Politique de confidentialité

Responsable et rôles

Pour les données nécessaires à l’administration de la plateforme, à la sécurité des accès et à la relation commerciale, le responsable du traitement est ZUM IO — Julien Germain, 13 cours Sainte-Victoire, Bâtiment A, 13590 Meyreuil, France.

Pour les emails et données métier traités pour le compte d’une entreprise cliente, cette entreprise détermine les finalités et agit en qualité de responsable du traitement. ZUM IO intervient alors comme sous-traitant dans les limites du contrat et de la configuration autorisée.

Contact vie privée : zumiosolutions@outlook.fr.

Données susceptibles d’être traitées

• identité professionnelle, entreprise, rôle et identifiant de connexion ;
• données de sécurité : mot de passe sous forme dérivée non réversible, sessions et événements de connexion ;
• emails et pièces métier placés dans les dossiers expressément autorisés par l’entreprise cliente ;
• brouillons, statuts, affectations et historique des traitements ;
• données techniques nécessaires au fonctionnement et à la sécurisation du service.

Les mots de passe en clair et les clés d’API ne sont pas affichés aux employés. Les secrets techniques sont protégés séparément.

Finalités et bases juridiques

• fournir et administrer la plateforme : exécution du contrat ;
• gérer les utilisateurs, les demandes et les espaces par entreprise : exécution du contrat ;
• sécuriser les accès, prévenir les abus et conserver une traçabilité : intérêt légitime de ZUM IO et de ses clients ;
• respecter les obligations comptables ou légales : obligation légale ;
• répondre aux demandes adressées par email : intérêt légitime ou mesures précontractuelles.

Destinataires et prestataires

Les données sont accessibles uniquement aux personnes autorisées de ZUM IO et de l’entreprise cliente concernée, selon leur rôle. Elles peuvent être traitées par l’hébergeur OVHcloud et, lorsqu’une fonction d’intelligence artificielle est activée par le client, par le fournisseur d’IA configuré pour cette entreprise.

Les paramètres contractuels et les garanties applicables aux éventuels transferts hors de l’Espace économique européen doivent être définis avec chaque entreprise cliente avant l’activation en production.

Durées de conservation

Les données de compte sont conservées pendant la durée d’activation du compte et de la relation contractuelle, puis supprimées ou archivées selon les obligations applicables. Les emails, brouillons et historiques sont conservés selon la durée définie avec l’entreprise cliente et uniquement tant qu’ils sont nécessaires au service.

Les liens d’invitation expirent après 24 heures. Les liens de réinitialisation expirent après 30 minutes et sont utilisables une seule fois. Les sessions applicatives sont temporaires.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données et vous opposer à certains traitements, selon les conditions prévues par le RGPD.

Écrivez à zumiosolutions@outlook.fr en précisant votre demande et l’entreprise concernée. Vous pouvez également déposer une réclamation auprès de la CNIL.

Cookies

Le site public ne dépose aucun cookie publicitaire ou de mesure d’audience. Les espaces connectés utilisent uniquement un cookie de session strictement nécessaire à l’authentification et à la sécurité ; il ne sert ni à la publicité ni au suivi commercial.