Politique de confidentialité

1. Responsable du traitement

BBX MEDIA, SAS au capital de 1 000 €, 5 rue de l’Industrie, 74000 Annecy, France. Contact données personnelles : [email protected].

2. Données traitées

Selon vos interactions : identité professionnelle, société, fonction, coordonnées, réponses au diagnostic, plan proposé, référence de rendez-vous, contenu des échanges, informations d’onboarding, définition des trois agents, périmètre, validations, cas de recette, demandes de support, devis, commandes, factures, préférences linguistiques, adresse IP pseudonymisée pour la prévention des abus, journaux techniques et informations nécessaires à l’exercice de vos droits. Le portail ne demande ni mot de passe, ni clé API, ni donnée bancaire complète, ni donnée sensible.

3. Finalités et bases légales

Répondre aux demandes et préparer un devis : mesures précontractuelles prises à votre demande. Gérer une commande, la facturation, le support et la remise : exécution du contrat. Respecter les obligations comptables et légales : obligation légale. Sécuriser le site, prévenir les abus et défendre nos droits : intérêt légitime. Adresser une prospection B2B pertinente à des professionnels : intérêt légitime, avec droit d’opposition simple et gratuit.

Aucune décision produisant des effets juridiques n’est prise exclusivement de manière automatisée à partir des données collectées par ce site.

4. Caractère obligatoire

Les champs nécessaires à une réponse, un devis ou un contrat sont signalés au moment de la collecte. Sans ces informations, BBX MEDIA peut ne pas être en mesure de répondre ou d’exécuter la prestation.

5. Destinataires et prestataires

Les données sont accessibles aux personnes habilitées de BBX MEDIA et, dans la limite nécessaire, à ses prestataires d’hébergement, sécurité/CDN, messagerie et sauvegarde. Le site et le portail sont hébergés chez Hetzner Online GmbH en Allemagne et protégés/distribués par Cloudflare. Les réservations sont traitées par Cal.com et le service de visioconférence choisi, selon leurs propres politiques. Au démarrage, devis et facturation sont traités manuellement hors du portail. Aucun fichier de prospects n’est vendu.

6. Transferts hors Espace économique européen

Certains prestataires, notamment Cloudflare, peuvent traiter des données depuis des pays hors Espace économique européen. Dans ce cas, BBX MEDIA s’appuie sur une décision d’adéquation ou des garanties appropriées telles que les clauses contractuelles types, et met à disposition les informations pertinentes sur demande.

7. Durées de conservation

Diagnostics et prospects non convertis : douze mois après le dernier contact, sauf demande de suppression plus tôt ou nécessité particulière justifiée. Dossiers clients actifs : pendant la relation ; les contrats et correspondances nécessaires à la preuve sont ensuite conservés cinq ans. Factures et pièces comptables : dix ans à compter de la clôture de l’exercice. Tickets et journal opérationnel : en principe douze mois, sauf incident ou obligation. Clés de limitation d’abus pseudonymisées : environ une heure. Sauvegardes du portail : trente jours. Données nécessaires à une opposition : au minimum trois ans.

8. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsque celle-ci s’applique, ou vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer un consentement sans effet rétroactif lorsqu’un traitement repose sur celui-ci. Adressez votre demande à [email protected]. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable.

9. Réclamation et sécurité

Vous pouvez introduire une réclamation auprès de la CNIL sur cnil.fr. BBX MEDIA applique des mesures organisationnelles et techniques proportionnées, notamment contrôle des accès, limitation des permissions, sauvegardes et mises à jour. Aucun système ne garantit toutefois un risque nul.

10. Données traitées pour un client

Lorsque BBX MEDIA accède à des données personnelles dans l’environnement d’un client pour configurer des agents, le client est généralement responsable du traitement et BBX MEDIA sous-traitant. Un accord article 28 RGPD doit alors être conclu avant l’accès ; la présente politique ne le remplace pas.

11. Évolution de la politique

La date de version figure en tête. Toute évolution substantielle est signalée par un moyen adapté. La version applicable est celle disponible au moment de la consultation, sans préjudice des obligations contractuelles déjà convenues.