Retour à l'accueil

Politique de confidentialité

Les données de votre entreprise méritent une protection sérieuse

Dernière mise à jour : 27 juillet 2026

Vous gardez le contrôle

Activez ou désactivez tout partage de données depuis votre tableau de bord — sans paperasse.

Pas à vendre. Point final.

Notre modèle repose sur les abonnements, pas sur la vente de votre intelligence d'affaires.

Vos données, protégées

Chiffrement AES-256 pour les données sensibles, hachage sécurisé des mots de passe et API limitées en débit.

1. Informations que nous collectons

Nous collectons les informations que vous fournissez directement, notamment :

  • Informations de compte (nom, e-mail, entreprise, téléphone)
  • Documents et fichiers de données téléversés pour l'analyse IA
  • Données d'utilisation et journaux d'interaction pour améliorer nos services
  • Informations de paiement traitées en toute sécurité via Stripe
  • Communications avec notre équipe support

Lors de votre visite sur notre site public, nous collectons également des informations limitées automatiquement — avec votre consentement lorsque requis — y compris les détails de l'appareil et du navigateur, les pages consultées et la localisation approximative. Si vous consentez aux cookies marketing, notre fournisseur d'identification des visiteurs peut associer votre visite à l'entreprise depuis laquelle vous semblez naviguer (et, pour les visiteurs aux États-Unis, à un individu probable). Voir la section 7 pour les détails et contrôles.

2. Comment nous utilisons vos informations

  • Alimenter votre activité : Exécuter vos tableaux de bord, générer des insights et fournir les fonctionnalités d'intelligence que vous utilisez au quotidien
  • Amélioration de la plateforme (opt-in) : Lorsque vous activez cette option, des modèles anonymisés de votre utilisation nous aident à affiner nos algorithmes et à proposer de meilleures recommandations
  • Vous tenir informé : Mises à jour de compte, avis de facturation et annonces produit occasionnelles pour tirer plus de valeur de Xpherium
  • Comprendre l'utilisation : Des analyses agrégées (sans identifiants personnels) nous indiquent quelles fonctionnalités résonnent et où concentrer le développement
  • Protéger la plateforme : Surveillance des activités inhabituelles pour sécuriser votre compte et vos données

Vous êtes aux commandes : Chaque option de partage de données dans Xpherium est contrôlée via des bascules claires dans vos Paramètres de confidentialité. Contribuer aux améliorations ? Parfait. Tout garder privé ? C'est possible aussi. Votre entreprise, vos règles.

3. Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes :

  • Chiffrement AES-256 pour les champs de données sensibles
  • Chiffrement HTTPS/TLS pour toutes les données en transit
  • Hachage sécurisé des mots de passe avec bcrypt
  • Option d'authentification à deux facteurs (2FA)
  • Contrôles d'accès basés sur les rôles pour la gestion d'équipe
  • Limitation de débit pour prévenir les abus
  • Gestion de session basée sur JWT

4. Qui voit vos données

Nous ne vendons pas vos données. Notre modèle repose sur les abonnements, pas la publicité.

Vos données ne peuvent être partagées que dans ces cas :

  • Prestataires de services : Partenaires d'hébergement cloud et de traitement des paiements qui nous aident à faire fonctionner la plateforme
  • Partenaires analytics et marketing : Fournisseurs de mesure de site et d'identification des visiteurs basés sur le consentement (Google Analytics, LinkedIn et RB2B) — actifs uniquement si vous acceptez les cookies analytics/marketing
  • Obligations légales : Lorsque la loi ou une procédure légale valide l'exige
  • Transferts commerciaux : Si Xpherium est acquis, vos droits de protection des données restent intacts
  • Vos intégrations : Lorsque vous connectez explicitement des services tiers

5. Ce que vous pouvez faire

Pas besoin de diplôme juridique — voici ce que vous pouvez faire avec vos données :

  • Tout télécharger : Un clic exporte l'intégralité des données de votre compte
  • Corriger les erreurs : Modifiez les informations de profil dès que vous repérez une erreur
  • Supprimer votre compte : Nous effaçons vos données sous 30 jours après votre demande
  • Désactiver les e-mails : Désabonnez-vous du marketing en un clic
  • Emporter vos données : Exportez en JSON pour les déplacer ou les analyser ailleurs
  • Limiter l'utilisation : Restreignez la façon dont nous traitons vos données au-delà de l'essentiel

Tout cela se trouve dans Paramètres → Sécurité et confidentialité. Aucun ticket support requis.

6. Conservation des données

Nous conservons vos données tant que votre compte est actif ou selon les besoins du service. Lorsque vous supprimez votre compte :

  • Nous supprimons vos données personnelles et fichiers téléversés
  • Des analyses anonymisées et agrégées peuvent être conservées
  • Les enregistrements de facturation peuvent être conservés conformément à la loi
  • Vous pouvez exporter vos données avant suppression via Paramètres

7. Cookies et technologies de suivi

Nous utilisons deux catégories de cookies. Vous choisissez ce que nous déposons dans votre navigateur lors de la première visite, et pouvez changer d'avis à tout moment via le bouton ci-dessous.

Strictement nécessaires — toujours actifs

Requis pour le fonctionnement du site. Ils ne peuvent pas être désactivés.

  • xph_session — HttpOnly, Secure session cookie used to keep you signed in. Expires when you log out or after 7 days, whichever comes first.
  • xph_dashboard_theme — remembers your light/dark preference.

Analytics — opt-in uniquement

Google Analytics 4 nous aide à comprendre quelles pages et fonctionnalités les visiteurs utilisent afin d'améliorer le produit. Chargé uniquement après acceptation de la catégorie analytics.

  • _ga, _ga_<id> — set by Google Analytics 4 to distinguish visitors. We run GA with IP anonymization enabled and advertising / personalization signals disabled.

Marketing et identification des visiteurs — opt-in

Ils aident à mesurer les campagnes marketing et à reconnaître les entreprises intéressées par Xpherium pour que notre équipe puisse assurer le suivi. Chargés uniquement après acceptation de la catégorie marketing (voir la note régionale ci-dessous).

  • LinkedIn Insight Tag (li_*, lidc, bcookie, UserMatchHistory) — measures ad conversions and helps us reach relevant audiences on LinkedIn.
  • RB2B website visitor identification — recognizes the company behind a visit, and for visitors in the United States may identify the likely individual (name, professional profile, business email) by matching against a permissioned third-party data network. We use this to understand which businesses are evaluating Xpherium and to enable relevant, business-to-business follow-up. Person-level identification is limited to U.S. traffic.

Votre localisation compte. Dans l'UE, l'EEE et le Royaume-Uni, les technologies analytics et marketing/identification des visiteurs ne se chargent qu'après opt-in. Aux États-Unis et dans d'autres régions, elles peuvent se charger par défaut ; vous pouvez vous désinscrire à tout moment via « Tout refuser » ou le bouton ci-dessous.

Nous n'utilisons pas d'outils de relecture de session et ne vendons pas les données générées par ces cookies. Si nous ajoutons une nouvelle technologie de suivi, nous mettrons à jour cette page et la bannière de consentement avant activation.

8. Transferts internationaux de données

Vos données peuvent être traitées sur des serveurs aux États-Unis. Nous protégeons vos données notamment en :

  • Utilisant des fournisseurs cloud réputés avec leurs propres certifications de sécurité
  • Chiffrant les données en transit et au repos
  • Fournissant des outils d'export et de suppression pour vos droits à la vie privée

Nous contacter

Pour toute question relative à la confidentialité, demande de données ou exercice de vos droits :

📧 Email: privacy@xpherium.com

🌐 Privacy Center: xpherium.com/privacy

Nous visons à répondre à toutes les demandes de confidentialité sous 48 heures.