Notre avis de confidentialité
Mai 2025
Vue d'ensemble
Nous nous engageons à protéger et respecter votre vie privée. Cette note de confidentialité explique comment nous prenons soin de vos données personnelles, vous informe sur vos droits en matière de confidentialité et sur la façon dont la loi vous protège.
Cette note de confidentialité est organisée en plusieurs niveaux afin que vous puissiez accéder directement aux sections qui vous intéressent :
1. Introduction 2. Les types de données que nous recueillons et comment nous les recueillons 3. Comment nous utilisons vos données personnelles 4. La transmission de vos données personnelles à des tiers 5. Les transferts internationaux de vos données personnelles 6. La sécurité des données 7. La conservation et la suppression de vos données personnelles 8. Vos droits 9. Contactez-nous
1. Introduction
« Nous », « notre » et « nos » font référence à xSellco Limited et à ses filiales. xSellco Limited est une entité enregistrée en Irlande, dont le siège social est situé à Two Haddington Buildings, Haddington Road, Dublin 4, D04 HE94, Irlande.
Cette politique de confidentialité s'applique lorsque vous visitez nos sites web : xsellco.com, edesk.com, repricer.com, repricerexpress.com, feedbackexpress.com et replymanager.com, ainsi que si vous utilisez les services que nous proposons via nos sites web. Elle s’applique également si nous vous identifions autrement comme client potentiel ou si vous nous fournissez des services. Dans toutes ces situations, nous agissons en tant que responsable du traitement de vos données personnelles, c’est-à-dire que nous déterminons pourquoi et comment vos données personnelles sont traitées. Dans la mesure où vous utilisez nos services et où nous traitons des données personnelles en votre nom en tant que sous-traitant, les termes de l’Addendum relatif au traitement des données (joint à cette Politique de Confidentialité) sont réputés s’appliquer.
Contactez-nous à l’adresse privacy@xsellco.com pour toute question concernant cette Politique de Confidentialité ou vos droits en matière de confidentialité.
Toute modification que nous apporterons à notre Politique de Confidentialité à l’avenir sera publiée sur cette page. Merci de revenir régulièrement consulter cette page pour prendre connaissance des éventuelles mises à jour ou modifications.
Nos sites web peuvent occasionnellement contenir des liens vers les sites web d’autres entreprises ou en provenir. Si vous cliquez sur un lien menant à ces autres sites, veuillez noter que ces sites disposent de leur propre politique de confidentialité et que nous n’acceptons aucune responsabilité ni aucune obligation quant à leurs obligations en matière de confidentialité. Veuillez vérifier leur politique de confidentialité avant de leur transmettre des données personnelles.
2. Les types de données que nous collectons et comment nous les recueillons
< p > Les informations personnelles, ou données personnelles, désignent toute information concernant une personne physique permettant de l’identifier. Nous pouvons collecter, utiliser, stocker et transférer différents types de données personnelles vous concernant, provenant de sources variées décrites ci-dessous :< /p >
< ul > < li > < p > < strong > Données d’identité < /strong > incluent le prénom, le nom de famille et l’adresse e-mail. Nous recueillons ces données directement auprès de vous lorsque vous créez un compte chez nous pour utiliser nos services. < /p > < /li > < li > < p > < strong > Données de contact < /strong > incluent le nom, l’adresse e-mail, les détails professionnels, l’adresse et les numéros de téléphone. Nous collectons ces données lorsque vous demandez des informations sur nos produits et services ou lorsque vous créez un compte pour utiliser nos services. Nous pouvons également obtenir ces données auprès de tiers, tels que des générateurs de leads de confiance ou via des sources publiques comme LinkedIn et d’autres sites web. < /p > < /li > < li > < p > < strong > Données de publication < /strong > comprennent les détails que vous choisissez de rendre publics via nos sites web, notamment vos données d’identité et de contact lorsque vous fournissez des témoignages sur nos sites. < /p > < /li > < li > < p > < strong > Données de transaction < /strong > incluent les détails de nos produits et services que vous avez achetés et des paiements effectués via nos sites. Tous les paiements sont réalisés par notre prestataire de services de paiement (voir < a href=”https://www.edesk.com/privacy-policy/#payments-via-our-websites” > < strong > < u > Paiements via nos sites ci-dessous < /u > < /strong > < /a >). Nous collectons certains détails de votre carte et votre adresse de facturation pour vous permettre de réaliser des paiements et d’identifier vos transactions. La source des Données de transaction est vous-même et notre prestataire de paiement. < /p > < /li > < li > < p > < strong > Données techniques < /strong > comprennent l’adresse du protocole internet (IP), le type et la version du navigateur, le fuseau horaire et la localisation, les types et versions des extensions de navigateur, le système d’exploitation et la plateforme, ainsi que d’autres technologies utilisées par vos appareils pour accéder à nos sites. Nous recueillons ces données à l’aide de cookies et autres technologies similaires. Consultez notre < a href=“/cookie-notice/” > < strong > < u > Avis Cookies < /u > < /strong > < /a > pour plus de détails. < /p > < /li > < li > < p > < strong > Données d’utilisation < /strong > comprennent des informations sur votre utilisation de nos sites, produits et services. Nous faisons appel à des fournisseurs tiers comme Google Analytics pour collecter ces données via cookies et technologies similaires. Voir notre < a href=“/cookie-notice/” > < strong > < u > Avis Cookies < /u > < /strong > < /a > pour plus de détails. < /p > < /li > < li > < p > < strong > Données marketing et de communication < /strong > incluent vos préférences en matière de réception de communications marketing de notre part. Nous collectons ces informations lorsque vous vous inscrivez à nos newsletters, demandez une démo ou d’autres informations sur nos produits et services, vous inscrivez à une période d’essai ou créez un compte utilisateur, et lorsque vous nous communiquez vos préférences marketing à tout moment. < /p > < /li > < li > < p > < strong > Données de profil < /strong > correspondent à des données qui contribuent à établir votre profil comportemental, construit à partir d’informations telles que votre nom, nom d’utilisateur, achats ou commandes effectués, comportements en ligne et habitudes de navigation, appareils électroniques utilisés, centres d’intérêt, préférences, données démographiques, localisation, retours d’expérience et réponses à des enquêtes. Nous recueillons ces données directement auprès de vous lorsque vous nous les communiquez, via des cookies et autres technologies similaires qui fournissent des informations sur votre comportement en ligne, ainsi que via des sources publiques tierces. Consultez notre < a href=“/cookie-notice/” > < strong > < u > Avis Cookies < /u > < /strong > < /a > pour de plus amples détails. < /p > < /li > < /ul >
< p > Nous pouvons également collecter, utiliser et partager des Données anonymisées et des Données agrégées, telles que des statistiques ou des données démographiques, à diverses fins. Ces données, qui peuvent être dérivées de vos données personnelles, ne sont pas considérées comme personnelles au sens de la loi, car elles ne révèlent pas directement ou indirectement votre identité. Par exemple, nous pouvons agréger des statistiques pour mieux comprendre l’utilisation de nos sites web. < /p >
< p > Nous ne collectons aucune donnée personnelle sensible (telles que des informations sur votre race ou ethnie, vos croyances religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre appartenance à un syndicat, des informations sur votre santé ou des données génétiques et biométriques). Nous ne recueillons pas non plus d’informations concernant des condamnations ou infractions pénales. < /p >
3. Comment nous utilisons vos données personnelles
Nous n'utiliserons vos données personnelles que lorsque la loi nous y autorise. Dans la plupart des cas, nous utiliserons vos données personnelles dans les circonstances suivantes :
Lorsque vous avez donné votre consentement au traitement de vos données personnelles pour un objectif précis.
Lorsque cela est nécessaire à l'exécution d'un contrat avec vous ou pour prendre des mesures en vue de conclure un contrat avec vous.
Lorsque c'est nécessaire pour nos intérêts légitimes (ou ceux d'un tiers) et que vos intérêts et droits fondamentaux ne prévalent pas sur ces intérêts.
Lorsque nous devons respecter une obligation légale ou réglementaire.
Les finalités pour lesquelles nous utiliserons vos informations personnelles
Les finalités pour lesquelles nous traiterons vos informations personnelles et la base légale du traitement sur laquelle nous nous appuyons sont décrites ci-dessous.
Objectif/Activité
Base légale pour le traitement, y compris le fondement de l’intérêt légitime
Pour vous inscrire en tant qu'utilisateur de nos services (que ce soit pour un essai ou un abonnement payant) et créer votre compte utilisateur afin d'accéder à nos services
Performance d’un contrat avec vous
Pour vous offrir la fonctionnalité de nos services que vous avez demandée via nos plateformes web : https://dashboard.xsellco.com , https://dashboard.edesk.com , https://dashboard.repricer.com , https://dashboard.replymanager.com
Performance d'un contrat avec vous
Pour administrer et soutenir les services que vous avez demandés, y compris l’envoi de notifications de service, la gestion et le soutien de la fourniture de vos services, la gestion et la collecte des paiements, ainsi que l’exercice de nos droits légaux
Exécution d’un contrat avec vous nécessaire à nos intérêts légitimes (le bon fonctionnement de notre activité et de nos services, la récupération des sommes qui nous sont dues et la protection et l’affirmation de nos droits légaux)
Les finalités pour lesquelles nous utiliserons vos données personnelles
Les finalités pour lesquelles nous traiterons vos données personnelles ainsi que la base juridique sur laquelle nous nous appuyons sont décrites dans ces 11 points.
4. Communiquer vos données personnelles à des tiers
Paiements via nos sites internet
Tous les paiements effectués sur notre site web sont réalisés via le service de paiement fourni par Stripe Payments Europe, Ltd (Prestataire de services de paiement). Vous serez dirigé vers le service de Stripe pour saisir vos coordonnées bancaires et autres informations de facturation.
Lors du traitement des transactions de paiement, le Prestataire de services de paiement agit en tant que sous-traitant de données pour nous, mais dans le cadre de la surveillance, de la prévention et de la détection de la fraude, il agit en tant que responsable du traitement et peut analyser des informations et des schémas de transactions de paiement, ainsi que d’autres signaux en ligne, afin de réduire le risque de fraude, de blanchiment d'argent et d'autres activités nuisibles. Cette activité est réalisée conformément à la Politique de Confidentialité Mondiale de Stripe.
Après la finalisation du paiement, notre Prestataire de services de paiement nous fournira des détails limités concernant le paiement (votre nom, adresse de facturation, email de facturation, type de carte, date d’expiration et les quatre derniers chiffres de votre numéro de carte de paiement) afin que nous puissions gérer les transactions de paiement et votre compte. Les détails complets de paiement sont stockés en toute sécurité par le Prestataire de services de paiement.
Autres entités avec lesquelles nous pouvons partager des données personnelles
Nous partageons des données personnelles limitées avec les filiales d'xSellco uniquement dans la mesure nécessaire pour fournir nos services et à des fins d'administration interne.
Nous partageons vos données personnelles avec des tiers sélectionnés, notamment :
des prestataires de services tiers que nous utilisons pour gérer notre activité. Veuillez envoyer un email à privacy@xsellco.com si vous souhaitez obtenir des détails sur nos prestataires de services.
des applications tierces que vous utilisez pour vendre, soutenir et réaliser vos commandes, mais uniquement si vous avez choisi d’intégrer ces applications à nos services.
des assureurs et/ou conseillers professionnels dans la mesure nécessaire pour obtenir ou maintenir une couverture d’assurance, gérer des risques, obtenir des conseils professionnels, ou pour la création, l’exercice ou la défense de recours juridiques.
les autorités fiscales, régulateurs, agences de police ou autres autorités si cela est requis par ces autorités ou conformément à une procédure judiciaire.
des tiers à qui nous pourrions décider de vendre, transférer ou fusionner certaines parties de notre activité ou nos actifs.
5. Transfert international de vos données personnelles
Vos données personnelles seront traitées par nos soins au Royaume-Uni et dans l'Espace économique européen (EEE). Certaines de vos données personnelles peuvent être transférées, stockées et/ou traitées en dehors du Royaume-Uni et de l'EEE, car nos fournisseurs opèrent parfois depuis l'extérieur de ces juridictions.
Nous ne transférerons vos données en dehors du Royaume-Uni et de l’EEE qu’en conformité avec les lois sur la protection des données, et uniquement si des garanties appropriées ou adéquates sont en place pour protéger vos données, comme une décision d’adéquation, des Clauses Contractuelles Standards ou des Règles d’Entreprise Contraignantes.
Veuillez envoyer un e-mail à privacy@xsellco.com si vous souhaitez obtenir des détails sur les garanties appropriées que nous mettons en place pour les transferts de données en dehors du Royaume-Uni ou de l'EEE.
6. Sécurité des données
Nous avons mis en place des mesures de sécurité appropriées pour empêcher la perte accidentelle, l’utilisation, l’accès, la modification ou la divulgation non autorisés de vos données personnelles. De plus, nous limitons l’accès à vos données personnelles aux employés, agents, contractants et autres tiers qui ont un besoin professionnel de les connaître.
Nous avons également instauré des procédures pour traiter toute suspicion de violation de données personnelles et nous vous informerons, ainsi que tout régulateur compétent, en cas de violation lorsque la loi l’exige.
7. Conservation et suppression des données personnelles
Nous conserverons vos données personnelles aussi longtemps que nécessaire pour vous fournir nos services et tant que vous ne souhaitez pas vous désinscrire de nos communications marketing ou de la réception de publicités ciblées. Nous conserverons également vos données personnelles si cela est nécessaire pour remplir nos obligations contractuelles, respecter nos obligations légales, résoudre des litiges et faire respecter nos accords.
Lorsque nous n'aurons plus besoin de traiter vos données personnelles pour les finalités décrites dans la section 3 de cette notice de confidentialité, nous supprimerons vos données de nos systèmes, sauf si nous devons conserver une quantité limitée d'informations pour nous assurer d'agir conformément à vos souhaits.
Dans la mesure du possible, nous supprimerons également vos données personnelles à votre demande. Vous trouverez des informations sur la façon de faire une demande de suppression dans la section 8, Vos droits.
Veuillez envoyer un e-mail à privacy@xsellco.com si vous souhaitez connaître nos périodes de conservation pour différents types de données personnelles.
8. Vos droits
Vous disposez de certains droits légaux concernant vos informations personnelles en fonction de votre localisation et des lois applicables. Vous pouvez exercer vos droits à tout moment en nous contactant à privacy@xsellco.com.
Vos droits si vous êtes résident au Royaume-Uni ou dans l'EEE
Vos droits si vous êtes résident de Californie
Comment nous recueillons, utilisons et divulguons vos informations personnelles. Les types de données que nous collectons et comment nous les recueillons décrivent les informations personnelles que nous avons pu collecter au cours des 12 derniers mois, y compris les catégories de sources de ces données. Nous recueillons ces informations dans le but décrit dans la section Comment nous utilisons vos données personnelles. Nous partageons ces informations comme indiqué dans la section Fournir vos données personnelles à d’autres. Nous utilisons des cookies, y compris des cookies publicitaires, comme indiqué dans notre Avis sur les cookies.
Vos droits et choix en vertu du CCPA. En tant que consommateur californien et sous réserve de certaines limitations du CCPA, vous avez des options concernant notre utilisation et divulgation de vos données personnelles :
Exercer le droit de connaître. Vous pouvez demander, jusqu’à deux fois par période de 12 mois, les informations suivantes concernant les données personnelles que nous avons collectées sur vous au cours des 12 derniers mois :
les catégories et les détails spécifiques des données personnelles que nous avons recueillies à votre sujet ;
les catégories de sources à partir desquelles nous avons recueilli ces données ;
l’objectif commercial ou d’affaires pour lequel nous avons recueilli ces données ;
les catégories de tiers avec lesquels nous avons partagé ces données ;
les catégories de données personnelles vous concernant que nous avons divulguées à des fins commerciales, ainsi que les catégories de tiers auxquels nous avons divulgué ces informations pour une finalité commerciale.
Exercer le droit de demander la suppression. Vous pouvez demander que nous supprimions les données que nous avons recueillies à votre sujet, sous réserve de certaines limites selon la législation applicable.
Exercer le droit de refuser la vente. Vous pouvez demander à ne pas participer à toute « vente » de vos données personnelles qui pourrait avoir lieu.
Non-discrimination. Le CCPA stipule que vous ne pouvez pas être discriminé pour avoir exercé ces droits.
Ce que nous pourrions avoir besoin de vous
Il se peut que nous ayons besoin de demander des informations spécifiques pour confirmer votre identité et garantir votre droit d’accéder à vos données personnelles (ou pour exercer l’un quelconque de vos autres droits). Cela constitue une mesure de sécurité pour éviter la divulgation de données personnelles à toute personne non habilitée. Nous pourrions également vous contacter pour vous demander des informations complémentaires afin d’accélérer notre traitement de votre demande.
Délai de réponse
Nous essayons de répondre à toutes les demandes légitimes dans un délai d’un mois. Il se peut que cela prenne plus de temps si votre demande est particulièrement complexe ou si vous avez effectué plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant de l’avancement.
9. Contactez-Nous
Si vous avez des questions ou des plaintes concernant cette notice de confidentialité, veuillez envoyer un email à : privacy@xsellco.com
Ou écrire à : xSellco Limited Deux Haddington Buildings Haddington Road Dublin 4, D04 HE94 Irlande
L’utilisation par eDesk et le transfert vers toute autre application des informations reçues via les API Google respecteront la politique d’utilisation limitée des données utilisateur des API Google, y compris les exigences relatives à l’utilisation limitée.
Addendum sur le traitement des données
Cet addendum sur le traitement des données complète et fait partie du contrat conclu entre la société et le client pour la fourniture du service, et s’intègre à notre politique de confidentialité. Il s’applique dans les cas où une partie utilise nos services et où nous traitons des données personnelles pour le compte de cette partie.
Aux fins de cet addendum et du contrat, les termes suivants ont la signification suivante : le sujet des données, les données personnelles, le responsable du traitement, le sous-traitant, le traitement ou les traitements ont la signification donnée dans la législation sur la protection des données. Législation sur la protection des données : (i) toute législation en vigueur dans la République d’Irlande concernant la protection des données, y compris le Règlement Général sur la Protection des Données ((UE) 2016/679), et tout autre loi ou règlement applicable en matière de confidentialité ; et (ii) toutes les législations sur la protection des données et la vie privée applicables à une partie dans le traitement de données personnelles dans le cadre de la fourniture du service.
Les deux parties respecteront toutes les exigences applicables de la législation sur la protection des données. Le présent paragraphe 2 vient compléter, sans s’y substituer, les obligations de chaque partie en vertu de la législation sur la protection des données.
Les parties reconnaissent qu’aux fins de la législation sur la protection des données, le client est le responsable du traitement et la société en est le sous-traitant des données personnelles contenues dans les données du client.
Le client s’assurera d’avoir obtenu tous les consentements et notifications nécessaires pour permettre un transfert légal des données personnelles vers la société pour la durée et dans le cadre du contrat, afin que cette dernière puisse effectuer les services de traitement conformément aux instructions du client.
La société traitera, en ce qui concerne toute donnée personnelle traitée dans le cadre de cet addendum :
les données personnelles uniquement selon les instructions écrites du client telles que définies dans le contrat, et mis à jour par écrit par le client de temps à autre, sauf si la loi l’oblige à traiter ces données autrement. Si la société s’appuie sur la législation d’un membre de l’Union européenne ou du droit européen comme base pour traiter des données personnelles, elle en informera rapidement le client avant de procéder au traitement, sauf si cette législation interdit cette notification ;
mettre en place des mesures techniques et organisationnelles appropriées pour protéger les données contre tout traitement non autorisé ou illégal et contre toute perte, destruction ou dommage accidentel, en tenant compte du risque, de la nature des données et de l’état de la technologie, y compris pseudonymisation, cryptage, intégrité, disponibilité, résilience des systèmes, récupération après incident, et évaluation régulière de ces mesures ;
veiller à ce que toute personne ayant accès aux données personnelles ou les traitant les maintienne confidentielles ;
sauf pour les sous-traitants identifiés dans cet addendum, ne pas transférer de données en dehors de l’Espace économique européen sans l’accord écrit préalable du client, sauf si des garanties appropriées sont en place conformément à la législation ;
aider le client, à ses frais, à répondre à toute demande d’un sujet des données, et à respecter ses obligations en matière de sécurité, d’informations sur les violations, d’évaluations d’impact et de consultations avec les autorités ;
notifier rapidement le client en cas de violation de données personnelles ;
sur instruction écrite du client, supprimer ou retourner les données personnelles et copies à la fin du contrat, sauf si la loi exige leur conservation ;
tenir des registres complets et précis pour démontrer sa conformité à ce paragraphe 5.
Le client accepte que la société nomme des sous-traitants identifiés dans cet addendum en tant que sous-traitants tiers de données personnelles dans le cadre du contrat. Le client consent à ce que la société engage des sous-traitants tiers pour traiter des données personnelles, sous réserve que : (i) la société envoie au moins 30 jours à l’avance un avis écrit pour toute nouvelle sous-traitance ; (ii) la société conclue un accord écrit avec ce sous-traitant basé sur ses conditions commerciales standards ou des termes équivalents à ceux de cet addendum ; et (iii) la société reste responsable en cas de violation causée par le sous-traitant.
La société permettra au client (ou à ses auditeurs tiers désignés) de vérifier sa conformité avec cet addendum, en fournissant toutes les informations nécessaires. La société reconnait que le client ou ses auditeurs peuvent accéder à ses locaux sous réserve d’un préavis raisonnable, pendant les heures ouvrables, tout en évitant toute perturbation inutile. Le client reconnaît que, avant tout audit, il ou son auditeur devra signer des obligations de confidentialité appropriées, et que la société ne divulguera pas d’informations confidentielles lors de cet audit. Le client supportera tous les coûts liés à l’audit, qui pourra avoir lieu une fois tous les douze mois, sauf si une autorité de contrôle l’exige autrement.