Politique de confidentialité

Dernière mise à jour : 31 août 2026

1. Introduction et champ d'application

Dans la présente Politique de confidentialité, “Sheetgo”, “nous” et “notre” désignent l’entité qui agit en qualité de responsable du traitement ou de sous-traitant pour l’activité de traitement concernée, soit Sheetgo Europe S.L., soit Sheetgo, Inc., comme indiqué à la section 2.

La présente Politique de confidentialité explique comment Sheetgo traite les données à caractère personnel dans le cadre de :

• les visites sur notre site web ;
• les interactions et demandes de renseignements précontractuelles ;
• l'utilisation des produits et services de Sheetgo ;
• la participation à l'espace de données Sheetgo ;
• les activités de soutien à la clientèle et de conformité.

La présente politique de confidentialité s'applique globalement, sous réserve des lois applicables en matière de protection des données, y compris le règlement (UE) 2016/679 (GDPR).

Si vous participez au Sheetgo Data Space, l’Avenant relatif à la confidentialité de Data Space s’applique également et fait partie du présent cadre de Confidentialité.

2. Identité des entités Sheetgo

Sheetgo, Inc.
131 Continental Drive, Suite 305
Newark, Delaware 19713
États-Unis
Courriel : [email protected]

Selon la manière dont le client achète les services, le contrat du client, et donc l’entité agissant en qualité de responsable du traitement ou de sous-traitant, est conclu soit avec Sheetgo Europe S.L. en Espagne, soit avec Sheetgo, Inc., une société du Delaware aux États-Unis. L’entité contractante est identifiée au moment de l’achat, soit lors du paiement en libre-service, soit dans l’Order Form signé avec l’équipe commerciale.

Quelle que soit l’entité qui conclut le contrat, Sheetgo Europe S.L. et son groupe exploitent la plateforme et font appel à des sous-traitants ultérieurs pour le compte de cette entité. Lorsque le RGPD s’applique aux données à caractère personnel, ses exigences s’appliquent quelle que soit l’entité qui émet la facture.

3. Traitement précontractuel

(Prospects, Formulaires, Demandes)

3.1 Quelles données traitons-nous ?

Nous pouvons traiter :

• l'identification et les coordonnées (nom, courriel, entreprise, rôle) ;
• les informations sur les entreprises fournies dans les formulaires ;
• les informations nécessaires à l'évaluation de l'aptitude au service ;
• la documentation volontairement partagée pour l'évaluation de l'intégration.

3.2 Objectif

• répondre aux demandes de renseignements ;
• la préparation des propositions ;
• l'évaluation de l'éligibilité aux produits ou à l'espace de données ;
• effectuer des contrôles de conformité.

3.3 Base juridique

• Article 6, paragraphe 1, point b), du RGPD - mesures précontractuelles à votre demande ;
• Article 6, paragraphe 1, point f), du RGPD - intérêt légitime à évaluer l'aptitude au service.

3.4 Rétention

Si aucune relation contractuelle n'est établie, les données à caractère personnel sont supprimées ou rendues anonymes dans un délai raisonnable, à moins que des obligations légales n'en disposent autrement.

3.5 Données relatives aux enfants

Les services de Sheetgo ne s’adressent pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment de données à caractère personnel auprès d’enfants de moins de 16 ans.

4. Utilisation des produits Sheetgo

Lorsque vous utilisez des produits Sheetgo :

4.1 Données relatives au compte et à l'abonnement

L’entité Sheetgo concernée identifiée à la section 2 agit en qualité de responsable du traitement pour :

• création d'un compte ;
• la facturation ;
• la sécurité et l'authentification ;
• le contrôle de l'utilisation pour l'intégrité du service.

Base juridique :

• l'exécution d'un contrat (article 6, paragraphe 1, point b)) ;
• intérêt légitime pour la sécurité du service (article 6, paragraphe 1, point f)).

4.2 Données du client (contenu téléchargé ou traité)

Pour le Contenu du Client :

Sheetgo agit en qualité de sous-traitant et traite le Contenu du Client uniquement sur instructions documentées.

Le document applicable Accord de Traitement des Données (DPA) régit ces activités.

Sheetgo ne détermine ni les finalités ni les moyens du traitement du Contenu du Client.

Sheetgo n’accède pas au Contenu du Client et ne l’utilise pas à ses propres fins.

À l’exception des métadonnées techniques limitées nécessaires au fonctionnement du service (telles que les identifiants de fichiers, les en-têtes structurels, les données de configuration des connexions et les diagnostics d’utilisation), Sheetgo ne stocke pas de copies intégrales du Contenu du Client dans ses systèmes internes. Le Contenu du Client reste dans l’environnement de stockage désigné par le client, sauf configuration contraire explicite.

Certaines fonctionnalités et certains produits de Sheetgo utilisent l’intelligence artificielle (IA), par exemple pour suggérer des étapes de flux de travail lorsque vous décrivez un flux de travail en langage naturel ou pour faire fonctionner des Virtual Employees déployés par un client. Le traitement par IA est effectué par les services d’IA du fournisseur d’infrastructure cloud de Sheetgo, agissant en qualité de sous-traitant ultérieur. Les sous-traitants ultérieurs d’IA sont répertoriés sur notre page Sous-traitants. L’IA traite le Contenu du Client uniquement sur les instructions du client afin de fournir la fonctionnalité demandée. Ni Sheetgo ni aucun de ses fournisseurs d’IA n’utilisent le Contenu du Client, les données à caractère personnel ou les données obtenues au moyen d’intégrations pour entraîner des modèles d’IA généraux. Les forfaits Standard utilisent un environnement de traitement partagé aux États-Unis. Les déploiements Enterprise et Virtual Employee peuvent être provisionnés dans une région choisie et dans un environnement dédié configuré de façon que le fournisseur ne conserve pas le Contenu du Client.

4.3 Intégration de plateformes tierces

Lorsque les clients connectent Sheetgo à des plateformes tierces (y compris Google Workspace, Microsoft 365, Dropbox ou des services similaires), Sheetgo peut demander des autorisations de compte spécifiques strictement nécessaires pour activer la fonctionnalité demandée.

Une description détaillée de ces autorisations et des pratiques en matière de traitement des données est disponible dans la section Intégrations de tiers et avis d'utilisation des données de l'API, Le site Internet de l'Union européenne est intégré par référence dans la présente politique de protection de la vie privée.

5. Participation à l'espace de données Sheetgo

La participation à l'espace de données de Sheetgo est facultative et régie par des règles contractuelles spécifiques.

Un Avenant distinct relatif à la confidentialité de Data Space s’applique.

5.1 Différenciation des rôles

En fonction de l'activité de traitement :

Sheetgo agit en tant que :

Responsable du traitement pour :

• l'embarquement ;
• la gestion de la participation ;
• l'enregistrement, la traçabilité et les métadonnées de gouvernance ;
• le contrôle de la sécurité.

Sous-traitant limité lorsqu’il facilite l’échange technique de données entre les participants et, lorsqu’un déploiement est configuré avec un jeu de données partagé hébergé par Sheetgo, lorsqu’il héberge ce jeu de données pour le compte des participants sur l’infrastructure cloud de Sheetgo.

Les participants restent des contrôleurs de données indépendants pour les ensembles de données qu'ils désignent.

6. Mesures de sécurité

Sheetgo met en œuvre des mesures techniques et organisationnelles appropriées en vertu de l'article 32 du RGPD, y compris :

• le cryptage en transit et au repos ;
• le contrôle d'accès et les autorisations basées sur les rôles ;
• l'enregistrement et la traçabilité ;
• la séparation des environnements ;
• le contrôle de la sécurité ;
• les procédures de réponse aux incidents.

Les pratiques de sécurité sont périodiquement revues et alignées sur les normes reconnues du secteur.

Des informations supplémentaires concernant nos contrôles de sécurité, de conformité et d’audit, y compris les normes évaluées de manière indépendante (telles que SOC 2 Type II), sont accessibles par l’intermédiaire de notre Centre fiduciaire à https://trust.sheetgo.com/.

7. Prestataires de services et sous-traitants

Sheetgo peut s'appuyer sur des fournisseurs de services soigneusement sélectionnés pour l'infrastructure, l'hébergement, la sécurité et l'assistance.

Tous les sous-traitants secondaires sont soumis à

• garanties contractuelles ;
• les obligations de confidentialité ;
• des mécanismes de transfert conformes au GDPR, le cas échéant.

Une liste à jour des sous-traitants ultérieurs est disponible sur notre page Sous-traitants ultérieurs.

8. Lieux de traitement – Lieux internationaux

L’infrastructure de traitement de Sheetgo fonctionne aux États-Unis avec un fournisseur majeur d’infrastructure cloud répertorié sur notre page Sous-traitants ultérieurs. Lorsque des flux de travail ou des fonctionnalités d’IA sont exécutés, le Contenu du Client transite par cette infrastructure et y est traité en transit, mais n’y est pas stocké. Sheetgo ne stocke sur cette infrastructure que des données d’identification, telles que les noms, les adresses e-mail, les noms et identifiants de fichiers et les journaux.

Le Contenu du Client reste dans l’environnement de stockage choisi par l’organisation du client, par exemple Google, Microsoft ou Dropbox, et dans la région définie par les propres politiques du client.

Pour les déploiements Enterprise et Virtual Employee, la région de l’environnement de traitement de l’IA, de tout jeu de données Data Space hébergé par Sheetgo pour le déploiement et du modèle d’IA fourni par l’intermédiaire de cet environnement est convenue avec le client dans le Order Form. Pour un déploiement acheté sur une place de marché cloud, qui ne comporte pas de Order Form, la région de ces éléments est convenue dans un accord écrit distinct. Si le Order Form applicable ou l’accord écrit distinct ne précise pas de région, les États-Unis constituent la région par défaut.

Étant donné que Sheetgo Europe S.L. est établie dans l’Union européenne tandis que l’infrastructure de traitement fonctionne aux États-Unis, les données d’identification sont transférées de l’Union européenne vers les États-Unis. Sheetgo s’appuie sur des garanties appropriées au titre du chapitre V du RGPD pour ces transferts, notamment les Clauses Contractuelles Types intégrées aux conditions de traitement des données du fournisseur et la certification du fournisseur au titre du Cadre de protection des données UE-États-Unis, ainsi que des mesures supplémentaires le cas échéant.

9. Principes de conservation

Les données personnelles sont conservées :

• pour la durée de la relation contractuelle ;
• pour les délais de prescription légaux applicables ;
• à des fins de sécurité et d'audit, le cas échéant.

Les délais de conservation varient en fonction du contexte de traitement.

10. Vos droits

Les personnes concernées peuvent demander

• l'accès ;
• rectification ;
• effacement ;
• restriction ;
• objection ;
• la portabilité.

Les demandes peuvent être adressées à : [email protected]

Lorsque Sheetgo agit en tant que sous-traitant, les demandes peuvent être redirigées vers le responsable du traitement concerné.

Sheetgo n'effectue pas de prise de décision automatisée ni de profilage au sens de l'article 22 du RGPD dans le cadre de ses services de base ou de l'espace de données de Sheetgo.

Certaines fonctionnalités utilisent l’IA pour aider les utilisateurs, par exemple en suggérant des étapes de flux de travail. Ces fonctionnalités appuient les décisions de l’utilisateur et ne prennent pas de décisions produisant des effets juridiques ou des effets similaires significatifs sans intervention humaine. Les résultats de l’IA peuvent être inexacts et les utilisateurs restent responsables de leur examen. Ni Sheetgo ni ses fournisseurs d’IA n’utilisent les données à caractère personnel, le Contenu du Client ou les données obtenues au moyen d’intégrations pour entraîner des modèles d’IA généraux.

Si vous résidez aux États-Unis, vous pouvez, en fonction de votre État de résidence, bénéficier de droits supplémentaires en matière de protection de la vie privée en vertu des lois nationales applicables (y compris, le cas échéant, les lois sur la protection de la vie privée de la Californie, du Colorado, de la Virginie, du Connecticut et de l'Utah). Ces droits peuvent inclure

• le droit de savoir quelles informations personnelles sont collectées ;
• le droit de demander l'effacement ;
• le droit de demander une correction ;
• le droit de refuser la publicité ciblée ;
• le droit à la non-discrimination pour l'exercice des droits à la vie privée.

Sheetgo ne vend pas de données personnelles au sens des lois sur la protection de la vie privée en vigueur aux États-Unis.

11. Cookies et technologies de suivi

Sheetgo utilise des cookies et des technologies similaires comme décrit dans la politique distincte Politique relative aux cookies.

Lorsque la loi l'exige, le consentement est obtenu avant de placer des cookies non essentiels.

12. Autorité de surveillance

Les personnes concernées peuvent introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de l’UE de leur résidence habituelle, de leur lieu de travail ou du lieu de l’infraction présumée. L’autorité de contrôle chef de file de Sheetgo Europe S.L. est l’autorité espagnole chargée de la protection des données, l’Agencia Española de Protección de Datos (AEPD), à l’adresse www.aepd.es.

13. Mises à jour de la présente politique de confidentialité

La présente politique de confidentialité peut être mise à jour pour refléter des changements opérationnels ou juridiques.

La dernière version sera toujours disponible sur notre site web.