VODOO CRMRetour

Légal

RGPD — Protection des données

Dernière mise à jour : 23 octobre 2026 · Version 1.3

Notre engagement : VODOO CRM est conçu dans le respect du Règlement Général sur la Protection des Données (RGPD — UE 2016/679). Vous restez propriétaire de vos données. Nous les traitons uniquement pour vous fournir un service de qualité, jamais à des fins de revente.

1. Contexte et champ d'application

Le RGPD est le règlement européen sur la protection des données personnelles, applicable depuis le 25 mai 2018. Il s'applique à tout traitement de données personnelles concernant des résidents de l'Union Européenne, quelle que soit la localisation du responsable du traitement.

ALTIORAT LLC, éditeur de VODOO CRM, s'engage à respecter les principes du RGPD pour tous ses utilisateurs, qu'ils soient ou non résidents de l'UE.

2. Rôles dans la chaîne de traitement

2.1 VODOO CRM en tant que sous-traitant

Lorsque vous utilisez VODOO CRM pour gérer les données de vos propres clients (contacts, prospects, historique de communication...), vous êtes le responsable du traitement et VODOO CRM est votre sous-traitant au sens de l'article 28 du RGPD.

À ce titre, VODOO CRM s'engage à :

  • Traiter les données uniquement sur vos instructions documentées
  • Garantir la confidentialité des données traitées
  • Vous notifier en cas de violation de données dans les 72 heures
  • Vous assister dans l'exercice des droits de vos propres utilisateurs
  • Supprimer ou restituer les données à la fin du contrat

Emails et SMS de vos contacts : VODOO CRM envoie pour votre compte vos emails (messages individuels, campagnes, workflows) et reçoit les réponses de vos contacts sur l'adresse de réponse attribuée à votre organisation ; sur votre demande, une copie de chaque réponse est transférée à l'adresse que vous désignez. Vos SMS sont envoyés et reçus via votre propre compte Twilio, dans le cadre de votre contrat avec Twilio ; VODOO CRM conserve vos identifiants chiffrés et les messages dans votre boîte de réception. Ces données servent uniquement à afficher, router et historiser vos échanges : elles ne sont ni revendues, ni utilisées à des fins publicitaires, et sont effacées avec votre organisation (voir section 4).

Données issues des plateformes Meta : l'intégration officielle des canaux WhatsApp Business, Instagram et Messenger est en cours et ces canaux ne sont pas encore proposés. Lorsque vous en connecterez un, VODOO CRM recevra et conservera pour votre compte les conversations et messages échangés avec vos clients (contenu texte, pièces jointes, horodatages) ainsi que l'identifiant de l'expéditeur (numéro WhatsApp, identifiant Instagram ou Messenger), aux seules fins décrites ci-dessus.

Désinscription de vos contacts : chaque email marketing envoyé depuis VODOO CRM comporte un lien de désinscription en un clic, et un contact qui répond STOP à un SMS n'en reçoit plus (START le réinscrit). Ces demandes sont horodatées sur la fiche du contact et respectées automatiquement par les campagnes et les workflows, avec une nouvelle vérification au moment de l'envoi. Vous restez responsable du consentement de vos contacts avant de leur adresser de la prospection.

2.2 VODOO CRM en tant que responsable du traitement

Pour les données de votre compte (informations personnelles, facturation, usage de la plateforme), ainsi que pour les inscriptions à la liste d'attente sur try.vodoocrm.com, VODOO CRM est responsable du traitement. Les détails sont décrits dans notre Politique de confidentialité.

3. Vos droits RGPD

En tant que personne concernée, vous bénéficiez des droits suivants :

Droit d'accès (Art. 15)

Vous pouvez obtenir la confirmation que vos données sont traitées et en recevoir une copie. Dans VODOO CRM, vous pouvez exporter vos données directement depuis les paramètres de votre compte.

Droit de rectification (Art. 16)

Vous pouvez corriger des données inexactes vous concernant directement depuis votre profil, ou en nous contactant.

Droit à l'effacement — "droit à l'oubli" (Art. 17)

Vous pouvez demander la suppression de vos données lorsque leur traitement n'est plus nécessaire, sous réserve des obligations légales de conservation. Le propriétaire du compte peut par ailleurs déclencher lui-même cette suppression, sans nous contacter, depuis Paramètres → Général → Supprimer l'organisation.

Droit à la portabilité (Art. 20)

Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (CSV, JSON). L'export est disponible dans les paramètres de votre compte.

Droit d'opposition (Art. 21)

Vous pouvez vous opposer au traitement de vos données à des fins de prospection commerciale ou fondé sur l'intérêt légitime de VODOO CRM.

Droit à la limitation du traitement (Art. 18)

Vous pouvez demander la restriction du traitement dans certaines circonstances (ex. contestation de l'exactitude des données).

Droit de retrait du consentement (Art. 7)

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement antérieur.

4. Comment exercer vos droits

Pour exercer l'un de ces droits :

  1. Par email : envoyez votre demande à contact@vodoocrm.com en précisant clairement le droit que vous souhaitez exercer et en joignant une preuve d'identité si nécessaire.
  2. Directement dans l'application : l'export de vos données et la modification de votre profil sont réalisables depuis les paramètres de votre compte. La suppression définitive l'est également, sans passer par nous : Paramètres → Général → Supprimer l'organisation (action réservée au propriétaire du compte, confirmée par la saisie du mot « SUPPRIMER »). Elle efface immédiatement et irréversiblement l'ensemble des données rattachées : contacts, pipelines, automatisations, campagnes, ainsi que les conversations et messages (email et SMS).
  3. Liste d'attente : le lien « Se désabonner en 1 clic » présent dans chaque email vous retire immédiatement de la liste, sans email à envoyer ni justification à fournir.

Nous nous engageons à répondre à toute demande dans un délai d'un mois (prorogeable de deux mois en cas de demande complexe, avec notification).

5. Transferts de données hors UE

Certains de nos sous-traitants sont établis aux États-Unis, notamment Vercel, Stripe, Resend, Inngest, Upstash, Cloudflare et Anthropic (assistant IA). Notre base de données, la réception des réponses email et la supervision des erreurs sont hébergées dans l'Union européenne. Ces transferts sont encadrés par :

  • Les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne
  • Le Data Privacy Framework UE-US (pour les sous-traitants certifiés)
  • Des garanties contractuelles et techniques appropriées

6. Sécurité et violation de données

VODOO CRM met en place des mesures techniques et organisationnelles pour protéger vos données (chiffrement TLS, isolation par tenant via Row Level Security, accès restreint). En cas de violation de données à caractère personnel susceptible de créer un risque pour vos droits, nous notifierons l'autorité compétente dans les 72 heures et vous en informerons sans délai indu si le risque est élevé.

7. Délégué à la Protection des Données (DPO)

VODOO CRM n'est pas soumis à l'obligation de désigner un DPO formellement. Cependant, toute demande relative à la protection des données peut être adressée à : contact@vodoocrm.com

8. Réclamation auprès d'une autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous avez la possibilité de déposer une réclamation auprès de l'autorité de protection des données de votre pays de résidence :