Politique de confidentialité

Cette politique explique quelles données à caractère personnel Oxiz Studio SComm traite dans le cadre du site oxizleads.be et de la plateforme app.oxizleads.be, pourquoi, pendant combien de temps, et comment exercer vos droits. Elle s’applique conformément au Règlement (UE) 2016/679 (RGPD) et à la loi belge du 30 juillet 2018.

1. Responsable du traitement

Responsable: Oxiz Studio SComm
Siège social: Rue de Velaine 162, 5300 Andenne, Belgique
Numéro d’entreprise (BCE): 1034.509.057
Contact: info@oxiz.be — +32 85 87 55 30

Oxiz Studio SComm n’a pas désigné de délégué à la protection des données : ses traitements n’entrent pas dans les cas où le RGPD l’impose. Vos demandes sont traitées directement à l’adresse ci-dessus.

2. Deux périmètres à distinguer

Le site vitrine (oxizleads.be) présente le produit. Oxiz Studio SComm y agit comme responsable du traitement pour le peu de données qu’il génère.

La plateforme (app.oxizleads.be) héberge les listes de prospects de ses clients. Pour ces données, Oxiz Studio SComm agit comme sous-traitant : c’est l’organisation cliente qui décide de ce qu’elle y enregistre et pourquoi. Oxiz reste responsable du traitement pour les données de compte de ses utilisateurs (identité, adresse électronique, journal de connexion) et pour la facturation.

3. Données traitées sur le site vitrine

Données de connexion techniques : adresse IP, date et heure de la requête, page demandée, type de navigateur. Elles sont enregistrées dans les journaux de l’hébergeur, pour assurer la sécurité et le bon fonctionnement du site.
Données que vous nous envoyez : si vous nous écrivez à une adresse indiquée sur le site, nous traitons le contenu de votre message et vos coordonnées pour y répondre.

Le site n’intègre ni régie publicitaire, ni bouton de réseau social, ni outil de profilage. Les polices de caractères sont chargées depuis fonts.bunny.net, un service qui ne dépose pas de cookie et ne conserve pas de journal identifiant les visiteurs.

4. Données traitées dans la plateforme

Compte utilisateur : nom, adresse électronique professionnelle, mot de passe (stocké sous forme de condensat), organisation de rattachement, dates de connexion.
Données de prospection : les prospects, attributs, statuts et historiques de contact saisis par l’organisation cliente. Leur nature dépend entièrement de ce que celle-ci choisit d’enregistrer.
Facturation : données de l’abonnement de l’organisation cliente.

Les données d’une organisation sont cloisonnées : une organisation n’accède jamais aux données d’une autre.

5. Bases légales

Exécution du contrat (art. 6.1.b RGPD) : fourniture de la plateforme, gestion des comptes, facturation.
Intérêt légitime (art. 6.1.f) : sécurité du site et de la plateforme, prévention des abus, réponse à vos demandes de contact.
Obligation légale (art. 6.1.c) : conservation des pièces comptables.
Consentement (art. 6.1.a) : uniquement si des cookies non essentiels devaient être déposés à l’avenir ; ils ne le seraient qu’après votre accord.

6. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Elles ne sont accessibles qu’aux personnes d’Oxiz Studio SComm qui en ont besoin, et aux prestataires techniques suivants, liés par un contrat de sous-traitance conforme à l’article 28 du RGPD :

Infomaniak Network SA (Suisse) — hébergement du site et de la plateforme.

Elles peuvent aussi être communiquées aux autorités lorsqu’une disposition légale l’impose.

7. Transferts hors Union européenne

Les données sont hébergées en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision d’adéquation du 26 juillet 2000). Aucun autre transfert hors de l’Espace économique européen n’est effectué.

8. Durées de conservation

Journaux techniques : 12 mois au maximum.
Échanges par courriel : 3 ans à compter du dernier contact, sauf relation contractuelle en cours.
Données de compte et de prospection : pendant toute la durée de l’abonnement, puis supprimées dans les 90 jours suivant sa résiliation, sauf demande de suppression anticipée de l’organisation cliente.
Pièces comptables : 7 ans, conformément à la législation belge.

9. Sécurité

Les échanges sont chiffrés en transit (HTTPS), les mots de passe ne sont jamais stockés en clair, et les accès sont limités aux personnes qui en ont besoin. Aucun système n’est infaillible : en cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en serez informé conformément à l’article 34 du RGPD.

10. Vos droits

Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :

accès à vos données et obtention d’une copie ;
rectification des données inexactes ou incomplètes ;
effacement, lorsque les conditions légales sont réunies ;
limitation du traitement ;
opposition à un traitement fondé sur l’intérêt légitime ;
portabilité des données que vous nous avez fournies ;
retrait de votre consentement à tout moment, lorsque celui-ci est la base du traitement.

Écrivez à info@oxiz.be. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe. Une preuve d’identité peut vous être demandée en cas de doute raisonnable.

Si vous êtes utilisateur de la plateforme via votre employeur ou votre organisation, adressez votre demande en premier lieu à celle-ci : c’est elle qui décide du traitement de ces données. Nous l’assistons en tant que sous-traitant.

Vous pouvez enfin introduire une réclamation auprès de l’Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

11. Cookies

Le site vitrine ne dépose aucun cookie de mesure d’audience ni de publicité. La plateforme utilise uniquement des cookies strictement nécessaires à son fonctionnement (maintien de votre session, sécurité) : ils ne requièrent pas votre consentement et ne servent pas à vous suivre d’un site à l’autre.

Vous pouvez configurer votre navigateur pour bloquer les cookies ; la connexion à la plateforme ne fonctionnera alors plus. Si des cookies non essentiels devaient être introduits, cette politique serait mise à jour et votre consentement recueilli au préalable.

12. Modifications

Cette politique peut évoluer avec le service ou la réglementation. La date de dernière mise à jour figure en haut de page ; en cas de changement substantiel, les utilisateurs de la plateforme en sont informés par courriel.

13. Contact

Pour toute question relative à cette politique : info@oxiz.be ou +32 85 87 55 30. Voir aussi nos mentions légales.