LégalLegal
Politique de confidentialitéPrivacy Policy
Dernière mise à jour : 1er août 2026 · Version 1.1Last updated: August 1, 2026 · Version 1.1
1. Responsable du traitement
Le responsable du traitement est ALTIORAT LLC, joignable à contact@vodoocrm.com. Cette politique s'applique à toutes les données collectées via www.vodoocrm.com ainsi que via la page de présentation try.vodoocrm.com, y compris son formulaire de liste d'attente.
2. Données collectées
2.1 Données que vous nous fournissez
- Données de compte : prénom, nom, email, mot de passe (chiffré), nom de l'organisation
- Données de facturation : coordonnées de facturation (traitées directement par Stripe — VODOO CRM ne stocke pas les données de carte)
- Données de profil : photo, numéro de téléphone, fuseau horaire
- Contenu utilisateur : contacts, messages, pipelines, funnels, produits, notes
2.2 Données collectées automatiquement
- Navigation : adresse IP, type de navigateur, pages visitées, durée de session
- Usage : fonctionnalités utilisées, actions dans l'interface
- Technique : logs de connexion, identifiants de session
- Performance email : ouvertures et clics sur les emails envoyés via la plateforme (tracking Resend)
2.3 Données de vos propres contacts
Lorsque vous importez vos contacts dans VODOO CRM, vous agissez en tant que responsable du traitement de ces données. VODOO CRM est votre sous-traitant. Vous êtes responsable de la légalité de leur collecte et de l'information de vos contacts.
2.4 Liste d'attente (try.vodoocrm.com)
Si vous vous inscrivez sur la liste d'attente depuis try.vodoocrm.com, nous collectons uniquement :
- Votre adresse email — pour confirmer votre inscription et vous prévenir au lancement
- La langue d'affichage du site (français ou anglais) — pour vous écrire dans votre langue
- Votre adresse IP et votre navigateur — uniquement pour limiter les inscriptions automatisées abusives
La base légale est votre consentement, donné par l'envoi du formulaire. Chaque email comporte un lien de désabonnement en un clic, effectif immédiatement et sans justification à fournir. Ces données ne sont ni revendues, ni transmises à des tiers à des fins commerciales, ni utilisées pour de la publicité ciblée.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture et gestion du service | Exécution du contrat |
| Facturation et gestion des abonnements | Exécution du contrat / Obligation légale |
| Support client | Intérêt légitime / Exécution du contrat |
| Emails transactionnels (factures, alertes) | Exécution du contrat |
| Communications marketing | Consentement |
| Liste d'attente : confirmation d'inscription et information au lancement | Consentement |
| Limitation des inscriptions automatisées abusives (IP) | Intérêt légitime |
| Amélioration du service et analyse d'usage | Intérêt légitime |
| Sécurité et prévention des fraudes | Intérêt légitime / Obligation légale |
4. Durée de conservation
- Données de compte actif : pendant toute la durée de la relation contractuelle
- Après résiliation : 30 jours (export possible), puis suppression définitive
- Données de facturation : 10 ans (obligation légale)
- Logs de sécurité : 12 mois
- Cookies analytiques : 13 mois maximum
- Liste d'attente : jusqu'au lancement public de VODOO CRM ou jusqu'à votre désabonnement, selon ce qui intervient en premier. Une inscription désabonnée est conservée à l'état « désabonné » dans le seul but de garantir que nous ne vous écrirons plus ; sa suppression définitive peut être demandée à tout moment à contact@vodoocrm.com.
5. Destinataires et sous-traitants
Vos données sont traitées par des sous-traitants liés à VODOO CRM par des contrats (DPA) conformes au RGPD :
- Supabase — base de données et authentification
- Vercel — hébergement de l'application (certifié SOC 2)
- Stripe — paiement et facturation (certifié PCI-DSS niveau 1)
- Resend — envoi d'emails transactionnels
- Twilio — envoi de SMS
- Meta / WhatsApp Business API — messagerie WhatsApp, Instagram, Messenger
- Inngest — orchestration de workflows en arrière-plan
Aucune vente de vos données à des tiers à des fins commerciales n'est effectuée.
6. Transferts internationaux
Certains sous-traitants sont établis hors de l'UE (notamment aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne et/ou le Data Privacy Framework UE-US.
7. Sécurité des données
- Chiffrement des données en transit (TLS 1.3) et au repos
- Authentification sécurisée avec gestion des sessions JWT
- Contrôle d'accès par tenant (Row Level Security Supabase)
- Accès aux données de production limité aux employés habilités
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie des données vous concernant
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de vos données
- Portabilité : recevoir vos données dans un format lisible par machine
- Opposition : vous opposer au traitement (ex. marketing)
- Limitation : restreindre le traitement dans certains cas
- Retrait du consentement : à tout moment pour les traitements fondés sur le consentement
Pour exercer ces droits : contact@vodoocrm.com. Réponse sous un mois.
9. Cookies
Pour en savoir plus sur notre usage des cookies, consultez notre Politique cookies.
10. Contact et réclamations
Pour toute question : contact@vodoocrm.com
Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de contrôle de votre pays de résidence.
1. Data controller
The data controller is ALTIORAT LLC, reachable at contact@vodoocrm.com. This policy applies to all data collected via www.vodoocrm.com as well as via the presentation page try.vodoocrm.com, including its waitlist form.
2. Data we collect
2.1 Data you provide
- Account data: first name, last name, email, password (hashed), organization name
- Billing data: billing details (processed directly by Stripe — VODOO CRM does not store card data)
- Profile data: photo, phone number, time zone
- User content: contacts, messages, pipelines, funnels, products, notes
2.2 Data collected automatically
- Browsing: IP address, browser type, pages visited, session duration
- Usage: features used, actions in the interface
- Technical: connection logs, session identifiers
- Email performance: opens and clicks on emails sent through the platform (Resend tracking)
2.3 Data about your own contacts
When you import your contacts into VODOO CRM, you act as the data controller of that data. VODOO CRM is your data processor. You are responsible for the lawfulness of its collection and for informing your contacts.
2.4 Waitlist (try.vodoocrm.com)
If you join the waitlist from try.vodoocrm.com, we collect only:
- Your email address — to confirm your signup and notify you at launch
- The site display language (French or English) — so we write to you in your language
- Your IP address and browser — solely to limit abusive automated signups
The legal basis is your consent, given by submitting the form. Every email carries a one-click unsubscribe link that takes effect immediately, with no reason required. This data is never sold, never passed to third parties for commercial purposes, and never used for targeted advertising.
3. Purposes and legal bases
| Purpose | Legal basis |
|---|---|
| Providing and managing the service | Performance of the contract |
| Billing and subscription management | Performance of the contract / Legal obligation |
| Customer support | Legitimate interest / Performance of the contract |
| Transactional emails (invoices, alerts) | Performance of the contract |
| Marketing communications | Consent |
| Waitlist: signup confirmation and launch notification | Consent |
| Limiting abusive automated signups (IP) | Legitimate interest |
| Service improvement and usage analytics | Legitimate interest |
| Security and fraud prevention | Legitimate interest / Legal obligation |
4. Retention period
- Active account data: for the entire duration of the contractual relationship
- After termination: 30 days (export possible), then permanent deletion
- Billing data: 10 years (legal obligation)
- Security logs: 12 months
- Analytics cookies: 13 months maximum
- Waitlist: until the public launch of VODOO CRM or until you unsubscribe, whichever comes first. An unsubscribed signup is kept in an "unsubscribed" state for the sole purpose of guaranteeing we will not write to you again; permanent deletion can be requested at any time at contact@vodoocrm.com.
5. Recipients and processors
Your data is processed by subprocessors bound to VODOO CRM by GDPR-compliant data processing agreements (DPAs):
- Supabase — database and authentication
- Vercel — application hosting (SOC 2 certified)
- Stripe — payment and billing (PCI-DSS Level 1 certified)
- Resend — transactional email delivery
- Twilio — SMS delivery
- Meta / WhatsApp Business API — WhatsApp, Instagram, Messenger messaging
- Inngest — background workflow orchestration
No sale of your data to third parties for commercial purposes is performed.
6. International transfers
Some subprocessors are established outside the EU (notably in the United States). These transfers are governed by the European Commission's Standard Contractual Clauses (SCCs) and/or the EU-US Data Privacy Framework.
7. Data security
- Data encryption in transit (TLS 1.3) and at rest
- Secure authentication with JWT session management
- Tenant access control (Supabase Row Level Security)
- Production data access restricted to authorized employees
8. Your rights
Under the GDPR, you have the following rights:
- Access: obtain a copy of data concerning you
- Rectification: correct inaccurate data
- Erasure: request deletion of your data
- Portability: receive your data in a machine-readable format
- Objection: object to processing (e.g. marketing)
- Restriction: restrict processing in certain cases
- Withdrawal of consent: at any time for processing based on consent
To exercise these rights: contact@vodoocrm.com. Response within one month.
9. Cookies
To learn more about our use of cookies, see our Cookie Policy.
10. Contact and complaints
For any question: contact@vodoocrm.com
You may also lodge a complaint with the CNIL (www.cnil.fr) or with the supervisory authority of your country of residence.