Politique de confidentialité

Préambule

XixCore (« nous ») accorde une importance fondamentale à la protection des données personnelles. Notre approche tient en trois principes : minimiser la collecte au strict nécessaire, conserver la maîtrise des sous-traitants techniques, et donner aux utilisateurs un contrôle réel et simple à exercer sur leurs données.

Données collectées

Nous collectons exclusivement les données suivantes :

• Données fournies via les formulaires (nom, email professionnel, entreprise, taille d'équipe, vertical d'intérêt, cas d'usage, calendrier, message)
• Données de navigation anonymisées via Plausible Analytics (page consultée, durée approximative, type d'appareil) — sans cookie publicitaire et sans identifiant personnel
• Métadonnées d'erreurs techniques via Sentry (URL, navigateur, trace d'exécution) — sans contenu personnel sauf strictement nécessaire au diagnostic
• Préférences de cookies stockées localement dans votre navigateur

Finalités du traitement

Nous traitons vos données pour les finalités suivantes :

• Répondre à vos demandes commerciales et préparer un éventuel accompagnement
• Améliorer le contenu, l'ergonomie et les performances du site
• Détecter et prévenir les abus, fraudes et incidents techniques
• Satisfaire à nos obligations légales et réglementaires

Bases légales

Chaque traitement repose sur l'une des bases légales suivantes :

• Votre consentement (formulaire de contact, cookies non-essentiels)
• L'exécution de mesures précontractuelles à votre demande
• Notre intérêt légitime à sécuriser et améliorer le site (analytics anonymes, monitoring d'erreurs)
• Le respect d'une obligation légale (conservation des registres, réponses aux autorités)

Durées de conservation

Les durées de conservation appliquées sont les suivantes : données du formulaire de contact — 3 ans à compter du dernier échange ; données de navigation Plausible — agrégées et anonymisées sans limite de durée individuelle ; logs Sentry — 30 jours ; préférences de cookies — 13 mois. Au-delà, les données sont supprimées ou anonymisées de manière irréversible.

Destinataires et sous-traitants

Vos données sont accessibles uniquement aux personnes autorisées au sein de XixCore. Pour assurer le service, nous faisons appel aux sous-traitants techniques suivants, chacun encadré par un accord de traitement (DPA) :

• Resend — envoi des emails transactionnels (confirmation de demande, notification interne)
• Sentry — collecte d'erreurs techniques côté serveur
• Plausible Analytics — mesure d'audience anonyme
• OVHcloud — hébergement du site et des bases de données

Transferts hors Union européenne

Certains de nos sous-traitants (Resend, Sentry) peuvent traiter des données depuis les États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE-US ou, à défaut, par les clauses contractuelles types adoptées par la Commission européenne, qui assurent un niveau de protection adéquat. Les autres sous-traitants (OVHcloud, Plausible) hébergent les données exclusivement dans l'Union européenne.

Vos droits

Conformément au RGPD et à la loi ivoirienne n° 2013-450, vous disposez des droits suivants sur vos données :

• Droit d'accès — obtenir une copie des données vous concernant
• Droit de rectification — corriger une donnée inexacte ou incomplète
• Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime
• Droit à la limitation — geler temporairement un traitement contesté
• Droit de retirer votre consentement à tout moment, sans effet rétroactif

Contact DPO

Pour exercer vos droits ou pour toute question relative au traitement de vos données, vous pouvez contacter notre Délégué à la protection des données (DPO) — coordonnées indiquées dans nos mentions légales.

Réclamation auprès d'une autorité de contrôle

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'ARTCI (Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire — artci.ci). Pour les résidents de l'Union européenne, la réclamation peut être portée devant l'autorité de contrôle de votre pays de résidence (en France, la CNIL — cnil.fr).

Cookies

L'usage des cookies sur le site est détaillé sur la page Cookies, qui décrit chaque catégorie, sa finalité, sa durée de conservation et les modalités pour modifier vos préférences.