Comment Proxilya collecte, utilise et protège les données personnelles — conformément au RGPD.
La présente politique décrit comment Proxilya collecte, utilise, conserve et protège les données à caractère personnel, conformément à la Loi Informatique et Libertés du 6 janvier 1978 modifiée et au Règlement Général sur la Protection des Données (RGPD n° 2016-679).
Le Client est informé des réglementations concernant la protection des données personnelles : la Loi Informatique et Libertés du 6 janvier 1978 modifiée, ainsi que le Règlement Général sur la Protection des Données (RGPD n° 2016-679). Les termes « donnée à caractère personnel », « personne concernée », « sous-traitant » et « donnée sensible » ont le sens qui leur est donné par ce règlement.
Proxilya est susceptible de traiter tout ou partie des données suivantes :
Durée de conservation : les données de compte du Client sont conservées pendant toute la durée de la relation contractuelle, puis archivées ou supprimées conformément aux obligations légales (comptables, fiscales). Les conversations et messages des visiteurs finaux sont conservés sans limite de durée pour les Clients disposant d'une offre payante (Croissance, Performance, Excellence) ; pour l'offre gratuite Essentiel, ils sont automatiquement supprimés au-delà de 90 jours, sauf ticket encore en cours de traitement.
Conformément à la réglementation en vigueur, toute personne concernée dispose des droits suivants :
Lorsque la demande concerne des données traitées par Proxilya pour le compte d'un Client (données collectées via un Widget tiers), Proxilya pourra rediriger la demande vers ce Client, responsable de traitement, ou la traiter en son nom conformément à l'accord de sous-traitance en vigueur.
Les données peuvent être transmises aux sous-traitants suivants, dans la stricte mesure nécessaire à la fourniture du Service :
Lorsqu'un sous-traitant est établi hors de l'Union européenne, le transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation). Les Clients peuvent demander la signature d'un accord de sous-traitance (Data Processing Agreement, art. 28 RGPD) formalisant ces engagements. Proxilya ne vend ni ne loue les données personnelles à des tiers à des fins publicitaires, et n'envoie aucune communication marketing sans consentement préalable.
Aucune méthode de transmission ou de stockage électronique n'étant entièrement sûre, Proxilya met en œuvre des mesures techniques et organisationnelles raisonnables (chiffrement en transit, contrôle d'accès, cloisonnement des données par Client) pour protéger les données contre la perte, l'accès non autorisé ou la divulgation. En cas de violation de données significative, les personnes concernées seront notifiées conformément aux articles 33 et 34 du RGPD.
Le Site utilise un cookie technique strictement nécessaire à son fonctionnement (session de connexion au tableau de bord, préférence d'affichage clair/sombre). Ce cookie ne nécessite pas de consentement préalable au titre de la réglementation applicable, s'agissant d'un cookie strictement fonctionnel.
Le Widget déployé sur les sites des Clients n'utilise pas de cookie, mais du stockage local du navigateur (sessionStorage), limité à la durée de la session de navigation, permettant uniquement de reconnaître un visiteur au fil d'une même conversation. Cette technologie ne sert aucune finalité publicitaire ou de traçage inter-sites, et les données qui y sont stockées ne sont jamais transmises à des tiers autres que les sous-traitants listés à l'article 01.4.
Aucun cookie de mesure d'audience tiers (Google Analytics ou équivalent) n'est actuellement déposé sur le Site.
L'autorité de contrôle compétente en matière de protection des données personnelles est la Commission Nationale de l'Informatique et des Libertés (CNIL).