Dernière mise à jour : 28 oct. 2026, 00:00
ProcureLabs Pte. Ltd. (UEN : 202606070W) détermine les finalités de ses dossiers de gestion des comptes, facturation, sécurité et marketing. Les organisations clientes déterminent normalement les finalités des données personnelles fournies pour les achats ; nous les traitons selon leurs instructions et accords applicables.
Pour toute question relative à la protection des données, veuillez contacter notre délégué à la protection des données à l’adresse admin@procure-labs.com
Notre délégué désigné assume les responsabilités prévues par la PDPA de Singapour. Cette désignation n’établit ni une nomination ni une indépendance au titre du RGPD ; l’évaluation distincte de son applicabilité et de l’indépendance reste ouverte.
Nous collectons et traitons les catégories suivantes de données à caractère personnel :
ProcureLabs n’a pas l’intention de traiter des catégories particulières de données à caractère personnel (telles que les données de santé, les convictions religieuses ou l’appartenance syndicale), et notre Politique d’utilisation acceptable interdit leur importation. Lorsque nos contrôles automatisés détectent de telles données, celles-ci sont supprimées du texte avant l’envoi de ce texte aux fournisseurs d’IA par l’intermédiaire de notre orchestrateur IA, et une importation CSV dont les en-têtes de colonnes les désignent est refusée. Les contrôles reconnaissent uniquement les formulations en anglais et ne détectent pas tout, et le texte qu’ils détectent reste stocké dans votre espace de travail jusqu’à ce que vous le supprimiez.
Certaines données à caractère personnel ne proviennent pas directement de vous :
Nous traitons vos données personnelles sur les bases juridiques suivantes :
Nous partageons des données avec des prestataires de services tiers, notamment ceux indiqués ci-dessous. La liste complète, avec leurs localisations, figure sur notre page Sous-traitants.
Les requêtes IA et le contexte documentaire ou d’achat sélectionnés peuvent contenir des données personnelles. L’historique et certains contenus peuvent rester dans ProcureLabs après une réponse. La conservation dépend du point de terminaison, des paramètres du compte et des conditions du fournisseur, notamment la surveillance des abus et l’état applicatif stocké. La minimisation ne garantit pas la suppression de toutes les données personnelles.
OpenAI prend en charge les conversations, les analyses et les évaluations limitées de Decisions pour sélectionner les outils et examiner les éléments probants des achats. Sous réserve de l’autorisation actuelle du client et de la configuration régionale convenue, Decisions reçoit un contexte et des questions minimisés et expurgés pour la finalité autorisée. Les données de l’API OpenAI ne sont utilisées pour entraîner les modèles qu’en cas d’adhésion explicite. Decisions peut conserver l’état chiffré du cache des instructions jusqu’à 24 heures et les journaux habituels de surveillance des abus jusqu’à 30 jours, sous réserve des exceptions applicables en matière de sécurité, de protection ou de droit.
Le traitement par Decisions nécessite des instructions actuelles du client et une autorisation pour la finalité, le compte, le sous-traitant et le transfert vers les États-Unis concernés. La désactivation de l’IA ou le retrait de l’autorisation applicable empêche toute nouvelle demande à Decisions. Les actions ayant des conséquences restent soumises aux garanties requises et à un examen indépendant.
Les requêtes IA et le contexte documentaire ou d’achat sélectionnés peuvent contenir des données personnelles. L’historique et certains contenus peuvent rester dans ProcureLabs après une réponse. La conservation dépend du point de terminaison, des paramètres du compte et des conditions du fournisseur, notamment la surveillance des abus et l’état applicatif stocké. La minimisation ne garantit pas la suppression de toutes les données personnelles.
Traitement par OpenAILes requêtes IA et le contexte documentaire ou d’achat sélectionnés peuvent contenir des données personnelles. L’historique et certains contenus peuvent rester dans ProcureLabs après une réponse. La conservation dépend du point de terminaison, des paramètres du compte et des conditions du fournisseur, notamment la surveillance des abus et l’état applicatif stocké. La minimisation ne garantit pas la suppression de toutes les données personnelles.
Fournit des services d’authentification et de base de données. Stocke toutes les données des comptes et des applications. Certifié SOC 2 Type II.
Traite les paiements d’abonnement. Stocke les informations relatives au moyen de paiement. Certifié PCI DSS Level 1. Les cartes sont saisies sur la page de paiement hébergée de Stripe, et ProcureLabs ne stocke pas les numéros des cartes avec lesquelles vous payez.
Les services comprennent AWS pour l’hébergement, Supabase pour la base de données et l’authentification, Stripe pour la facturation, Sentry pour les erreurs, Resend pour les courriels, Inngest pour les flux, Upstash pour le cache et les limites de débit, et Microsoft 365 / SharePoint pour la correspondance et les documents d’entreprise. Les données partagées dépendent de la fonctionnalité et de la configuration. Consultez la page des sous-traitants.
4. Partage des données avec des tiersEn vertu du Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :
Exporter vos données depuis Settings > Account > Export my data
Corriger le nom de votre profil depuis Settings > Account
Supprimer votre compte depuis Settings > Account > Delete account
Télécharger vos données au format JSON depuis Settings
Vous opposer à une finalité de traitement ou retirer votre consentement sur la page Data rights (/privacy/data-rights)
Retirer à tout moment votre consentement pour une finalité de traitement sur la page Data rights (/privacy/data-rights)
Lorsque le RGPD s’applique, la loi exige une réponse sans retard injustifié dans un mois calendaire suivant la réception. La complexité ou le nombre de demandes peut justifier jusqu’à deux mois supplémentaires ; la prolongation doit être annoncée et motivée pendant le premier mois. D’autres lois peuvent prévoir des exigences différentes.
Vous pouvez exercer vos droits applicables par courriel sans compte ni abonnement actif. Nous pouvons demander une vérification proportionnée de votre identité. Pour les données contrôlées par le client, nous assistons ce responsable. Vous pouvez saisir la PDPC de Singapour ou, lorsque le RGPD s’applique, l’autorité de contrôle compétente.
admin@procure-labs.comNous conservons vos données pendant les périodes suivantes :
Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur pour protéger vos données :
Si une violation concerne des données personnelles dont nous sommes responsables du traitement et qu’elle est susceptible de vous exposer à un risque élevé ou de vous causer un préjudice important, nous vous en informerons sans retard injustifié. Nous notifions la Personal Data Protection Commission de Singapour dans les 3 calendar days suivant l’évaluation établissant qu’une violation doit être notifiée et, lorsque le RGPD s’applique, l’autorité de contrôle compétente dans les 72 hours suivant la prise de connaissance de la violation. Si la violation concerne des données que nous traitons pour votre organisation, nous en informons votre organisation dans les 72 hours, et celle-ci décide de la manière de vous en informer.
Nous utilisons des cookies et des technologies similaires pour :
Vous pouvez modifier vos préférences en matière de cookies à tout moment en sélectionnant « Cookie preferences » dans le pied de page du site ou dans Settings → Account. Pour une liste détaillée des cookies, consultez notre Politique relative aux cookies.
Nos registres d’hébergement indiquent Singapour comme emplacement principal ; les emplacements réels des services de l’application et de la base de données restent à vérifier. Certains fournisseurs peuvent traiter les données ailleurs, notamment aux États-Unis ; le stockage à Singapour ne signifie pas que tout traitement y reste. Les garanties de transfert dépendent du destinataire, du traitement et des dispositions contractuelles ou d’adéquation applicables. Contactez notre interlocuteur vie privée ; aucune option de résidence européenne n’est promise.
ProcureLabs utilise un traitement automatisé pour faciliter les décisions d’achat, notamment :
Vos droits concernant les décisions automatisées :
Les alertes de fraude présentant un risque moyen ou supérieur sont mises en attente afin qu’un administrateur puisse les approuver, les remplacer ou les ignorer. Tous les résultats automatisés ne sont pas examinés avant de prendre effet : les résultats inférieurs à un seuil d’importance sont automatiquement ignorés, les niveaux des fournisseurs peuvent être ajustés à partir des scores de performance et une action dont le niveau d’autonomie a été augmenté par vos administrateurs peut s’exécuter sans examen préalable.
Vous avez le droit de contester toute décision automatisée, d’exprimer votre point de vue et d’obtenir l’intervention d’un être humain en contactant notre équipe d’assistance.
Vous pouvez demander une explication de la logique appliquée à toute décision automatisée, de son importance et de ses conséquences envisagées.
Vous pouvez limiter le traitement associé à votre compte pendant l’examen d’une demande (article 18 du RGPD) et lever cette limitation sur la page Data rights (/privacy/data-rights). Tant qu’elle est en vigueur, les demandes qui créeraient ou modifieraient des données associées à votre compte sont refusées.
Nous conservons une analyse d’impact écrite relative à la protection des données concernant nos fonctionnalités d’IA et nos décisions automatisées. Elle est réexaminée au moins une fois par an et chaque fois qu’elles changent de manière significative.
ProcureLabs est une plateforme interentreprises destinée aux entreprises. Nos services ne s’adressent pas aux personnes âgées de moins de 18 ans et nous ne recueillons pas sciemment leurs données personnelles. Si vous avez moins de 18 ans, vous ne pouvez pas utiliser ce service. Toute personne qui s’inscrit doit confirmer qu’elle a 18 ans ou plus, et nous ne créons pas le compte sans cette confirmation. Si vous pensez qu’un mineur nous a fourni des données personnelles, veuillez nous contacter à l’adresse admin@procure-labs.com.
Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Dans ce cas, nous publions la nouvelle version sur cette page et modifions la date de « Dernière mise à jour » en haut de la page. La poursuite de votre utilisation du service après ces mises à jour vaut acceptation de la politique révisée.
Pour toute question concernant cette politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :
E-mail : admin@procure-labs.com
Délégué à la protection des données : (Singapore PDPA) admin@procure-labs.com