Avis de confidentialité

Dernière mise à jour : 21 octobre 2026

1. Introduction

XBMS B.V. (« nous », « notre » ou « Enydea ») respecte votre vie privée et s'engage à protéger vos données personnelles. Le présent avis de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez nos services.

2. Données que nous collectons

2.1 Informations sur le compte

Nom et adresse e-mail
Informations sur l'entreprise
Informations relatives à la facturation et au paiement
Photo de profil (facultatif)

2.2 Données d'utilisation

Données de journalisation (adresse IP, type de navigateur, pages visitées)
Informations sur l'appareil
Utilisation des fonctionnalités et données analytiques
Contenu généré (images, vidéos, leads)

2.3 Communications

Tickets d'assistance et correspondance
Données des campagnes d'e-mailing
Commentaires et enquêtes

3. Comment nous utilisons vos données

Nous utilisons vos données personnelles aux fins suivantes :

Fourniture des services : pour fournir et maintenir les services Enydea
Communication : pour envoyer des mises à jour, des notifications et des réponses du support
Amélioration : pour analyser les habitudes d'utilisation et améliorer notre plateforme
Sécurité : pour nous protéger contre la fraude et les accès non autorisés
Conformité légale : pour respecter nos obligations légales

4. Partage des données

Nous ne vendons pas vos données personnelles. Nous pouvons partager des données avec :

Prestataires de services : hébergement (netcup GmbH, Allemagne), diffusion de contenu et sécurité (Cloudflare), stockage de fichiers et sauvegardes (Microsoft Azure), envoi d'e-mails (Mailgun), prestataires de paiement
Services d'IA : OpenAI, Stability AI et d'autres fournisseurs d'IA pour la génération de contenu
Obligations légales : lorsque la loi l'exige ou pour protéger nos droits

5. Conservation des données

Nous conservons vos données personnelles aussi longtemps que votre compte est actif ou aussi longtemps que nécessaire pour fournir nos services. Après la suppression du compte, nous conservons les données pendant 90 jours à des fins de récupération, puis nous les supprimons définitivement (sauf obligation légale contraire).

6. Vos droits (RGPD)

En vertu du règlement général sur la protection des données (RGPD), vous avez le droit de :

Accès : demander une copie de vos données personnelles
Rectification : corriger des données inexactes ou incomplètes
Effacement : demander la suppression de vos données (« droit à l'oubli »)
Portabilité : recevoir vos données dans un format structuré
Opposition : vous opposer au traitement de vos données
Limitation : limiter le traitement dans certaines situations

Pour exercer ces droits, contactez-nous à l'adresse : [email protected]

7. Cookies et traçage

Ce site web conserve très peu de choses dans votre navigateur et n'utilise rien à des fins publicitaires :

Cookies nécessaires : une trace de votre choix dans la bannière de cookies, conservée dans le stockage local de votre navigateur jusqu'à ce que vous la modifiiez ou la retiriez et, uniquement si vous démarrez un chat avec nous, un code de conversation pour reprendre l'échange. Aucun cookie n'est déposé ; il s'agit de stockage local.
Cookies de préférences : aucun. Ce site web ne mémorise aucune préférence.
Cookies analytiques : uniquement avec votre consentement. Nous mesurons l'utilisation de ce site web avec un logiciel d'analyse que nous exploitons nous-mêmes sur nos propres serveurs ; nous ne transmettons pas les données à des sociétés de publicité ou d'analyse. Nous enregistrons les pages que vous consultez et quand, la page d'où vous venez, les paramètres de campagne du lien (UTM), le type d'appareil, le navigateur, le système d'exploitation et la taille de l'écran, la profondeur de défilement, les liens et boutons sur lesquels vous cliquez, les fichiers que vous téléchargez, les vidéos que vous lisez et la durée de votre visite. Lorsque vous envoyez un formulaire, nous enregistrons que vous l'avez fait, pas ce que vous avez saisi. Les enregistrements ne contiennent ni votre adresse IP ni aucune autre information permettant de vous identifier, et nous ne les relions pas à des fiches clients. Tant que vous êtes sur le site, votre navigateur conserve un code de session aléatoire dans le stockage de session ; il est supprimé lorsque vous fermez l'onglet. Base juridique : votre consentement (article 6, paragraphe 1, point a, RGPD). Nous ne conservons les enregistrements que le temps nécessaire à cette finalité, et les données de votre visite en cours sont supprimées dès que vous retirez votre consentement.
Cookies marketing : aucun. Nous ne chargeons sur ce site web aucun script de suivi publicitaire ou de réseaux sociaux.

Vous pouvez modifier ou retirer votre choix à tout moment avec le bouton ci-dessous. Le retrait met fin à l'enregistrement et supprime les données de votre visite en cours. Si votre navigateur envoie un signal Global Privacy Control ou Do Not Track, nous le traitons comme un refus. Le refus n'a aucune incidence sur votre utilisation de ce site web.

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur, notamment :

Chiffrement en transit (TLS/SSL)
Chiffrement au repos
Audits de sécurité réguliers
Contrôles d'accès et authentification
Formation des employés à la protection des données

9. Transferts internationaux de données

Vos données peuvent être transférées et traitées dans des pays situés en dehors de l'Espace économique européen (EEE). Nous veillons à ce que des garanties appropriées soient mises en place, y compris des clauses contractuelles types approuvées par la Commission européenne.

10. Demandes de données émanant des autorités publiques et des forces de l'ordre

Nous avons mis en place des politiques et des procédures formelles concernant les demandes d'accès aux données personnelles ou aux informations personnelles de nos utilisateurs émanant des autorités publiques (y compris les forces de l'ordre et les agences gouvernementales) :

Examen de la légalité : Chaque demande émanant d'une autorité publique fait l'objet d'un examen de sa validité juridique avant toute divulgation de données. Nous vérifions la compétence de l'autorité requérante, la base juridique invoquée et la conformité avec les réglementations applicables en matière de protection des données (RGPD, CCPA et autres lois pertinentes).
Dispositions relatives à la contestation : Lorsqu'une demande est jugée illégale, excessive ou dépourvue de base juridique valable, nous la contestons par les voies légales disponibles. Lorsque la loi ne l'interdit pas, nous informons le ou les utilisateurs concernés de la demande.
Minimisation des données : Nous ne divulguons que le minimum de données personnelles strictement nécessaire pour répondre à une demande licite. Nous ne fournissons jamais de données en masse ou sans rapport au-delà de ce qui est légalement requis.
Documentation : Nous tenons un registre sécurisé de toutes les demandes des autorités publiques, comprenant : l'entité requérante, la base juridique, la date, la portée de la demande, la décision issue de l'examen interne, les données divulguées (le cas échéant) et la date de réponse. Ces registres sont conservés à des fins d'audit réglementaire.

Si vous pensez que vos données ont fait l'objet d'une demande de la part d'une autorité publique, contactez-nous à l'adresse suivante : [email protected]

11. Protection de la vie privée des enfants

Enydea n'est pas destiné aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants.

12. Modifications du présent avis

Nous pouvons mettre à jour le présent avis de confidentialité de temps à autre. Nous vous informerons de toute modification importante par e-mail ou par une notification sur la plateforme.

13. Nous contacter

Pour toute question ou préoccupation relative à la protection de la vie privée :

XBMS B.V.
E-mail : [email protected]
Adresse : Oldenzaalsestraat 1202, 7524 RJ Enschede, Pays-Bas
KvK : 82379033

Data Protection Officer:[email protected]