les Utilisateurs. L'Utilisateur agit en tant que seul Responsable du traitement vis-à-vis des visiteurs de ses propres pages.

2.Catégories de Données Traitées

• Données du titulaire du compte : Nom, prénom, pièce d'identité, raison sociale, adresse e-mail, pays, journaux techniques d'IP et historiques d'accès. SerBusiness déclare expressément ne PAS stocker, ne PAS collecter et ne PAS avoir accès aux numéros de carte, identifiants bancaires ou codes CVV.
• Contenu opérationnel et données d'entrée de génération : Prompts, lignes directrices de marque, documents de référence téléversés (PDF, Word, TXT) et logos. SerBusiness n'utilise pas ces informations pour entraîner des modèles publics d'Intelligence Artificielle et ne commercialise pas ses bases de données auprès de tiers.
• Identifiants de mesure et de suivi : Identifiants techniques insérés volontairement par l'Utilisateur (Meta Pixel ID, jetons Meta CAPI, Google Tag Manager, Google Analytics 4). Ces données transitent directement entre le navigateur du visiteur et les serveurs du prestataire concerné.
• Sous-traitants : Pour exploiter le Service, SerBusiness s'appuie sur les prestataires technologiques suivants, chacun soumis à son propre cadre de protection des données : Google Cloud / Firebase (hébergement, authentification et base de données), notre prestataire d'infrastructure d'Intelligence Artificielle (pour le traitement des données de génération décrites ci-dessus, exploité sous un moteur générique sans affiliation de marque divulguée publiquement), Polar.sh (paiements, voir Section 1), Resend (envoi de communications transactionnelles) et Upstash (mise en cache d'infrastructure). SerBusiness sélectionne des prestataires offrant des garanties contractuelles de protection des données et peut mettre à jour cette liste au fil de l'évolution de l'infrastructure du Service.

3.Finalités du Traitement des Données

• Gérer la création, l'authentification et l'administration du compte de l'Utilisateur.
• Synchroniser le statut de l'abonnement et des recharges avec la plateforme Polar.
• Permettre le fonctionnement technique du moteur de génération, de publication et d'export de code.
• Fournir un support technique, traiter les demandes et envoyer les notifications opérationnelles obligatoires.
• Envoyer des communications commerciales relatives aux mises à jour (avec option de désinscription volontaire dans chaque message).
• Garantir la sécurité de l'infrastructure et prévenir les activités frauduleuses.

4.Transmission et Transfert International des Données

Pour la bonne exécution du service SaaS et la gestion des paiements mondiaux via Polar, l'Utilisateur autorise expressément la transmission ou le transfert de données vers des centres de calcul, serveurs cloud et prestataires de paiement situés à l'étranger (y compris aux États-Unis et au sein de l'infrastructure mondiale des sous-traitants énumérés à la Section 2), auprès de prestataires garantissant des standards rigoureux de cybersécurité et de confidentialité. Lorsque la personne concernée se trouve dans l'Espace Économique Européen, ce transfert est encadré par les Clauses Contractuelles Types (Standard Contractual Clauses) de la Commission européenne et/ou par les avenants de traitement des données (Data Processing Addendum) conclus avec chaque sous-traitant, dont la personne concernée peut demander la consultation via la procédure décrite à la Section 6.

5.Matrice Internationale des Droits des Personnes Concernées (Multi-juridictionnelle)

SerBusiness garantit aux utilisateurs l'exercice contraignant de leurs droits en matière de confidentialité selon un standard multi-juridictionnel rigoureux :

• Colombie et Amérique Latine (Loi 1581 de 2012 / Habeas Data) : Connaître, mettre à jour et rectifier ses données personnelles auprès de SerBusiness, demander la preuve de l'autorisation accordée, être informé de son usage spécifique, déposer une plainte auprès de la Superintendencia de Industria y Comercio (SIC), révoquer l'autorisation ou demander la suppression des données en l'absence d'obligation légale ou contractuelle de conservation, et accéder gratuitement à ses données personnelles.
• Union Européenne et Royaume-Uni (RGPD / UK GDPR) : Droits d'accès (Art. 15), de rectification (Art. 16), d'effacement / droit à l'oubli (Art. 17), de limitation du traitement (Art. 18), de portabilité des données structurées (Art. 20) et d'opposition au traitement (Art. 21). Le traitement repose sur l'exécution contractuelle (Art. 6.1.b) et l'intérêt légitime.
• Californie / États-Unis (CCPA / CPRA) : Droit de connaître les catégories et éléments spécifiques d'informations personnelles collectées, droit de demander la suppression des informations personnelles, droit de corriger les informations inexactes et droit à la non-discrimination pour l'exercice de ces droits. SerBusiness déclare expressément ne PAS vendre ni partager d'informations personnelles en échange d'une contrepartie monétaire ou de valeur.
• Brésil (LGPD - Loi 13.709/2018) : Confirmation de l'existence du traitement, accès aux données, correction des données incomplètes ou inexactes, anonymisation, blocage ou suppression des données inutiles ou excessives, et portabilité des données vers un autre prestataire de services conformément à la réglementation de l'ANPD.

6.Procédure d'Exercice des Droits des Personnes Concernées

Pour exercer les droits décrits à la section 5 (Habeas Data, RGPD/UK GDPR, CCPA/CPRA et LGPD), la personne concernée ou ses ayants droit peuvent adresser une demande par e-mail à privacy@landinghunter.com, en indiquant leur nom complet, leur pièce d'identité, une description des faits et la prétention concrète :

• Consultations : Traitées dans un délai maximal de dix (10) jours ouvrés à compter de la date de réception. Si ce délai ne peut être respecté, le demandeur en sera informé avant son expiration, avec indication du motif et de la date de réponse, laquelle ne pourra excéder cinq (5) jours ouvrés supplémentaires.
• Réclamations : Résolues dans un délai maximal de quinze (15) jours ouvrés à compter du jour suivant leur réception complète. En cas de nécessité de prolongation, le demandeur sera notifié pour une période n'excédant pas huit (8) jours ouvrés supplémentaires.
• Délais applicables : les délais indiqués sont ceux du droit colombien, sans préjudice des délais prévus par la loi applicable au lieu de résidence de la personne concernée (par exemple, le RGPD ou la LGPD).

7.Sécurité de l'Information et Conservation

SerBusiness met en œuvre des mesures administratives, techniques et technologiques (chiffrement en transit via les protocoles HTTPS/TLS, contrôles d'accès stricts et sauvegardes périodiques) afin d'atténuer les risques d'altération, de perte ou d'accès non autorisé. Les données du compte sont conservées pendant la durée de la relation contractuelle et, après sa résiliation, pendant la période exigée légalement pour la conservation des registres comptables, fiscaux et de support juridique.