Politique de confidentialité

1. Introduction

MS&Pi Solutions respecte la vie privée des visiteurs du site Web, des prospects, des clients, des contacts professionnels et des personnes dont les informations peuvent être traitées via nos services.

Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons, stockons et protégeons les informations personnelles lorsque vous visitez mspisolutions.com, contactez-nous, réservez ou participez à un appel de découverte, terminez un processus d'intégration de Hermes Agent, achetez ou utilisez nos services, interagissez avec un Hermes Agent, recevez une communication commerciale de notre part ou faites traiter vos informations via un flux de travail autorisé par le client.

Cette politique répond aux exigences de confidentialité applicables, y compris la loi de Madagascar n° 2014-038, le RGPD et le RGPD du Royaume-Uni le cas échéant, les lois applicables de l'État des États-Unis sur la confidentialité et la HIPAA uniquement lorsque MS&Pi Solutions agit légalement en tant qu'associé commercial.

2. Qui nous sommes

Envoyez vos questions ou demandes de confidentialité à l'e-mail ci-dessus avec la ligne d'objet Demande de confidentialité.

3. Définitions

• Informations personnelles désigne les informations qui identifient, se rapportent ou peuvent raisonnablement être liées à une personne identifiable.
• Informations sensibles comprend des informations sur la santé, des informations sur les comptes financiers, des identifiants gouvernementaux, des informations d'identification, une localisation précise, des informations biométriques et d'autres informations spécialement protégées.
• Données Clients désigne les informations que nous traitons pour le compte d'un client.
• Hermes Agent désigne un agent, un assistant ou un flux de travail activé par l'IA conçu, configuré, maintenu ou exploité par MS&Pi Solutions.
• Traitement comprend la collecte, l'accès, le stockage, l'analyse, la transmission, l'utilisation, la modification ou la suppression d'informations.
• Sous-traitant désigne un fournisseur externe qui traite les informations pour nous aider à fournir nos services.

4. Lorsque nous agissons en tant que contrôleur ou sous-traitant

Nos informations commerciales

MS&Pi Solutions agit en tant que responsable du traitement, entreprise ou organisation responsable équivalente lorsque nous déterminons la finalité du traitement pour notre site Web, les consultations, les ventes, l'administration des clients, la facturation, la sécurité, le marketing, la conformité légale et la gestion des fournisseurs.

Informations contrôlées par le client

Lorsque nous traitons des informations via un Hermes Agent selon les instructions d'un client, le client agit normalement en tant que contrôleur ou entreprise et MS&Pi Solutions agit en tant que processeur, fournisseur de services ou entrepreneur.

Le client décide pourquoi les informations sont traitées et est responsable de la base légale, des notifications et consentements requis. Notre traitement est régi par le contrat de service, l'énoncé des travaux et, le cas échéant, un accord de traitement des données.

Les personnes cherchant à exercer leurs droits concernant les informations contrôlées par le client doivent normalement contacter ce client. Nous fournirons une assistance raisonnable comme l’exigent la loi et le contrat.

5. Informations que nous collectons

Contact et informations professionnelles

Cela peut inclure votre nom, votre adresse e-mail professionnelle, votre numéro de téléphone ou WhatsApp, votre entreprise, votre titre, votre rôle, votre adresse professionnelle, votre pays, votre fuseau horaire, votre profil professionnel et vos préférences de communication.

Informations de découverte et de vente

Cela peut inclure les exigences commerciales, les problèmes opérationnels, les systèmes, le budget, le calendrier, le processus de décision, les notes de réunion, les communications, les propositions et les conditions commerciales. Les appels ne sont enregistrés ou transcrits qu’après tout avis ou consentement légalement requis.

Informations d'intégration du client

Un processus d'intégration Hermes peut collecter des objectifs commerciaux, des descriptions de flux de travail, des processus actuels, des problèmes, la structure de l'équipe, des produits, un profil client idéal, des règles de marque, des politiques, des systèmes, des exigences de planification, des limites d'approbation, des règles d'escalade, des détails sur l'approbateur, des exigences de reporting, des mesures et des catégories d'informations réglementées présentes dans le flux de travail proposé.

Données de service contrôlées par le client

En fonction du flux de travail approuvé, un Hermes Agent peut traiter les coordonnées d'un client ou d'un prospect, les enregistrements CRM, les e-mails, les messages, les rendez-vous, les demandes d'assistance, les appels, les enregistrements, les transcriptions, les informations sur les prospects, les propositions, les informations marketing, les rapports commerciaux, les documents, les informations financières ou de transaction, les informations sur les employés ou les candidats, les instructions de flux de travail, les invites d'IA, les sorties et les journaux système.

Site Internet et informations techniques

Notre site Web et nos fournisseurs de sécurité peuvent traiter l'adresse IP, le type d'appareil et de navigateur, le système d'exploitation, les pages demandées, l'heure d'accès, le site de référence, l'emplacement approximatif, les journaux du serveur, les journaux d'erreurs et les identifiants de cookie ou de stockage du navigateur nécessaires.

Sources publiques et tierces

Pour le développement commercial autorisé ou la recherche autorisée par le client, nous pouvons obtenir des informations professionnelles à partir de sites Web d'entreprises, d'annuaires d'entreprises, de bases de données de licences, de profils professionnels publics, d'associations industrielles, de pages d'événements publics, de publications, de moteurs de recherche, de listes de clients et de fournisseurs de données légaux.

Nous ne collectons pas auprès d'une source lorsque l'utilisation prévue est interdite par la loi ou par des restrictions de source exécutoires.

6. Informations que vous ne devez pas soumettre

Si un projet nécessite des informations sensibles, nous déterminerons d'abord le contrat approprié, la méthode de transfert sécurisée, les contrôles d'accès, les fournisseurs et les règles de conservation.

7. Finalités et bases juridiques

Nous n'utiliserons pas les informations à des fins matériellement incompatibles sans préavis et consentement supplémentaires lorsque cela est requis. Le consentement peut être retiré à tout moment sans affecter le traitement licite antérieur.

8. Hermes Agents et Intelligence Artificielle

Nous utilisons l'IA et l'automatisation pour les tâches approuvées telles que la recherche, la classification, la synthèse, la rédaction, la qualification, le routage, la planification, le reporting et le suivi des flux de travail.

Contrôle humain

Les Hermes Agents sont configurés avec des limites d'autorité, des portes d'approbation et des procédures d'escalade. Les questions sensibles, inhabituelles ou à haut risque doivent être référées à une personne qualifiée.

Formation en IA

Nous n'utilisons pas intentionnellement les données des clients pour former des modèles d'IA publics, partagés ou à usage général. Lorsque cela est techniquement possible, nous utilisons les paramètres du fournisseur et les services contractuels destinés à empêcher que les entrées et sorties du client ne soient utilisées pour la formation générale du modèle.

Décisions automatisées

Notre site Web ne prend pas de décisions produisant des effets juridiques ou d'importance similaire uniquement par le biais d'un traitement automatisé. Un client proposant un profilage important ou des décisions automatisées doit effectuer une évaluation distincte en matière juridique, de confidentialité et de risque.

9. Cookies et stockage local du navigateur

Nous pouvons utiliser des cookies strictement nécessaires ou des technologies similaires pour la fourniture du site Web, la sécurité, le fonctionnement de la session, les préférences et les performances techniques.

Les technologies facultatives d'analyse, de publicité ou de profilage ne seront pas activées avant l'obtention du consentement légalement requis.

Un formulaire d'intégration Hermes peut enregistrer un brouillon inachevé dans le navigateur du visiteur. Un brouillon local non soumis reste sur cet appareil et n'est pas disponible pour MS&Pi Solutions. Il peut être supprimé via le formulaire ou les paramètres du navigateur.

Les services externes peuvent utiliser leurs propres cookies après qu'un visiteur choisit d'y accéder. Leurs politiques indépendantes s’appliquent.

10. Comment nous divulguons les informations

Nous pouvons divulguer des informations aux hébergeurs de sites Web, aux fournisseurs de cloud, aux plates-formes d'automatisation, aux fournisseurs de modèles d'IA, aux fournisseurs de voix ou de transcription, aux fournisseurs de courrier électronique et de CRM, aux calendriers, aux fournisseurs de sécurité, aux fournisseurs de comptabilité, aux systèmes autorisés par le client, aux conseillers professionnels, aux autorités judiciaires et à un successeur dans le cadre d'un transfert d'entreprise légitime.

Les fournisseurs ne reçoivent que l'accès raisonnablement nécessaire à leur fonction contractuelle et sont censés protéger les informations par le biais d'obligations contractuelles et de confidentialité applicables.

Nous ne vendons pas d'informations personnelles et ne partageons actuellement pas d'informations personnelles à des fins de publicité comportementale inter-contextuelle.

11. Transferts internationaux de données

MS&Pi Solutions opère depuis Madagascar et peut servir des clients ou faire appel à des prestataires aux États-Unis, dans l'Espace économique européen, au Royaume-Uni et dans d'autres pays.

Lorsque les règles de transfert européennes ou britanniques s'appliquent, nous utilisons un mécanisme approprié lorsque cela est nécessaire, tel qu'une décision d'adéquation, des clauses contractuelles types, un accord ou un addendum de transfert au Royaume-Uni, des garanties supplémentaires ou un autre mécanisme légalement reconnu.

12. Conservation des données

Nous conservons les informations uniquement aussi longtemps que cela est raisonnablement nécessaire pour leur objectif initial, l'exécution du contrat, la sécurité, la conformité légale, la comptabilité, la résolution des litiges et les réclamations légales.

• Dossiers de prospection et de consultation : généralement jusqu'à trois ans après la dernière interaction significative.
• Informations client : pendant la relation et pendant toute durée contractuelle ou légale applicable.
• Données client : conformément au contrat de service et au contrat de traitement des données.
• Brouillons de navigateur non soumis : jusqu'à ce qu'il soit effacé par le visiteur ou le navigateur.
• Pièces comptables : pour la période fiscale et comptable requise.
• Journaux de sécurité et sauvegardes : pour le cycle d'enquête, de sécurité et de sauvegarde applicable.
• Enregistrements de suppression : aussi longtemps que nécessaire pour honorer une désinscription.

Lorsque la conservation n'est plus justifiée, les informations sont supprimées, restituées, détruites de manière sécurisée ou anonymisées.

13. Sécurité

Nous utilisons des garanties sélectionnées en fonction des informations, du système et du risque. En fonction de l'engagement, ceux-ci peuvent inclure le chiffrement, les contrôles d'accès, les autorisations de moindre privilège, l'authentification multifacteur, la séparation des clients, la gestion des informations d'identification approuvées, la journalisation des activités, les sauvegardes, les approbations humaines, les obligations de confidentialité, l'examen des fournisseurs et les procédures de réponse aux incidents.

Aucune méthode de transmission ou de stockage sur Internet n'est totalement sécurisée. Nous ne pouvons garantir une sécurité absolue. Si un incident affecte les informations personnelles, nous enquêterons et fournirons toute notification requise par la loi ou le contrat.

14. Vos droits en matière de confidentialité

Selon la loi applicable, vous pouvez avoir le droit de connaître, d'accéder, de corriger, de supprimer, de restreindre, de vous opposer, de retirer votre consentement, d'obtenir la portabilité, de refuser la vente ou la publicité ciblée, de limiter l'utilisation des données sensibles, de demander des informations ou un examen humain concernant les décisions automatisées, de faire appel d'un refus, de bénéficier d'un traitement égal et de porter plainte auprès d'une autorité.

Déposer une demande

E-mail Activez JavaScript pour afficher l’adresse e-mail avec le sujet Demande de confidentialité, ou téléphone +261 32 70 225 16.

Décrivez votre relation avec nous, le droit que vous souhaitez exercer et les informations concernées. Nous pouvons demander des preuves raisonnables d’identité ou d’autorisation. Nous vous répondrons dans le délai légal applicable.

Pour faire appel d'un refus éligible, répondez avec l'objet Appel concernant la confidentialité.

15. Avis de confidentialité régionaux

Espace économique européen et Royaume-Uni

Lorsque le RGPD ou le RGPD britannique s'applique, vous pouvez vous opposer au marketing direct, vous opposer au traitement dans un intérêt légitime, demander des informations de sauvegarde du transfert et porter plainte auprès de l'autorité compétente. Si un représentant de l’UE ou du Royaume-Uni est légalement requis, ses coordonnées seront ajoutées à cette politique.

Madagascar

Là où la loi malgache n° 2014-038 s'applique, les individus peuvent exercer les droits applicables en matière d'information, d'accès, de rectification, d'opposition et de protection contre certaines décisions uniquement automatisées.

États-Unis

Lorsqu'une loi nationale sur la protection de la vie privée s'applique, les résidents éligibles peuvent avoir le droit d'accéder, de corriger, de supprimer, d'obtenir des informations portables, de refuser la vente, de faire de la publicité ciblée ou certains profils, de limiter l'utilisation des données sensibles, de faire appel et de bénéficier d'un traitement égal.

16. HIPAA et informations de santé protégées

HIPAA n'est pas automatiquement applicable à toutes les entreprises qui traitent des informations liées à la santé. MS&Pi Solutions agit en tant qu'associé commercial HIPAA uniquement lorsque le client est une entité couverte ou un associé commercial, que le service nous oblige à créer, recevoir, conserver ou transmettre des informations de santé protégées en son nom, qu'un accord d'associé commercial écrit a été signé, que l'architecture et les sous-traitants sont approuvés et que les garanties requises sont mises en œuvre.

Ne soumettez pas d'informations de santé protégées via le site Web standard, la page de réservation, l'e-mail ordinaire ou le formulaire d'intégration.

Lorsqu'un accord de partenariat commercial s'applique, il régit le traitement autorisé, les garanties, les rapports d'incidents, les sous-traitants, l'assistance en matière de droits, les obligations d'audit et le retour ou la destruction des informations de santé protégées. Cette politique ne constitue pas un avis HIPAA sur les pratiques de confidentialité d'un prestataire de soins de santé.

17. Marketing et communications commerciales

Nous pouvons contacter des clients existants, des prospects et des décideurs professionnels concernés lorsque la loi le permet. Les coordonnées professionnelles peuvent provenir d’une demande directe, d’une relation, d’une référence, d’une source professionnelle publique, d’un fournisseur de données autorisé ou d’une recherche autorisée par le client.

Vous pouvez vous désinscrire via la communication, en répondant « désabonnement » ou en nous envoyant un e-mail. Nous pouvons conserver des informations de suppression limitées afin que la désinscription reste effective. La désinscription au marketing n’arrête pas les communications contractuelles, de facturation, de sécurité ou de service nécessaires.

18. Enfants

Notre site Internet et nos services sont destinés aux entreprises et aux adultes. Nous ne collectons pas sciemment d'informations sur les enfants via notre site Web ou notre marketing.

Un Hermes Agent ne doit pas traiter les informations relatives aux enfants à moins que le client n'ait divulgué le cas d'utilisation, établi une base légale et obtenu notre approbation écrite pour les garanties requises.

19. Modifications, services tiers et contact

Nos services peuvent être liés ou intégrés à des plates-formes tierces qui fonctionnent selon leurs propres politiques de confidentialité. Nous vous encourageons à consulter ces politiques avant de fournir des informations.

Nous pouvons mettre à jour cette politique pour refléter les changements dans nos services, nos fournisseurs, notre technologie ou nos obligations légales. La version actuelle sera publiée avec une date d'entrée en vigueur révisée. Les modifications importantes recevront un avis ou un consentement supplémentaire si nécessaire.