Politique de confidentialité

1. Aperçu général

Cette Politique de confidentialité explique comment Vaxelia traite les données personnelles lorsque vous utilisez nos sites web et notre plateforme. Nous agissons en tant que responsable du traitement pour les données relatives aux visiteurs et aux utilisateurs de comptes, et en tant que sous-traitant pour les Données Client que nos clients détiennent au sein de leurs espaces, que nous traitons uniquement selon leurs instructions et dans le cadre de nos accords clients.

2. Informations que nous collectons

Informations que vous nous fournissez

• Coordonnées de compte et de contact : nom, adresse e-mail professionnelle, entreprise, fonction.
• Messages que vous nous envoyez via des formulaires, des demandes de démonstration ou le support.
• Informations de facturation et d'abonnement.

Informations collectées automatiquement

• Données d'utilisation et d'appareil nécessaires au fonctionnement et à la sécurisation du Service.
• Journaux des décisions automatisées et des actions de la plateforme, conservés à des fins de responsabilisation et pour l'application de conformité.

Les Données Client au sein d'un espace (y compris le Worldview construit à partir de l'activité d'une organisation) sont régies par la configuration de ce client et notre accord avec lui, et non par les conditions de responsable du traitement de la présente politique.

3. Comment nous utilisons les informations

Nous utilisons les données personnelles pour fournir, sécuriser et améliorer le Service ; pour communiquer avec vous ; pour traiter la facturation ; et pour satisfaire aux obligations légales et réglementaires. Nous ne regroupons pas les Données Client entre clients, et nous ne les utilisons pas pour entraîner des modèles au profit d'autres.

4. Bases juridiques

Lorsque le RGPD s'applique, nous nous fondons sur les bases juridiques suivantes : exécution d'un contrat (pour fournir le Service) ; intérêts légitimes (pour le sécuriser et l'améliorer, mis en balance avec vos droits) ; consentement (lorsque requis, notamment pour certains cookies et communications commerciales) ; et respect d'une obligation légale.

5. Résidence des données et isolation

Les données sont hébergées avec une résidence prioritaire dans l'UE, avec des régions alternatives disponibles pour les clients Entreprise. Les données, la base de connaissances et l'historique opérationnel de chaque client résident dans leur propre espace. L'isolation est appliquée au niveau de l'infrastructure : il n'existe aucun accès inter-espaces par aucune voie, ni aucun entraînement mutualisé.

6. Partage et sous-traitants

Nous ne vendons pas de données personnelles. Nous les partageons uniquement avec des prestataires de services (sous-traitants) qui nous aident à exploiter le Service dans le cadre de contrats et avec des garanties appropriées, et lorsque la loi l'exige ou pour protéger des droits et la sécurité. Une liste actualisée des sous-traitants est disponible sur demande.

7. Conservation des données

Nous conservons les données personnelles aussi longtemps que nécessaire pour fournir le Service et respecter les obligations légales, comptables et de conformité. À la résiliation, les Données Client sont mises à disposition pour exportation pendant une période limitée avant leur suppression, conformément à nos accords clients.

8. Vos droits

Sous réserve du droit applicable, vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les effacer, d'en limiter ou d'en contester le traitement, ainsi que le droit à la portabilité des données. Lorsque nous agissons en tant que sous-traitant pour des Données Client, nous assistons nos clients dans le traitement de ces demandes grâce aux outils de demande des personnes concernées de la plateforme.

• Pour exercer vos droits, contactez-nous.
• Vous pouvez également déposer une réclamation auprès de votre autorité de contrôle.

9. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du Service et, avec votre consentement lorsque requis, des cookies qui nous aident à comprendre l'utilisation. Vous pouvez gérer les cookies non essentiels via les contrôles de consentement disponibles sur nos sites web.

10. Transferts internationaux

Lorsque des données personnelles sont transférées hors de leur région d'origine, nous utilisons des garanties appropriées (telles que des décisions d'adéquation ou des clauses contractuelles types) pour les protéger conformément à la loi applicable.

11. Sécurité

Nous protégeons les données personnelles par le chiffrement en transit (TLS 1.3) et au repos (AES-256), un contrôle d'accès basé sur les rôles avec des autorisations fines, SSO et MFA, et une isolation des espaces appliquée au niveau de l'infrastructure. Aucun système n'est parfaitement sécurisé, mais la sécurité est intégrée à la plateforme plutôt qu'ajoutée après coup.

12. Modifications

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications importantes seront communiquées via le Service ou par e-mail avant leur entrée en vigueur, et la date de « dernière mise à jour » ci-dessus sera modifiée.

13. Contact

Des questions sur la confidentialité ou pour exercer vos droits ? Contactez-nous. Pour les signalements de sécurité, envoyez un e-mail à [email protected].