Politique de confidentialité

Quelles données XFA traite-t-il ?

Tout appareil sur lequel l’extension web XFA, l’application d’ordinateur XFA ou l’application mobile XFA est installée envoie son état aux serveurs XFA, identifié par un identifiant d’appareil unique.

L’état de l’appareil comprend les contrôles visibles dans l’interface et varie d’un appareil à l’autre. Il peut inclure des informations comme la version du système d’exploitation, l’état du chiffrement du disque, les mises à jour disponibles…

Ce n’est que lorsqu’un utilisateur accepte l’invitation d’une organisation que cet identifiant d’appareil est lié à l’adresse e-mail à laquelle il a été invité.

Les administrateurs d’organisation qui utilisent le dashboard XFA doivent également fournir des informations de base sur leur organisation lors de la création d’un compte avec nom d’utilisateur et mot de passe.

Lorsqu’un administrateur d’organisation connecte « Discovery » à son compte Microsoft ou Google, XFA collecte des informations sur les appareils à partir de sources telles que les appareils enregistrés, les journaux de connexion et les sessions actives, ainsi que certaines métadonnées utilisateur, comme les groupes, dans le compte de l’organisation concerné. Ces données d’appareil sont liées à l’adresse e-mail professionnelle de l’utilisateur, de la même manière que les informations collectées depuis l’appareil.

Pourquoi XFA traite-t-il mes données ?

Actuellement, toutes les applications envoient l’état de l’appareil, que l’utilisateur soit ou non ajouté à une organisation. Ces informations servent aux statistiques générales d’utilisation et à l’optimisation de l’écosystème XFA.

L’état de l’appareil est consultable localement par l’utilisateur à tout moment. Lorsqu’un utilisateur est ajouté à une organisation, cet état devient également accessible aux administrateurs de cette organisation, identifié par l’adresse e-mail à laquelle l’utilisateur a été invité.

Les données de l’organisation sont utilisées à des fins de facturation.

À aucun moment, les informations d’appareil d’un utilisateur ou d’une organisation ne sont partagées sans autorisation préalable.

Combien de temps les données restent-elles dans l’écosystème XFA ?

Les informations de facturation et les données administratives (factures, coordonnées…) sont conservées aussi longtemps que l’exige la loi belge, la Belgique étant le pays d’activité de XFA BV.

Les informations individuelles d’un appareil restent dans le système, sauf demande de suppression accompagnée de l’identifiant d’appareil et du jeton correspondant. Elles nous permettent de prendre en charge les appareils restés longtemps hors ligne et de tenir des statistiques exactes. Les statistiques d’une organisation sont supprimées avec le compte.

Quelles données utilisez-vous à des fins marketing ?

L’origine de toutes les visites du site (par exemple réseaux sociaux, recherche Google) est suivie de manière anonyme pour optimiser nos actions marketing. Nous suivons également les pages vues et la durée d’une visite lorsque le consentement est donné via la bannière marketing (affichée lors de la première visite sur notre site). Lorsqu’un utilisateur communique son nom ou son adresse e-mail sur notre site (à des fins commerciales ou marketing), ces informations y sont liées.

Nous pouvons également collecter des adresses e-mail à des fins marketing lors d’événements, y compris en ligne (par exemple conférences, LinkedIn Live). Les communications marketing ou commerciales fondées sur l’intérêt légitime peuvent également comporter un suivi (par exemple pixel de suivi, liens suivis) afin de limiter le spam et d’optimiser leur contenu.

Nous ne partageons pas ces informations avec des tiers, sauf indication contraire (par exemple coorganisateurs d’événements, partenariats produit…). Vous pouvez vous désinscrire à tout moment via le lien « se désinscrire » au bas de l’e-mail, ou en nous contactant à privacy@xfa.tech

Nous utilisons également des cookies et des technologies de suivi à des fins marketing sur notre site, notamment via des intégrations tierces telles que le bouton « Buy with AWS » fourni par Amazon Web Services. Les interactions avec ces éléments peuvent donner lieu à une collecte de données et à un suivi par ces tiers.

Nous utilisons également N.Rich, un service de marketing B2B qui se base sur l’adresse IP d’une visite pour estimer de quelle organisation elle peut provenir, afin d’adapter notre marketing aux entreprises concernées. Il ne vous identifie pas en tant qu’individu et, dans le mode sans cookie que nous utilisons, il ne dépose aucun cookie sur votre appareil.

Comment protégeons-nous votre vie privée et votre sécurité ?

XFA a été fondé par des professionnels de la sécurité attentifs à la vie privée, et conçu dès l’origine selon les principes de confidentialité et de sécurité dès la conception. Nous appliquons des pratiques modernes de développement et d’infrastructure, telles que le principe du moindre privilège, le chiffrement (au repos et en transit) et un modèle de sécurité en couches. Ces pratiques garantissent en permanence le plus haut niveau de disponibilité, de confidentialité et d’intégrité.

Le développement de XFA est basé en Belgique, et les données sont stockées chez Amazon Web Services (AWS), dans la région Irlande. À aucun moment nous ne déplacerons des données sans en annoncer l’intention au préalable.

À quels sous-traitants ultérieurs XFA fait-il appel ?

Pour fournir et assurer le support du service XFA, nous faisons appel à un nombre limité de sous-traitants ultérieurs, tels que notre fournisseur d’infrastructure cloud et nos outils de supervision, de support et de communication. Chaque sous-traitant ultérieur est lié par un accord de traitement des données qui lui impose en substance les mêmes obligations de protection des données que celles auxquelles XFA s’engage, et XFA reste pleinement responsable de leurs prestations.

Nous tenons à jour la liste complète des sous-traitants ultérieurs sur notre Trust Center, où toute personne intéressée peut s’abonner pour être informée des changements. Nous publions tout ajout ou remplacement envisagé avant que le nouveau sous-traitant ultérieur ne commence à traiter des données à caractère personnel de clients, afin que ceux-ci puissent s’y opposer au préalable, par écrit et pour des motifs raisonnables.

Liste des sous-traitants ultérieurs et notifications de changement : trust.xfa.tech/subprocessors (s’ouvre dans un nouvel onglet)

Comment demander plus d’informations ou soumettre une demande ?

Toute question ou demande peut être envoyée à privacy@xfa.tech

Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle chef de file : Autorité belge de protection des données (Gegevensbeschermingsautoriteit) (s’ouvre dans un nouvel onglet)