xisomorizoritorakari est responsable du traitement de vos données personnelles. Nos coordonnées complètes sont les suivantes :

Notre délégué à la protection des données est disponible pour répondre à toutes vos questions concernant le traitement de vos informations personnelles.

Informations fournies directement

Quand vous créez un compte ou utilisez nos services, vous nous donnez certaines informations. Voilà ce qu'on collecte vraiment :

• Nom complet et adresse email pour créer votre compte
• Informations de paiement traitées par nos partenaires sécurisés
• Projets et fichiers que vous créez dans nos outils de conception
• Messages que vous nous envoyez via le support client
• Préférences de compte et paramètres d'utilisation

Données collectées automatiquement

Nos systèmes enregistrent aussi des informations techniques pour améliorer nos services. Rien de mystérieux là-dedans :

• Adresse IP et type de navigateur utilisé
• Pages visitées et temps passé sur notre plateforme
• Système d'exploitation et résolution d'écran
• Date et heure de chaque visite
• Actions effectuées dans nos outils (clics, modifications de design)

On utilise vos informations pour faire fonctionner nos services correctement. Pas de mystère, voici les vraies raisons :

Fourniture des services

• Créer et gérer votre compte utilisateur
• Sauvegarder vos projets et préférences de design
• Traiter vos paiements et gérer votre abonnement
• Vous donner accès aux outils de conception web

Amélioration de l'expérience

• Analyser comment les utilisateurs interagissent avec nos outils
• Corriger les bugs et problèmes techniques rapidement
• Développer de nouvelles fonctionnalités basées sur vos besoins
• Optimiser la vitesse et la performance de la plateforme

Communication et support

• Répondre à vos questions et demandes d'assistance
• Vous informer des mises à jour importantes du service
• Envoyer des informations sur les nouvelles fonctionnalités (avec votre accord)
• Vous alerter en cas de problème de sécurité sur votre compte

On partage vos données uniquement quand c'est nécessaire pour vous fournir nos services. Voici avec qui et pourquoi :

Prestataires de services essentiels

• Hébergeurs cloud pour stocker vos projets de manière sécurisée
• Processeurs de paiement pour gérer les transactions (ils ne voient que ce qui est nécessaire)
• Services d'envoi d'emails pour les notifications importantes
• Outils d'analyse pour comprendre l'utilisation de la plateforme

Tous ces partenaires sont contractuellement tenus de protéger vos données et de les utiliser uniquement pour les services qu'on leur demande. On vérifie qu'ils respectent le RGPD.

Obligations légales

Parfois, la loi nous oblige à partager certaines informations. C'est rare, mais ça peut arriver si :

• Une autorité judiciaire française nous le demande officiellement
• C'est nécessaire pour respecter une obligation légale ou réglementaire
• Il faut protéger nos droits légitimes ou ceux d'autres personnes
• Une situation d'urgence menace la sécurité de quelqu'un

Nos serveurs principaux se trouvent dans l'Union Européenne. Mais certains de nos sous-traitants opèrent depuis d'autres pays. Quand vos données sortent de l'UE, on prend des précautions sérieuses.

Garanties mises en place

• Utilisation de clauses contractuelles types approuvées par la Commission Européenne
• Vérification que les pays destinataires offrent un niveau de protection adéquat
• Audits réguliers de nos partenaires internationaux
• Chiffrement des données lors de tout transfert

Vous pouvez obtenir une copie des garanties spécifiques que nous avons mises en place en nous contactant à help@xisomorizoritorakari.sbs.

Le RGPD vous donne plusieurs droits sur vos données personnelles. On les prend au sérieux et on fait tout pour vous permettre de les exercer facilement.

Droit d'accès

Vous pouvez demander une copie de toutes les données personnelles qu'on détient sur vous. On vous répond sous 30 jours maximum avec un fichier complet et lisible.

Droit de rectification

Si vos informations sont inexactes ou incomplètes, vous pouvez les corriger directement dans les paramètres de votre compte. Pour des modifications plus complexes, écrivez-nous.

Droit à l'effacement

Aussi appelé "droit à l'oubli". Vous pouvez demander la suppression de vos données dans plusieurs cas :

• Vous retirez votre consentement et on n'a plus de base légale pour garder les données
• Les données ne sont plus nécessaires pour les services
• Vous vous opposez au traitement et on n'a pas de motif légitime impérieux
• Les données ont été collectées illégalement

Attention : certaines données doivent être conservées pour respecter nos obligations légales (comme les données comptables pendant 10 ans).

Droit à la limitation du traitement

Dans certaines situations, vous pouvez demander qu'on arrête temporairement d'utiliser vos données :

• Vous contestez l'exactitude des données (on limite le temps de vérifier)
• Le traitement est illégal mais vous préférez une limitation plutôt qu'un effacement
• On n'a plus besoin des données mais vous en avez besoin pour une procédure légale
• Vous vous êtes opposé au traitement et on vérifie si nos motifs légitimes prévalent

Droit à la portabilité

Pour les données que vous nous avez fournies et qu'on traite de manière automatisée, vous pouvez demander à les recevoir dans un format structuré et lisible par machine. On peut même les transférer directement à un autre service si c'est techniquement possible.

Droit d'opposition

Vous pouvez vous opposer à certains traitements de vos données, notamment ceux basés sur notre intérêt légitime. On arrêtera sauf si on démontre des motifs légitimes et impérieux qui prévalent sur vos intérêts.

On prend la protection de vos données très au sérieux. Voici les mesures concrètes qu'on a mises en place :

Protection technique

• Chiffrement SSL/TLS pour toutes les communications avec nos serveurs
• Chiffrement des données sensibles dans nos bases de données
• Pare-feu et systèmes de détection d'intrusion avancés
• Sauvegardes quotidiennes chiffrées stockées dans des lieux distincts
• Authentification à deux facteurs disponible pour tous les comptes

Protection organisationnelle

• Accès aux données strictement limité aux employés qui en ont besoin
• Formation régulière de nos équipes sur la sécurité des données
• Audits de sécurité externes annuels
• Procédures documentées de gestion des incidents de sécurité
• Contrôles réguliers des accès et des permissions

Ce que vous pouvez faire

La sécurité, c'est aussi votre responsabilité. Quelques bonnes pratiques :

• Choisissez un mot de passe fort et unique pour votre compte
• Activez l'authentification à deux facteurs dans vos paramètres
• Ne partagez jamais vos identifiants avec d'autres personnes
• Déconnectez-vous quand vous utilisez un ordinateur partagé
• Signalez-nous immédiatement toute activité suspecte sur votre compte

Malgré toutes nos précautions, aucun système n'est totalement infaillible. Si un incident de sécurité affecte vos données, on vous préviendra rapidement et on vous dira exactement ce qui s'est passé et ce qu'on fait pour y remédier.

Comme beaucoup de sites, on utilise des cookies. Mais on essaie de rester raisonnables et transparents là-dessus.

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site. Sans eux, certaines fonctionnalités ne marcheraient pas. On n'a pas besoin de votre consentement pour ceux-là :

• Cookie de session pour vous garder connecté
• Cookies de sécurité pour protéger contre les attaques
• Cookies de préférences d'interface (langue, thème choisi)

Cookies de performance

On les utilise pour comprendre comment vous utilisez nos outils et où on peut s'améliorer. Ces données sont anonymisées et agrégées. Vous pouvez refuser ces cookies sans que ça affecte votre utilisation du service.

Comment gérer vos préférences

Vous pouvez modifier vos préférences de cookies à tout moment dans les paramètres de votre navigateur. La plupart des navigateurs vous permettent de bloquer ou supprimer les cookies. Attention : bloquer certains cookies peut limiter certaines fonctionnalités de notre plateforme.

On peut modifier cette politique de temps en temps pour refléter des changements dans nos pratiques ou pour des raisons légales. Mais on ne va pas changer les règles en douce.

Comment on vous prévient

• Pour les changements mineurs (corrections, clarifications) : on met à jour la date en haut de la page
• Pour les changements importants : on vous envoie un email au moins 30 jours avant que les modifications prennent effet
• Pour les changements majeurs qui affectent vos droits : on vous demandera votre consentement explicite

On garde un historique des versions précédentes de cette politique. Si vous voulez consulter une ancienne version, demandez-nous à help@xisomorizoritorakari.sbs.