Politique de confidentialité

Responsable du traitement

PIXL FACTORY SAS, 61 RUE de Lyon, 75012 Paris - FRANCE, est responsable des traitements décrits ici, liés à ce site et à la gestion des comptes clients. Contact : [email protected]. Pour les contenus et données que les clients gèrent dans pixlova, l’éditeur agit en sous-traitant : voir l’accord de traitement des données.

Données traitées, finalités et bases légales

• Compte et membres (nom, adresse e-mail, rôle, organisation) : création et sécurité du compte, gestion des accès. Base légale : exécution du contrat.
• Facturation (coordonnées de facturation, offre, historique des paiements) : gestion de l’abonnement et obligations comptables. Bases légales : exécution du contrat et obligation légale. Les données de carte sont traitées par Stripe et ne sont jamais conservées par pixlova.
• E-mails de service (invitations, réinitialisation du mot de passe, alertes, facturation) : fonctionnement du service. Base légale : exécution du contrat.
• Journaux techniques et d’audit (adresse IP, date, action réalisée) : sécurité du service et traçabilité des actions sensibles. Base légale : intérêt légitime.
• Échanges avec le support : réponse aux demandes. Base légale : intérêt légitime ou exécution du contrat.

Cookies

Ce site ne dépose aucun cookie. Sa fréquentation est mesurée avec Umami, un outil installé par l’éditeur sur son propre serveur : pages consultées, site d’où vient le visiteur, type d’appareil et de navigateur, pays approximatif, et clics sur les boutons d’inscription, de connexion et de changement de langue. L’adresse IP n’est pas conservée, aucun visiteur n’est suivi d’un site à l’autre et rien n’est mesuré si le navigateur demande à ne pas être suivi (« Do Not Track »). Ces statistiques servent uniquement à améliorer le site. Base légale : intérêt légitime.

Le tableau de bord utilise uniquement les cookies strictement nécessaires à la connexion, qui ne requièrent pas de consentement.

Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées de l’éditeur et aux sous-traitants suivants, dans la limite de leur mission :

• OVH SAS (France) : hébergement du site, du service et des données, dans des centres de données situés en France.
• Cloudflare, Inc. (États-Unis) : réseau, protection et sécurité du trafic.
• Stripe Payments Europe, Ltd. (Irlande) : paiement et facturation.
• Brevo (Sendinblue SAS, France) : envoi des e-mails de service.

Aucune donnée n’est vendue ni utilisée à des fins publicitaires.

Transferts hors de l’Union européenne

Cloudflare et Stripe peuvent traiter certaines données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces sociétés adhèrent, et par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Données de compte : pendant la relation contractuelle, puis effacement dans les trente (30) jours suivant la suppression du compte.
• Pièces comptables et factures : dix (10) ans, conformément à l’article L. 123-22 du Code de commerce.
• Journaux techniques et d’audit : douze (12) mois.
• Échanges avec le support : trois (3) ans après le dernier contact.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme hachée, les accès sont contrôlés par rôle et une double authentification est proposée. Les données de chaque organisation sont isolées et sauvegardées régulièrement.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Écrivez à [email protected] ; une réponse vous est apportée dans un délai d’un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).