Déclaration de confidentialité de MessageBird

Si vous avez conclu un accord avec nous sur la base des présentes conditions, nous vous recommandons de télécharger et de conserver une copie permanente pour référence ultérieure.

La présente déclaration de confidentialité vise à fournir des informations claires, accessibles et faciles à comprendre à tous les visiteurs du site web, aux prospects, aux clients et aux destinataires de nos services de communication.

As an omnichannel communications platform, MessageBird and its Affiliés (24sessions, Poussoir, SparkPost, and Telvox) (together “we”, "nous”, our”, or MessageBird”) provide a wide range of solutions to improve the communications experience for developers, businesses, and vousr intended audience. We process personal data in order to deliver these services, operate our websites, and to conduct our day-to-day business. In this privacy statement, the terms “you”, “votre”, or “Client” refer to you. “Affiliate” means any entity that directly or indirectly controls, or is controlled by, or is under common control with the party specified. For purposes of this definition, “control” means direct or indirect ownership of more than fifty percent (50%) of the voting interests of the subject entity or the power to direct the management and policies of the subject entity.

Les informations contenues dans cette déclaration concernent les pratiques et les services fournis par les marques 24sessions, MessageBird, Pusher, Sparkpost et Telvox.

This privacy statement applies to all products and services as provided by MessageBird (including through any of its Affiliates) and contains information about what personal data we collect, pourquoi we collect it, and comment we process it, so that you can make an informed decision before making use of our platform, website, and communications services. This privacy statement applies regardless of your or any end user's geographical location and covers all of our websites, (sub)domains, mobile applications, desktop clients, as well as the services we provide.

Personal data refers to information that would allow any natural person to be directly or indirectly identified. Your use of our website or services may involve personal data relating to three categories of individuals:


  • Personal data related to a client ou client potentiel, referred to as “Données sur les comptes clients” or ‘potential customer information’.

  • Personal data related to an utilisateur final ou destinataire, meaning the individual that is interacting with you via our services and/or receiving communications from you via our services, referred to as ‘end user data’ (collectively, “Utilisateur final”).

  • Personal data related to visiteurs du site web, referred to as ‘website visitor data’.


La confidentialité des données et la protection de vos données personnelles (y compris les données personnelles relatives à vos utilisateurs finaux) est l'un des principes fondamentaux de MessageBird. Notre déclaration de confidentialité est destinée à vous donner une compréhension détaillée de nos pratiques de traitement des données. Il est important pour nous que nous soyons transparents et que vous vous sentiez informés et responsabilisés en ce qui concerne la confidentialité de vos données personnelles et de celles de vos utilisateurs finaux, ainsi que les mesures que nous prenons pour protéger ces données personnelles.

If you or any of your End Users are located in Singapore, references in this privacy statement to terms such as "data subject", "contrôleur des données", and "traitement des données" should be taken to refer à la equivalent terms of "individual", "organization", and "data intermediary" under the Personal Data Protection Act of 2012 (“PDPA”).


If you or any of your End Users reside in California, references in this privacy statement to terms such as “personal data”, "data subject", "data controller", and "data processor" should be taken to refer à la equivalent terms of “personal information”, "consumer", "business", and "service provider" under the California Consumer Privacy Act of 2018 (“ACCP”). MessageBird does not sell, rent, or otherwise disclose personal data or the personal data of End Users for money or anything else of value.

MessageBird applique les mêmes normes de protection des données à toutes les personnes, quelle que soit leur nationalité, leur situation géographique ou la source des données. Les informations personnelles ne sont utilisées que lorsque cela est nécessaire pour atteindre un objectif, que les personnes dont les données sont concernées sont correctement informées et qu'il existe des motifs légaux pour le faire. Toutes les activités impliquant des données personnelles seront vérifiées au regard du GDPR de l'UE ou d'autres lois applicables.

1. À propos de nos pratiques de traitement des données personnelles

We will only process personal data to the extent necessary to fulfill the specific purpose(s) for which you have submitted personal data. When you sign up to our services through our website, we request you to provide contact information details such as your name and email address. We subsequently use that information to create your account, facilitate your use of the services, billing purposes, and to provide you with relevant information about our services. Some basic examples of actions that result in us processing your personal data are (a) when you sign up to our newsletter, (b) you sign up for the services via our website and accept the Conditions générales d'utilisation (the “Conditions”), or (c) sign up for the services through an order form. To the extent permitted or required by applicable law, you will be given the opportunity to explicitly agree to the collection, use, disclosure, and sharing of the personal data you’ve provided. We do not use your personal data for any other purposes than those agreed to by you or as permitted by the Terms and this privacy statement.


When you share personal data with us, we commit to handle that information in accordance with the applicable data protection and e-privacy regulations, including the General Data Protection Regulation (“GDPR”). Due to the nature of the services we do not interact with End Users directly. You are responsible for ensuring that you have all applicable rights and consents to share any End User personal data with us and that the personal data is accurate and complete.


1.1 Rôles et responsabilités. When it comes to processing personal data, there are several different roles and responsibilities that come into play. This privacy statement provides an explanation of the relevant roles, the corresponding responsibilities of each role, and the systems of governance that play an integral part in protecting your personal data.Le data controller determines the purpose (why) and means (how) of personal data processing and remains ultimately responsible for the correct handling of the data subject’s personal data. In practice, the data controller is often the company that an individual (or data subject) provides their personal data to directly.


Le data processor is a company that provides services to the data controller, and receives personal data from or on behalf of the data controller in order to perform those services. To give an example, when one of our customers sends a marketing campaign through our communications platform, we receive personal data from the customer, such as a phone number or email address of the intended recipient, in order to provide the service. In this example MessageBird acts as the data processor of the customer, who in turn is acting as the data controller of the phone number or email address entrusted to it by the individual to which this personal data belongs. The data processor only processes personal data according to the instructions of the data controller. These instructions are typically laid down in a data processing agreement between the controller and the processor.


En fonction de votre relation avec nous, nous pouvons être soit contrôleur de données, soit processeur de données, ou dans certaines circonstances, nous pouvons être les deux. Si vous avez des questions sur ces pratiques ou des demandes plus générales sur la façon dont nous traitons les données personnelles, vous pouvez nous contacter à privacy[at]messagebird.com.

Les données personnelles sont collectées à des fins spécifiques, notamment la prévention du spam et de la fraude, le respect des exigences légales, la communication, le marketing, les activités de vente et les services auxiliaires. Les données personnelles ne seront jamais collectées, utilisées ou conservées sans but. Nous ne vendons pas vos données personnelles ou celles de vos utilisateurs finaux.

2. Pourquoi nous collectons des données personnelles

Nous avons quelques priorités essentielles lorsqu'il s'agit de protéger vos données personnelles. Non seulement nous veillons à la sécurité de vos données personnelles, mais nous nous attachons également à protéger vos droits et libertés en tant qu'individu.


2.1 Bases juridiques. All personal data we process is lawfully obtained and will only be processed to the extent we have a legal basis to do so. The legal bases we rely upon for processing of personal data are: (a) consent, (b) performance of a contract, (c) compliance with a legal obligation, and (d) legitimate interest. The specific legal basis which permits us to process your personal data may differ when you receive our services from an entity located outside the European Economic Area (“EEA”) and as a result the services and our processing obligations may be subject to non-EU data protection requirements.


Comme indiqué ci-dessus, nous traitons les données personnelles sur un ensemble limité de bases juridiques :


  • Le consentement explicite de la personne concernée. Par exemple, en cochant une case sur notre site web lorsque vous souhaitez télécharger des informations sur les produits.

  • L'exécution d'un contrat. Il s'agit non seulement de la fourniture des services, mais aussi de la négociation et de la signature d'un contrat en vue de bénéficier d'un service.

  • Compliance with legal obligations applicable to us. For instance, preventing misuse of our services, cooperating with formal demandes de divulgation, and retaining customer account data and financial data.

  • Notre intérêt légitime. Cela s'applique par exemple au marketing direct ciblé sur les clients existants sur la base d'une option de refus ou pour vous tenir au courant des informations concernant nos services. Lorsque nous nous appuyons sur l'intérêt légitime, nous avons évalué que le traitement ne présente pas de risque élevé, qu'il n'implique pas le traitement de catégories spéciales de données à caractère personnel et qu'il ne violera pas les droits fondamentaux de la personne en matière de respect de la vie privée.


2.2 Objectifs. The purposes for which we process your personal information depend on your relationship with us. For starters, you will be required to submit personal data related to you and the business you work for when creating an account. In addition, we may also require personal data in order to enable you and your End User’s (as applicable) to make use of our services. In other circumstances, we may process your personal data to conduct and expand our day-to-day business, such as for analytical improvements to the service, support, sales, marketing, and legitimate business purposes. Personal data can also help us improve the quality of our services and to develop new functionalities to fit the needs of our customers, such as product and experience personalization. In our Accord sur le traitement des données (DPA) we refer to these purposes combined as ‘legitimate business purposes’.


Nous ne demandons que les données personnelles qui sont nécessaires pour atteindre les objectifs spécifiés ci-dessous et qui s'appliquent à vous ; toutefois, si la nature de notre relation avec vous change, nous pourrions avoir besoin que vous fournissiez des informations supplémentaires. Par exemple, si vous remplissez un formulaire pour demander plus d'informations sur l'un de nos produits, nous utiliserons vos coordonnées pour vous envoyer les informations demandées sur le produit. Si vous décidez ensuite de devenir client, nous aurons besoin d'informations supplémentaires, notamment votre adresse de facturation, afin de créer votre compte et de vous fournir les services.

Vous trouverez ci-dessous une liste des objectifs pour lesquels nous pouvons utiliser vos données personnelles. La finalité spécifique applicable à notre traitement de vos données personnelles dépend de la nature et de l'étendue de votre relation avec nous.


  • Pour promouvoir l'utilisation de nos services conformément à vos préférences en matière de marketing.

  • Pour partager des informations pertinentes sur nos produits et services conformément à vos préférences en matière de marketing, y compris des notifications importantes sur les services.

  • Pour créer un compte lié à vous et à l'entreprise que vous représentez.

  • Pour vérifier votre identité.

  • Faciliter l'accès et l'utilisation des services conformément aux conditions.

  • Les finances et la facturation, y compris le respect des obligations financières telles que le paiement des impôts et le règlement des factures.

  • Pour fournir une assistance à la clientèle et communiquer avec vous au sujet de votre compte.

  • Pour analyser l'utilisation de nos produits et services.

  • Pour la transmission d'informations sur les services ; définition de la priorité de traitement des communications, des configurations de routage et de l'optimisation de l'infrastructure.

  • Faire respecter les conditions d'utilisation et le droit applicable.

  • Pour assurer la sécurité de notre site et de votre compte.

  • Détecter, prévenir et combattre les activités frauduleuses ou illégales.

  • Pour protéger nos droits, nos biens ou notre sécurité, la vôtre, celle de nos autres clients ou celle de tout autre tiers.

  • Pour répondre aux exigences légales, notamment pour se conformer aux ordonnances des tribunaux, aux demandes de communication de pièces valables, aux assignations à comparaître valables et à d'autres mécanismes juridiques appropriés.

  • réaliser des questionnaires et des enquêtes afin de fournir de meilleurs services à vous-même, à nos autres clients et aux utilisateurs finaux, à condition toutefois que votre participation à ces questionnaires et le fait d'y répondre soient toujours volontaires.

Nous ne demandons et ne conservons des données personnelles que lorsque cela est strictement nécessaire. Les données que nous demandons sont pertinentes pour notre relation et votre objectif. Par exemple, nous avons besoin d'une adresse électronique pour pouvoir vous envoyer des courriels de marketing, mais nous n'avons pas besoin de votre sexe ou de vos informations de paiement.

3. Quelles données personnelles nous collectons et comment

Le type exact de données que nous collectons dépend de la relation que nous avons avec vous et du produit ou service que vous utilisez. L'application de vos paramètres de gestion des cookies sur notre site web, l'inscription à une lettre d'information, le téléchargement de documents marketing, la demande de contact par notre équipe commerciale, la création d'un compte ou l'utilisation de l'un de nos produits et services sont autant d'exemples d'actions que vous entreprenez et qui vous obligent à partager avec nous certaines données personnelles spécifiques à cette interaction particulière.


3.1 Données personnelles directement collectées auprès de vous. The categories of personal data we collect from you include personal identifiers, employment or professional information, financial information, commercial information, information related to internet activities, and location related information.


  • Identifiants personnels. Lorsque vous créez un compte et utilisez l'un de nos produits et services, vous êtes tenu de nous fournir des identifiants personnels. Les identifiants personnels soumis dans le cadre de la création d'un compte ou de l'utilisation de produits et services sont appelés "Données de compte client". Les données du compte client comprennent votre nom, vos coordonnées (adresse professionnelle, numéro de téléphone et adresse électronique), vos informations financières, votre sexe (facultatif) et votre signature (sous réserve de nos interactions commerciales). En outre, lorsque vous demandez des informations sur les produits, que vous demandez à être contacté par notre équipe commerciale ou que vous participez à des événements, nous pouvons vous demander des identifiants personnels tels que votre nom et vos coordonnées.

  • Informations relatives à l'emploi ou à la profession. Il s'agit des informations que nous traitons à votre sujet et qui ont trait à votre emploi ou à votre profession, à l'entreprise pour laquelle vous travaillez et à votre fonction.

  • Informations financières. Les informations de paiement et de facturation que vous devez partager avec nous ou directement avec un prestataire de services de paiement, telles que le nom et l'adresse de facturation, le numéro de compte bancaire ou les informations relatives à la carte de crédit.

  • Informations commerciales. Les données commerciales concernent votre intérêt pour les produits, votre utilisation des services, des plateformes et des tableaux de bord de compte, ainsi que toutes les pages web que vous visitez.

  • Informations sur l'activité Internet. Lorsque vous interagissez avec nos sites web, nos courriers électroniques de marketing et nos services, des données sont collectées sur votre appareil et votre navigateur, le réglage du fuseau horaire, les pages web visitées, les produits que vous consultez ou recherchez, les temps de réponse des pages, les erreurs de téléchargement, la durée des visites de certaines pages, les informations sur l'interaction des pages, l'adresse de protocole Internet (IP) utilisée pour connecter votre ordinateur à Internet, l'utilisation de cookies, de pixels ou de technologies similaires.

  • Informations relatives à la localisation. L'utilisation de nos services et produits implique le traitement d'informations relatives à la localisation. Le type de données concernées varie en fonction du service que vous utilisez, mais les informations relatives à la localisation peuvent inclure votre adresse IP et/ou celle de votre utilisateur final, l'adresse de votre entreprise et les métadonnées relatives au trafic du service, telles que le chemin d'acheminement et les transporteurs de destination.

  • Informations relatives à l'interaction avec le support. Lorsque vous interagissez avec notre équipe d'assistance à la clientèle par téléphone, nous traitons le numéro de téléphone que vous utilisez et vous informons que l'appel peut être enregistré conformément aux lois applicables.

Nous ne demandons et ne conservons des données personnelles que lorsque cela est strictement nécessaire. Les données que nous demandons sont pertinentes pour notre relation et votre objectif. Par exemple, nous avons besoin d'une adresse électronique pour pouvoir vous envoyer des courriels de marketing, mais nous n'avons pas besoin de votre sexe ou de vos informations de paiement.

3.2 Données personnelles collectées à partir d'autres sources. We collect personal data we obtain from sources other than you (“Third Party Data”). Third Party Data may include, but is not limited to, (a) personal identifiers, and (b) employment or professional information, such as company name, company description and website, company (estimated) revenue and employee range, company industry, employment role and title, seniority, full name, and phone number. The information we collect about you from other sources is business related but even in a business relationship certain information might be considered personal data.



Les données de tiers sont recueillies auprès des sources suivantes :


  • Fournisseurs de services tiers d'informations commerciales. We obtain business data such as employment or professional information from third parties. This information includes email addresses, the company an individual works for, job titles, phone numbers, and URLs of LinkedIn profiles. We obtain this information to expand our business through direct marketing, targeted advertising, and event promotion. Third Party Data may be combined with personal data that you provide to us. Information can be used to develop our business by updating, expanding, and analyzing our customer relationship records.

  • Fournisseurs tiers de médias sociaux. Depending on your and/or your End Users' privacy settings, third party social media service providers such as Google, Twitter, and Facebook can provide us with information about you or an End User, as applicable. However, if you or an End User connects to a social media page you may (depending on the platform) be presented with the option to decide whether or not you would like to share that information with us. Third Party Data may be combined with personal data that you provide to us. Information can be used to develop our business by updating, expanding, and analyzing our customer relationship records.

  • Third party services & connectors. Nous mettons à disposition connectors sur la Plate-forme MessageBird qui permettra à nos services d'être utilisés en relation avec des services tiers par le biais d'API ou d'autres connectors. Dans le seul but d'activer et de faciliter le connecteur, vos informations peuvent être mises à disposition ou partagées par nos services avec le service tiers concerné (et vice versa). Les données à caractère personnel que nous pouvons recevoir du prestataire de services tiers en votre nom sont des données de contact, d'activités et d'événements. Les données relatives aux activités et aux événements peuvent inclure des données à caractère personnel si, en tant que client, vous incluez de telles informations dans le cas d'utilisation que vous appliquez à l'utilisation des services..

    • Google API & Connectors: When you as a customer are making use of a MessageBird connector service that involves the use and transfer of information received from Google API to any other application, you are required to adhere to Politique de données des utilisateurs des services API de Google, including the Limited Use requirements mentioned therein.

  • Une autre personne travaillant pour votre entreprise. Vos collègues peuvent nous fournir des données personnelles vous concernant, telles que votre nom, votre fonction, votre adresse électronique ou votre numéro de téléphone.


Si vous ne souhaitez plus être contacté par nos équipes de vente et de marketing, vous pouvez toujours vous désabonner d'une campagne de courrier électronique en contactant votre gestionnaire de compte ou notre équipe d'assistance via support[at]messagebird.com.


Sous réserve des exceptions mentionnées dans la présente déclaration de confidentialité ou dans les Conditions, vous aurez toujours le choix en ce qui concerne les types et l'étendue des données personnelles que vous partagez avec nous. Lorsque nous vous demandons de nous fournir des données personnelles, vous pouvez refuser. Toutefois, nombre de nos produits et services nécessitent des données à caractère personnel, de sorte que votre choix de ne pas fournir de données à caractère personnel dans certains cas peut vous empêcher d'utiliser un certain produit, service ou fonctionnalité.

Données personnelles de l'utilisateur final par service

PRODUITS ET SERVICES

PRODUITS ET SERVICES

LES CATÉGORIES DE DONNÉES PERSONNELLES DE L'UTILISATEUR FINAL CONCERNÉES

LES CATÉGORIES DE DONNÉES PERSONNELLES DE L'UTILISATEUR FINAL CONCERNÉES

SMS

Numéro de téléphone, données relatives au trafic*, données relatives à la localisation**, contenu de la communication.

Voix

Numéro de téléphone, données relatives au trafic*, données relatives à la localisation**, enregistrements du contenu de la communication (facultatif)

Services de courrier électronique

Données d'identification et de contact (nom, adresse électronique et autres données démographiques et segmentaires fournies par vous) ; informations informatiques (adresses IP, données d'utilisation, données des cookies, données de navigation en ligne, données de localisation, données du navigateur) ; contenu des communications.

Numéros
(Local Numbers, Short Codes, Programmable Numbers API)

None. Please take the additional service into account that is used in combination with the Numbers service, such as Voix or SMS, to get the correct understanding of personal data involved, as applicable to you.

Inbox

Données de l'agent client, données spécifiques au service/canal.

Flow Builder

Adresse électronique, numéro de téléphone ou identifiant de canal contenu dans les invocations Flow Builder créées par le client, données spécifiques au service/canal.

Plateforme d'engagement vidéo

Informations sur la réunion :

  • Date de la réunion

  • Description de la réunion

  • Bilan de la réunion (facultatif)

  • Synthèse de la réunion (facultatif)

  • Enregistrement audio et/ou vidéo de la réunion (facultatif)

Informations pour les invités :

  • Nom de l'invité

  • Courriel de l'invité

  • Adresse IP

  • Téléphone invité (facultatif)

Widget omnicanal

Email address, phone number, channel identification, prefered channel of communication, Adresse IP, traffic data*

Conversation Channels
(WhatsApp for Business, Google Business Messages, Facebook Messenger, Instagram, Line, Twitter, Viber, WeChat)

Numéro de téléphone ou identification du canal, données relatives au trafic*, contenu de la communication

Notifications push
(Pusher RTC Channels Service and Pusher Beams Service)

Adresse IP, données relatives au trafic*, contenu de la communication

CDP

Nom, adresse électronique, fonction, adresse IP.

* Traffic data is data that is processed for the purpose of transmitting communications, such as routing data, and data about the date, time, and duration of the communication. 

** Location related data is data with which the geographical position of the carrier or the communication equipment can be determined on the basis of the supplier used.

Les données personnelles ne sont partagées avec des tiers que lorsque cela est nécessaire ou lorsque la loi l'exige. Les données peuvent être partagées avec les autorités gouvernementales et les entreprises affiliées, y compris les fournisseurs de services de communication et de technologie. Les tiers doivent respecter des pratiques strictes en matière de confidentialité et de sécurité.

4. Parties avec lesquelles nous partageons les données personnelles

Nous partageons des données personnelles avec des tiers, mais uniquement dans des cas limités. Que nous jouions le rôle de contrôleur ou de processeur de données, lorsque nous partageons des données personnelles avec des tiers, nous nous assurons toujours que les tiers avec lesquels nous partageons des données personnelles adhèrent à des normes de protection et de sécurité des données similaires à celles décrites dans la présente déclaration de confidentialité. Il existe cinq catégories de tiers avec lesquels nous pouvons partager des données personnelles :


  • (Télé)Fournisseurs de services de communication ;

  • Fournisseurs de services et de technologies tiers ;

  • les sociétés affiliées de MessageBird ; et

  • Les autorités gouvernementales, lorsque la loi l'exige.


4.1 Fournisseurs de services de (télé)communications. To provide you with certain products and services, we engage with telecom operators, aggregators, carriers, and other communications service providers for routing and connectivity purposes. In order to make sure the message you sent will reach the intended recipient regardless of their physical location, we use a global network of telecom providers. When it comes to the contents of electronic communications transmitted by communication providers, these operators, aggregators, and service providers are neither data controllers nor data processors because they act as mere conduits for the transmission of communication content. If communications services providers process any personal data for their own purposes (e.g. fraud prevention, billing, filtering, or legally required data retention activities) they act as data controllers.


4.2 Fournisseurs de services et de technologies tiers. We share personal data with third party service providers, like analytics, data science, and fraud prevention service providers, as well as our cloud hosting providers. We never share information with a third party without vetting them in advance and having the required contractual, technical, and organizational safeguards in place. An overview of third party service providers can be found via the section ‘Processeurs agréés’ of this privacy statement.


Nous ne vendons aucune information à des tiers à des fins de publicité ou de marketing. Nous utilisons des technologies de marketing direct comme Google Adwords, LinkedIn et Facebook pour nos propres besoins commerciaux internes. Pour en savoir plus sur la manière de gérer vos préférences en matière de publicité, veuillez consulter les paramètres de gestion des cookies ou les paramètres publicitaires de votre navigateur Web.


4.3 Prestataires de services de paiement (PSP). When you pay for our products and services, PSPs provide you with two ancillary services in addition to the basic provision of payment services: (a) Saved Payment Methods and (b) Auto Recharge. Stripe, Mollie, and Adyen are the PSPs that collect, process, and store all of your payment requests and do so as data controllers in their own right.


  • La fonctionnalité Méthodes de paiement sauvegardées permet aux clients de sauvegarder des informations financières pour une méthode de paiement spécifique sur une base de consentement pour des raisons de commodité. Les informations nécessaires pour fournir ce service diffèrent selon le mode de paiement sélectionné (par exemple, carte de crédit, iDeal ou Paypal). Pour une carte de crédit, vous devez fournir les quatre derniers chiffres du numéro de la carte, la date d'expiration et le nom du titulaire de la carte. Pour iDeal, vous devez fournir le numéro IBAN/BIC et le nom du compte. Pour PayPal, la seule information requise est l'adresse électronique de votre compte PayPal.

  • La fonctionnalité de recharge automatique vous permet de recharger automatiquement le solde de votre compte s'il tombe en dessous d'un seuil minimum prédéterminé par vous. Vous pouvez activer ce service auxiliaire au moyen d'un bouton à bascule, par lequel vous nous autorisez, ainsi que nos PSP, à utiliser vos informations de paiement pour recharger automatiquement les crédits de votre solde. Votre banque préférée peut vous demander une authentification supplémentaire avant que vous puissiez utiliser la fonctionnalité de recharge automatique.


For both of these ancillary payment functionalities you can withdraw your consent at any time on the customer finance settings page, here.


4.4 Affiliés de MessageBird. In order to do business with our global offices, we might need to share personal data between all of the companies in the MessageBird group. Both MessageBird B.V. and all of our Affiliates will only ever use the data as described in this privacy statement, the Terms, the DPA, and only to the extent permitted under applicable law.


4.5 Demandes de divulgation du gouvernement. We will not share your information with third parties outside of those third parties outlined in this privacy statement or without your permission, except when we’re legally required to do so and in accordance with our Politique relative aux demandes de divulgation. As company policy, we will provide you with a notice in case a governmental authority requests information from us about you or your customers, unless this is explicitly forbidden by law. If authorities do not want us to notify our customers, we require them to explicitly reference the legal grounds that would prevent us from doing so in the disclosure request. We also push back any disclosure request to the extent we have a reasonable legal basis to do so. The Politique de demande de divulgation addresses circumstances in which we are legally obligated to respond to official government requests for disclosure of information and requirements we have set for government requests to be processed in accordance with our policy.

Parfois, nous devons transférer des données personnelles à des partenaires commerciaux situés en dehors de l'Union européenne. Nous disposons de solides procédures de protection de la vie privée que nous déployons au besoin pour protéger la vie privée des personnes tant à l'intérieur qu'à l'extérieur de l'UE.

5. Transfert international de données personnelles

En tant que fournisseur mondial de services basés sur le cloud, l'utilisation de nos services implique souvent le transfert de données à caractère personnel à des destinataires et à des tiers à l'intérieur et à l'extérieur de l'Espace économique européen ("EEE"). Nous veillons à ce que nos partenaires, quelle que soit leur localisation, disposent de garanties suffisantes pour traiter et protéger correctement vos données personnelles, conformément à nos propres normes de protection des données et de sécurité des informations.

L'une des mesures importantes que nous prenons lorsqu'il s'agit de transferts internationaux de données impliquant des tiers est la diligence raisonnable et l'approbation. Dans le cadre du processus d'approbation des tiers, nous nous assurons que les données à caractère personnel ne seront transférées qu'à un tiers situé en dehors de l'EEE et que le mécanisme de transfert transfrontalier et les garanties nécessaires seront mis en place. Cela signifie que lorsque nous engage un tiers situé en dehors de l'EEE, nous convenons du niveau approprié de protection des données, y compris des mesures contractuelles, techniques et organisationnelles supplémentaires et l'exécution d'une évaluation de l'impact du transfert si nécessaire, afin de garantir la protection permanente des droits et libertés de toutes les personnes, à l'intérieur et à l'extérieur de l'UE. Nous surveillons constamment les changements apportés aux mécanismes de transfert international autorisés par les lois applicables en matière de protection de la vie privée, afin de garantir une conformité permanente avec les normes internationales de protection des données.

Des mesures de sécurité appropriées sont nécessaires pour une protection efficace des données. Nos mesures ont été créées en tenant compte des normes de confidentialité les plus élevées. Nous détenons plusieurs certifications de sécurité de l'information, notamment ISO27001 et SOC II.

Ce sont nos conditions ! À moins que vous ne soyez, ou que vous ne travailliez pour, une société ayant conclu un accord écrit distinct avec nous, ces conditions constituent le contrat contraignant entre vous et nous régissant votre utilisation de nos services. Le commentaire fourni dans la marge est uniquement destiné à vous aider à comprendre les conditions et ne fait *pas* partie du contrat.

6. Les normes de protection et de sécurité des données que nous appliquons

La sécurité des données est primordiale pour MessageBird. Nous investissons dans des technologies de pointe et des contrôles de sécurité approfondis de notre infrastructure et de nos employés afin de minimiser les risques de sécurité. En outre, en fonction de la plate-forme, des services et des produits que vous utilisez, nous détenons plusieurs normes de sécurité de l'information reconnues mondialement pour les systèmes de gestion de la sécurité de l'information, comme les certifications ISO/IEC 27001:2013, SOC 2 Type II et NEN7510, pour n'en citer que quelques-unes . Tous nos fournisseurs d'hébergement sont également conformes aux normes ISO/IEC 27001:2013 et SOC 2 Type II.


Étant donné que tous nos comptes d'accès aux services de notre plateforme sont protégés par un mot de passe (avec authentification à deux facteurs en option), vous devez être la seule personne à avoir accès à votre compte. Vous êtes responsable de la sauvegarde des informations d'identification de votre compte. Si vos informations de connexion sont volées ou utilisées sans votre autorisation, il est impératif de nous en informer immédiatement afin que nous puissions prendre des mesures pour sécuriser votre compte. Vous pouvez nous informer de toute utilisation non autorisée de votre compte en envoyant un e-mail à security[at]messagebird.com avec pour objet "Urgent : identifiants du compte".


If you want to know more about the measures we take to keep your data secure, please review our Page web sur la sécurité and Aperçu de la sécurité. These documents contain information about the industry standard, administrative, technical, physical, and organizational safeguards designed to prevent unauthorized access and use of your personal data.

La durée de conservation des données personnelles est déterminée par une combinaison d'exigences légales, d'instructions des clients et de la durée nécessaire pour atteindre les objectifs pour lesquels les informations ont été collectées.

7. Combien de temps nous conservons les données personnelles

La durée pendant laquelle nous sommes autorisés à conserver les données personnelles dépend de la nature et des objectifs du traitement des données personnelles. Nous ne conservons les données personnelles que pour remplir les obligations contractuelles ou légales applicables à nous ou à l'Affilié spécifique avec lequel vous passez un contrat (comme indiqué dans les Conditions). Les exigences légales applicables en matière de conservation des données personnelles peuvent varier en fonction de notre situation géographique ou de celle de l'Affilié avec lequel vous passez un contrat, ou encore de l'endroit où les services de communication sont résiliés.


7.1 SMS et voix. Personal data related to the use of SMS and Voice, services have a default retention period of six (6) months. The retention of personal data related to those services are necessary (a) to fulfill our legal obligations to ensure the integrity and security of our services, and actively prevent misuse of telecommunications services, (b) for the transmission of information over the services, and (c) to ensure we are able to fulfill our legal obligations to assist formal governmental authorities. For more information on disclosure requests please review our Politique de demande de divulgation. In other jurisdictions, retention obligations for telecommunication service providers can be for an extended period of time and may be up to two years.


7.2 Services de communication omnicanale. For all other communications services, features, and products we retain personal data for the duration of our contract with you or our provision of the services to you, or where possible for a different period as agreed upon with you as the customer. In addition, we provide certain ancillary services which include, but are not limited to, the ability to maintain an online address book ‘Contacts’ for your convenience, and insights into account specific communication usage and transmission history for the duration of our contract with you or our provision of the services to you. You acknowledge and agree that any end-user/communication recipient personal data, such as phone numbers, email addresses, etc, are controlled by you and any data protection rights exercised by your End Users must be actioned by you. It is your responsibility as a data controller or acting on behalf of a data controller to ensure compliance with your obligations towards End Users whose personal data you control.


7.3 Marketing et ventes. We keep personal data for marketing and sales purposes up to twelve (12) months, or, if you are an existing customer, for the duration of the services, unless you have withdrawn your consent or unsubscribed from receiving marketing information.


7.4 Respect des obligations légales de l'entreprise et des finances. We are under an obligation to demonstrate compliance with applicable national and EU financial and tax laws and regulations. To do so, we retain Customer Account Data such as name, email address, (company) address, (company) bank details, invoices, and position within the company for a period up to ten (10) years.

La preuve que le consentement a été donné ou retiré pour le traitement des données personnelles, le cas échéant, sera conservée pendant cinq (5) ans.


Veuillez noter que nous ne sommes pas toujours en mesure de satisfaire une demande d'effacement de données personnelles si celle-ci entre en conflit avec l'une de nos obligations légales de conservation. Comme nous sommes tenus de démontrer que les demandes d'exercice légitime des droits ont été satisfaites, nous conservons les courriels de confirmation relatifs à ces demandes pendant cinq (5) ans.


Après l'expiration d'une période de conservation, nous pouvons conserver les données personnelles sous une forme non identifiable à des fins d'archivage, de statistiques et/ou à d'autres fins commerciales légitimes. Aucune de ces données ne permettra d'identifier un individu directement ou indirectement.

Nous avons mis en place des mesures pour vous permettre d'exercer vos droits en matière de protection des données, y compris l'effacement de vos données. Dans certaines situations, nos obligations légales peuvent nous empêcher de répondre aux demandes de confidentialité des données.

8. Comment contrôler vos droits et choix en matière de protection des données

Même si nous collectons vos données personnelles aux différentes fins décrites dans la présente déclaration de confidentialité, vos données personnelles restent votre propriété. Vous avez le contrôle de vos données personnelles, ainsi que des données personnelles des utilisateurs finaux (le cas échéant). À moins que nous ne soyons soumis à une obligation légale, c'est vous qui contrôlez vos droits et libertés en matière de protection des données. Vous pouvez modifier vos paramètres de gestion des cookies en tant que visiteur du site web, retirer votre consentement à notre traitement de vos données le cas échéant, contrôler et réviser vos données personnelles, vous opposer au traitement des données personnelles lorsque celui-ci est effectué sur la base légale de l'intérêt légitime, ou obtenir la restriction du traitement des données si nécessaire conformément aux lois applicables en matière de protection des données.


8.1 Exercer vos droits en matière de protection des données : contrôler vos données personnelles.


Client de MessageBird ou de SparkPost. If you have an account for any of our products or services at Messagebird.com or Sparkpost.com you can view, amend, delete, and transfer the personal data you control (including the personal data of your End Users). If you want to exercise control over your or your End Users’ personal data, you can do so via the privacy dashboard on your online account. We provide all of our customers with reasonable assistance to fulfill their obligations as a data controller towards the recipients of the communications you have sent over our platform. In order to verify your identity, or the validity of a request you make on behalf of the end-user whose data you control, we have made technical and organizational measures available that allow you to fulfill these obligations via your online account. For the avoidance of doubt, you as a customer acting as a data controller are responsible for processing any requests or complaints on behalf of your End Users whose personal data you control.


Les clients de 24sessions, Pusher, ou Telvox, et tous les autres individus. If you do not have an account for any of our products or services, and therefore do not have access to the privacy dashboard you can exercise your personal data rights by sending a request to privacy[at]messagebird.com or via written request addressed to our headquarters in Amsterdam.


8.2 Retirer le consentement à notre traitement de vos données personnelles. If you have provided us with your personal data on a consent basis and you no longer want us to use that personal data for any reason then you are always free to change your mind and revoke consent. If you make a legitimate withdrawal of consent request to us, we will always comply with your request, unless we're legally required to keep your personal data (such as to demonstrate that we have acted upon a withdrawal of consent request).


8.3 S'opposer au traitement des données et le restreindre. If we are processing your personal data using a legitimate interest basis, you have the ability to object to this processing and can exercise your right to restrict this processing. If you exercise your right to restrict personal data we process on a legitimate interest basis, we will assess each request on a case-by-case basis according to the rules set out by applicable data protection laws. If we reject your request we will demonstrate that we have compelling grounds to do so or that there’s a legal claim which allows us to retain personal data. If you do not agree with how we’ve handled your request, you can file a complaint with the Data Protection Supervisory Authority of The Netherlands, the authority related to the European member state you live or work in, or the country in which the suspected infringement of your right to restrict personal data has taken place.


8.4 Délai de traitement des demandes des personnes concernées. Under normal circumstances, we will process your request as soon as possible but no later than within one (1) month of receiving the request. If a request is complicated or we receive too many requests during a given time period, our response time may be extended up to two (2) months from the date the request was received. We will inform you if you should expect a two (2) month response time. When you choose to delete your personal data, we may hold onto fully anonymised and aggregated data. If we do so, this anonymised and aggregated data will not be able to identify you as a person in any way. If we’re required to retain your information for legal reasons, we will let you know when we respond to your request.

En ce qui concerne spécifiquement les personnes basées en Californie, les consommateurs ne doivent pas faire l'objet de discrimination en raison de l'exercice de leurs droits en vertu de la CCPA.

Les cookies sont divisés en trois catégories : les cookies obligatoires qui n'impliquent pas de données personnelles et sont strictement nécessaires au fonctionnement de nos pages web, les cookies opt-out qui n'impliquent pas de données personnelles et sont utiles pour nos analyses, et les cookies opt-in qui impliquent le traitement de données personnelles et que nous utilisons à des fins de marketing et de publicité.

9. Avis sur les cookies

9.1 Types de catégories de cookies. Our websites primarily use four types of cookies; strictement nécessaire, performance, fonctionnel, and marketing cookies. These include first and third party cookies: first party cookies are set and controlled by us, while third party cookies are set and controlled by a third party tool or service provider. The duration for which a cookie is set varies. Session cookies disappear from your computer or browser when you logout of your account or close your browser, while persistent cookies are stored even after you have closed the page. The retention periods for cookies are specified below. With the exception of strictly necessary cookies, cookies will only be placed on your device and/or browser after you confirm or update your preferences through the cookie management settings.


Si vous décidez de ne pas autoriser les cookies de performance et fonctionnels opt-in sur un site, il se peut que le site ne fonctionne pas entièrement comme prévu. Par exemple, vous pouvez rencontrer des problèmes de connexion ou de conservation des préférences définies, telles que la langue préférée que le site Web affiche.


  • Strictement nécessaire. These cookies are necessary for the website to function and cannot be switched off in our systems. They are set in response to actions made by you which amount to a request for services, such as setting your privacy preferences, logging in, or filling in forms.

  • Fonctionnel. These cookies enable the website to provide enhanced functionality and personalisation such as the website content being provided in the preferred language for your location. They may be set by us or by third party providers whose services we have added to our pages.

  • Performance. These cookies allow us to measure visits, traffic sources, and engagement so we can improve the performance of our site. They help us learn which pages are the most and least popular and see how visitors move around the site. All information these cookies collect is aggregated and therefore anonymous.

  • Marketing. These cookies allow advertising parties to uniquely identify your browser and internet device. These cookies have the capability to either alone or in conjunction with others uniquely identify a person directly or indirectly. They may be regarded as personal data under the relevant Data Protection Legislation.


Les cookies non classifiés sont des cookies que nous sommes en train de classifier, avec les fournisseurs de cookies individuels.

Adresses IP : lorsque vous visitez notre site web ou notre portail de compte ou que vous utilisez nos produits et services, nous traitons votre adresse IP. Nous utilisons les adresses IP pour suivre et analyser les informations sur les appareils qui interagissent avec nos systèmes et pour savoir où se trouvent ces appareils. Par exemple, pour détecter l'emplacement des connexions aux comptes clients afin de nous aider à lutter contre les fraudes potentielles ou les activités malveillantes.


Balises web : une balise web est un objet placé dans une page web ou un courriel que nous utilisons pour vérifier si un utilisateur a accédé à son contenu. Nous utilisons les balises web avec les cookies pour recueillir des données sur votre utilisation de notre site et de notre portail de compte. Par exemple, nous pouvons utiliser des balises web dans des courriels de marketing qui nous informent lorsque vous ouvrez un courriel ou cliquez sur un lien.


9.2 Modifier vos paramètres de cookies. When you visit one of our websites for the first time, you can either allow us to place all the cookies we use on your browser, decide to accept specific cookies, or deny all cookies that are not strictly necessary. You can always change your preferences either in your browser settings or in the cookie settings on our website. Within our cookie management settings, we outline each cookie type in use on our site and provide an explanation of the implications of accepting each cookie type.


9.3 Gérer les cookies depuis votre navigateur. Find out more on how to update, activate, deactivate, or remove cookies using your browser by visiting the links below:
Google Chrome
Internet Explorer
Firefox
Safari

10. Enfants

Nos services et produits ne s'adressent pas aux enfants de moins de 18 ans et ne leur sont pas destinés. Nous ne collectons et/ou ne traitons jamais sciemment les données personnelles d'enfants de moins de 18 ans. Si nous découvrons que nous avons reçu des données personnelles d'un enfant sans consentement parental ou légal, nous prendrons des mesures raisonnables pour supprimer ces informations aussi rapidement que possible. Si vous pensez que nous détenons des informations provenant d'un enfant ou le concernant, veuillez nous contacter à l'adresse privacy[at]messagebird.com avec pour objet : "Enfants".

12. Modifications de notre déclaration de confidentialité

Cette déclaration de confidentialité est susceptible d'être modifiée. Nous nous réservons le droit de changer, mettre à jour, modifier ou supprimer toute partie de cette déclaration de confidentialité à tout moment. Si des modifications affectent substantiellement vos droits dans le cadre de cette déclaration de confidentialité, nous vous en informerons dans la mesure du possible. Vous pouvez toujours décider de cesser d'utiliser nos services si vous n'êtes pas d'accord avec les mises à jour que nous pouvons apporter à cette déclaration de confidentialité.

13. Litiges

Si vous avez un différend avec nous concernant nos pratiques en matière de confidentialité, veuillez contacter notre équipe juridique à l'adresse privacy[at]messagebird.com avec pour objet : "Différend". Si nous ne parvenons pas à nous entendre par e-mail, veuillez vous référer aux Conditions, qui décrivent comment les litiges seront résolus entre nous. Veillez à consulter les Conditions avant d'utiliser l'un de nos produits et services.

14. Sous-traitants agréés

An overview of the third-parties used for the processing of personal data can be found here. In addition, the Help Center page contains a ‘subscribe’ button that allows you to subscribe to notifications of changes to our use of third-party (sub)processors.

15. Comment nous contacter

Si vous avez encore des questions concernant le traitement des données personnelles après avoir lu cette déclaration de confidentialité, ou si vous avez des commentaires ou des suggestions pour améliorer cette déclaration de confidentialité, n'hésitez pas à nous contacter.

Si vous n'êtes pas satisfait de notre réponse, vous pouvez soumettre votre plainte à l'organisme de réglementation compétent dans votre juridiction.

If you’re not satisfied with our reply, you may refer your complaint to the relevant regulatorYou can reach our Data Protection Officer at privacy[at]messagebird.com or at our HQ address:

MessageBird B.V.
attn. Mentions légales Department (Data Protection)
Trompenburgstraat 2C1079 TX Amsterdam
The Netherlands


Do you live in the USA, Singapore, Germany, China, Colombia, Australia or in the UK? Check out our adresses locales if you prefer old-fashioned mail.

Your new standard in Marketing, Pay & Sales. It's Bird

The right message -> to the right person -> au right time.

By clicking "See Bird" you agree to Bird's Avis de confidentialité.

Your new standard in Marketing, Pay & Sales. It's Bird

The right message -> to the right person -> au right time.

By clicking "See Bird" you agree to Bird's Avis de confidentialité.