Suppression des données

1. Qui peut demander une suppression

Les personnes peuvent demander la suppression de Données Personnelles directement contrôlées par Zayloft lorsque la loi applicable accorde ce droit. Les Clients peuvent aussi demander la suppression de compte ou Contenu Client selon l’Accord, les fonctionnalités et la loi. Lorsque Zayloft agit seulement pour un Client, ce Client contrôle généralement la demande.

Une demande de suppression ne s’applique pas automatiquement aux données contrôlées par une autre organisation. Lorsque Zayloft traite des Données personnelles uniquement pour le compte d’un Client, le Client contrôle normalement la demande et Zayloft l’assiste conformément à l’accord et à la loi applicables.

2. Comment envoyer une demande

Envoyez la demande à support@zayloft.com avec “Data deletion request” dans l’objet. Indiquez nom, email associé, organisation, Service ou référence et données concernées, sans mots de passe, clés API, tokens, mots de passe SMPP ni secrets webhook.

Les informations utiles peuvent inclure votre nom, l’adresse e-mail associée au compte, l’organisation ou le Client concerné, le service, compte ou projet pertinent et une description des données que vous souhaitez supprimer.

Si la demande concerne du Contenu Client contrôlé par un Client Zayloft, identifiez ce Client afin que la demande puisse être correctement acheminée.

3. Vérification d’identité et d’autorité

Zayloft peut vérifier identité, relation au compte et autorité avant suppression. Un mandataire peut devoir prouver son autorité. Zayloft ne demandera pas de mot de passe ni credential secret pour cette vérification.

Un mandataire autorisé peut présenter une demande lorsque la loi applicable le permet, mais Zayloft peut exiger une preuve de son pouvoir et vérifier séparément l’identité de la personne concernée.

Zayloft ne demandera pas à un demandeur de divulguer des mots de passe de compte ou des identifiants API secrets pour vérifier une demande de suppression.

4. Traitement de la demande

Zayloft détermine son rôle concernant les données et route la demande. Lorsqu’un droit de suppression s’applique, la demande est traitée dans le délai exigé par la loi. Une exception ou un manque d’information peut justifier conservation ou demande de précisions.

Lorsqu’un droit à la suppression s’applique, Zayloft traitera la demande dans le délai requis par la loi applicable. Lorsqu’une exception ou limitation s’applique, Zayloft peut conserver les données concernées et fournira l’explication légalement requise, le cas échéant.

Si des informations supplémentaires sont raisonnablement nécessaires pour localiser les données ou vérifier la demande, Zayloft peut les demander avant de finaliser la demande.

5. Site, contact et support

Une demande valide peut couvrir données du site, formulaires, support, inscription, préférences marketing ou autres interactions directes contrôlées par Zayloft, sauf nécessité légitime de conservation.

La suppression de la correspondance d’assistance peut être limitée lorsque les dossiers sont nécessaires à la sécurité, au règlement des litiges, à la prévention de la fraude, à la conformité légale ou à la protection des droits.

6. Compte et organisation

La suppression de compte peut couvrir profils, utilisateurs, appartenances et données éligibles. Fermer un utilisateur ne supprime pas nécessairement organisation, projet, facturation ou Contenu Client. Les intégrations, expéditeurs, numéros, credentials et exports doivent être gérés avant fermeture.

La fermeture d’un profil utilisateur ne supprime pas nécessairement une organisation, un projet, un dossier de facturation ou du Contenu Client appartenant à une organisation. Les propriétaires et administrateurs de compte peuvent disposer d’une autorité distincte sur les ressources de l’organisation.

Avant de fermer un compte, les Clients doivent exporter les informations qu’ils sont autorisés à conserver et confirmer que les intégrations de production, expéditeurs, numéros, identifiants, webhooks et applications dépendantes ont été traités de manière appropriée.

7. Contenu Client

Le Contenu Client peut inclure téléphones, emails, contacts, messages, templates, vérification, documents, prompts, outputs et autres données. Lorsque Zayloft est sous-traitant, la suppression suit les instructions documentées du Client et les conditions de traitement. L’individu doit généralement contacter d’abord le Client responsable.

Lorsque Zayloft traite le Contenu Client en qualité de sous-traitant ou de prestataire de services, la suppression est effectuée conformément aux instructions documentées du Client, aux contrôles configurés du produit, aux Conditions de traitement des données et à la loi applicable.

Une personne dont les données figurent dans le Contenu Client doit normalement contacter le Client qui a collecté ou soumis les données. Zayloft aidera ce Client à procéder à la suppression lorsque cela est requis.

8. Communications, vérification et événements

La suppression peut couvrir données éligibles de messages, email, voix, vérification, delivery, inbound, webhooks et événements. Certaines metadata peuvent rester pour suppression, fraude, facturation, sécurité, audit ou conformité. Un registre de suppression ne doit pas être réutilisé pour marketing non lié.

Certaines métadonnées peuvent subsister lorsqu’elles sont nécessaires pour maintenir une suppression, empêcher un nouveau contact, enquêter sur un abus, rapprocher la facturation, prévenir la fraude, conserver des journaux de sécurité, démontrer la conformité ou satisfaire à des obligations légales.

Un enregistrement de suppression conservé uniquement pour empêcher de futures communications peut contenir les informations limitées nécessaires pour respecter une désinscription et ne doit pas être réutilisé à des fins marketing sans rapport.

9. Données IA et NLP

Pour IA/NLP, prompts, documents, contenu récupéré, embeddings, outputs et metadata éligibles peuvent être supprimés selon le Service. Les fournisseurs externes sous-traitants reçoivent les instructions appropriées lorsque requis.

La suppression du contenu source peut ne pas supprimer automatiquement les informations de chaque résultat généré indépendamment ni d’un modèle qui n’est pas conçu pour conserver du contenu propre au Client. Le comportement propre au produit et les paramètres contractuels régissent le processus de suppression applicable.

Lorsqu’un fournisseur externe de modèles ou d’infrastructure traite des données en qualité de sous-traitant ultérieur, Zayloft lui transmettra les instructions de suppression conformément aux Conditions de traitement des données et à la loi applicable.

10. Exceptions juridiques et opérationnelles

Le droit de suppression n’est pas absolu. Des obligations ou exceptions peuvent concerner la loi, les actions en justice, fraude, sécurité, comptabilité, fiscalité, réglementation, contrats, litiges, droits et sécurité d’autrui.

Zayloft peut également conserver des informations lorsque la suppression porterait atteinte aux droits d’une autre personne ou lorsqu’une exception légale spécifique au droit d’effacement ou de suppression s’applique.

11. Facturation, fiscalité et transactions

Factures, paiements, crédits, usage, fiscalité et transactions peuvent être conservés pour comptabilité, audit, fraude, litige ou loi après fermeture. Cette conservation n’autorise pas un marketing non lié.

La conservation de ces dossiers n’autorise pas leur utilisation pour du marketing sans rapport ni pour de nouvelles finalités incompatibles avec la raison de leur conservation.

12. Sécurité, abus et audit

Logs sécurité, authentification, request IDs, abus et actions administratives peuvent être conservés si nécessaires à la protection, investigation, prévention ou conformité. L’accès doit rester limité.

Lorsque cela est possible, les dossiers conservés doivent être limités aux informations nécessaires à ces finalités et leur accès doit rester restreint.

13. Backups et cycles techniques

La suppression des systèmes actifs peut précéder celle des backups, disaster recovery, replicas ou autres copies protégées. Ces copies sont supprimées ou écrasées selon les cycles techniques et ne doivent pas être restaurées pour un usage sans rapport.

Les copies de sauvegarde sont normalement isolées de l’utilisation courante en production et supprimées ou écrasées selon des cycles planifiés de conservation et de reprise. Les données conservées uniquement dans des sauvegardes restent soumises aux garanties applicables et ne seront pas restaurées pour un usage sans rapport.

Si une sauvegarde doit être restaurée à des fins légitimes de reprise, les contrôles de suppression doivent être réappliqués dans la mesure raisonnablement nécessaire.

14. Suppression self-service

Lorsque des contrôles de suppression existent dans le compte, API ou produit, les Clients devraient les utiliser pour les suppressions courantes. Les administrateurs doivent correctement autoriser les utilisateurs disposant de ces privilèges.

Les administrateurs du Client sont responsables de s’assurer que les utilisateurs disposant de privilèges de suppression sont dûment autorisés et de comprendre les effets d’une suppression définitive sur les applications, dossiers et systèmes en aval.

15. Fermeture de compte

La fermeture d’un compte n’équivaut pas nécessairement à la suppression de toutes les Données Personnelles. Elle peut révoquer credentials et terminer des Services tout en laissant certains enregistrements sous obligation légale ou contractuelle.

Zayloft peut exiger le règlement des frais impayés, engagements contractuels actifs, activités contestées, enquêtes de sécurité ou questions de propriété de l’organisation avant la fermeture définitive du compte, lorsque l’Accord et la loi le permettent.

16. Systèmes downstream et destinataires

La suppression chez Zayloft n’efface pas automatiquement les copies déjà transmises légalement aux réseaux, mailbox providers, destinataires, systèmes Client ou intégrations indépendantes. Zayloft instruit ses sous-traitants lorsque requis; le Client gère ses propres systèmes.

Lorsque Zayloft agit en qualité de sous-traitant et qu’un sous-traitant ultérieur détient encore des Données personnelles du Client, Zayloft lui fournira les instructions de suppression requises par les Conditions de traitement des données.

Les Clients sont responsables des obligations de suppression dans leurs propres systèmes et dans les systèmes tiers qu’ils contrôlent indépendamment.

17. EEE, Royaume-Uni et Suisse

Lorsque GDPR, UK GDPR ou le droit suisse s’applique, un droit à l’effacement peut exister dans certaines circonstances sous réserve d’exceptions. Si Zayloft est seulement sous-traitant, le Client décide la demande et Zayloft assiste.

Lorsque Zayloft agit uniquement en qualité de sous-traitant d’un Client, le Client reste responsable de la décision relative à la demande et Zayloft fournit l’assistance requise par ses obligations de sous-traitant.

18. Californie et autres États américains

Lorsqu’une loi d’un État américain applicable accorde un droit de suppression, un consommateur vérifié peut l’exercer sous réserve d’exceptions. Si Zayloft agit uniquement comme service provider, contractor ou processor, le Client reçoit généralement la demande et Zayloft assiste.

Lorsque Zayloft agit uniquement comme prestataire de services, contractant ou sous-traitant pour un Client, le Client reçoit et décide généralement la demande du consommateur, et Zayloft fournit l’assistance requise.

Un consommateur utilisant un mécanisme distinct géré par un État pour demander la suppression auprès de courtiers en données enregistrés doit suivre ce mécanisme lorsqu’il s’applique à une entreprise légalement classée et enregistrée comme courtier en données.

19. Brésil

Lorsque la LGPD s’applique, des droits de suppression et autres droits peuvent exister avec des exceptions de conservation. Si Zayloft agit comme operador, elle suit les instructions licites du controlador et apporte son assistance.

Lorsque Zayloft agit comme operador pour un Client agissant comme controlador, Zayloft suit les instructions légales de suppression du controlador et l’assiste concernant les droits applicables des Personnes concernées.

20. Mineurs et représentants

Les demandes concernant des mineurs peuvent exiger la vérification de responsabilité parentale, tutelle ou autre autorité. Si les données sont contrôlées par une école, entreprise, plateforme ou autre Client, ce Client doit généralement être contacté en premier.

Lorsque les données sont contrôlées par une école, un employeur, une plateforme, un service destiné aux parents ou un autre Client Zayloft, le demandeur doit normalement contacter d’abord ce Client afin que la demande soit évaluée dans le contexte approprié.

21. Confirmation et limites

Lorsque pertinent, Zayloft confirme la suppression ou explique la limite légale. Un enregistrement minimal de la demande et de son résultat peut être conservé pour conformité, prévention de répétition, litiges ou obligations.

Zayloft peut conserver un enregistrement minimal de la demande et de son traitement lorsque cela est raisonnablement nécessaire pour démontrer la conformité, éviter un traitement répété, résoudre des litiges ou satisfaire à des obligations légales.

22. Recours et plaintes

Lorsque la loi prévoit un recours contre un refus, Zayloft fournit ou indique la méthode applicable. Une plainte auprès de l’autorité compétente peut également être possible.

Si la demande concerne du Contenu Client contrôlé par un Client Zayloft, les plaintes relatives à la décision du Client doivent généralement être adressées à ce Client ou à l’autorité compétente à son égard.

23. Sécurité des demandes

N’incluez pas mots de passe, OTP, clés API, mots de passe SMPP, tokens, secrets webhook ou données sensibles inutiles. Zayloft peut suspendre les instructions provenant d’un canal compromis ou non vérifiable jusqu’à vérification.

Zayloft peut refuser d’agir sur des instructions reçues par un canal compromis, invérifiable ou non autorisé jusqu’à ce qu’une vérification appropriée soit effectuée.

24. Contact et modifications

Envoyez les demandes à support@zayloft.com avec “Data deletion request”. Zayloft peut mettre à jour cette Politique selon les changements de Services, outils, flux ou lois et fournira tout avis supplémentaire requis.

Zayloft peut mettre à jour la présente Politique lorsque les services, outils de suppression, flux de données ou exigences légales changent. Lorsque la loi applicable exige une notification supplémentaire d’un changement important, Zayloft la fournira par un canal approprié.