Données personnelles
Dernière mise à jour : [DATE]
Qui est responsable de quoi
Pour les données de vos clients et de leurs équipements, la société utilisatrice d'Exya est responsable de traitement et Exya est sous-traitant au sens de l'article 28 du RGPD. Un contrat de sous-traitance est joint aux conditions générales.
Pour les données des visiteurs du site et des prospects, Exya est responsable de traitement.
Données traitées
| Catégorie | Données | Pourquoi | Conservation |
|---|---|---|---|
| Compte utilisateur | Nom, email, mot de passe chiffré, rôle | Accès au service | Durée du contrat + 1 an |
| Données métier | Clients, sites, équipements, vérifications, anomalies, devis | Exécution du service | Durée du contrat, exportables à tout moment |
| Signature client | Image de la signature, nom du signataire | Valeur probante du rapport | Durée du contrat |
| Prospects | Nom, société, email, téléphone, message | Répondre à une demande d'essai | 3 ans après le dernier contact |
| Facturation | Coordonnées, historique des paiements | Obligation comptable | 10 ans |
Où sont les données
Base de données et fichiers : Supabase, région Union européenne.
Emails de service — lien d'accès, rapports envoyés à vos clients : Brevo (Sendinblue SAS), société française.
Site et page de vente : Cloudflare Pages.
Le formulaire de demande d'essai est traité par nos propres serveurs Supabase. Son contenu n'est confié à aucun tiers, et il ne déclenche aucun email vers l'adresse saisie : il ne sert qu'à nous prévenir.
Aucun paiement en ligne n'est traité à ce jour. Cette page sera mise à jour avant la mise en service d'un prestataire de paiement.
Ce que l'application ne fait pas
Aucune publicité, aucune revente de données, aucun traceur publicitaire. Les fichiers que vous importez (Excel, CSV) sont lus dans votre navigateur : leur contenu n'est envoyé sur nos serveurs que si vous validez l'import.
Séparation entre clients
Chaque société ne voit que ses propres données. Cette séparation est appliquée par la base de données elle-même, et vérifiée par des tests automatisés qui tentent explicitement un accès d'une société vers une autre à chaque mise à jour.
Vos droits
Accès, rectification, effacement, portabilité, limitation, opposition. Écrivez à contact@exya.org : réponse sous un mois. En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).
Violation de données
En cas d'incident de sécurité affectant des données personnelles, les clients concernés sont informés sans délai injustifié, et la CNIL est notifiée dans les 72 heures lorsque la réglementation l'exige.
Cookies
Le site n'utilise aucun cookie de mesure d'audience ni de publicité. L'application conserve sur votre appareil votre session et vos saisies en attente d'envoi : c'est indispensable au fonctionnement hors ligne, et cela ne nécessite pas de consentement.