La présente Politique de confidentialité s'applique aux données personnelles collectées via notre site web (xygeni.io) et notre plateforme (in.xygeni.io). Elle est intégrée par référence à nos Conditions d'utilisation du site web et de la plateforme. Les termes en majuscules non définis ici ont la signification qui leur est attribuée dans ces Conditions. Notre utilisation des cookies est régie séparément par notre Politique relative aux cookies, disponible à l'adresse https://xygeni.io/legal/cookie-policy. Lorsque Xygeni traite des données personnelles pour le compte de clients professionnels via la plateforme, ce traitement est également régi par notre Accord de traitement des données (ATD), disponible à l'adresse suivante : [adresse manquante]. https://xygeni.io/legal/dpa.
1. Responsable du traitement des données
Le responsable du traitement de vos données personnelles est :
Société: Xygeni Security, SL
Adresse enregistrée: Calle Pasión 4, 2 Planta, 47001 Valladolid, Espagne
T.V.A: B09620287
Contact relatif à la protection de la vie privée : confidentialité@xygeni.io
Contact juridique : legal@xygeni.io
Cette politique de confidentialité est publiée conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil (le « RGPD ») et à la Ley Organica 3/2018, du 5 décembre, de Protección de Datos Personales y garantía de los derechos digitales (« LOPDGDD »). Si vous avez des questions sur la façon dont nous traitons vos données personnelles, contactez-nous à Privacy@xygeni.io.
2. Données personnelles que nous collectons
Nous collectons des données personnelles de différentes manières selon la façon dont vous interagissez avec nous :
Le tableau ci-dessous récapitule les catégories de données personnelles que nous collectons, avec des exemples et les destinataires de chaque catégorie. La section 5 décrit en détail ces relations de partage.
| Catégories | Exemples | Partagé avec |
| Données de contact et de compte | Nom, adresse e-mail, nom d'utilisateur, intitulé de poste, nom de l'entreprise, rôle | Prestataires de services, partenaires commerciaux |
| Données techniques et relatives à l'appareil | Adresse IP, type de navigateur, identifiant de l'appareil, système d'exploitation | Fournisseurs de services, partenaires d'analyse |
| web analytics | Pages consultées, durée de la session, URL de provenance, habitudes d'utilisation | Partenaires analytiques, fournisseurs de services |
| données d'activité de la plateforme | Login événements, appels API, activité d'analyse, utilisation des fonctionnalités, horodatages | Les fournisseurs de services |
| Métadonnées de sécurité | Noms des dépôts, chemins d'accès aux fichiers des résultats, métadonnées des dépendances, pipeline références | Fournisseurs de services (hébergement uniquement) |
| Données de paiement et de facturation | Coordonnées de facturation, nom de l'entreprise. Les numéros de carte ne sont pas enregistrés. | processeur de paiement, prestataires de services |
| Données de communication | Courriels, tickets d'assistance, soumissions de formulaires, correspondance | Fournisseurs de services, prestataires de support client |
3. Données que nous ne collectons pas
Xygeni ne collecte pas de données personnelles de catégorie spéciale (telles que des données de santé, biométriques ou politiques) et ne collecte pas sciemment de données personnelles auprès de personnes âgées de moins de 16 ans. Notre plateforme n'est pas destinée aux consommateurs.
Pour standard Pour des raisons de sécurité, le code source n'est ni stocké ni transmis aux serveurs de Xygeni. Concernant les fonctionnalités basées sur l'IA, seuls les segments de code nécessaires à leur fonctionnement sont traités, conformément à nos Conditions d'utilisation de la plateforme. Xygeni n'utilise pas le code client pour l'entraînement des modèles d'IA.
4. Sources de données personnelles
Nous collectons des données personnelles à partir des sources suivantes :
- Directement de votre part : lorsque vous créez un compte, remplissez un formulaire, demandez une démonstration, vous inscrivez à notre newsletter, nous contactez ou interagissez de quelque manière que ce soit avec notre site web ou notre plateforme.
- Automatiquement lors de votre utilisation de nos services : des données techniques et d’utilisation sont collectées via des cookies, des outils d’analyse web et les journaux de la plateforme lorsque vous consultez notre site web ou utilisez notre plateforme. Consultez notre Politique relative aux cookies pour plus de détails.
- Données provenant de sources tierces : Nous pouvons recevoir des informations de contact ou des données d’entreprise de la part de fournisseurs de CRM, de partenaires de génération de prospects ou d’annuaires professionnels publics (tels que LinkedIn) à des fins de marketing, lorsque la loi applicable le permet. Ces données sont traitées conformément à la présente Politique de confidentialité.
- De la part de votre employeur ou de votre organisation : lorsque votre employeur ou votre organisation conclut un contrat avec Xygeni pour l’accès à la Plateforme, nous pouvons recevoir de leur part vos coordonnées et les informations relatives à votre compte afin de créer ce dernier.
5. Base légale du traitement
Nous traitons vos données personnelles uniquement lorsque nous disposons d'une base légale valable en vertu de l'article 6 du RGPD :
| Base légale | Activité de traitement | S'applique à | Article sur le RGPD |
| D'intérêts légitimes | Analyse de site web, surveillance de la sécurité, amélioration des services, prévention de la fraude | Visiteurs du site web, utilisateurs de la plateforme | Art. 6(1)(f) |
| De l'éxécution du contrat | Gestion de compte, prestation de services, facturation, assistance | Utilisateurs de la plateforme, clients | Art. 6(1)(b) |
| Consentement | Communications marketing, cookies non essentiels | Abonnés à la newsletter, visiteurs du site web | Art. 6(1)(a) |
| Obligation légale | Gestion des déclarations fiscales, réponse aux demandes légales, conformité au RGPD | Tous les sujets de données | Art. 6(1)(c) |
Lorsque nous nous appuyons sur nos intérêts légitimes, nous nous assurons qu'ils ne portent pas atteinte à vos droits et libertés. Vous pouvez obtenir des précisions sur cette évaluation en nous contactant à l'adresse privacy@xygeni.io.
Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement effectué avant ce retrait.
6. Comment nous utilisons vos données personnelles
Nous utilisons les données personnelles que nous collectons aux fins suivantes :
- Fournir et améliorer notre plateforme et notre site web, notamment le dépannage, la surveillance de la sécurité et le développement de nouvelles fonctionnalités.
- Gestion de votre compte et fourniture des services que vous avez contractés avec nous.
- Traitement des paiements et gestion de la facturation.
- Répondre à vos demandes de renseignements, à vos demandes d'assistance et à vos commentaires.
- Envoi de communications relatives au service, y compris les mises à jour de ces politiques, les avis de sécurité et les notifications de maintenance.
- Nous vous envoyons des communications marketing concernant nos produits et services, avec votre consentement ou lorsque la loi applicable le permet. Vous pouvez vous désabonner à tout moment.
- Respecter les obligations légales, notamment en matière fiscale, comptable et réglementaire.
- Protéger la sécurité et l'intégrité de nos systèmes et détecter les activités frauduleuses ou non autorisées.
- Nous réalisons des analyses agrégées et anonymisées pour comprendre comment nos services sont utilisés.
7. Partage des données et destinataires
Nous ne vendons pas vos données personnelles. Nous ne partageons les données personnelles que dans les circonstances suivantes :
7.1 Sous-processeurs
Nous faisons appel à des prestataires de services tiers (sous-traitants) pour nous aider à fournir nos services. Chaque sous-traitant est lié par des accords de traitement des données assortis d'obligations équivalentes à celles de la présente Politique de confidentialité. La liste actuelle de nos sous-traitants, précisant leur finalité et leur localisation, est disponible à l'adresse suivante : https://xygeni.io/legal/subprocessors.
7.2 Transferts d'entreprises
En cas de fusion, d'acquisition, de restructuration ou de cession d'actifs impliquant Xygeni, vos données personnelles pourront être transférées dans le cadre de cette opération. Nous vous informerons de tout changement de ce type et des nouvelles conditions de confidentialité applicables.
7.3 Exigences légales
Nous pouvons divulguer vos données personnelles lorsque la loi applicable, une décision de justice ou une obligation réglementaire l'exige, ou afin de protéger les droits, la propriété ou la sécurité de Xygeni, de nos utilisateurs ou de tiers. Lorsque la loi le permet, nous vous informerons de cette divulgation.
7.4 Avec votre consentement
Nous pouvons partager vos données personnelles avec des tiers lorsque vous avez donné votre consentement explicite à cet effet.
8. Transferts internationaux
L'infrastructure principale de Xygeni est hébergée sur Amazon Web Services (AWS) en Irlande (UE), au sein de l'Espace économique européen. Les données personnelles traitées via la plateforme sont donc généralement traitées au sein de l'EEE.
Certains sous-traitants, notamment HubSpot et Google Workspace, sont basés aux États-Unis. Lorsque des données personnelles sont transférées en dehors de l'EEE, nous veillons à ce que des garanties appropriées soient mises en place conformément au chapitre V du RGPD, notamment Standard Clauses contractuelles types (CCT) adoptées par la Commission européenne en application du décret d'exécutioncision (UE) 2021/914. Les détails des mécanismes de transfert applicables sont présentés dans notre liste de sous-traitants.
Lorsque les fonctionnalités d'IA de notre plateforme traitent des segments de code, ce traitement est effectué par notre fournisseur d'IA, conformément à nos conditions d'utilisation et à l'accord de protection des données applicable. Lorsque les clients utilisent leur propre modèle d'IA, l'intégralité du traitement est réalisée au sein de leur infrastructure et aucun transfert vers les sous-traitants de Xygeni n'a lieu.
9. Conservation des Données
Nous ne conservons les données personnelles que pendant la durée nécessaire aux fins énoncées dans la présente politique de confidentialité, ou conformément aux exigences de la loi applicable. standard Les durées de conservation sont les suivantes :
- Données du compte : conservées pendant toute la durée de la relation contractuelle et pendant les périodes supplémentaires requises par la législation fiscale et comptable applicable (généralement 5 à 7 ans en Espagne).
- Données d'analyse de la plateforme et résultats de sécurité : conservés pendant la durée d'activité du compte et pendant 3 mois après la fin de l'abonnement, puis supprimés automatiquement. Les utilisateurs peuvent demander une suppression anticipée.
- Données du compte d'essai : conservées pendant 1 mois après l'expiration de la période d'essai.
- Données relatives aux demandes de renseignements et aux contacts sur le site Web : conservées pendant une durée maximale de 2 ans à compter de la date de votre dernière interaction avec nous.
- Enregistrements relatifs au consentement marketing : conservés jusqu’au retrait du consentement, plus toute période supplémentaire nécessaire pour démontrer la conformité.
- Documents juridiques et de conformité : conservés pendant les durées requises par la législation espagnole et européenne applicable.
Lorsque les données personnelles ne sont plus nécessaires, nous les supprimons ou les anonymisons de manière sécurisée. Les sauvegardes sont écrasées conformément à notre politique de conservation des données.
9. Vos droits en vertu du RGPD
En tant que personne concernée par le RGPD, vous disposez des droits suivants :
9.1 Droit d’accès (Art. 15)
Vous pouvez demander une copie des données personnelles que nous détenons vous concernant ainsi que des informations sur la manière dont nous les traitons.
9.2 Droit de rectification (Art. 16)
Vous pouvez demander la rectification des données personnelles inexactes ou incomplètes que nous détenons vous concernant.
9.3 Droit à l’effacement (Art. 17)
Vous pouvez demander la suppression de vos données personnelles lorsqu'il n'existe aucune raison légitime pour que nous continuions à les traiter — par exemple, lorsque vous retirez votre consentement et qu'il n'existe aucune autre base légale, ou lorsque les données ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées.
9.4 Droit à la limitation du traitement (Art. 18)
Vous pouvez demander que nous limitions le traitement de vos données personnelles dans certaines circonstances, par exemple pendant que nous vérifions l'exactitude des données que vous avez contestées.
9.5 Droit à la portabilité des données (Art. 20)
Lorsque le traitement est fondé sur le consentement ou un contrat et effectué par des moyens automatisés, vous pouvez demander une copie de vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, ainsi que le droit de transmettre ces données à un autre responsable du traitement.
9.6 Droit d’opposition (Art. 21)
Vous pouvez vous opposer au traitement de vos données fondé sur nos intérêts légitimes ou à des fins de prospection commerciale. En cas d'opposition à la prospection commerciale, le traitement sera immédiatement interrompu. Pour tout autre traitement fondé sur nos intérêts légitimes, nous évaluerons si nos intérêts prévalent sur vos droits.
9.7 Droits relatifs à la déconnexion automatiséecisfabrication d'ions (Art. 22)
Xygeni ne fabrique pas decisDes informations vous concernant, fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou d'une importance similaire.
9.8 Droit de porter plainte
Si vous estimez que le traitement de vos données personnelles par nos soins enfreint le RGPD, vous avez le droit de déposer une plainte auprès de l'Autorité espagnole de protection des données (AEPD) à l'adresse https://www.aepd.es, ou auprès de l'autorité de contrôle de l'État membre de l'UE dans lequel vous résidez ou travaillez habituellement.
9.9 Comment faire de l'exercicecisvos droits
Faire de l'exercicecisPour exercer l'un des droits mentionnés ci-dessus, veuillez nous contacter à l'adresse privacy@xygeni.io. Nous vous répondrons dans un délai d'un (1) mois à compter de la réception de votre demande. Dans les cas complexes ou en cas de grand nombre de demandes, ce délai pourra être prolongé de deux mois supplémentaires ; vous en serez alors informé(e). Nous pourrions être amenés à vérifier votre identité avant de traiter votre demande.
10. Utilisateurs de la plateforme — Clients professionnels
Lorsque Xygeni traite des données personnelles pour le compte de ses clients professionnels dans le cadre de la fourniture de la Plateforme, Xygeni agit en tant que sous-traitant et le client en tant que responsable du traitement. Dans ce cas, le traitement est régi par l'Accord de traitement des données (ATD), disponible à l'adresse https://xygeni.io/legal/dpa.
Si vous êtes employé, prestataire ou représentant d'un de nos clients professionnels et que vous avez des questions sur l'utilisation de la Plateforme par votre employeur, veuillez le contacter directement. Xygeni traite vos données conformément aux instructions du client concerné et n'est pas l'interlocuteur approprié pour les demandes individuelles relatives aux données traitées pour le compte de ce client.
11. Sécurité
Xygeni met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération, conformément à son système de gestion de la sécurité de l'information certifié ISO 27001. Ces mesures comprennent le chiffrement des données en transit (TLS 1.2+) et au repos (AES-256), le contrôle d'accès, la segmentation du réseau et des tests de sécurité réguliers.
Aucune transmission de données sur Internet ni aucun système de stockage électronique n'est totalement sécurisé. Si vous constatez un incident de sécurité affectant vos données personnelles, veuillez nous contacter immédiatement à l'adresse legal@xygeni.io.
12. Cookies
Notre utilisation des cookies et des technologies de suivi similaires est régie par notre Politique relative aux cookies, disponible à l'adresse https://xygeni.io/legal/cookie-policy. Veuillez consulter ce document pour obtenir des informations détaillées sur les cookies que nous utilisons, leurs finalités et la manière de gérer vos préférences.
13. Vie privée des enfants
Notre site web et notre plateforme ne s'adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous constatez qu'un enfant nous a communiqué des données personnelles sans autorisation parentale, veuillez nous contacter à l'adresse privacy@xygeni.io afin que nous puissions supprimer ces données dans les plus brefs délais.
14. Modifications de cette politique de confidentialité
Nous pouvons être amenés à modifier la présente Politique de confidentialité. Nous vous informerons des modifications importantes en publiant un avis sur notre site web et, le cas échéant, par courriel aux utilisateurs inscrits. La date de « Dernière mise à jour » figurant en haut de cette page sera actualisée. Nous vous invitons à consulter régulièrement cette Politique.
En continuant à utiliser notre site web ou notre plateforme après la date d'entrée en vigueur d'une politique de confidentialité mise à jour, vous acceptez les modifications, dans la mesure permise par la loi applicable.
14. Contactez nous
Pour toute question, demande ou préoccupation concernant cette politique de confidentialité ou notre traitement de vos données personnelles :
Email: confidentialité@xygeni.io
Publiez: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Espagne
Nous nous efforçons de répondre à toutes les demandes relatives à la protection de la vie privée dans un délai de 30 jours. Pour toute réclamation concernant le traitement de vos données, vous pouvez également contacter l'AEPD à l'adresse suivante : https://www.aepd.es.
