Légal

Politique de confidentialité

Dernière mise à jour : November 7, 2026

1. Qui nous sommes

Pivony (« nous », « notre », « nos ») désigne Pivony, Inc., une entreprise B2B qui fournit des solutions d'intelligence consommateur (Voice of Customer, Market Intelligence, Customer 365) ainsi que la famille de produits Sonic pour les PME (Sonic Survey, Sonic Prospect, Sonic Engage, Sonic Advisor).

Adresse du siège : Pivony, Inc., 2093 Philadelphia Pike #4590, Claymont, Delaware 19703, États-Unis.
Contact : privacy@pivony.com

2. Données que nous collectons

Nous collectons les catégories suivantes. Pivony est le responsable du traitement pour les visiteurs du site web et les titulaires de comptes. Pour les données de clients finaux qu'un client professionnel intègre à la plateforme (y compris les conversations Sonic Prospect sur le site web, WhatsApp ou Instagram de ce client), Pivony est le sous-traitant.

  • Données de compte : Nom, adresse e-mail, fonction et entreprise lorsque vous vous inscrivez ou demandez un accès.
  • Données de prospects et de formulaires : Formulaires de contact, RCA gratuit (e-mail professionnel, entreprise, fichier facultatif), inscription à la newsletter, candidatures de partenaires et réservations de démo via Calendly.
  • Données d'utilisation : Pages et fonctionnalités utilisées sur le site web et la plateforme. Sur pivony.com, nous comptons aussi les pages vues, les pages d'entrée par source de trafic (par exemple un moteur de recherche ou un assistant IA) et les événements du site sous forme de totaux journaliers anonymes, sans cookies ni identifiants ; votre adresse IP n'est utilisée que brièvement pour bloquer les abus et n'est pas conservée avec ces totaux. Les événements détaillés ne sont envoyés à Google Analytics qu'après consentement aux mesures d'audience.
  • Données techniques : Adresse IP, navigateur, identifiants d'appareil, cookies et localStorage (voir la Politique de cookies).
  • Données de session Sonic Prospect : Un identifiant de session first-party du widget sur pivony.com, ainsi que le contenu des conversations lorsque vous (ou un visiteur sur le site d'un client) utilisez l'Engine.
  • Données client (en tant que sous-traitant, sauf dans les cas décrits à la section 3) : Retours, tickets, enquêtes et conversations avec des prospects que les clients professionnels soumettent ou collectent via Pivony.

3. Comment nous utilisons vos données

Nous traitons vos données personnelles aux fins suivantes :

  • Fournir, exploiter et améliorer la plateforme et les services Pivony.
  • Communiquer avec vous au sujet de votre compte, des démos et des demandes d'assistance.
  • Envoyer des mises à jour produit et des communications marketing (avec votre consentement, que vous pouvez retirer à tout moment).
  • Respecter nos obligations légales et faire appliquer nos Conditions d'utilisation.
  • Analyser des tendances d'utilisation agrégées et améliorer les performances de la plateforme.

Nous ne vendons jamais les données client. Les données que nous traitons pour le compte de nos clients sont utilisées pour fournir et améliorer le service contractuel, y compris l'entraînement des modèles d'IA sur lesquels il repose, et pour produire des statistiques agrégées qui n'identifient jamais un client ni une personne.

4. Base juridique du traitement (GDPR)

Pour les utilisateurs de l'Espace économique européen (EEE) et du Royaume-Uni, nous nous appuyons sur les bases juridiques suivantes :

  • Exécution du contrat : Comptes, plateforme, facturation et assistance.
  • Intérêts légitimes : Sécurité, prévention de la fraude et bon fonctionnement du site. L'amélioration de nos services, y compris l'entraînement de nos modèles d'IA avec les données client après suppression des coordonnées, et la production de statistiques agrégées qui n'identifient personne ; pour ces finalités, Pivony agit en tant que responsable du traitement indépendant, et vous pouvez vous y opposer à l'adresse privacy@pivony.com. Nous ne nous fondons pas sur l'intérêt légitime pour déposer des cookies Google Analytics.
  • Consentement : E-mails marketing, newsletter et cookies non essentiels (mesure d'audience, marketing, fonctionnalités supplémentaires). Vous pouvez le retirer à tout moment via Préférences de cookies en pied de page ou à l'adresse privacy@pivony.com.
  • Obligation légale : Respect des lois applicables.

5. Stockage et sécurité des données

Les données client et de la plateforme sont hébergées sur Google Cloud Platform. GCP (et non Pivony en tant qu'organisation) est certifié ISO 27001, ISO 27017 et ISO 27018. Les données sont chiffrées au repos (AES-256) et en transit (TLS 1.2+).

Localisation des données : Dans le cadre d'un Enterprise Agreement, les clients peuvent choisir la Turquie, les États-Unis, l'UE ou une autre zone demandée. L'hébergement en Turquie, sur des serveurs physiquement situés en Turquie, est une option Enterprise. Sauf si cette option est retenue, les régions par défaut sont les États-Unis (us-central1 et us-west1).

Nous ne conservons les données personnelles que le temps nécessaire à la finalité pour laquelle elles ont été collectées, ou selon les exigences de la loi. Les données de compte sont supprimées, sur demande, dans les 30 jours suivant la résiliation du compte.

6. Partage des données et tiers

Nous ne vendons pas vos données personnelles. Nous partageons des données avec les sous-traitants nécessaires au fonctionnement du site et des produits :

  • Google Cloud : hébergement.
  • Google Tag Manager / Google Analytics 4 : mesure d'audience du site web après consentement (identifiants uniques ; non anonyme).
  • Calendly : réservation de démo sur la page de réservation de démo.
  • Resend : e-mails transactionnels et newsletter envoyés depuis le site web.
  • Stripe : paiements sur la plateforme Pivony (pas sur le site marketing).
  • Non chargés actuellement sur pivony.com : HubSpot, Intercom, PostHog, Meta Pixel, LinkedIn Insight Tag.
  • Autorités : lorsque la loi ou une décision de justice l'exige.

7. Assistants IA (Pivony MCP)

Pivony MCP permet à une personne de votre organisation de connecter Pivony à un assistant IA qu'elle utilise, comme Claude, et de l'interroger sur vos données Pivony.

  • Qui se connecte: chaque personne se connecte avec son propre compte Pivony et approuve la connexion sur un écran de consentement qui indique ce que l'assistant peut faire. L'assistant n'accède qu'aux tableaux de bord et aux données que cette personne peut ouvrir dans Pivony.
  • Ce que reçoit l'assistant: uniquement les données dont une question a besoin, par exemple des indicateurs, des thèmes, des tendances, des textes d'avis, des valeurs de KPI ou des résultats d'enquêtes. Les résultats d'enquêtes sont anonymes : noms, adresses e-mail, numéros de téléphone, coordonnées et vidéos ne sont jamais envoyés.
  • Ce que l'assistant peut modifier: avec l'autorisation de la personne, il peut créer des KPI et des alarmes de KPI ; créer, publier et clôturer des enquêtes ; créer des tableaux de bord à partir d'avis publics des magasins d'applications ; et regrouper des tableaux de bord par marque pour l'analyse concurrentielle. Chaque action reste dans les limites du plan de votre organisation. Les alarmes n'envoient des e-mails qu'aux personnes de votre organisation. Pivony n'envoie jamais d'enquête depuis un assistant IA, et les plans, comptes et équipes ne sont jamais modifiés depuis un assistant.
  • Le fournisseur d'IA: ce que reçoit l'assistant est traité par son fournisseur (par exemple Anthropic pour Claude) selon les conditions que votre organisation ou la personne a acceptées avec ce fournisseur. Pivony ne contrôle pas ce traitement.
  • Jetons: une connexion utilise des jetons OAuth : un jeton d'accès valable une heure et un jeton d'actualisation valable 30 jours. Pivony n'en conserve que les empreintes (hash).
  • Déconnexion: une personne peut se déconnecter à tout moment dans Pivony, sous Paramètres → MCP, ou dans les paramètres de l'assistant ; le titulaire du compte de l'organisation peut déconnecter n'importe qui. L'accès prend fin immédiatement.
  • Journaux: Pivony consigne chaque appel (qui, quelle action, réussite ou non, durée) et le décompte du quota mensuel de l'organisation, à des fins de sécurité et de facturation. Ces journaux sont conservés 12 mois. Les questions posées via Sonic Advisor sont enregistrées dans l'historique Advisor de la personne.

8. Vos droits

Selon votre lieu de résidence, vous pouvez disposer des droits suivants :

  • Accès : Demander une copie des données personnelles que nous détenons à votre sujet.
  • Rectification : Demander la correction de données inexactes.
  • Effacement : Demander la suppression de vos données personnelles (« droit à l'oubli »).
  • Portabilité : Recevoir vos données dans un format structuré et lisible par machine.
  • Opposition : Vous opposer à un traitement fondé sur l'intérêt légitime.
  • Retrait du consentement : E-mails marketing, newsletter et cookies non essentiels. Utilisez Préférences de cookies en pied de page ou écrivez-nous — vous n'avez pas besoin de nous écrire uniquement pour modifier vos cookies.
  • Lois des États américains sur la vie privée (y compris le CCPA lorsqu'il s'applique) : Nous ne vendons pas d'informations personnelles. Vous pouvez demander l'accès ou la suppression à l'adresse ci-dessous.

Pour exercer l'un de ces droits, écrivez-nous à privacy@pivony.com. Nous répondrons dans un délai de 30 jours.

9. KVKK (Turquie)

Pour les utilisateurs en Turquie, Pivony, Inc. agit en tant que responsable du traitement pour les données du site web et des comptes et respecte les droits prévus à l'article 11 de la KVKK n° 6698 : savoir si vos données sont traitées, demander des informations, leur rectification ou leur suppression. Cette page ne revendique aucun numéro d'enregistrement VERBIS.

Les demandes relatives à la KVKK peuvent être adressées à kvkk@pivony.com.

10. Transferts internationaux

Les régions d'hébergement par défaut se trouvent aux États-Unis. Si des données sont transférées hors de l'EEE, nous utilisons des garanties appropriées, telles que les clauses contractuelles types (SCCs) approuvées par la Commission européenne. La mesure d'audience du site web (Google) et Calendly impliquent également des transferts vers ces prestataires.

11. Protection des données des enfants

Les services de Pivony s'adressent aux professionnels et ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants.

12. Modifications de cette politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous informerons les utilisateurs inscrits de toute modification importante par e-mail ou par un avis bien visible sur la plateforme au moins 14 jours avant son entrée en vigueur. La date de « Dernière mise à jour » en haut de cette page reflète toujours la révision la plus récente.

13. Contact

Des questions ou des préoccupations concernant cette Politique de confidentialité ?
E-mail : privacy@pivony.com
Adresse : 2093 Philadelphia Pike #4590, Claymont, Delaware 19703, États-Unis