Politique de confidentialité

La présente politique de confidentialité explique comment Bkody Software (« Zinevu », « nous », « notre » ou « nos »), immatriculée à la Chambre de commerce néerlandaise sous le numéro KVK 71881832, collecte, utilise, partage et protège les données personnelles lorsque vous utilisez notre site web zinevu.com et notre plateforme SaaS (ensemble, les « Services »). Nous agissons en tant que responsable du traitement pour les données personnelles traitées dans le cadre de la présente politique.

Pour toute question, contactez-nous à [email protected].

1. Données personnelles que nous collectons

Nous collectons des données personnelles dans les catégories suivantes :

Données que vous fournissez directement

Données de compte — nom, adresse e-mail, numéro de téléphone, nom d'entreprise et mot de passe lors de votre inscription ou de l'utilisation de la plateforme Zinevu.
Données de contact et de demande — toute information soumise via nos formulaires de contact, demandes d'assistance ou correspondance e-mail.
Données de facturation — nom d'entreprise, adresse de facturation et numéro de TVA. Les informations de carte de paiement sont traitées directement par notre prestataire de paiement (Stripe) et ne sont jamais stockées par nos soins.
Données de contenu — catalogues de produits, règles tarifaires, fiches clients et autres données que vous téléversez ou créez dans la plateforme.

Données collectées automatiquement

Données d'utilisation — pages visitées, fonctionnalités utilisées, durée de session, clics et interactions au sein de la plateforme.
Données techniques et d'appareil — adresse IP, type de navigateur, système d'exploitation, résolution d'écran et URL de référence.
Données de cookies — consultez notre Politique en matière de cookies pour plus de détails.

Données relatives à vos clients (rôle de sous-traitant)

Lorsque vous utilisez Zinevu pour gérer les données de vos propres clients (leads, devis signés, coordonnées), vous agissez en tant que responsable du traitement et nous en tant que sous-traitant. Notre Accord de traitement des données régit ce traitement.

2. Base juridique du traitement

Finalité	Base juridique (RGPD)
Fourniture des Services et gestion de votre compte	Exécution d'un contrat (art. 6, par. 1, point b) du RGPD)
Envoi d'e-mails transactionnels (factures, alertes, réinitialisation du mot de passe)	Exécution d'un contrat (art. 6, par. 1, point b) du RGPD)
Traitement des paiements	Exécution d'un contrat (art. 6, par. 1, point b) du RGPD)
Respect des obligations légales (registres fiscaux, comptabilité)	Obligation légale (art. 6, par. 1, point c) du RGPD)
Analyse de l'utilisation du site pour améliorer les Services (Google Analytics)	Intérêts légitimes (art. 6, par. 1, point f) du RGPD)
Envoi de mises à jour produit et d'e-mails marketing	Consentement (art. 6, par. 1, point a) du RGPD) ou intérêts légitimes
Prévention de la fraude et sécurité de la plateforme	Intérêts légitimes (art. 6, par. 1, point f) du RGPD)

3. Google Analytics

Nous utilisons Google Analytics 4 pour comprendre comment les visiteurs utilisent notre site web. Google Analytics collecte des données telles que les pages visitées, la durée des sessions et une localisation géographique approximative via des adresses IP anonymisées. Ces données sont traitées par Google LLC sur des serveurs aux États-Unis dans le cadre du Cadre de protection des données UE–États-Unis.

Nous avons activé l'anonymisation des IP. Nous n'utilisons pas Google Analytics pour créer des profils d'utilisateurs individuels ou diffuser de la publicité personnalisée. Vous pouvez vous opposer au suivi en installant le module complémentaire de désactivation de Google Analytics ou en ajustant vos préférences de cookies via notre bandeau.

4. Partage des données personnelles

Nous ne vendons pas de données personnelles. Nous ne partageons des données qu'avec les catégories de destinataires suivantes et uniquement dans la mesure nécessaire :

Hébergement et infrastructure — Vercel (hébergement de l'application), Railway (hébergement du worker). Les données sont stockées au sein de l'Espace économique européen dans la mesure du possible.
Analyse — Google LLC (Google Analytics 4), dans le cadre de clauses contractuelles types et du Cadre de protection des données UE–États-Unis.
Traitement des paiements — Stripe Inc., qui agit en tant que responsable du traitement indépendant pour les données de carte de paiement.
Assistance clientèle — outils de support utilisés par notre équipe.
Obligations légales et réglementaires — lorsque nous sommes légalement tenus de divulguer des données sur injonction d'une autorité compétente.

Lorsque nous transférons des données personnelles hors de l'EEE, nous nous appuyons sur des décisions d'adéquation, des clauses contractuelles types ou d'autres garanties appropriées conformément au Chapitre V du RGPD.

5. Conservation des données

Données de compte — conservées pendant la durée de votre abonnement plus 30 jours après la résiliation, puis supprimées ou anonymisées.
Registres de facturation et factures — conservés 7 ans conformément à la législation fiscale néerlandaise.
Correspondance d'assistance — conservée 2 ans après la clôture du ticket.
Données d'analyse — conservées 14 mois dans Google Analytics, puis supprimées automatiquement.
Registres de consentement aux cookies — conservés 1 an.

6. Vos droits au titre du RGPD

Si vous résidez dans l'Espace économique européen, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès — obtenir une copie des données personnelles que nous détenons à votre sujet.
Droit de rectification — faire corriger des données inexactes ou incomplètes.
Droit à l'effacement — demander la suppression de vos données lorsqu'il n'existe aucune base juridique impérative pour leur conservation.
Droit à la limitation du traitement — limiter la façon dont nous traitons vos données dans certaines circonstances.
Droit à la portabilité des données — recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition — vous opposer au traitement fondé sur des intérêts légitimes, y compris la prospection commerciale directe.
Droit de retirer votre consentement — lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans que cela porte atteinte à la licéité du traitement antérieur.

Pour exercer l'un de ces droits, écrivez-nous à [email protected]. Nous répondrons dans un délai de 30 jours. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données néerlandaise (Autoriteit Persoonsgegevens) à autoriteitpersoonsgegevens.nl.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, divulgation, altération ou destruction. Ces mesures comprennent le chiffrement des données en transit (TLS 1.2+) et au repos, des contrôles d'accès et des évaluations régulières de la sécurité. Consultez notre page Sécurité pour plus de détails.

8. Mineurs

Les Services sont destinés aux entreprises et ne sont pas conçus pour être utilisés par des personnes âgées de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants.

9. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité périodiquement. Nous informerons les utilisateurs inscrits par e-mail et mettrons à jour la date de « Dernière mise à jour ». La poursuite de l'utilisation des Services après la date d'entrée en vigueur vaut acceptation de la politique révisée.

10. Contact

Bkody Software (exploitant sous la marque Zinevu)
KVK : 71881832
E-mail : [email protected]