Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via l'application xcelere est :

2. Données collectées

Dans le cadre de l'utilisation de notre application ERP-CRM, nous collectons les catégories de données suivantes :

Données d'identification

• Nom et prénom
• Adresse email professionnelle
• Numéro de téléphone
• Nom de l'entreprise
• Fonction au sein de l'entreprise

Données de connexion

• Adresse IP
• Logs de connexion
• Type de navigateur et système d'exploitation
• Date et heure des connexions

Données métier

• Données clients et contacts que vous saisissez
• Devis, factures et documents commerciaux
• Tâches et événements d'agenda
• Historique des interactions

3. Intégration Google

Dans le cadre de certaines fonctionnalités, les utilisateurs peuvent connecter leur compte Google pour synchroniser leur agenda personnel avec l'agenda intégré de l'ERP.

Données collectées lors de la connexion Google

Lors de la connexion avec Google, nous collectons uniquement les données suivantes :

• Les événements du calendrier Google de l'utilisateur (lecture et écriture)
• L'adresse e-mail associée au compte Google connecté

Utilisation limitée des données Google (Limited Use)

Conformément à ces exigences, les données obtenues via les API Google :

• sont utilisées uniquement pour fournir ou améliorer la synchronisation de l'agenda, fonctionnalité visible et accessible dans l'interface de l'application ;
• ne sont transférées à un tiers que pour assurer cette synchronisation avec l'accord de l'utilisateur, pour des raisons de sécurité (par exemple l'investigation d'un abus), pour respecter une obligation légale, ou dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs après consentement explicite et préalable de l'utilisateur ;
• ne sont jamais vendues ni transférées à des plateformes publicitaires, courtiers en données ou revendeurs d'informations ;
• ne sont jamais utilisées ni transférées à des fins publicitaires, y compris le reciblage et la publicité personnalisée ou basée sur les centres d'intérêt ;
• ne sont jamais utilisées pour évaluer la solvabilité ou pour l'octroi de crédits ;
• ne sont jamais utilisées pour développer, améliorer ou entraîner des modèles généralisés d'intelligence artificielle (IA) ou d'apprentissage automatique (ML) ;
• ne sont consultées par aucune personne (équipe xcelere ou prestataires), sauf accord explicite de l'utilisateur portant sur des données précises (par exemple lors d'une demande d'assistance), nécessité liée à la sécurité (investigation d'un bug ou d'un abus), obligation légale, ou traitement pour les opérations internes sous forme agrégée et anonymisée.

4. Intégration Microsoft

De la même manière, les utilisateurs peuvent connecter leur compte Microsoft (Outlook, Microsoft 365) pour synchroniser leur calendrier avec l'agenda intégré de l'ERP. Cette connexion s'appuie sur l'authentification sécurisée de Microsoft et sur l'API Microsoft Graph.

Données collectées lors de la connexion Microsoft

Lors de la connexion avec Microsoft, nous collectons uniquement les données suivantes :

• Les événements du calendrier Outlook de l'utilisateur (lecture et écriture)
• L'adresse e-mail associée au compte Microsoft connecté

Utilisation limitée des données Microsoft

Ainsi, les données obtenues via les API Microsoft :

• se limitent aux autorisations strictement nécessaires à la synchronisation de l'agenda, accordées par l'utilisateur lors de la connexion ;
• sont utilisées et conservées uniquement dans la mesure nécessaire à cette synchronisation ;
• ne sont jamais utilisées ni transférées à des fins publicitaires ou marketing, y compris sous forme agrégée, anonymisée ou dérivée ;
• ne sont jamais vendues, revendues ni redistribuées à des tiers ;
• ne sont jamais utilisées pour développer, améliorer ou entraîner des modèles généralisés d'intelligence artificielle (IA) ou d'apprentissage automatique (ML) ;
• ne sont consultées par aucune personne (équipe xcelere ou prestataires), sauf accord explicite de l'utilisateur, nécessité liée à la sécurité ou obligation légale.

L'utilisateur peut révoquer à tout moment les autorisations accordées à xcelere depuis le site de Microsoft : account.live.com/consent/Manage (compte Microsoft personnel) ou myapps.microsoft.com (compte professionnel ou scolaire). Voir aussi la section Révocation de l'accès.

5. Utilisation des données

Vos données personnelles sont utilisées pour les finalités suivantes :

6. Stockage et sécurité

La sécurité de vos données est notre priorité. Nous mettons en œuvre les mesures suivantes :

• Chiffrement SSL/TLS pour toutes les communications
• Tokens OAuth sécurisés stockés de manière chiffrée
• Hébergement en France chez des fournisseurs certifiés (OVH)
• Sauvegardes régulières avec rétention sécurisée
• Accès restreint aux données selon le principe du moindre privilège
• Surveillance continue des systèmes et détection des intrusions

Les tokens d'accès OAuth (Google et Microsoft) sont stockés de manière sécurisée dans notre système, et ne sont utilisés que pour l'accès aux agendas des utilisateurs concernés.

7. Partage des données

Nous pouvons être amenés à communiquer vos données uniquement dans les cas suivants :

• Obligation légale ou demande d'une autorité judiciaire
• Protection de nos droits et de la sécurité des utilisateurs
• Sous-traitants techniques (hébergement) liés par des clauses de confidentialité strictes

8. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Pour exercer ces droits, contactez-nous à l'adresse : support@xcelere.fr

9. Cookies

Notre application utilise uniquement des cookies strictement nécessaires au fonctionnement technique du service (mémorisation de la session) :

Cookie	Finalité	Durée
session_id	Maintien de la session utilisateur	Session
auth_token	Authentification sécurisée	30 jours
préférences	Préférences d'affichage (thème, langue)	1 an

Note : Aucun cookie publicitaire, de tracking ou de mesure d'audience (statistiques) n'est utilisé par notre application.

10. Révocation de l'accès

L'utilisateur peut révoquer à tout moment l'accès de l'application xcelere à son compte Google ou Microsoft :

Une fois l'accès révoqué, xcelere ne peut plus consulter ni modifier votre agenda Google ou Microsoft. Vous pouvez également demander la suppression des données synchronisées en écrivant à support@xcelere.fr.

11. Contact

Pour toute question relative à cette politique de confidentialité ou à la gestion des données personnelles, veuillez nous contacter :

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD.