La présente politique décrit la manière dont Eixio collecte, utilise et protège les données à caractère personnel des utilisateurs de son site, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est Eixio (société en cours d'immatriculation). Pour toute question relative à vos données : contact@eixio.fr.
2. Données collectées
Nous collectons uniquement les données que vous nous transmettez volontairement via nos formulaires (diagnostic et demande de devis) :
- identité et fonction : nom, prénom, société, fonction ;
- coordonnées : adresse e-mail, numéro de téléphone ;
- informations sur votre projet : secteur, effectif, outil actuel, objectifs, modules souhaités, budget, échéance, message libre.
Aucune donnée sensible n'est demandée. Le site n'utilise pas de traceur publicitaire.
3. Finalités et bases légales
- Traiter votre demande (audit, devis) et vous recontacter, base légale : mesures précontractuelles prises à votre demande et/ou votre consentement.
- Assurer le suivi commercial de votre demande, base légale : intérêt légitime d'Eixio à gérer sa relation commerciale.
4. Destinataires et sous-traitants
Les informations transmises via nos formulaires nous sont adressées par courrier électronique et sont destinées aux équipes commerciales et techniques d'Eixio. Elles peuvent être traitées par des sous-traitants agissant pour notre compte, au sein de l'Union européenne :
- Hébergement du site : Vercel Inc. (San Francisco, États-Unis), réseau de diffusion mondial avec nœuds européens.
- Acheminement des e-mails : Resend Inc. (San Francisco, États-Unis).
Nous ne vendons ni ne louons vos données à des tiers.
5. Durée de conservation
Les données des prospects sont conservées pendant la durée nécessaire au traitement de la demande puis, en l'absence de relation contractuelle, pour une durée maximale de trois (3) ans à compter du dernier contact, conformément aux recommandations de la CNIL. Les données des clients sont conservées pendant la durée de la relation contractuelle, augmentée des délais légaux de prescription.
6. Transferts hors Union européenne
Les données collectées via nos formulaires transitent par des serveurs opérés par Vercel Inc. et Resend Inc. (États-Unis). Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution 2021/914) et, le cas échéant, par le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : transmission chiffrée (HTTPS), accès restreint, secrets d'API stockés côté serveur, protection anti-spam des formulaires.
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Pour les exercer, écrivez à contact@eixio.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
9. Cookies et mesure d'audience
Le site n'utilise que les cookies strictement nécessaires à son fonctionnement. Aucun cookie de suivi publicitaire n'est déposé.
La fréquentation du site est mesurée via Vercel Web Analytics, qui ne dépose aucun cookie et ne collecte aucune donnée à caractère personnel (adresse IP anonymisée à la collecte, pas d'identifiant persistant). Cet outil ne nécessite pas de recueil de consentement.
10. Contact
Pour toute question relative à cette politique : contact@eixio.fr.