Légal
RGPD — Protection des données
Dernière mise à jour : 24 mai 2026 · Version 1.0
Notre engagement : VODOO CRM est conçu dans le respect du Règlement Général sur la Protection des Données (RGPD — UE 2016/679). Vous restez propriétaire de vos données. Nous les traitons uniquement pour vous fournir un service de qualité, jamais à des fins de revente.
1. Contexte et champ d'application
Le RGPD est le règlement européen sur la protection des données personnelles, applicable depuis le 25 mai 2018. Il s'applique à tout traitement de données personnelles concernant des résidents de l'Union Européenne, quelle que soit la localisation du responsable du traitement.
ALTIORAT LLC, éditeur de VODOO CRM, s'engage à respecter les principes du RGPD pour tous ses utilisateurs, qu'ils soient ou non résidents de l'UE.
2. Rôles dans la chaîne de traitement
2.1 VODOO CRM en tant que sous-traitant
Lorsque vous utilisez VODOO CRM pour gérer les données de vos propres clients (contacts, prospects, historique de communication...), vous êtes le responsable du traitement et VODOO CRM est votre sous-traitantau sens de l'article 28 du RGPD.
À ce titre, VODOO CRM s'engage à :
- Traiter les données uniquement sur vos instructions documentées
- Garantir la confidentialité des données traitées
- Vous notifier en cas de violation de données dans les 72 heures
- Vous assister dans l'exercice des droits de vos propres utilisateurs
- Supprimer ou restituer les données à la fin du contrat
2.2 VODOO CRM en tant que responsable du traitement
Pour les données de votre compte (informations personnelles, facturation, usage de la plateforme), VODOO CRM est responsable du traitement. Les détails sont décrits dans notre Politique de confidentialité.
3. Vos droits RGPD
En tant que personne concernée, vous bénéficiez des droits suivants :
Droit d'accès (Art. 15)
Vous pouvez obtenir la confirmation que vos données sont traitées et en recevoir une copie. Dans VODOO CRM, vous pouvez exporter vos données directement depuis les paramètres de votre compte.
Droit de rectification (Art. 16)
Vous pouvez corriger des données inexactes vous concernant directement depuis votre profil, ou en nous contactant.
Droit à l'effacement — "droit à l'oubli" (Art. 17)
Vous pouvez demander la suppression de vos données lorsque leur traitement n'est plus nécessaire, sous réserve des obligations légales de conservation.
Droit à la portabilité (Art. 20)
Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (CSV, JSON). L'export est disponible dans les paramètres de votre compte.
Droit d'opposition (Art. 21)
Vous pouvez vous opposer au traitement de vos données à des fins de prospection commerciale ou fondé sur l'intérêt légitime de VODOO CRM.
Droit à la limitation du traitement (Art. 18)
Vous pouvez demander la restriction du traitement dans certaines circonstances (ex. contestation de l'exactitude des données).
Droit de retrait du consentement (Art. 7)
Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement antérieur.
4. Comment exercer vos droits
Pour exercer l'un de ces droits :
- Par email : envoyez votre demande à contact@vodoocrm.comen précisant clairement le droit que vous souhaitez exercer et en joignant une preuve d'identité si nécessaire.
- Directement dans l'application : certaines actions (export, modification du profil) sont réalisables directement depuis les paramètres de votre compte.
Nous nous engageons à répondre à toute demande dans un délai d'un mois (prorogeable de deux mois en cas de demande complexe, avec notification).
5. Transferts de données hors UE
Certains de nos sous-traitants sont établis aux États-Unis (Vercel, Stripe, Resend, Twilio, Meta, Inngest). Ces transferts sont encadrés par :
- Les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne
- Le Data Privacy Framework UE-US (pour les sous-traitants certifiés)
- Des garanties contractuelles et techniques appropriées
6. Sécurité et violation de données
VODOO CRM met en place des mesures techniques et organisationnelles pour protéger vos données (chiffrement TLS, isolation par tenant via Row Level Security, accès restreint). En cas de violation de données à caractère personnel susceptible de créer un risque pour vos droits, nous notifierons l'autorité compétente dans les 72 heures et vous en informerons sans délai indu si le risque est élevé.
7. Délégué à la Protection des Données (DPO)
VODOO CRM n'est pas soumis à l'obligation de désigner un DPO formellement. Cependant, toute demande relative à la protection des données peut être adressée à : contact@vodoocrm.com
8. Réclamation auprès d'une autorité de contrôle
Si vous estimez que vos droits ne sont pas respectés, vous avez la possibilité de déposer une réclamation auprès de l'autorité de protection des données de votre pays de résidence :
- France : CNIL — www.cnil.fr
- Belgique : APD — autoriteprotectiondonnees.be
- Suisse : PFPDT — edoeb.admin.ch
- Autres pays UE : liste disponible sur edpb.europa.eu