Politique de confidentialité Onflexa

Dernière mise à jour : 11 novembre 2025

Onflexa (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée. Cette Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre application web et nos services connexes (collectivement, le « Service »).

Cette politique est fournie conformément au Règlement (UE) 2016/679 (RGPD) et à la législation italienne applicable (D.Lgs. 196/2003, tel que modifié par le D.Lgs. 101/2018).

Responsable du traitement

Le Responsable du traitement est [Insérer Nom Société/Propriétaire], ayant son siège social à [Insérer Adresse Complète], e-mail : [Insérer Email Privacy].

Types de données collectées

Parmi les Données Personnelles collectées par Onflexa, indépendamment ou par l'intermédiaire de tiers, il y a :

• Données fournies volontairement par l'Utilisateur : Données d'inscription (e-mail, prénom, nom, nom de l'entreprise), ainsi que toutes les données saisies volontairement dans le CRM (ex. données des contacts, comptes, tâches, notes, opportunités, appels).
• Données d'utilisation et Logs : Informations sur la façon dont le Service est utilisé, adresses IP, type de navigateur, pages visitées.
• Données provenant de Services Tiers (Google et IMAP) : Données auxquelles l'Utilisateur nous autorise l'accès, tel que décrit dans la section suivante.

Finalités du traitement

Les Données de l'Utilisateur sont collectées pour nous permettre de :

• Fournir le Service et ses fonctionnalités (cœur de métier du CRM).
• Gérer les comptes Utilisateurs.
• Synchroniser les données avec des services tiers (Google, IMAP) à la demande de l'Utilisateur.
• Envoyer des notifications liées au Service (échéances de tâches, nouveaux e-mails).
• Respecter les obligations légales et fiscales.
• Améliorer le Service et surveiller son utilisation.

Garanties sur la synchronisation Google (Gmail, Contacts, Calendar) et IMAP

Nous comprenons l'importance et la sensibilité des données de vos comptes Google et IMAP. Notre intégration est conçue avec la plus haute priorité pour la sécurité et la confidentialité.

• Accès limité : Onflexa accédera à vos données Google et IMAP (e-mails, contacts, événements de calendrier) uniquement après votre autorisation explicite (OAuth2 pour Google) et uniquement aux fins strictement nécessaires pour fournir les fonctionnalités de synchronisation du Service.
• Utilisation des données : L'utilisation des informations reçues des API Google respectera la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use). Les données ne seront pas utilisées à d'autres fins, telles que la vente à des tiers ou la publicité.
• Chiffrement : Pour garantir une confidentialité maximale, tous les e-mails, leurs contenus et pièces jointes synchronisés depuis vos comptes Gmail ou IMAP et stockés sur nos serveurs sont chiffrés "au repos" (sur disque). Nous utilisons des algorithmes de chiffrement robustes pour protéger ces informations contre tout accès non autorisé.
• Aucun partage : Le contenu de vos e-mails, événements de calendrier et contacts synchronisés ne sera jamais partagé avec des tiers, sauf pour respecter des obligations légales ou pour le fonctionnement technique du Service (ex. fournisseurs d'infrastructure cloud, liés par des accords de confidentialité).
• Contrôle de l'utilisateur : Vous pouvez révoquer l'accès d'Onflexa à vos données Google à tout moment via les paramètres de sécurité de votre compte Google.

Base légale du traitement

Nous traitons vos Données Personnelles si l'une des conditions suivantes s'applique :

• L'Utilisateur a donné son consentement pour une ou plusieurs finalités spécifiques.
• Le traitement est nécessaire à l'exécution d'un contrat avec l'Utilisateur et/ou à l'exécution de mesures précontractuelles.
• Le traitement est nécessaire au respect d'une obligation légale à laquelle le Responsable du traitement est soumis.
• Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le Responsable du traitement ou par un tiers.

Lieu et modalités du traitement

Les données sont traitées aux bureaux d'exploitation du Responsable du traitement et dans tout autre lieu où les parties impliquées dans le traitement sont situées. Les données sont traitées sur des serveurs situés au sein de l'Union Européenne ou dans des pays garantissant un niveau de protection adéquat.

Le traitement est effectué à l'aide d'ordinateurs et/ou d'outils informatiques, selon des procédures organisationnelles et des modes strictement liés aux finalités indiquées, en adoptant des mesures de sécurité appropriées.

Durée de conservation

Les données sont traitées et conservées pendant la durée requise par les finalités pour lesquelles elles ont été collectées. Par conséquent :

• Les Données Personnelles collectées à des fins liées à l'exécution d'un contrat entre le Responsable du traitement et l'Utilisateur seront conservées jusqu'à ce que ce contrat ait été entièrement exécuté.
• Les Données Personnelles collectées aux fins des intérêts légitimes du Responsable du traitement seront conservées aussi longtemps que nécessaire pour atteindre ces objectifs.

À la fin de la période de conservation, les Données Personnelles seront supprimées.

Droits de l'Utilisateur (RGPD)

Les Utilisateurs peuvent exercer certains droits concernant leurs Données traitées par le Responsable du traitement. En particulier, l'Utilisateur a le droit de :

• Retirer son consentement à tout moment.
• Accéder à ses Données.
• Vérifier et obtenir la rectification.
• Obtenir la limitation du traitement.
• Obtenir l'effacement ou la suppression de ses Données Personnelles (droit à l'oubli).
• Recevoir ses Données et les faire transférer à un autre responsable du traitement (portabilité).
• S'opposer au traitement de ses Données.
• Introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données.

Pour exercer leurs droits, les Utilisateurs peuvent adresser une demande aux coordonnées du Responsable du traitement fournies dans ce document.

Modifications de cette Politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons de tout changement en publiant la nouvelle Politique de confidentialité sur cette page et en mettant à jour la date de "Dernière mise à jour".