Politique de confidentialité

Le responsable du traitement des données personnelles collectées via la plateforme VODOO CRM est ALTIORAT LLC, joignable à l'adresse contact@vodoocrm.com.

La présente politique s'applique à toutes les données collectées lors de votre utilisation du site www.vodoocrm.com et de la plateforme VODOO CRM, ainsi qu'au formulaire de liste d'attente de la page de présentation try.vodoocrm.com.

2.1 Données que vous nous fournissez

• Données de compte : prénom, nom, adresse email, mot de passe (chiffré), nom de l'organisation
• Données de facturation : coordonnées de facturation (traitées directement par Stripe — VODOO CRM ne stocke pas les données de carte bancaire)
• Données de profil : photo de profil, numéro de téléphone, fuseau horaire
• Contenu utilisateur : contacts importés, messages envoyés et reçus (email et SMS), campagnes, workflows, pipelines, funnels, produits, notes
• Identifiants de vos services tiers : par exemple les identifiants de votre propre compte Twilio, conservés chiffrés et utilisés uniquement pour envoyer et recevoir vos SMS
• Questions posées à l'assistant : vos questions à l'assistant IA de l'application, ses réponses et votre note (utile ou non), conservées 90 jours pour améliorer nos guides

2.2 Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, pages visitées, durée des sessions
• Données d'usage : fonctionnalités utilisées, actions effectuées dans l'interface
• Données techniques : logs de connexion, identifiants de session
• Données de performance email : ouvertures et clics sur les emails envoyés via la plateforme (tracking Resend)

2.3 Données des contacts de vos clients

Lorsque vous importez ou créez des contacts dans VODOO CRM (vos propres clients ou prospects), vous agissez en tant que responsable du traitement de ces données. VODOO CRM est votre sous-traitant au sens du RGPD. Vous êtes responsable de la légalité de la collecte de ces données et de l'information de vos propres contacts.

À ce titre, VODOO CRM traite pour votre compte : les emails et SMS que vous envoyez à vos contacts (messages individuels, campagnes, workflows) ; les réponses qu'ils vous adressent — réponses email reçues sur l'adresse de réponse de votre organisation et SMS reçus sur votre numéro —, conservées dans votre boîte de réception et, si vous l'activez, transférées en copie vers l'adresse de votre choix ; et l'état de consentement de chaque contact (désinscription email ou SMS, avec sa date et son origine), afin qu'un contact désinscrit ne reçoive plus vos messages.

2.4 Liste d'attente

Si vous vous inscrivez sur la liste d'attente depuis try.vodoocrm.com, nous collectons uniquement votre adresse email, la langue d'affichage du site, ainsi que votre adresse IP et votre navigateur — ces deux derniers servant exclusivement à limiter les inscriptions automatisées abusives. La base légale est votre consentement, donné par l'envoi du formulaire. Chaque email comporte un lien de désabonnement en un clic, effectif immédiatement et sans justification à fournir. Ces données ne sont ni revendues, ni transmises à des tiers à des fins commerciales.

• Données de compte actif : pendant toute la durée de la relation contractuelle, y compris les conversations et messages de vos contacts
• Désinscriptions de vos contacts : conservées tant que le contact existe dans votre espace, pour garantir qu'il ne reçoive plus de messages
• Données après résiliation : 30 jours (possibilité d'export), puis suppression définitive
• Données de facturation : 10 ans (obligation légale comptable)
• Logs de sécurité : 12 mois
• Cookies analytiques : 13 mois maximum
• Liste d'attente : jusqu'au lancement public de VODOO CRM ou jusqu'à votre désabonnement, selon ce qui intervient en premier. Une inscription désabonnée est conservée à l'état « désabonné » dans le seul but de garantir que nous ne vous écrirons plus ; sa suppression définitive peut être demandée à tout moment.

Vos données sont traitées par des sous-traitants rigoureusement sélectionnés, liés à VODOO CRM par des contrats de traitement de données (DPA) conformes au RGPD :

• Supabase (base de données et authentification) — hébergée dans l'Union européenne (Irlande)
• Vercel (hébergement de l'application) — société américaine, exécution en Europe (Paris), certifiée SOC 2
• Stripe (paiement et facturation) — certifié PCI-DSS niveau 1
• Resend (envoi des emails de la plateforme et de vos emails, suivi des ouvertures et des clics, réception des réponses de vos contacts — la réception est hébergée dans l'Union européenne)
• Inngest (orchestration des workflows et des campagnes en arrière-plan)
• Sentry (supervision des erreurs techniques) — hébergé dans l'Union européenne
• Upstash (limitation du nombre de requêtes, protection contre les abus)
• Anthropic (modèle d'IA de l'assistant intégré : reçoit vos questions, jamais les données de votre CRM)
• Cloudflare (DNS et CAPTCHA Turnstile sur les formulaires de connexion et d'inscription)
• Zoho Mail (réception des emails adressés à contact@vodoocrm.com)

SMS : vos SMS sont envoyés et reçus par l'intermédiaire de votre propre compte Twilio, dans le cadre de votre contrat avec Twilio. VODOO CRM n'y utilise que les identifiants que vous lui confiez, conservés chiffrés.

WhatsApp, Instagram et Messenger : leur intégration officielle via les API de Meta est en cours et ces canaux ne sont pas encore proposés. Lorsqu'ils le seront, Meta Platforms interviendra pour les seuls messages échangés sur un canal Meta que vous aurez connecté ; la présente politique sera mise à jour à cette date.

Aucune vente de vos données à des tiers à des fins commerciales n'est effectuée.

Certains sous-traitants sont établis hors de l'Union Européenne (notamment aux États-Unis). Ces transferts sont encadrés par des mécanismes légaux appropriés : clauses contractuelles types (CCT) de la Commission européenne et/ou adhésion au Data Privacy Framework UE-US.

VODOO CRM met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction :

• Chiffrement des données en transit (TLS 1.3) et au repos
• Authentification sécurisée avec gestion des sessions JWT
• Contrôle d'accès par tenant (Row Level Security Supabase)
• Identifiants de vos services tiers (Twilio, intégrations) chiffrés au repos (AES-256-GCM), jamais renvoyés au navigateur
• Accès aux données de production limité aux employés habilités

Conformément au RGPD (si applicable) et aux lois de protection des données, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer à certains traitements (ex. marketing)
• Droit à la limitation : demander la restriction du traitement dans certains cas
• Droit de retrait du consentement : à tout moment pour les traitements fondés sur le consentement

Pour exercer ces droits, contactez-nous à contact@vodoocrm.com en précisant votre demande. Nous répondrons dans un délai d'un mois.

VODOO CRM utilise des cookies et technologies similaires. Pour en savoir plus, consultez notre Politique cookies.

Pour toute question relative à la protection de vos données : contact@vodoocrm.com

Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous avez le droit de déposer une réclamation auprès de l'autorité de contrôle compétente (en France : la CNIL, www.cnil.fr).