1.Qui est responsable de vos données

Le responsable du traitement des données collectées sur ce site et lors de la souscription est :

Pour toute question sur vos données ou pour exercer vos droits, écrivez-nous à administration@delexan.fr. Delexan n’est pas tenue de désigner un délégué à la protection des données ; cette adresse est votre point de contact unique.

2.Les données que nous collectons et pourquoi

Nous ne collectons que les données utiles à chaque usage. Pour chacun, voici ce que nous recueillons, sur quelle base légale et pendant combien de temps nous le conservons.

Les informations demandées dans nos formulaires sont nécessaires : sans elles, nous ne pouvons pas répondre à votre demande ni créer votre abonnement. Vous restez libre de ne pas nous les communiquer.

Nous n’utilisons pas vos données pour de la publicité, nous ne les vendons pas et nous ne les louons pas. Delexan ne prend aucune décision automatisée à votre sujet et ne réalise aucun profilage.

3.Qui peut recevoir vos données

Vos données sont traitées par l’équipe de Delexan, dans la limite de ce dont chacun a besoin. Nous faisons aussi appel à des prestataires (sous-traitants), choisis pour leurs garanties de sécurité :

• Hostinger International Ltd (Chypre, Union européenne) : hébergement du site internet, de ses statistiques de visite (Matomo, installé sur notre propre site) et envoi des messages du formulaire de contact vers notre messagerie.
• Stripe : paiement en ligne et gestion des abonnements. Stripe traite vos données de paiement en tant que prestataire de services de paiement agréé.
• Google : uniquement si vous cliquez sur « Afficher la carte », carte de la page Contact (Google Maps). Les polices de caractères du site sont hébergées sur nos propres serveurs : aucun appel à Google n’est fait pour les afficher.
• Unsplash : diffusion de certaines images du site.
• IONOS SE (Allemagne, Union européenne) : hébergement de l’application Delexan, sur des serveurs situés en France.

Lorsque vous consultez une page qui affiche une carte, une police ou une image fournie par ces services, votre navigateur leur transmet techniquement votre adresse IP.

4.Transferts hors de l’Union européenne

Certains de nos prestataires, notamment Stripe et Google, peuvent traiter des données en dehors de l’Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus par le RGPD : décision d’adéquation de la Commission européenne (cadre de protection des données UE–États-Unis) pour les entreprises certifiées, ou clauses contractuelles types de la Commission européenne.

Vous pouvez obtenir une copie de ces garanties en nous écrivant à administration@delexan.fr.

5.Les données que vous enregistrez dans Delexan

Les données que votre entreprise enregistre dans l’application (fiches clients et fournisseurs, affaires, messages, fichiers, agenda, etc.) vous appartiennent. Pour ces données, votre entreprise est responsable du traitement et Delexan agit uniquement en tant que sous-traitant, sur vos instructions, conformément à l’article 28 du RGPD. Les engagements correspondants sont précisés dans nos conditions générales.

• Vous gardez la main : vous pouvez exporter vos données à tout moment, y compris en cas de retard de paiement.
• Le coffre est chiffré de bout en bout : les messages et fichiers qui y sont placés ne peuvent pas être lus par Delexan, ni par notre hébergeur.
• En version hébergée, vos données sont stockées sur des serveurs situés en France, chez IONOS, notre seul sous-traitant pour l’hébergement de l’application.
• En auto-hébergement, l’application fonctionne sur votre propre serveur et ne communique avec Delexan que pour récupérer ses mises à jour : aucune de vos données ne nous est transmise.
• Avec l’édition Essentiel, vos données restent sur votre ordinateur.
• À la fin de votre abonnement, vous disposez de 30 jours pour exporter l’ensemble de vos données. Passé ce délai, elles sont définitivement supprimées de nos serveurs, puis de nos sauvegardes lors de leur renouvellement.

6.Cookies

Le site Delexan n’utilise aucun cookie publicitaire. Pour savoir quelles pages sont consultées et améliorer le site, nous utilisons Matomo, un outil de mesure d’audience installé sur notre propre site, configuré sans cookie et avec des adresses IP anonymisées, selon les recommandations de la CNIL. Les statistiques restent chez nous : elles ne sont partagées avec personne et ne servent jamais à de la publicité. Vous pouvez vous y opposer à tout moment depuis la page Gestion des cookies.

La carte Google de la page Contact peut déposer des cookies tiers : elle ne se charge que si vous cliquez sur « Afficher la carte ». Tant que vous ne cliquez pas, Google ne reçoit rien. Lors du paiement, Stripe utilise sur sa propre page des cookies nécessaires à la sécurité de la transaction et à la prévention de la fraude.

Pour en savoir plus et modifier vos choix, consultez notre page Gestion des cookies.

7.Comment nous protégeons vos données

La sécurité est au cœur de Delexan. Nous mettons en œuvre des mesures techniques et organisationnelles adaptées, notamment :

• des échanges chiffrés (HTTPS) entre votre navigateur et nos serveurs ;
• un coffre chiffré de bout en bout pour les échanges et fichiers sensibles ;
• la double authentification, imposée selon le rôle de chaque utilisateur ;
• des droits d’accès définis par rôle et un journal d’audit des actions sensibles ;
• des sauvegardes automatiques chiffrées et le chiffrement des mots de passe de messagerie.

En cas de violation de données présentant un risque pour vos droits, nous la notifions à la CNIL dans les 72 heures et, si nécessaire, nous vous en informons.

8.Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• Accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données, sauf si nous devons les conserver pour une obligation légale.
• Limitation : demander le gel temporaire de l’utilisation de vos données.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Retrait du consentement : à tout moment, pour les traitements qui en dépendent.
• Directives après votre décès : définir le sort de vos données.

Pour exercer ces droits, écrivez à administration@delexan.fr ou par courrier à DELEXAN SAS, 15 rue Frédéric Montenard, 83890 Besse-sur-Issole. Nous répondons dans un délai d’un mois. Une pièce justificative d’identité pourra vous être demandée en cas de doute raisonnable.

Si vous êtes l’un des contacts enregistrés par un client Delexan dans son espace, adressez votre demande à cette entreprise : c’est elle qui est responsable de ces données. Nous l’assisterons pour y répondre.

9.Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

10.Modifications de cette politique

Nous pouvons faire évoluer cette politique, par exemple lors de l’ajout d’une nouvelle fonctionnalité. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous vous en informerons par e-mail ou dans l’application.