# Politique de confidentialité

Datafalk Inc. · Dernière mise à jour : 28 octobre 2026 · Date d'effet : 12 novembre 2026 · Traduction de commodité ; la version anglaise prévaut.

## Résumé

Parallax 84 SAS et Datafalk Inc. sont responsables conjoints de traitement des données personnelles traitées par l'intermédiaire de datafalk.com et de la plateforme Datafalk : Parallax 84 SAS exploite la plateforme depuis la France, et Datafalk Inc. vend les Services et les facture. Nous collectons les données nécessaires pour exploiter les Services, gérer nos relations avec nos clients, prospects et candidats, et produire du renseignement sur les chaînes d'approvisionnement des organisations à partir de sources publiques. Nos données sont hébergées dans l'Union européenne (Allemagne) et y sont traitées par Parallax 84 SAS ; Datafalk Inc. ne reçoit que les données nécessaires à la facturation, par l'intermédiaire de Stripe, et n'accède pas aux données opérationnelles de la plateforme depuis les États-Unis. Les transferts vers nos prestataires sont encadrés par les garanties décrites à l'article 8. Nous ne vendons pas les données personnelles de nos utilisateurs, contacts ou candidats, et nous n'utilisons aucun traceur à des fins publicitaires. Les personnes qui figurent dans notre renseignement sur les chaînes d'approvisionnement en raison de leur fonction au sein d'une organisation, y compris celles qui n'ont jamais été en relation avec nous, disposent des droits décrits aux articles 5 et 11.

## 1. Qui nous sommes et où s'applique la présente Politique

1.1 Les données personnelles décrites dans la présente Politique sont traitées par deux responsables conjoints de traitement au sens de l'article 26 du règlement (UE) 2016/679 (le « RGPD ») : Parallax 84 SAS, société par actions simplifiée de droit français (RCS Paris 981 036 262), 9 rue des Colonnes, 75002 Paris, France, et Datafalk Inc., société constituée selon le droit de l'État du Delaware (États-Unis d'Amérique), numéro de dossier 10705991, dont l'adresse est 1272 S Governors Ave, Suite C, PO Box 1017, Dover, DE 19904, États-Unis d'Amérique (ensemble « Datafalk », « nous »), sauf lorsque l'article 2.3 s'applique.

1.2 En vertu de leur accord de responsabilité conjointe, Parallax 84 SAS exploite la plateforme depuis la France, héberge les données dans l'Union européenne, en assure la sécurité et le support des utilisateurs, construit et publie l'Atlas, informe les personnes mentionnées dans nos données et traite les signalements, tient le registre des activités de traitement, notifie les violations de données personnelles et répond aux demandes des personnes concernées. Datafalk Inc. vend les Services, les facture et traite les remboursements, par l'intermédiaire de Stripe, et publie les documents contractuels et la présente Politique. Les données opérationnelles de la plateforme restent dans l'Union européenne ; Datafalk Inc. ne reçoit que les données nécessaires à la facturation. Les grandes lignes de cet accord sont exposées au présent article ; son texte est disponible sur demande. Vous pouvez exercer vos droits à l'égard de l'un ou l'autre des responsables conjoints. Parallax 84 SAS est également le distributeur de Datafalk pour les clients entreprise établis en Europe : pour les contrats qu'elle signe avec eux, leur facturation et sa propre prospection, elle agit en qualité de responsable de traitement en vertu de sa propre politique de confidentialité.

1.3 Le point de contact unique pour toute question ou demande relative à vos données est privacy@datafalk.com, administré par Parallax 84 SAS. Datafalk Inc. a également désigné Parallax 84 SAS, à l'adresse ci-dessus, comme son représentant dans l'Union européenne au titre de l'article 27 du RGPD, auquel les autorités de contrôle et les personnes concernées peuvent s'adresser en plus ou à la place de Datafalk Inc. Datafalk n'a pas désigné de représentant au Royaume-Uni ; les demandes des personnes situées au Royaume-Uni sont traitées à l'adresse privacy@datafalk.com.

1.4 La présente Politique est rédigée pour respecter le RGPD, le RGPD britannique et le Data Protection Act 2018, la loi française Informatique et Libertés et les lois américaines applicables en matière de protection de la vie privée. Elle s'applique à datafalk.com, app.datafalk.com, atlas.datafalk.com, demo.datafalk.com, à nos API et à l'ensemble des Services associés. Elle ne s'applique pas aux sites web ou services de tiers vers lesquels les Services renvoient.

## 2. Les personnes dont nous traitons les données, et en quelle qualité

2.1 Les visiteurs du site web, les personnes qui demandent une démonstration, un rappel téléphonique ou une ressource, et les destinataires de nos communications.

2.2 Les titulaires de comptes en libre-service, y compris de comptes gratuits, et les Utilisateurs autorisés de la plateforme dans le cadre de l'offre d'un client.

2.3 Les personnes dont les données figurent dans les contenus téléversés par nos clients entreprise dans le cadre d'un Contrat commercial (listes de fournisseurs, contacts, nomenclatures). Pour ces données, Datafalk agit en qualité de sous-traitant pour le compte du client, en vertu de l'accord de sous-traitance de données faisant partie de ce Contrat commercial ; le client est le responsable de traitement et le point de contact pour les demandes, et nous orientons les demandeurs vers lui. Le reste de la présente Politique ne s'applique pas à ces données. Les comptes en libre-service ne permettent pas le téléversement de tels contenus ; les paramètres des demandes en libre-service sont des données d'usage couvertes par l'article 3.

2.4 Les contacts professionnels, prospects, partenaires, fournisseurs et conseils de Datafalk.

2.5 Les candidats à un emploi.

2.6 Les personnes qui figurent dans les données de renseignement sur les chaînes d'approvisionnement de Datafalk en raison de leur fonction au sein d'une organisation (article 5).

2.7 Les personnes qui nous adressent un signalement, une demande de correction ou une demande d'exercice de droits.

## 3. Les données personnelles que nous collectons

| Catégorie | Données | Source |
| --- | --- | --- |
| Données d'inscription et de compte | Adresse électronique, prénom et nom, organisation, fonction lorsqu'elle est indiquée, mot de passe haché ou identifiant de connexion fédérée, identifiant de compte, adresse IP et horodatage de l'inscription, version des conditions acceptées et horodatage de l'acceptation | Vous ; notre fournisseur d'identité, exploité sur notre propre infrastructure |
| Données de facturation | Identité et adresse de facturation, pays, numéro de TVA, identifiant client et références de transaction attribués par Stripe, type et quatre derniers chiffres du moyen de paiement transmis par Stripe, historique des commandes et des factures (nous ne conservons pas les numéros de carte complets) | Vous ; Stripe |
| Registre de crédits | Opérations sur les crédits, avec leur date, leur nature, leur motif et leur référence | Les Services |
| Événements d'usage | Demandes de génération de cartes (périmètre saisi, date, statut et durée), déblocages, consultations et exports de pages, journal technique de traitement (nombre d'appels et de recherches, coût estimé) | Les Services |
| Journaux de sécurité | Journaux de connexion, événements techniques, adresses IP | Les Services |
| Communications | Courriels transactionnels (confirmations de commande, reçus, statut des cartes, rappels de renouvellement et d'expiration), échanges avec le support, signalements et demandes | Vous ; nos outils |
| Données de prospection | Adresse électronique professionnelle, préférences, événements de campagne | Vous ; le site web de votre employeur ; fournisseurs de données d'entreprises |
| Données de recrutement | CV, lettre de motivation, notes d'entretien, références | Vous ; recruteurs ; personnes de référence |
| Données de renseignement sur les chaînes d'approvisionnement relatives à des personnes physiques | Voir l'article 5 | Sources publiques |

Les noms d'entreprises, de produits et de matières saisis pour une génération de carte désignent des organisations et ne sont pas, en eux-mêmes, des données personnelles. L'événement de recherche associé à votre compte (qui a recherché quoi, et quand) est une donnée d'usage vous concernant et est protégé comme tel. Lorsqu'un périmètre saisi désigne une personne physique (un entrepreneur individuel, un dirigeant nommément désigné), les informations relatives à cette personne sont traitées conformément à l'article 5.

Nous ne cherchons pas à collecter de catégories particulières de données personnelles (telles que la santé, la religion ou les opinions politiques) ni de données relatives aux condamnations pénales et aux infractions, et nous vous demandons de ne pas nous en communiquer.

## 4. Pourquoi nous utilisons les données personnelles, et sur quelle base juridique

| Finalité | Base juridique (RGPD et RGPD britannique) |
| --- | --- |
| Créer et gérer les comptes, authentifier les utilisateurs, conserver la preuve des conditions acceptées | Exécution d'un contrat (article 6, paragraphe 1, point b)) lorsque vous êtes vous-même le client ; intérêt légitime (article 6, paragraphe 1, point f)) à fournir les Services à l'organisation pour le compte de laquelle vous agissez, à la sécurité et à la preuve |
| Exécuter les Services : générer des cartes, débloquer des pages, fournir des alertes et des briefs, tenir les soldes de crédits | Exécution d'un contrat ; intérêt légitime lorsque vous agissez pour une organisation |
| Facturer, encaisser les paiements, prévenir la fraude, tenir les registres comptables et fiscaux | Exécution d'un contrat ; obligation légale (article 6, paragraphe 1, point c)) en matière de facturation et de fiscalité en vertu du droit de l'Union et des États membres ; intérêt légitime à prévenir la fraude |
| Sécuriser, surveiller et améliorer les Services, détecter et traiter les incidents et les abus, mesurer la qualité et les coûts à partir de données agrégées | Intérêt légitime |
| Répondre aux demandes, assurer le support et la formation | Exécution d'un contrat ; intérêt légitime |
| Informer les contacts professionnels des offres, travaux de recherche et événements de Datafalk | Intérêt légitime à la prospection entre professionnels, avec un droit d'opposition à tout moment ; consentement (article 6, paragraphe 1, point a)) lorsque la loi l'exige |
| Recruter | Mesures précontractuelles prises à la demande du candidat ; intérêt légitime ; obligations du droit du travail |
| Produire et fournir du renseignement sur les chaînes d'approvisionnement des organisations, y compris l'identification des personnes qui les dirigent ou les représentent | Intérêt légitime de Datafalk, de ses clients et du public à disposer d'une information économique sourcée sur les chaînes d'approvisionnement (article 5) |
| Respecter les obligations légales, répondre aux demandes licites, constater, exercer ou défendre des droits en justice | Obligation légale en vertu du droit de l'Union ou des États membres ; intérêt légitime à respecter les autres lois applicables à Datafalk et à défendre ses droits |
| Traiter les signalements, les demandes de correction et les demandes d'exercice de droits | Obligation légale ; intérêt légitime |

Lorsque nous nous fondons sur l'intérêt légitime, nous avons vérifié que notre intérêt est nécessaire et que vos droits ne prévalent pas sur lui, et nous documentons cette appréciation. Vous pouvez vous y opposer à tout moment (article 11).

## 5. Les personnes qui figurent dans nos données de renseignement sur les chaînes d'approvisionnement

5.1 Ce que nous faisons. Datafalk cartographie les réseaux de fournisseurs et surveille les risques des chaînes d'approvisionnement. À cette fin, nous collectons des informations sur les organisations à partir de sources accessibles au public et de jeux de données sous licence : sites web d'entreprises et documentation produit, registres de sociétés et dépôts officiels, données douanières et d'échanges commerciaux, presse et publications spécialisées, listes réglementaires, de certification et de sanctions, et réseaux professionnels. Les cartes et les pages de l'Atlas décrivent des entreprises et leurs relations. Elles peuvent mentionner des personnes physiques en leur qualité professionnelle : dirigeants, représentants légaux, signataires ou personnes citées par une source publique, avec leur nom, leur fonction, leur organisation et les déclarations publiques qui leur sont attribuées, chacune avec sa source citée dans la carte ou la page.

5.2 Données concernées. Nom, fonction ou titre, organisation représentée, coordonnées professionnelles lorsqu'elles sont publiées par l'organisation, et documents ou déclarations publics émis en cette qualité. Nous ne collectons ni coordonnées privées, ni adresses personnelles, ni données financières personnelles. Nous excluons de nos produits de renseignement les catégories particulières de données personnelles et les données relatives aux condamnations pénales et aux infractions des personnes physiques : les informations défavorables relatives aux sanctions, à la corruption, au travail forcé ou à des sujets similaires sont enregistrées et affichées au niveau de l'organisation concernée, et lorsqu'une source publique contient incidemment de telles informations sur une personne identifiable, elles ne sont pas extraites dans nos données relatives à cette personne. L'enregistrement d'une information sous une organisation ne lève pas cette restriction lorsqu'une personne reste directement ou indirectement identifiable ; les éléments incidents de cette nature sont restreints, évalués et supprimés, et ne sont pas réutilisés au seul motif que leur source est publique.

5.3 Base juridique et mise en balance. Nous traitons ces informations sur le fondement de notre intérêt légitime, et de celui de nos clients et du public, à produire et diffuser une information économique sourcée sur les chaînes d'approvisionnement, besoin reconnu par la législation sur le devoir de vigilance en matière de chaînes d'approvisionnement, après l'avoir mis en balance avec les droits et intérêts des personnes concernées. Nous limitons les données aux informations publiques et professionnelles, nous ne profilons pas les personnes, nous ne prenons aucune décision à leur égard, nous citons les sources et nous faisons droit aux oppositions comme décrit ci-dessous. Sur cette base, nous considérons que vos intérêts et libertés fondamentales ne prévalent pas sur cet intérêt. Nous documentons cette appréciation pour chaque opération de traitement concernée.

5.4 Comment vous êtes informé. Nous fournissons les informations exigées par l'article 14 du RGPD dans un délai raisonnable après avoir obtenu les données personnelles, et au plus tard dans un délai d'un mois, ou plus tôt lors de la première communication avec la personne concernée lorsque les données sont utilisées pour communiquer avec elle, ou lors de la première divulgation à un autre destinataire lorsqu'une divulgation est envisagée, la publication par l'intermédiaire des Services valant une telle divulgation. Lorsque nous détenons les coordonnées d'une personne, nous l'informons directement dans ces délais. Pour les catégories de personnes dont nous ne détenons que les informations publiées par leurs sources, sans coordonnées, nous avons examiné et documenté, catégorie par catégorie, si une information individuelle est possible sans efforts disproportionnés ; lorsqu'elle ne l'est pas, nous nous fondons sur l'exception prévue à l'article 14, paragraphe 5, point b), du RGPD, et la présente Politique, l'avertissement affiché sur chaque carte et chaque page, la référence systématique aux sources et le formulaire de correction constituent les mesures appropriées destinées à protéger vos droits. Cette appréciation est revue lorsque nos moyens d'information ou les catégories de personnes concernées évoluent.

5.5 Comment les données sont utilisées. Elles servent à identifier les organisations et les liens entre elles, à documenter les sources et à afficher des profils d'entreprises, y compris les pages de l'Atlas. Les cartes et les pages sont produites par traitement automatisé avec l'aide de l'intelligence artificielle, sous la responsabilité éditoriale de Datafalk, et sont identifiées comme assistées par IA lorsque la loi l'exige.

5.6 Conservation. Les informations relatives à une personne sont conservées tant qu'elles restent pertinentes pour l'organisation qu'elles décrivent, et sont revues au regard de leurs sources au moins tous les vingt-quatre mois. Les informations dont la source n'est plus disponible et qui ne peuvent être confirmées par une autre source sont retirées des données actives ou archivées avec un accès restreint. Lorsque vous vous opposez, nous conservons les données minimales nécessaires pour garantir que votre opposition est respectée.

5.7 Vos droits. Vous pouvez nous demander quelles données nous détenons à votre sujet, en demander la correction, vous opposer à leur traitement ou en demander la suppression, par le formulaire « Signaler une erreur ou demander une correction » présent sur chaque carte et chaque page ou à l'adresse privacy@datafalk.com. Nous répondons dans un délai d'un mois. En cas de doute sérieux, l'information contestée est suspendue de la version publique pendant notre examen. Nous faisons droit aux oppositions, à moins de démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts, que nous exposons dans notre réponse ; les oppositions à la prospection sont toujours respectées. Lorsqu'une rectification, un effacement ou une limitation est requis au titre des articles 16 à 19 du RGPD, nous l'appliquons aux données et aux versions sous notre contrôle, y compris dans les espaces de travail de nos clients, nous le notifions aux destinataires des données conformément à l'article 19 du RGPD, sauf exception applicable et documentée, et nous ne conservons que les copies nécessaires à la constatation, à l'exercice ou à la défense de droits en justice, avec un accès restreint.

## 6. Cookies et technologies similaires

Les Services utilisent des cookies strictement nécessaires à l'authentification, au maintien de votre session et à la mémorisation de vos choix, déposés par la plateforme et par son fournisseur d'identité exploité sur l'infrastructure de Datafalk. Le paiement en ligne est assuré par Stripe sur ses propres pages. Nous ne déposons aucun traceur de mesure d'audience ni publicitaire. Le détail figure dans notre Politique relative aux cookies.

## 7. Avec qui nous partageons les données personnelles

7.1 Entre les deux responsables conjoints, comme décrit à l'article 1.2, et avec les prestataires agissant sur nos instructions : Hetzner Online GmbH (Allemagne), notre hébergeur, engagé par Parallax 84 SAS, dont les centres de données que nous utilisons sont situés en Allemagne ; Stripe, Inc. (États-Unis) et ses sociétés affiliées, engagée par Datafalk Inc. pour l'encaissement des paiements, la facturation et la prévention de la fraude (Stripe agit en qualité de responsable de traitement pour ses propres obligations réglementaires) ; des fournisseurs de modèles de langage et d'outils de recherche et d'enrichissement, établis aux États-Unis ou dans l'Union européenne, engagés par Parallax 84 SAS, qui reçoivent le périmètre des demandes et les extraits de sources publiques nécessaires à la production des cartes et des pages, sans l'identité de l'utilisateur, et qui sont tenus par contrat de ne pas réutiliser ces données pour entraîner leurs modèles ; notre système de courriels transactionnels, exploité sur notre propre infrastructure ; nos conseils juridiques et comptables, tenus au secret professionnel. L'authentification et la surveillance de sécurité sont assurées par des logiciels que nous exploitons sur l'infrastructure d'hébergement décrite ci-dessus, sans prestataire externe supplémentaire pour ces fonctions. La liste de nos sous-traitants, tenue à jour, est disponible sur demande à l'adresse privacy@datafalk.com ; les clients pour lesquels nous agissons en qualité de sous-traitant sont informés des changements comme le prévoit leur accord de sous-traitance de données.

7.2 Nos clients, lorsque les données font partie des Données Datafalk (article 5), selon des conditions de licence qui interdisent leur utilisation pour suivre ou profiler des personnes ou pour prendre des décisions à leur égard.

7.3 Les conseils professionnels, auditeurs et assureurs, tenus à des obligations de confidentialité.

7.4 Les autorités publiques, juridictions et autorités de régulation, lorsque la loi l'exige ou pour protéger nos droits, nos utilisateurs ou le public.

7.5 Un successeur ou un acquéreur, en cas de fusion, d'acquisition, de financement ou de cession de tout ou partie de notre activité, sous confidentialité et sous réserve de la présente Politique.

7.6 Nous ne vendons pas les données personnelles de nos utilisateurs, contacts ou candidats, et nous ne partageons pas de données personnelles avec des tiers pour leur publicité. Nos produits de renseignement sur les chaînes d'approvisionnement contiennent des informations professionnelles sur des personnes physiques issues de sources publiques, que nous concédons sous licence à nos clients comme décrit à l'article 5.

## 8. Transferts internationaux

8.1 Les données de compte, les livrables et les sauvegardes sont stockés et traités sur nos serveurs en Allemagne, par Parallax 84 SAS. Datafalk Inc., bien qu'établie aux États-Unis, ne reçoit que les données nécessaires à la vente, à la facturation et aux remboursements, collectées et traitées par Stripe, et n'accède pas aux données opérationnelles de la plateforme ni ne les traite depuis les États-Unis ; si cela devait changer, une garantie de transfert appropriée serait mise en place avant la prise d'effet du changement et la présente Politique serait mise à jour. Certains de nos prestataires (paiement, modèles de langage, outils de recherche) traitent des données aux États-Unis.

8.2 Ces transferts sont encadrés, selon le destinataire, par le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et son extension au Royaume-Uni lorsque le destinataire est certifié, et à défaut par les clauses contractuelles types adoptées par la Commission européenne (ou l'International Data Transfer Addendum britannique), accompagnées des mesures techniques et organisationnelles décrites à l'article 10 et d'une analyse d'impact du transfert. Pour chaque transfert, nous vérifions, avant qu'il n'ait lieu, que le mécanisme invoqué est applicable au destinataire et au traitement transféré. Vous pouvez obtenir des informations sur ces garanties, ainsi qu'une copie des clauses pertinentes comportant des occultations proportionnées, à l'adresse privacy@datafalk.com.

## 9. Combien de temps nous conservons les données personnelles

| Données | Conservation |
| --- | --- |
| Données de compte (inscription, profil, accès) | Durée du compte. À la clôture, l'accès est désactivé et les données de compte sont placées en archive intermédiaire à accès restreint, séparée des traitements courants, pendant douze mois au plus, aux seules fins de prévenir la réattribution abusive de crédits promotionnels et de traiter les réclamations ; elles sont ensuite supprimées, à l'exception des archives ci-dessous |
| Preuves contractuelles (conditions acceptées, commandes, opérations du registre de crédits, échanges relatifs à une réclamation) | Pendant la durée du compte pour les droits encore en vigueur, puis cinq ans à compter de l'opération prouvée ou, si elle est postérieure, de la clôture du compte, en archive à accès restreint ; les éléments nécessaires à un litige sont conservés jusqu'à sa résolution définitive |
| Factures et registres comptables et fiscaux | Dix ans à compter de la clôture de l'exercice, en archive à accès restreint, ou la durée plus longue exigée par le droit applicable à l'entité qui les détient |
| Événements d'usage et journal technique | Douze mois sous forme identifiante, puis agrégation ou anonymisation |
| Journaux de sécurité | Douze mois ; les éléments relatifs à un incident sont conservés jusqu'à sa clôture et pendant le délai de prescription applicable |
| Cartes et pages livrées | Durée du compte. Après la clôture, seules les copies nécessaires au traitement des réclamations sont conservées, en archive à accès restreint, pendant douze mois au plus ; la version livrée et le périmètre demandé nécessaires à titre de preuve suivent le régime des preuves contractuelles ; les autres copies associées au compte sont supprimées. L'accès en ligne et toute période d'export sont régis par les Conditions de vente ou le Contrat commercial ; les relations, faits et sources issus de sources publiques intégrés à la base de connaissances y sont conservés, les données relatives aux personnes physiques qu'elle contient étant soumises à l'article 5.6 |
| Comptes clôturés | Identifiant de compte, adresse électronique, organisation, dates d'ouverture et de clôture, crédits promotionnels attribués et réclamations en cours, conservés pendant douze mois au plus après la clôture en archive à accès restreint, aux fins indiquées ci-dessus ; cette conservation ne prolonge pas l'accès contractuel aux cartes et aux pages, et les demandes d'exercice de droits sont traitées selon leur propre régime sans attendre la fin de cette période |
| Données de prospection | Trois ans à compter du dernier contact |
| Données de recrutement | Deux ans à compter de la fin du processus de recrutement, sauf si vous acceptez une durée plus longue |
| Signalements et demandes | Durée de leur traitement et délai de prescription applicable |
| Sauvegardes | Stockées sur les serveurs de Datafalk en Allemagne, chiffrées, à accès restreint, pour une durée limitée ; les données supprimées de la base active sont effacées des sauvegardes à l'issue de cette durée et ne sont pas restaurées pour un usage ordinaire |

## 10. Sécurité

Nous appliquons des mesures techniques et organisationnelles proportionnées aux risques : chiffrement des données en transit et au repos, séparation des environnements clients, contrôle d'accès fondé sur les rôles et accès selon le principe du moindre privilège, authentification unique par un fournisseur d'identité exploité sur notre propre infrastructure, détection sur les terminaux et surveillance de sécurité sur l'ensemble de nos serveurs, journaux de sécurité normalement conservés douze mois, avec la conservation liée aux incidents décrite à l'article 9, sauvegardes chiffrées à accès restreint stockées sur nos propres serveurs en Allemagne, obligations de confidentialité pour notre personnel et nos prestataires, et accords de sous-traitance de données avec nos fournisseurs. Aucun système n'est parfaitement sûr ; nous notifions les violations de données personnelles à l'autorité compétente et aux personnes concernées lorsque la loi l'exige et, lorsque nous agissons en qualité de sous-traitant, nous les notifions au responsable de traitement dans les meilleurs délais. Les chercheurs en sécurité peuvent signaler des vulnérabilités dans le cadre de notre Politique de divulgation des vulnérabilités.

## 11. Vos droits

11.1 Si vous vous trouvez dans l'Espace économique européen, au Royaume-Uni ou dans une autre juridiction accordant de tels droits, vous pouvez : accéder aux données personnelles que nous détenons à votre sujet et en obtenir une copie ; faire rectifier les données inexactes ; faire supprimer vos données ; limiter le traitement ; recevoir les données que vous nous avez fournies dans un format portable ; vous opposer au traitement fondé sur l'intérêt légitime, y compris à la prospection, à tout moment ; retirer votre consentement à tout moment, sans que cela affecte les traitements antérieurs ; et définir des directives relatives au sort de vos données après votre décès lorsque le droit national le prévoit.

11.2 Écrivez à privacy@datafalk.com, ou par courrier à l'adresse indiquée à l'article 1. Nous pouvons vous demander de confirmer votre identité lorsque nous avons des doutes raisonnables, en proportion de la sensibilité de la demande. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes ou nombreuses, auquel cas nous vous en indiquons les raisons dans le premier mois. Une demande d'exercice de droits ne clôture pas, par elle-même, un compte et ne met pas fin à un abonnement.

11.3 Vous pouvez introduire une réclamation auprès d'une autorité de contrôle, notamment la Commission nationale de l'informatique et des libertés (CNIL, France), l'Information Commissioner's Office (ICO, Royaume-Uni) ou l'autorité de votre lieu de résidence. Nous vous serions reconnaissants de nous donner d'abord l'occasion de répondre à votre préoccupation.

## 12. Résidents des États-Unis

12.1 Lorsqu'une loi d'un État en matière de protection de la vie privée vous est applicable, vous pouvez demander l'accès à vos informations personnelles, leur correction, leur suppression et une copie portable de celles-ci, refuser la vente ou le partage d'informations personnelles et le profilage lorsque ces pratiques existent, et vous ne subirez aucune discrimination pour avoir exercé ces droits. Vous pouvez désigner un mandataire autorisé pour agir en votre nom. Nous respectons les signaux de préférence de refus tels que Global Privacy Control lorsque la loi l'exige.

12.2 Au cours des douze mois précédant la date de la présente Politique, nous avons collecté les catégories d'informations personnelles énumérées à l'article 3 pour les finalités de l'article 4, et les avons divulguées aux catégories de destinataires de l'article 7. Nous ne vendons pas les informations personnelles de nos utilisateurs, contacts ou candidats, nous ne partageons pas d'informations personnelles à des fins de publicité comportementale intercontextuelle, et nous n'utilisons ni ne divulguons d'informations personnelles sensibles à des fins ouvrant un droit de limitation en vertu du droit californien. Les informations professionnelles relatives à des personnes physiques contenues dans nos produits de renseignement sur les chaînes d'approvisionnement proviennent de sources licitement accessibles au grand public et sont concédées sous licence à nos clients comme décrit à l'article 5.

12.3 Les demandes peuvent être adressées à privacy@datafalk.com ou par téléphone au +1 (629) 324-1710. Si nous refusons une demande, vous pouvez faire appel en répondant à notre décision ; nous vous expliquons l'issue de l'appel et, le cas échéant, comment contacter le procureur général (attorney general) de votre État.

## 13. Mineurs

Les Services sont destinés aux professionnels et ne s'adressent à aucune personne de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants.

## 14. Décisions automatisées

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs à l'égard des personnes. Les Données Datafalk décrivent des organisations et ne sont pas utilisées par nous pour évaluer des personnes physiques ; nos conditions interdisent à nos clients de les utiliser à cette fin.

## 15. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique. Les modifications substantielles sont annoncées par courriel aux titulaires de compte et par un avis dans les Services quinze jours au moins avant leur prise d'effet. La date de la version en vigueur figure ci-dessus, et les versions antérieures sont disponibles sur demande. Une mise à jour de la présente Politique ne crée pas, par elle-même, de nouvelle base juridique et n'autorise pas de nouvelle finalité.

## 16. Contact

Point de contact unique pour les deux responsables conjoints : privacy@datafalk.com. Parallax 84 SAS, 9 rue des Colonnes, 75002 Paris, France, responsable conjoint de traitement et représentant de Datafalk Inc. dans l'Union européenne. Datafalk Inc., Privacy, 1272 S Governors Ave, Suite C, PO Box 1017, Dover, DE 19904, États-Unis d'Amérique, responsable conjoint de traitement. Datafalk n'a pas désigné de délégué à la protection des données ; le contact ci-dessus traite l'ensemble des demandes.

## 17. Langue

La présente Politique est rédigée en anglais et publiée avec des traductions à l'intention des personnes concernées. En cas de divergence, la version anglaise prévaut, sans préjudice des informations que la loi impose de fournir dans votre langue.