Politique de Confidentialité
xetolvoliloo s'engage à protéger vos données personnelles et à respecter votre vie privée. Cette politique explique comment nous collectons, utilisons et protégeons vos informations.
Dernière mise à jour : 15 janvier 2025Collecte des Données Personnelles
Chez xetolvoliloo, nous collectons uniquement les informations nécessaires pour vous fournir nos services d'analyse d'activité commerciale. Les données que nous recueillons incluent vos informations de contact, les détails de votre entreprise et les données d'utilisation de notre plateforme.
Types de données collectées :
- Informations d'identification (nom, prénom, email, téléphone)
- Données d'entreprise (nom, secteur d'activité, taille)
- Informations de connexion et d'utilisation
- Données de facturation et de paiement
- Communications et correspondances
La collecte de ces informations s'effectue principalement lors de votre inscription, de l'utilisation de nos services, ou lors de vos interactions avec notre équipe support. Nous appliquons le principe de minimisation des données conformément au RGPD.
| Type de données | Base légale | Durée de conservation |
|---|---|---|
| Données contractuelles | Exécution du contrat | Durée du contrat + 5 ans |
| Données de facturation | Obligation légale | 10 ans (obligations comptables) |
| Données marketing | Consentement | 3 ans après dernier contact |
Utilisation et Traitement
Nous utilisons vos données personnelles dans le cadre strict de la fourniture de nos services d'analyse commerciale. Chaque traitement est effectué sur une base légale appropriée, que ce soit votre consentement, l'exécution de notre contrat, ou nos intérêts légitimes.
Finalités principales : Nos analyses permettent d'identifier les tendances de votre activité, d'optimiser vos processus commerciaux et de vous fournir des recommandations personnalisées. Nous traitons également vos données pour la gestion de votre compte, la facturation et l'amélioration continue de nos services.
Analyses commerciales
Traitement des données pour générer vos rapports d'activité et tableaux de bord personnalisés
Amélioration des services
Utilisation des données d'usage pour optimiser notre plateforme et développer de nouvelles fonctionnalités
Communications
Envoi d'informations importantes sur votre compte et notifications de service
Traitement automatisé et profilage :
Nos algorithmes analysent vos données commerciales pour identifier des patterns et tendances. Ce traitement automatisé nous permet de vous proposer des recommandations pertinentes, mais vous conservez toujours le contrôle sur les décisions importantes de votre entreprise.
Vos Droits et Contrôle
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez de droits étendus concernant vos données personnelles. Nous facilitons l'exercice de ces droits par des procédures claires et des délais de réponse rapides.
- Droit d'accès : Vous pouvez demander une copie complète des données que nous détenons sur vous
- Droit de rectification : Correction immédiate de toute information inexacte ou incomplète
- Droit à l'effacement : Suppression de vos données dans certaines circonstances légales
- Droit à la limitation : Restriction temporaire du traitement de vos données
- Droit à la portabilité : Récupération de vos données dans un format structuré et lisible
- Droit d'opposition : Refus du traitement pour des raisons tenant à votre situation particulière
Comment exercer vos droits :
Pour exercer l'un de ces droits, contactez notre délégué à la protection des données à l'adresse privacy@xetolvoliloo.com en précisant votre demande et en joignant une copie de votre pièce d'identité. Nous nous engageons à vous répondre dans un délai maximum de 30 jours.
Vous avez également le droit de déposer une plainte auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur.
Sécurité et Protection
La sécurité de vos données constitue notre priorité absolue. Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos informations contre tout accès non autorisé, altération, divulgation ou destruction.
Mesures de sécurité technique : Nos serveurs utilisent un chiffrement de niveau bancaire (AES-256), des certificats SSL/TLS pour tous les échanges de données, et des systèmes de sauvegarde redondants. L'accès aux données est strictement contrôlé par authentification multi-facteurs et journalisation complète.
Nos engagements de sécurité :
- Chiffrement de bout en bout pour toutes les transmissions de données
- Audits de sécurité réguliers par des organismes indépendants
- Formation continue de nos équipes aux bonnes pratiques de sécurité
- Plan de continuité d'activité et de récupération après incident
- Surveillance 24h/24 de notre infrastructure par des outils spécialisés
En cas d'incident de sécurité affectant vos données personnelles, nous nous engageons à vous notifier dans les 72 heures et à prendre toutes les mesures correctives nécessaires. Notre équipe de sécurité travaille en permanence pour anticiper et prévenir les menaces émergentes.
Partage et Transferts
xetolvoliloo ne vend jamais vos données personnelles à des tiers. Le partage de vos informations est limité aux cas strictement nécessaires à la fourniture de nos services, dans le respect de vos droits et des réglementations en vigueur.
Partenaires de confiance : Nous collaborons uniquement avec des prestataires techniques rigoureusement sélectionnés (hébergement cloud, services de paiement, outils d'analyse). Ces partenaires sont liés par des accords de sous-traitance conformes au RGPD et ne peuvent utiliser vos données qu'aux fins spécifiées.
Transferts internationaux :
Vos données sont principalement traitées au sein de l'Union européenne. En cas de transfert vers des pays tiers, nous utilisons les clauses contractuelles types approuvées par la Commission européenne ou d'autres mécanismes légaux appropriés pour garantir un niveau de protection adéquat.
Nous pouvons également divulguer vos informations si la loi l'exige, pour protéger nos droits légaux, ou dans le cadre d'une restructuration d'entreprise, auquel cas les acquéreurs seraient tenus de respecter les mêmes obligations de confidentialité.
Conservation et Suppression
Nous appliquons des politiques de conservation des données précises, basées sur la finalité du traitement et les obligations légales. Vos données ne sont conservées que le temps nécessaire aux fins pour lesquelles elles ont été collectées.
Durées de conservation standards : Les données contractuelles sont conservées pendant la durée de notre relation commerciale plus 5 années pour d'éventuelles réclamations. Les données comptables suivent les obligations légales de 10 ans. Les données marketing sont supprimées après 3 ans d'inactivité de votre part.
Processus de suppression :
À l'expiration des délais de conservation, vos données sont automatiquement et définitivement supprimées de nos systèmes. Cette suppression inclut toutes les copies de sauvegarde. Vous pouvez également demander la suppression anticipée de vos données en exerçant votre droit à l'effacement.
Certaines données peuvent être conservées plus longtemps uniquement sous forme anonymisée à des fins statistiques et d'amélioration de nos services, sans possibilité de vous identifier personnellement.
Contact et Délégué à la Protection des Données
Pour toute question concernant cette politique de confidentialité ou l'exercice de vos droits, notre équipe dédiée à la protection des données est à votre disposition. Nous nous engageons à traiter vos demandes avec diligence et transparence.
34000 Montpellier, France