Politique de confidentialité

Modash OU («Modash», «nous» ou «nous») est une société estonienne proposant des services SaaS via sa plateforme web de marketing d’influence, accessible sur marketer.modash.io et creator.modash.io (la «Plateforme»). La Plateforme fournit des services aux marques, agences et créateurs.  

Modash respecte votre vie privée. La présente Politique de confidentialité (la «Politique») décrit comment nous traitons les Données personnelles (telles que définies ci-dessous) que nous recueillons dans le cadre de l’exploitation de la Plateforme (notamment si vous êtes créateur de contenu, si vous vous abonnez à notre Plateforme ou si vous vous inscrivez à un essai gratuit), lorsque vous interagissez avec Modash,  et lorsque vous postulez chez Modash. Elle vous informe également de vos droits et choix concernant vos Données personnelles, ainsi que de la manière de nous contacter si vous avez des questions ou des préoccupations.

Dans la présente Politique, les «Données personnelles» désignent toute information relative à une personne physique identifiée ou identifiable. Nous pouvons recueillir et traiter vos Données personnelles selon les modalités décrites ci-dessous. Le cas échéant, nous indiquons si et pourquoi vous devez nous fournir vos Données personnelles, ainsi que les conséquences d’un refus. Si vous ne fournissez pas les Données personnelles demandées, vous pourriez ne pas bénéficier de nos Services si ces informations sont nécessaires pour vous les fournir ou si nous sommes légalement tenus de les recueillir.

Informations que vous fournissez

Informations fournies par les utilisateurs de la Plateforme lors de la création d’un compte. Si vous utilisez la Plateforme Modash pour trouver, analyser et suivre des créateurs de contenu («Créateurs») pour vos campagnes, nous vous demanderons de fournir des Données personnelles, notamment votre nom, vos coordonnées (p. ex., votre adresse e-mail professionnelle) et le nom de l’entreprise pour laquelle vous travaillez. Nous pouvons également vous demander des données de facturation, telles que vos coordonnées bancaires, votre carte de paiement et votre adresse de facturation, afin de faciliter votre abonnement. Nous vous demanderons également de créer un nom d’utilisateur et un mot de passe pour accéder à la Plateforme.

Informations fournies par les créateurs de contenu qui s’inscrivent pour être payés via la Plateforme. Si vous êtes un Créateur ou son représentant et qu’une marque vous invite à être payé via la Plateforme, nous recueillerons des informations, notamment votre nom, identifiant, adresse e-mail et informations de paiement (p. ex., vos codes IBAN/BIC/SWIFT et votre numéro de TVA).

Informations fournies lors de votre inscription à des newsletters, webinaires, événements ou autres communications marketing.

Lorsque vous nous contactez. Si vous nous contactez via un formulaire, par e-mail ou par d’autres moyens, vous pouvez nous fournir des Données personnelles, telles que votre nom et vos coordonnées, le nom de l’entreprise pour laquelle vous travaillez, ainsi que le contenu, la date et l’heure de nos échanges.

Lorsque vous postulez à un emploi. Si vous postulez à un emploi, vous pouvez nous fournir des Données personnelles, telles que votre parcours scolaire et professionnel, vos certifications, centres d’intérêt et réalisations, vos préférences professionnelles et salariales, vos CV, évaluations et références.

Informations collectées par des moyens automatisés

Informations accessibles au public. Nous collectons et traitons des informations sur les Créateurs et leur audience à partir de sources publiques. Cela inclut les Données personnelles que le Créateur ou son audience a choisi de rendre publiques sur les réseaux sociaux, telles que son nom, ses coordonnées (p. ex., son adresse e-mail), sa localisation, sa biographie, ses centres d’intérêt, ses photos, vidéos et autres contenus. Lorsque les clients utilisent des fonctionnalités de communication, Modash peut traiter les coordonnées fournies par les clients ou les coordonnées des Créateurs accessibles au public. Modash n’utilise pas ces coordonnées pour enrichir sa base principale de Créateurs.

Cookies et technologies similaires. Nous utilisons des cookies et technologies similaires (désignés collectivement par « cookies ») afin d’assurer le bon fonctionnement de notre site web et de notre Plateforme, de comprendre comment vous utilisez ces services, d’améliorer nos produits et de soutenir nos campagnes marketing. Les cookies sont de petits fichiers texte contenant une chaîne de caractères alphanumériques.

Identification des visiteurs professionnels (États-Unis uniquement). Pour les visiteurs situés aux États-Unis, nous pouvons utiliser des cookies et technologies similaires avec des données de partenaires tiers de confiance afin d’identifier les visiteurs professionnels de notre site web. Cela peut inclure l’association de votre visite sur le site web à des coordonnées professionnelles, telles que votre nom, votre entreprise ou votre adresse e-mail, obtenues auprès de sources de données externes. Nous pouvons utiliser ces informations pour mieux comprendre notre audience et vous envoyer des communications pertinentes sur nos produits et services. Vous pouvez vous opposer à ce type d’identification et aux communications associées à tout moment en consultant : https://app.retention.com/optout.

Informations provenant d’autres sources

Informations provenant de Google. Nous pouvons obtenir vos Données personnelles de Google si vous vous connectez via ses services. Les informations que nous recevons de Google peuvent inclure votre nom, votre adresse e-mail, votre préférence linguistique et votre photo de profil.

Informations provenant de plateformes de renseignement commercial. Nous pouvons obtenir des Données personnelles vous concernant, telles que votre adresse e-mail, auprès de plateformes d’intelligence économique, dont ZoomInfo et Clearbit.

Nous ne traiterons vos Données personnelles que pour un motif légal valable. Le tableau ci-dessous décrit la base juridique pour chaque finalité.

Dans certains cas, Modash traite des données personnelles pour le compte de ses clients (par exemple, dans le cadre du suivi des campagnes ou des fonctionnalités de communication). Dans ce cas, le client agit en tant que responsable du traitement et Modash en tant que sous-traitant, ne traitant les données que selon les instructions du client.

Nous pouvons partager vos Données personnelles avec des tiers dans les cas suivants :

Prestataires de services, fournisseurs et partenaires analytiques. Nous collaborons avec des prestataires de services tiers pour exploiter notre Plateforme, notamment pour l’infrastructure informatique, les performances et la sécurité du site, les communications, les paiements, la gestion de projets, l’assistance et la gestion de la clientèle, le marketing, la gestion des flux de travail, le recrutement et les candidatures, ainsi que d’autres services. Ces tiers peuvent avoir accès à vos Données personnelles ou les traiter dans le cadre de la fourniture de ces services, y compris les prestataires de services de traitement fondés sur l’IA utilisés pour analyser du contenu accessible au public.

Juridique. Nous pouvons divulguer vos Données personnelles à des tiers si la loi l’exige ou si nous estimons de bonne foi que cela est nécessaire pour respecter les lois applicables, répondre à une décision de justice, une assignation ou un mandat judiciaire ou gouvernemental, ou coopérer avec les autorités chargées de l’application de la loi ou d’autres organismes publics. We also reserve the right to disclose your Personal Data that we believe, in good faith, is appropriate or necessary to (i) take precautions against liability, (ii) protect ourselves or others from fraudulent, abusive, or unlawful uses or activity, (iii) investigate and defend ourselves against any third-party claims or allegations, (iv) protect the security or integrity of our Platform and any facilities or equipment used to make our Platform available, or (v) protect our property or other legal rights, including to enforce our agreements, or the rights, property, or safety of others.

Merger. We may disclose or otherwise transfer Personal Data to an acquirer, investor, successor or assignee as part of any merger, acquisition, debt financing, sale of assets, financing or similar transaction, as well as in the event of an insolvency, bankruptcy, or receivership in which information is transferred to one or more third parties as one of our business assets.

Consent. Nous pouvons également divulguer vos Données personnelles avec votre autorisation.

Nous prenons des mesures pour supprimer vos Données personnelles ou les conserver sous une forme ne permettant pas de vous identifier lorsque ces informations ne sont plus nécessaires aux fins pour lesquelles nous les traitons, sauf si nous devons conserver certaines informations conformément à la loi, notamment pour respecter des obligations fiscales, ou aussi longtemps que raisonnablement nécessaire pour satisfaire aux exigences réglementaires, résoudre des litiges, prévenir la fraude et les abus ou faire respecter nos conditions générales. Pour déterminer la durée de conservation précise, nous tenons compte de divers critères, tels que le type de service qui vous est fourni, la nature et la durée de notre relation avec vous, ainsi que les durées de conservation obligatoires prévues par la loi et les délais de prescription applicables. For instance:

Account data. We will retain your user account data as long as you are an active user, and for three years after that.

Invoicing data. We are legally obliged to keep invoicing data and the documentation on which it is based for seven years.

Backups. We keep backups for as long as you are an active user, and for three years after that.

Account Deletion. Vous pouvez supprimer votre compte à tout moment dans les paramètres de votre compte sur la plateforme. Upon account deletion: 1) Your account and associated Personal Data are deleted or irreversibly anonymized across our active systems, 2) Access tokens are revoked and active sessions are terminated, 3) Any active subscriptions are canceled.
Notez que certaines informations peuvent être conservées si nécessaire pour respecter des obligations légales (telles que les pièces de facturation et fiscales), régler des litiges ou faire appliquer nos accords. Deleted accounts cannot be restored.

Fraud Prevention and Re-Registration Restrictions. Pour prévenir la fraude et les abus de nos services, nous pouvons conserver une trace minimale des comptes supprimés, telle qu'une version hachée d'une adresse e-mail, pendant une période limitée (jusqu'à 18 mois) après la suppression du compte. Ces informations sont utilisées uniquement pour empêcher les inscriptions répétées ou l'utilisation abusive de notre plateforme et sont traitées sur la base de notre intérêt légitime à préserver la sécurité et l'intégrité de nos services.

Depending on where you reside, you may also have the following legal rights:

Access and Portability. You may ask us to provide you with a copy of the Personal Data we maintain about you, including a machine-readable copy of the Personal Data that you have provided to us, and request information about its processing.

Rectification and Deletion. You may ask us to update and correct inaccuracies in your Personal Data, or to have the information anonymised or deleted, as appropriate.

Restriction and Objection. You may ask us to restrict the processing of your Personal Data, or object to such processing.

Consent Withdrawal. Vous pouvez retirer à tout moment et gratuitement tout consentement que vous nous avez donné concernant le traitement de vos données personnelles. Nous appliquerons vos préférences à l’avenir, sans affecter la licéité du traitement effectué avant le retrait de votre consentement. Pour les communications marketing et événementielles, vous pouvez aussi vous désabonner via le lien figurant dans nos e-mails ou en nous contactant à l’adresse privacy@modash.io. Unsubscribing will not affect service-related or administrative communications.

Complaint. You may lodge a complaint with your local data protection authority, the details of which you can find here: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en. Si vous êtes au Royaume-Uni, vous pouvez contacter l'Information Commissioner's Office, dont les coordonnées figurent sur www.ico.org.uk. We would, however, appreciate the chance to deal with your concerns before you approach a data protection authority, so please contact us in the first instance.

You may exercise these rights by contacting us using the contact details at the end of this Policy. Veuillez noter que chacun de ces droits est soumis à des exceptions et à des limitations.

Notre plateforme peut contenir des liens vers d'autres sites web, produits ou services que nous ne possédons ni n'exploitons. Nous déclinons toute responsabilité quant aux pratiques de ces tiers en matière de confidentialité. Veuillez noter que la présente Politique ne s'applique pas à vos activités sur ces services tiers ni aux informations que vous communiquez à ces tiers. Nous vous encourageons à lire leurs politiques de confidentialité avant de leur fournir toute information.

Nous déployons des efforts raisonnables pour protéger vos Données personnelles contre la perte, l’utilisation abusive, l’accès non autorisé, la divulgation, l’altération et la destruction. We implement appropriate technical and organizational measures designed to safeguard Personal Data based on the nature of the data and the risks involved.

‍Information Security Certification. We maintain an Information Security Management System (ISMS) that has been independently assessed and certified in accordance with the ISO/IEC 27001:2022 international standard. This certification covers the systems, technical infrastructure, applications, and processes used to deliver our services and to hold, obtain, share, or otherwise manage customer and business data, and reflects our ongoing commitment to maintaining robust information security practices.

Despite these measures, no method of transmission over the Internet or method of electronic storage is completely secure. Nous ne pouvons donc garantir la sécurité absolue de vos données personnelles.

Nous ne recueillons, ne conservons ni n’utilisons sciemment de Données personnelles concernant des enfants de moins de 13 ans, et aucune partie de notre Plateforme ne s’adresse aux enfants. Si vous apprenez qu’un enfant nous a fourni des Données personnelles en violation de cette Politique, vous pouvez nous en informer en nous contactant à l’aide des coordonnées indiquées à la fin de cette Politique.

Nous pouvons parfois recourir à des services externalisés dans des pays hors d’Europe afin de soutenir notre activité. Si nous devons transférer vos Données personnelles vers un pays hors d’Europe où le niveau de protection des Données personnelles peut différer de celui de votre pays, nous respecterons les lois applicables en matière de protection des données. Nous nous fondons notamment sur (i) une décision d’adéquation de la Commission européenne, du gouvernement britannique ou du gouvernement suisse, (ii) des protections contractuelles telles que les clauses contractuelles types et, si nécessaire, des garanties techniques et organisationnelles supplémentaires, ou (iii) un autre mécanisme valide de transfert de données. Si vous résidez en Europe, vous pouvez nous contacter comme indiqué ci-dessous pour en savoir plus sur les garanties utilisées pour transférer des Données personnelles hors d’Europe.

Nous pouvons mettre à jour cette Politique de temps à autre afin de refléter les changements dans nos pratiques en matière de confidentialité. Si nous modifions cette Politique, nous indiquerons la date de la dernière révision en haut de cette Politique.

Should you have any queries regarding this Policy, about Modash's processing of your Personal Data or if you wish to exercise your rights with respect to your Personal Data, you can contact Modash by email: privacy@modash.io or by writing to us at: Telliskivi 60a, B-building, 10412 Tallinn, Estonia.