Politique de confidentialité

Dernière mise à jour: 25 septembre 2026

Cette politique explique comment nous traitons les données personnelles sur le site portalhero.pro (le site), sur la plateforme dashboard.portalhero.pro (la Plateforme) et dans nos canaux de contact, conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (RGPD) et à la Loi organique 3/2018 (LOPDGDD). Cette traduction est fournie à titre d'information ; en cas de divergence, la version espagnole prévaut.

1. Responsable du traitement

2. Notre rôle : responsable ou sous-traitant

  • Responsable du traitement des données de ceux qui visitent le site, nous écrivent ou nous appellent, ainsi que des utilisateurs et personnes de contact de nos clients (article 3).
  • Sous-traitant (art. 28 RGPD), pour le compte de chaque client et en suivant ses instructions, des données de ses acheteurs, leads et contacts. Le responsable de ces données est le vendeur (article 4).

3. Données que nous traitons en tant que responsable

3.1 Navigation sur le site

  • Données : adresse IP et données techniques de chaque requête. Si vous acceptez la mesure d'audience, en outre un identifiant aléatoire du navigateur, les pages vues, la source de la visite, le type d'appareil et une localisation approximative.
  • Finalité : afficher le site, le protéger contre les abus et, uniquement avec votre autorisation, mesurer quelles pages sont utilisées.
  • Base juridique : intérêt légitime à servir et protéger le site (art. 6.1.f RGPD) ; consentement pour la mesure d'audience (art. 6.1.a RGPD et art. 22.2 LSSI-CE). Détail dans la Politique de cookies.
  • Durée : les journaux techniques, le temps nécessaire à la sécurité du site ; la mesure d'audience, la durée de conservation de l'outil.

3.2 Formulaire, WhatsApp, email et téléphone

  • Données : celles que vous nous fournissez en nous contactant (nom, entreprise, email, téléphone, secteur, volume d'annonces) et le contenu des messages ou de l'appel.
  • Finalité : traiter votre demande commerciale ou d'assistance et préparer une proposition.
  • Base juridique : mesures précontractuelles ou exécution du contrat (art. 6.1.b RGPD) ; pour les demandes générales, intérêt légitime à répondre à qui nous écrit (art. 6.1.f RGPD). La case du formulaire confirme que vous avez lu cette politique.
  • Durée : pendant la gestion de la demande ou la relation commerciale et, ensuite, le temps nécessaire pour faire face à d'éventuelles responsabilités.

L'ouverture du bouton WhatsApp du site applique également la politique de confidentialité de ce service.

3.3 Clients et utilisateurs de la Plateforme

  • Données : données d'identification et de contact des utilisateurs et personnes de contact, identifiants d'accès, données de facturation, autorisations pour connecter les comptes du client sur ses canaux et systèmes, journaux d'activité et conversations d'assistance.
  • Finalité : créer et gérer le compte, fournir le service souscrit, apporter de l'assistance, facturer et encaisser, et avertir des changements, incidents et nouveautés du service.
  • Base juridique : exécution du contrat (art. 6.1.b RGPD) ; obligations fiscales et commerciales (art. 6.1.c RGPD) ; pour les personnes qui travaillent dans l'entreprise cliente, intérêt légitime à maintenir la relation avec l'entreprise (art. 6.1.f RGPD et art. 19 LOPDGDD).
  • Durée : pendant la durée du contrat. Ensuite, les données sont bloquées pendant les délais de prescription légaux (art. 32 LOPDGDD) ; la documentation comptable, le délai fixé par la réglementation commerciale et fiscale.

3.4 Communications commerciales aux clients

Emails sur les fonctions et services de Portal Hero similaires à ceux souscrits, sur la base de l'art. 21.2 LSSI-CE et de l'intérêt légitime (art. 6.1.f RGPD). Vous pouvez vous désabonner à tout moment depuis l'email lui-même ou en écrivant à contacto@portalhero.pro.

3.5 Sécurité et défense des réclamations

Nous conservons ce qui est nécessaire pour détecter et éviter les accès indus ou les fraudes et pour formuler des réclamations ou nous en défendre, sur la base de l'intérêt légitime (art. 6.1.f RGPD) et, le cas échéant, d'une obligation légale (art. 6.1.c RGPD), jusqu'à la prescription des actions.

4. Données que nous traitons pour le compte de nos clients

Lorsqu'un vendeur utilise Portal Hero, la Plateforme traite pour son compte les données de ses acheteurs, leads et contacts : identification et contact, adresses d'expédition et données des commandes, messages (texte, voix et images), appels avec leurs enregistrements, transcriptions et résumés, classifications des conversations et documents signés depuis le CRM. Avec elles, la Plateforme affiche les conversations dans une boîte de réception unique, répond au nom du vendeur (manuellement ou avec l'assistant IA s'il l'active), importe les commandes dans son système de gestion et les synchronise avec chaque canal. Lorsque le client connecte une plateforme de messagerie comme WhatsApp Business, nous accédons aux messages, aux données de l'expéditeur, à la configuration du canal et à ses statistiques uniquement pour lui fournir le service, conformément aux conditions de cette plateforme.

Le vendeur est le responsable du traitement : il décide quels canaux il connecte et quelles fonctions il active, et doit informer ses acheteurs et disposer d'une base juridique, y compris pour enregistrer les appels. Portal Hero agit en tant que sous-traitant conformément au Contrat de sous-traitance de traitement qui fait partie du contrat avec chaque client. Nous n'utilisons pas ces données à des fins propres, nous ne les vendons pas, nous ne faisons pas de publicité avec elles et nous ne les utilisons pas pour entraîner des modèles d'IA. À la fin du contrat, les données sont restituées ou supprimées, sauf si la loi oblige à les conserver.

Si vous êtes acheteur ou lead d'un vendeur qui utilise Portal Hero, exercez vos droits auprès de ce vendeur. Si vous nous écrivez, nous lui transmettrons votre demande sans délai.

5. Intelligence artificielle et décisions automatisées

La Plateforme utilise des modèles d'IA de fournisseurs externes pour répondre aux acheteurs avec les informations et les règles du vendeur (si celui-ci active l'assistant), transcrire et résumer les appels et messages, classer les conversations et prioriser les leads, et rédiger et catégoriser les annonces. Aucune décision n'est prise fondée uniquement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative (art. 22 RGPD) : l'IA propose et résume, et l'équipe du vendeur peut vérifier et intervenir dans n'importe quelle conversation. Nous n'entraînons pas de modèles propres avec des données personnelles et nous contractons les services d'IA, dans la mesure où les offres disponibles le permettent, selon des modalités où le fournisseur n'utilise pas les données pour entraîner ses modèles. Quiconque écrit à un vendeur avec l'assistant actif a le droit de savoir qu'il parle avec une IA (art. 50 du Règlement (UE) 2024/1689) : le vendeur doit en informer et Portal Hero peut inclure cette identification dans la conversation.

6. Destinataires

Traitent des données pour le compte de Portal Hero, avec un contrat de sous-traitance de traitement, des fournisseurs d'hébergement et d'infrastructure, d'email et d'outils de travail internes, de mesure d'audience web (uniquement avec votre consentement), d'intelligence artificielle, de téléphonie et de messagerie. En outre, sur instruction du client, les données sont envoyées aux canaux de vente qu'il connecte, qui sont des responsables indépendants avec leurs propres politiques, et à son système de gestion ou sa boutique en ligne. Banques, conseillers et administrations publiques reçoivent des données lorsque cela est nécessaire pour encaisser, respecter des obligations légales ou répondre à des réquisitions d'autorités. Nous ne vendons pas de données.

7. Transferts internationaux

Certains fournisseurs sont situés hors de l'Espace économique européen ou peuvent accéder aux données depuis celui-ci. Nous ne travaillons qu'avec des fournisseurs couverts par une décision d'adéquation de la Commission européenne (art. 45 RGPD) ou par des clauses contractuelles types avec les mesures complémentaires appropriées (art. 46 RGPD). Vous pouvez demander une copie des garanties applicables à dpo@portalhero.pro.

8. Vos droits

Vous pouvez exercer à tout moment les droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité (art. 15 à 22 RGPD), retirer votre consentement sans que cela n'affecte ce qui a été traité auparavant (pour la mesure d'audience web, depuis le lien « Configurer les cookies » du pied de page) et ne pas faire l'objet de décisions automatisées ayant des effets juridiques ou significatifs.

Écrivez à dpo@portalhero.pro en indiquant quel droit vous souhaitez exercer ; nous ne vous demanderons de justifier votre identité que si nous avons des doutes raisonnables. C'est gratuit et nous répondons dans un délai d'un mois, prorogeable de deux mois supplémentaires dans les cas complexes en vous en avertissant au préalable. Si vos données sont traitées par un vendeur qui utilise Portal Hero, adressez-vous à ce vendeur (article 4). Les proches ou héritiers de personnes décédées peuvent exercer ces droits dans les termes de l'art. 3 LOPDGDD.

Si vous estimez que nous n'avons pas bien traité vos données, vous pouvez réclamer auprès de l'Agence espagnole de protection des données (https://www.aepd.es). Nous vous saurions gré de nous écrire au préalable afin de tenter de le résoudre.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque (art. 32 RGPD) : communications chiffrées, contrôle d'accès par rôles, mots de passe protégés, sauvegardes et gestion sécurisée des clés d'accès aux services externes. Si nous subissons une violation de sécurité affectant des données personnelles, nous la notifierons à l'AEPD lorsque cela est obligatoire (art. 33 RGPD), aux personnes affectées lorsqu'elle suppose un risque élevé (art. 34 RGPD) et, si elle affecte les données d'un client, à ce client sans retard injustifié.

10. Mineurs

Le site et la Plateforme s'adressent aux entreprises et aux professionnels. Nous ne recueillons pas sciemment de données de mineurs de moins de 14 ans (art. 7 LOPDGDD) ; si nous détectons que nous l'avons fait, nous les supprimerons.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque les traitements ou la réglementation changent. La date de la dernière version figure au début. Si le changement est pertinent pour des clients ou pour des personnes dont nous détenons l'email, nous le communiquerons par email avant qu'il ne s'applique.