Politique de confidentialité
1. Responsable du traitement
Zyllio, SASU immatriculée sous le numéro SIREN 994 131 274, dont le siège social est situé 24 rue des Fleurs, 91470 Limours, France, est responsable des traitements de données personnelles décrits dans la présente politique.
Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse contact@zyllio.com ou par courrier à l'adresse ci-dessus.
2. Champ d'application
La présente politique concerne :
- le site vitrine accessible notamment à l'adresse
https://zyllio.com; - la plateforme Zyllio Studio et les services associés, accessibles notamment à l'adresse
https://www.zyllio.one; - les échanges avec Zyllio, notamment les demandes commerciales, de démonstration et de support.
Les applications créées avec Zyllio Studio peuvent être exploitées par les clients de Zyllio. Pour les données personnelles traitées dans ces applications pour le compte d'un client, ce client détermine les finalités et les moyens du traitement et est, en principe, responsable du traitement. Zyllio intervient alors, lorsque cela est applicable, en qualité de sous-traitant, uniquement pour fournir la Plateforme et selon les instructions documentées du client. Ce traitement est encadré par l'accord de traitement des données conclu avec le client.
3. Données traitées, finalités et bases juridiques
| Situation | Données concernées | Finalité | Base juridique |
|---|---|---|---|
| Navigation sur le site vitrine | Le site vitrine ne collecte aucune donnée personnelle ni donnée technique de navigation. | Sans objet | Sans objet |
| Création et gestion d'un compte Zyllio Studio | Adresse e-mail | Créer le compte, authentifier l'utilisateur, fournir l'accès au service et envoyer les communications nécessaires au service | Exécution du contrat ou mesures précontractuelles |
| Utilisation de Zyllio Studio | Données et contenus ajoutés par l'utilisateur au projet : textes, médias, paramètres, configurations, identifiants techniques, clés API ou jetons | Héberger, traiter et mettre à disposition le projet ainsi que les fonctionnalités demandées | Exécution du contrat ; traitement pour le compte du client lorsque Zyllio agit comme sous-traitant |
| Abonnement, facturation et paiement | Coordonnées de facturation, historique d'abonnement, factures, statut de paiement. Les données de carte bancaire sont traitées par Stripe et ne sont pas stockées par Zyllio | Gérer l'abonnement, le paiement, la facturation, la comptabilité et la prévention de la fraude | Exécution du contrat ; obligations légales ; intérêt légitime pour la prévention de la fraude |
| Demandes de contact et de support | Nom, adresse e-mail, contenu de la demande et pièces jointes éventuelles | Répondre à la demande, assister l'utilisateur et suivre les incidents | Intérêt légitime de Zyllio ou exécution du contrat selon la demande |
| Communications commerciales | Adresse e-mail et préférences de communication | Envoyer des actualités et offres relatives aux services Zyllio | Consentement, lorsqu'il est requis ; ou intérêt légitime dans les cas autorisés par la réglementation. Vous pouvez vous y opposer à tout moment. |
Zyllio vous demande de ne pas renseigner de données sensibles, de clés secrètes ou de données personnelles non nécessaires dans les champs non prévus à cet effet. Lorsqu'un utilisateur importe ou configure des données dans un projet, il demeure responsable de s'assurer qu'il dispose d'une base légale pour le faire.
4. Caractère obligatoire des données
Les données signalées comme nécessaires à la création ou à l'utilisation d'un compte sont indispensables à la fourniture du service. Leur absence peut empêcher la création du compte ou l'exécution du contrat. Les autres données sont facultatives ; leur absence peut toutefois limiter notre capacité à répondre à une demande particulière.
5. Destinataires et sous-traitants
Les données sont accessibles uniquement aux personnes habilitées chez Zyllio, dans la limite de leurs attributions, et aux prestataires nécessaires à la fourniture du service.
Ces prestataires peuvent notamment intervenir pour l'hébergement, l'envoi d'e-mails, le support, la facturation, le paiement ou la sécurité. Zyllio encadre leurs interventions par des contrats comportant les garanties appropriées de confidentialité et de protection des données.
| Catégorie | Prestataire | Localisation des données | Rôle |
|---|---|---|---|
| Hébergement de la plateforme | OVHcloud | France — Gravelines | Hébergement et infrastructure |
| Paiement | Stripe | Espace économique européen | Traitement des paiements |
| E-mail / support | Google Workspace | Espace économique européen | Envoi d'e-mails et support |
Zyllio ne vend, ne loue, n'échange ni ne cède vos données personnelles à des tiers à des fins commerciales ou publicitaires. Zyllio ne les communique qu'aux personnes habilitées et aux prestataires décrits ci-dessus, lorsque cette communication est nécessaire à la fourniture, à la sécurité ou à l'amélioration du service, au respect d'une obligation légale ou à la défense de ses droits.
6. Transferts de données hors de l'Espace économique européen
Les données hébergées dans Zyllio Studio sont stockées en France auprès d'OVHcloud. Zyllio ne transfère pas ces données hors de l'Espace économique européen.
7. Durées de conservation
Zyllio conserve les données pendant une durée n'excédant pas celle nécessaire aux finalités décrites ci-dessus, sous réserve des obligations légales de conservation et de prescription.
| Catégorie de données | Durée proposée | Sort final |
|---|---|---|
| Données de compte | Durée de la relation contractuelle, puis un mois | Suppression ou anonymisation, hors archivage légal |
| Données de projet | Durée de l'abonnement, puis un mois après la clôture du compte, y compris dans les sauvegardes | Suppression sécurisée, sauf obligation légale ou instruction contraire du client |
| Factures et pièces comptables | Dix ans à compter de la clôture de l'exercice comptable | Archivage intermédiaire puis suppression |
| Demandes de contact / support | Un mois après la dernière interaction | Suppression ou anonymisation |
| Prospects et communications marketing | Jusqu'au retrait du consentement ou trois ans après le dernier contact | Suppression ou désinscription |
| Journaux de sécurité | Un mois | Suppression ou anonymisation |
8. Cookies et autres traceurs
Le site vitrine n'utilise aucun cookie ni traceur de suivi, de mesure d'audience ou publicitaire. Aucun cookie de suivi n'est déposé sur votre appareil lors de votre navigation sur ce site.
Zyllio n'utilise aucun cookie ou traceur marketing, publicitaire ou de mesure d'audience. La plateforme Zyllio Studio utilise uniquement des cookies ou jetons strictement nécessaires à son fonctionnement, notamment pour l'authentification, la sécurité de session et la conservation de la préférence de langue de l'utilisateur.
9. Sécurité
Zyllio met en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé. Les échanges entre votre navigateur et les services Zyllio sont chiffrés en transit au moyen de TLS. Ces mesures comprennent notamment des contrôles d'accès, des sauvegardes, de la journalisation et des revues de sécurité.
Malgré ces mesures, aucune transmission ni aucun stockage de données ne peut être garanti comme totalement exempt de risque.
10. Vos droits
Dans les conditions prévues par la réglementation, vous disposez des droits suivants :
- accéder à vos données et en obtenir une copie ;
- demander la rectification de données inexactes ou incomplètes ;
- demander l'effacement de vos données ;
- demander la limitation du traitement ;
- vous opposer à certains traitements fondés sur l'intérêt légitime, y compris à la prospection ;
- recevoir les données que vous avez fournies dans un format structuré et couramment utilisé, lorsque le droit à la portabilité s'applique ;
- retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, sans affecter la licéité du traitement antérieur.
Pour exercer ces droits, contactez-nous à contact@zyllio.com. Nous pourrons demander un justificatif d'identité uniquement en cas de doute raisonnable sur votre identité. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.
11. Données des mineurs
Les services de Zyllio ne sont pas destinés aux mineurs. Zyllio ne collecte pas sciemment de données personnelles concernant des mineurs sans l'autorisation requise par la réglementation applicable. Si vous estimez qu'un mineur nous a transmis des données personnelles sans autorisation, contactez-nous afin que nous prenions les mesures appropriées.
12. Modifications de la politique
Zyllio peut mettre à jour la présente politique afin de tenir compte de l'évolution de ses services, de ses pratiques ou de la réglementation. La date de dernière mise à jour figurant en tête du document sera alors modifiée. En cas de changement important, Zyllio mettra en œuvre une information appropriée, par exemple par e-mail ou au sein de la plateforme lorsque cela est requis.
13. Nous contacter
Pour toute question sur la présente politique ou sur le traitement de vos données personnelles :
Zyllio
24 rue des Fleurs
91470 Limours, France
contact@zyllio.com