LégalLegal
Politique de confidentialitéPrivacy Policy
Dernière mise à jour : 24 mai 2026 · Version 1.0Last updated: May 24, 2026 · Version 1.0
1. Responsable du traitement
Le responsable du traitement est ALTIORAT LLC, joignable à contact@vodoocrm.com. Cette politique s'applique à toutes les données collectées via www.vodoocrm.com.
2. Données collectées
2.1 Données que vous nous fournissez
- Données de compte : prénom, nom, email, mot de passe (chiffré), nom de l'organisation
- Données de facturation : coordonnées de facturation (traitées directement par Stripe — VODOO CRM ne stocke pas les données de carte)
- Données de profil : photo, numéro de téléphone, fuseau horaire
- Contenu utilisateur : contacts, messages, pipelines, funnels, produits, notes
2.2 Données collectées automatiquement
- Navigation : adresse IP, type de navigateur, pages visitées, durée de session
- Usage : fonctionnalités utilisées, actions dans l'interface
- Technique : logs de connexion, identifiants de session
- Performance email : ouvertures et clics sur les emails envoyés via la plateforme (tracking Resend)
2.3 Données de vos propres contacts
Lorsque vous importez vos contacts dans VODOO CRM, vous agissez en tant que responsable du traitement de ces données. VODOO CRM est votre sous-traitant. Vous êtes responsable de la légalité de leur collecte et de l'information de vos contacts.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture et gestion du service | Exécution du contrat |
| Facturation et gestion des abonnements | Exécution du contrat / Obligation légale |
| Support client | Intérêt légitime / Exécution du contrat |
| Emails transactionnels (factures, alertes) | Exécution du contrat |
| Communications marketing | Consentement |
| Amélioration du service et analyse d'usage | Intérêt légitime |
| Sécurité et prévention des fraudes | Intérêt légitime / Obligation légale |
4. Durée de conservation
- Données de compte actif : pendant toute la durée de la relation contractuelle
- Après résiliation : 30 jours (export possible), puis suppression définitive
- Données de facturation : 10 ans (obligation légale)
- Logs de sécurité : 12 mois
- Cookies analytiques : 13 mois maximum
5. Destinataires et sous-traitants
Vos données sont traitées par des sous-traitants liés à VODOO CRM par des contrats (DPA) conformes au RGPD :
- Supabase — base de données et authentification
- Vercel — hébergement de l'application (certifié SOC 2)
- Stripe — paiement et facturation (certifié PCI-DSS niveau 1)
- Resend — envoi d'emails transactionnels
- Twilio — envoi de SMS
- Meta / WhatsApp Business API — messagerie WhatsApp, Instagram, Messenger
- Inngest — orchestration de workflows en arrière-plan
Aucune vente de vos données à des tiers à des fins commerciales n'est effectuée.
6. Transferts internationaux
Certains sous-traitants sont établis hors de l'UE (notamment aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne et/ou le Data Privacy Framework UE-US.
7. Sécurité des données
- Chiffrement des données en transit (TLS 1.3) et au repos
- Authentification sécurisée avec gestion des sessions JWT
- Contrôle d'accès par tenant (Row Level Security Supabase)
- Accès aux données de production limité aux employés habilités
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie des données vous concernant
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de vos données
- Portabilité : recevoir vos données dans un format lisible par machine
- Opposition : vous opposer au traitement (ex. marketing)
- Limitation : restreindre le traitement dans certains cas
- Retrait du consentement : à tout moment pour les traitements fondés sur le consentement
Pour exercer ces droits : contact@vodoocrm.com. Réponse sous un mois.
9. Cookies
Pour en savoir plus sur notre usage des cookies, consultez notre Politique cookies.
10. Contact et réclamations
Pour toute question : contact@vodoocrm.com
Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de contrôle de votre pays de résidence.
1. Data controller
The data controller is ALTIORAT LLC, reachable at contact@vodoocrm.com. This policy applies to all data collected via www.vodoocrm.com.
2. Data we collect
2.1 Data you provide
- Account data: first name, last name, email, password (hashed), organization name
- Billing data: billing details (processed directly by Stripe — VODOO CRM does not store card data)
- Profile data: photo, phone number, time zone
- User content: contacts, messages, pipelines, funnels, products, notes
2.2 Data collected automatically
- Browsing: IP address, browser type, pages visited, session duration
- Usage: features used, actions in the interface
- Technical: connection logs, session identifiers
- Email performance: opens and clicks on emails sent through the platform (Resend tracking)
2.3 Data about your own contacts
When you import your contacts into VODOO CRM, you act as the data controller of that data. VODOO CRM is your data processor. You are responsible for the lawfulness of its collection and for informing your contacts.
3. Purposes and legal bases
| Purpose | Legal basis |
|---|---|
| Providing and managing the service | Performance of the contract |
| Billing and subscription management | Performance of the contract / Legal obligation |
| Customer support | Legitimate interest / Performance of the contract |
| Transactional emails (invoices, alerts) | Performance of the contract |
| Marketing communications | Consent |
| Service improvement and usage analytics | Legitimate interest |
| Security and fraud prevention | Legitimate interest / Legal obligation |
4. Retention period
- Active account data: for the entire duration of the contractual relationship
- After termination: 30 days (export possible), then permanent deletion
- Billing data: 10 years (legal obligation)
- Security logs: 12 months
- Analytics cookies: 13 months maximum
5. Recipients and processors
Your data is processed by subprocessors bound to VODOO CRM by GDPR-compliant data processing agreements (DPAs):
- Supabase — database and authentication
- Vercel — application hosting (SOC 2 certified)
- Stripe — payment and billing (PCI-DSS Level 1 certified)
- Resend — transactional email delivery
- Twilio — SMS delivery
- Meta / WhatsApp Business API — WhatsApp, Instagram, Messenger messaging
- Inngest — background workflow orchestration
No sale of your data to third parties for commercial purposes is performed.
6. International transfers
Some subprocessors are established outside the EU (notably in the United States). These transfers are governed by the European Commission's Standard Contractual Clauses (SCCs) and/or the EU-US Data Privacy Framework.
7. Data security
- Data encryption in transit (TLS 1.3) and at rest
- Secure authentication with JWT session management
- Tenant access control (Supabase Row Level Security)
- Production data access restricted to authorized employees
8. Your rights
Under the GDPR, you have the following rights:
- Access: obtain a copy of data concerning you
- Rectification: correct inaccurate data
- Erasure: request deletion of your data
- Portability: receive your data in a machine-readable format
- Objection: object to processing (e.g. marketing)
- Restriction: restrict processing in certain cases
- Withdrawal of consent: at any time for processing based on consent
To exercise these rights: contact@vodoocrm.com. Response within one month.
9. Cookies
To learn more about our use of cookies, see our Cookie Policy.
10. Contact and complaints
For any question: contact@vodoocrm.com
You may also lodge a complaint with the CNIL (www.cnil.fr) or with the supervisory authority of your country of residence.