VODOO CRM
RetourBack

LégalLegal

RGPD — Protection des donnéesGDPR — Data Protection

Dernière mise à jour : 25 septembre 2026 · Version 1.2Last updated: September 25, 2026 · Version 1.2

Notre engagement : VODOO CRM est conçu dans le respect du Règlement Général sur la Protection des Données (RGPD — UE 2016/679). Vous restez propriétaire de vos données. Nous les traitons uniquement pour vous fournir un service de qualité, jamais à des fins de revente.

1. Contexte et champ d'application

Le RGPD est le règlement européen sur la protection des données personnelles, applicable depuis le 25 mai 2018. Il s'applique à tout traitement de données concernant des résidents de l'UE, quelle que soit la localisation du responsable du traitement.

ALTIORAT LLC, éditeur de VODOO CRM, s'engage à respecter les principes du RGPD pour tous ses utilisateurs, qu'ils soient ou non résidents de l'UE.

2. Rôles dans la chaîne de traitement

2.1 VODOO CRM en tant que sous-traitant

Lorsque vous gérez les données de vos clients via VODOO CRM, vous êtes le responsable du traitement et VODOO CRM est votre sous-traitant (Art. 28 RGPD). À ce titre, VODOO CRM s'engage à :

Emails et SMS de vos contacts : VODOO CRM envoie pour votre compte vos emails (messages individuels, campagnes, workflows) et reçoit les réponses de vos contacts sur l'adresse de réponse attribuée à votre organisation ; sur votre demande, une copie de chaque réponse est transférée à l'adresse que vous désignez. Vos SMS sont envoyés et reçus via votre propre compte Twilio, dans le cadre de votre contrat avec Twilio ; VODOO CRM conserve vos identifiants chiffrés et les messages dans votre boîte de réception. Ces données servent uniquement à afficher, router et historiser vos échanges : elles ne sont ni revendues, ni utilisées à des fins publicitaires, et sont effacées avec votre organisation.

Données issues des plateformes Meta : l'intégration officielle des canaux WhatsApp Business, Instagram et Messenger est en cours et ces canaux ne sont pas encore proposés. Lorsque vous en connecterez un, VODOO CRM recevra et conservera pour votre compte les conversations et messages échangés avec vos clients (contenu texte, pièces jointes, horodatages) ainsi que l'identifiant de l'expéditeur (numéro WhatsApp, identifiant Instagram ou Messenger), aux seules fins décrites ci-dessus.

Désinscription de vos contacts : chaque email marketing envoyé depuis VODOO CRM comporte un lien de désinscription en un clic, et un contact qui répond STOP à un SMS n'en reçoit plus (START le réinscrit). Ces demandes sont horodatées sur la fiche du contact et respectées automatiquement par les campagnes et les workflows, avec une nouvelle vérification au moment de l'envoi. Vous restez responsable du consentement de vos contacts avant de leur adresser de la prospection.

2.2 VODOO CRM en tant que responsable du traitement

Pour les données de votre propre compte (profil, facturation, usage de la plateforme) ainsi que pour les inscriptions à la liste d'attente sur try.vodoocrm.com, VODOO CRM est responsable du traitement — détaillé dans notre Politique de confidentialité.

3. Vos droits RGPD

Droit d'accès (Art. 15)
Obtenez la confirmation que vos données sont traitées et recevez-en une copie. Dans VODOO CRM, vous pouvez exporter vos données directement depuis les paramètres de votre compte.
Droit de rectification (Art. 16)
Corrigez des données inexactes vous concernant depuis votre profil ou en nous contactant.
Droit à l'effacement — "droit à l'oubli" (Art. 17)
Demandez la suppression de vos données lorsque leur traitement n'est plus nécessaire, sous réserve des obligations légales de conservation.
Droit à la portabilité (Art. 20)
Recevez vos données dans un format structuré et lisible par machine (CSV, JSON). L'export est disponible dans les paramètres de votre compte.
Droit d'opposition (Art. 21)
Opposez-vous au traitement de vos données à des fins de prospection commerciale ou fondé sur l'intérêt légitime de VODOO CRM.
Droit à la limitation du traitement (Art. 18)
Demandez la restriction du traitement dans certaines circonstances (ex. contestation de l'exactitude des données).
Droit de retrait du consentement (Art. 7)
Retirez votre consentement à tout moment pour les traitements qui y sont fondés, sans affecter la licéité du traitement antérieur.

4. Comment exercer vos droits

  1. Par email : contact@vodoocrm.com — précisez le droit à exercer, joignez une preuve d'identité si nécessaire.
  2. Directement dans l'application : export, modification du profil et suppression de compte sont accessibles depuis les paramètres.
  3. Liste d'attente : le lien « Se désabonner en 1 clic » présent dans chaque email vous retire immédiatement de la liste, sans email à envoyer ni justification à fournir.

Réponse garantie sous un mois (prorogeable de deux mois en cas de demande complexe, avec notification).

5. Transferts de données hors UE

Certains sous-traitants sont établis aux États-Unis, notamment Vercel, Stripe, Resend, Inngest, Upstash et Cloudflare. Notre base de données, la réception des réponses email et la supervision des erreurs sont hébergées dans l'Union européenne. Ces transferts sont encadrés par :

6. Sécurité et violation de données

VODOO CRM met en place des mesures de protection (chiffrement TLS, isolation par tenant via Row Level Security, accès restreint). En cas de violation susceptible de créer un risque pour vos droits, nous notifierons l'autorité compétente dans les 72 heures et vous en informerons sans délai indu si le risque est élevé.

7. Délégué à la Protection des Données

Pour toute demande relative à la protection des données : contact@vodoocrm.com

8. Réclamation auprès d'une autorité de contrôle

Our commitment: VODOO CRM is designed in compliance with the General Data Protection Regulation (GDPR — EU 2016/679). You remain the owner of your data. We process it only to provide you with a quality service, never for resale.

1. Context and scope

The GDPR is the European regulation on the protection of personal data, applicable since May 25, 2018. It applies to any processing of data concerning EU residents, regardless of the location of the data controller.

ALTIORAT LLC, publisher of VODOO CRM, commits to comply with the principles of the GDPR for all its users, whether or not they are EU residents.

2. Roles in the processing chain

2.1 VODOO CRM as a processor

When you manage your customers' data via VODOO CRM, you are the data controller and VODOO CRM is your processor (Art. 28 GDPR). As such, VODOO CRM commits to:

Your contacts' emails and texts: VODOO CRM sends your emails on your behalf (one-to-one messages, campaigns, workflows) and receives your contacts' replies on the reply address assigned to your organization; on request, a copy of each reply is forwarded to the address you choose. Your texts are sent and received through your own Twilio account, under your own contract with Twilio; VODOO CRM keeps your credentials encrypted and the messages in your inbox. This data is used solely to display, route and archive your conversations: it is never sold or used for advertising purposes, and it is erased together with your organization.

Data received from Meta platforms: the official integration of WhatsApp Business, Instagram and Messenger channels is in progress and these channels are not offered yet. When you connect one, VODOO CRM will receive and store on your behalf the conversations and messages exchanged with your customers (text content, attachments, timestamps) as well as the sender's identifier (WhatsApp number, Instagram or Messenger ID), solely for the purposes described above.

Your contacts' opt-outs: every marketing email sent from VODOO CRM carries a one-click unsubscribe link, and a contact who replies STOP to a text receives no more texts (START re-subscribes them). These requests are time-stamped on the contact record and honoured automatically by campaigns and workflows, and checked again at sending time. You remain responsible for your contacts' consent before sending them marketing messages.

2.2 VODOO CRM as a data controller

For data about your own account (profile, billing, platform usage) as well as for waitlist signups on try.vodoocrm.com, VODOO CRM is the data controller — detailed in our Privacy Policy.

3. Your GDPR rights

Right of access (Art. 15)
Obtain confirmation that your data is being processed and receive a copy. In VODOO CRM, you can export your data directly from your account settings.
Right to rectification (Art. 16)
Correct inaccurate data concerning you from your profile or by contacting us.
Right to erasure — "right to be forgotten" (Art. 17)
Request the deletion of your data when its processing is no longer necessary, subject to legal retention obligations.
Right to portability (Art. 20)
Receive your data in a structured, machine-readable format (CSV, JSON). Export is available in your account settings.
Right to object (Art. 21)
Object to the processing of your data for commercial prospecting purposes or based on VODOO CRM's legitimate interest.
Right to restriction of processing (Art. 18)
Request the restriction of processing in certain circumstances (e.g. disputing the accuracy of the data).
Right to withdraw consent (Art. 7)
Withdraw your consent at any time for processing based on it, without affecting the lawfulness of prior processing.

4. How to exercise your rights

  1. By email: contact@vodoocrm.com — specify the right you wish to exercise, attach proof of identity if necessary.
  2. Directly in the application: export, profile editing and account deletion are accessible from the settings.
  3. Waitlist: the "Unsubscribe in one click" link in every email removes you from the list immediately — no email to send, no reason to give.

Response guaranteed within one month (extendable by two months for complex requests, with notification).

5. Data transfers outside the EU

Some subprocessors are based in the United States, including Vercel, Stripe, Resend, Inngest, Upstash and Cloudflare. Our database, email reply reception and error monitoring are hosted in the European Union. These transfers are governed by:

6. Security and data breach

VODOO CRM implements protective measures (TLS encryption, tenant isolation via Row Level Security, restricted access). In case of a breach likely to create a risk to your rights, we will notify the competent authority within 72 hours and inform you without undue delay if the risk is high.

7. Data Protection Officer

For any data protection request: contact@vodoocrm.com

8. Complaint to a supervisory authority