eXo Platform SAS, société par actions simplifiée au capital de 229.042,70 €, immatriculée au Registre du commerce et des sociétés de Paris sous le numéro 450 511 506, dont le siège social est situé 7 rue de la Paix, 75002 Paris, représentée par son Président, Monsieur Benjamin MESTRALLET (« eXo ») s’engage à protéger les données à caractère personnel des visiteurs de ses sites, notamment www.exoplatform.com (les « Sites »).

En accédant et en utilisant les Sites, les visiteurs acceptent d’être liés par la présente politique de confidentialité, qui peut être modifiée ou mise à jour à tout moment et sans préavis. Toute modification ou mise à jour sera mise en ligne sur les Sites.

Pour les clients et utilisateurs des produits eXo, reportez-vous à l’annexe 5 de l’accord cadre de souscription relative à la protection des données.

I. Nature des données à caractère personnel collectées par eXo

eXo recueille et traite les données que les Usagers fournissent volontairement afin d’accéder ou d’utiliser aux Sites ainsi que les données relatives aux préférences des Usagers et au trafic (comme les adresses IP).

Les finalités de ce traitement de données sont de permettre aux Usagers d’accéder aux Sites, d’utiliser ses services, d’améliorer ses services en plaçant des cookies sur les terminaux des Usagers, entretenir la relation client, de dialoguer par l’intermédiaire de l’outil Live Chat, de fournir un service adapté aux besoins aux Usagers et de les informer sur nos produits et offres de services, d’effectuer des opérations relatives à la prospection commerciale, notamment par l’envoi de newsletters, d’appels téléphoniques, à l’élaboration de statistiques commerciales, à la cession, la location ou l’échange de ses fichiers de prospects, à l’actualisation de ses fichiers de prospection, la gestion des demandes de droit d’accès, de rectification et d’opposition, la gestion des avis des personnes sur les produits et services.

Dans certains cas, les Usagers peuvent fournir les informations personnelles d’identification suivantes : nom, adresse électronique, numéro de téléphone.

eXo ne collectera jamais ou ne traitera jamais de données à caractère personnel concernant, directement ou indirectement, la race, la santé, l’orientation sexuelle, les opinions politiques, philosophiques et religieuses.

II. Données autres qu’à caractère personnel

2.1. Trafic

Les données de trafic sont générées lorsque les terminaux des Usagers se connectent à l’internet et ne sont pas suffisantes seules pour les identifier. eXo peut recueillir les données suivantes : origine de la connexion, le type et la version du navigateur Internet de l’Utilisateur, la durée de connexion, etc.

Ces données peuvent être utilisées à des fins statistiques pour analyser le trafic et pour améliorer les Sites. Les données de trafic sont toujours traitées de façon anonyme.

2.2. Cookies

eXo dépose des cookies sur les terminaux des Usagers. Ces petits fichiers peuvent contenir, par exemple, les données de trafic et les préférences des Usagers.

Les objectifs des cookies placés par eXo sont les suivants : authentifier les Usagers, enregistrer les visites des Usagers et leur origine et proposer un LiveChat.

eXo utilise le service Google Analytics fourni par Google Inc., prestataire de mesure d’audience, Mixpanel fourni par Mixpanel Inc et Smartlook fourni par Smartsupp.com, s.r.o pouvant collecter les données suivantes : provenance des connexions (fournisseurs d’accès), type et version du navigateur utilisé, langue du navigateur, durée de sa connexion, adresse IP, etc. et stocker des cookies sur les terminaux des Usagers afin de réaliser des mesures d’audience. Pour plus d’informations, le Client ou les Usagers peuvent consulter les sites suivants : www.google.com/intl/fr/policies/privacy/ ou Mixpanel.com/legal/dpa/ ou smartlook.com/documents/dpa.pdf

Certains partenaires d’eXo peuvent ainsi déposer des cookies sur les terminaux des Usagers: Google Analytics, Mixpanel et smartlook pour les finalités précisées ci-dessus ainsi que Marketo pour l’enregistrement et le suivi des visites et l’enregistrement des prospects, Pixel (Facebook) et Google Adwords pour le remarketing.

Les cookies sont obligatoires pour naviguer sur les Sites et par conséquent doivent être acceptés par les Usagers. Les Usagers peuvent configurer leur navigateur pour désactiver les cookies ou les avertir avant d’accepter un cookie sur les sites web qu’ils visitent. Cependant, si les Usagers désactivent les cookies, ils peuvent ne pas être en mesure d’utiliser toutes les parties des Sites.

La durée de la validité des cookies est de treize (13) mois. Un nouveau consentement préalable sera demandé par eXo après la durée.

III. Traitement des données à caractère personnel des Usagers

eXo collecte et traite les données à caractère personnel des Usagers d’une manière loyale et licite et dans le respect de leurs droits. eXo est l’entité responsable du traitement de données à caractère personnel des Usagers.

IV. Conservation des données à caractère personnel des Usagers

4. 1. Sécurité

Les données à caractère personnel communiquées par les Usagers sont hébergées par Salesforce, Google, Marketo, Intercom et Mixpanel, dont les serveurs sont situés respectivement à Dallas, Caroline du sud et San José aux états Unis.

eXo fera ses meilleurs efforts pour éviter toute ingérence avec les données à caractère personnel des Usagers, telle que la perte, le détournement, l’intrusion, la divulgation non autorisée, l’altération ou la destruction des données à caractère personnel.

4. 2. Durée

Les données à caractère personnel traitées par eXo seront supprimées au plus tard trois années à compter du dernier contact émanant du prospect dans un cadre de prospection commerciale et à la suite d’une désinscription du prospect pour les newsletters d’information ou en relation avec la communauté (eXo Tribe).

V. Transfert des données à caractère personnel des Usagers

eXo pourra transférer les données à caractère personnel à sa filiale eXo MEA située en Tunisie à des fins de prospection commerciale. eXo peut fournir des données à caractère personnel des Usagers si cela est requis par la loi ou ordonné par une juridiction.

eXo pourra partager les Données à Caractère Personnel du Client et/ou des Usagers avec ses partenaires commerciaux à des fins de marketing, publicité ou pour des offres de produits et services, notamment Marketo et Intercom. eXo pourra également partager des informations sous forme agrégée, non-personnelle. De telles informations n’identifient pas les Usagers individuellement.

VI. Communication d’eXo

eXo peut envoyer des emails aux Usagers à leur adresse électronique pour des raisons techniques ou administratives ou pour informer les Usagers de l’évolution de ses services.
eXo utilise le service mailchimp fourni par The Rocket Science Group LLC, prestataire d’envoi d’emails pouvant collecter les données suivantes : Nom , prénom, email et l’organisation. Pour plus d’informations, le Client ou les Usagers peuvent consulter le site suivant : https://mailchimp.com/fr/legal/data-processing-addendum/

VII. Exercice des droits des Usagers

Les Usagers disposent d’un droit d’accès, de modification, de rectification et d’opposition au traitement et de portabilité, ils peuvent demander la suppression des données à caractère personnel collectées ou traitées par eXo, d’introduire une réclamation auprès d’une autorité de contrôle et de définir des directives relatives à votre testament numérique.

Les Usagers peuvent exercer ces droits en écrivant à eXo à son adresse postale : 7 rue de la Paix, 75002 Paris ou s’adresser à data-privacy@exoplatform.com.