Politique de confidentialité.

En vigueur, conformément à la loi n°78-17 du 6 janvier 1978 modifiée (Informatique et Libertés) et au Règlement (UE) 2016/679 (RGPD).

Responsable du traitement

Le responsable du traitement des données est la société Wondairful (SAS), éditrice de Duplix, dont le siège est situé 191-195 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine. Wondairful collecte les données sur la base du consentement de l'utilisateur et tient un registre de ses traitements.

Données collectées

Dans le cadre de l'utilisation du service, nous sommes susceptibles de collecter :

• Données d'identification : nom, prénom, e-mail professionnel, téléphone, cabinet/société.
• Données de connexion et d'utilisation : informations techniques liées à l'usage de l'extension et de l'extranet, à des fins de traçabilité de la prestation.
• Données de sécurité : matériel utilisé et adresse IP, aux fins de prévention et de lutte contre la fraude.
• Données du formulaire de contact : les coordonnées que vous nous communiquez pour répondre à vos demandes.

Vos identifiants compagnies ne sont jamais demandés ni stockés par Duplix.

Finalités

• Permettre la navigation, fournir et assurer la traçabilité des prestations ;
• Prévenir et lutter contre la fraude ;
• Améliorer la navigation et le service ;
• Répondre à vos demandes (formulaire de contact, support).

Les données personnelles de vos clients et les données identifiant votre cabinet ne sont jamais commercialisées ni cédées. Les réponses tarifaires restituées par les compagnies, anonymisées dès la captation et agrégées, sont utilisées à des fins statistiques et d'études de marché (Palmarès Assurance, Duplix Data) ; aucune donnée personnelle ni aucune donnée identifiant votre cabinet n'y figure.

Base légale

Les traitements reposent principalement sur votre consentement (notamment pour la collecte) et sur l'exécution du contrat de service auquel vous avez souscrit.

Durée de conservation

Vos données sont conservées le temps nécessaire à leur finalité, puis supprimées ou anonymisées :

• Clients : pendant toute la durée de l'abonnement, puis 5 ans (prescription) ;
• Prospects (demandes de contact, de démo, de rappel) : 3 ans après le dernier contact ;
• Factures et pièces comptables : 10 ans (Code de commerce) ;
• Candidatures : 2 ans après le dernier contact ;
• Journaux de connexion : 1 an ;
• Cookies de mesure d'audience : 13 mois au plus, votre choix étant conservé 6 mois.

Hébergement & sécurité

Les données du service sont hébergées et sauvegardées en France (OVH, Gravelines). Le site vitrine est diffusé par Vercel Inc. (États-Unis), dans le cadre de son accord de traitement des données et des clauses contractuelles types de la Commission européenne. Wondairful met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données. En cas de violation de données, vous seriez informé (art. 34 RGPD) et la CNIL notifiée (art. 33 RGPD).

Sous-traitants & transferts hors UE

Les données du service (votre compte, vos clients, vos devis) sont hébergées en France. Pour faire fonctionner le site et nous permettre de vous répondre, Wondairful fait appel aux sous-traitants suivants, tous liés par un accord de traitement des données conforme au RGPD :

• OVH SAS (France) : hébergement et sauvegarde des données du service ;
• Brevo (France) : envoi des e-mails ;
• Microsoft (Union européenne) : messagerie de l'équipe ;
• Stripe (Irlande) : paiement des abonnements ;
• HubSpot (États-Unis) : suivi de la relation client et réception des formulaires du site ;
• Vercel Inc. (États-Unis) : diffusion du site vitrine ;
• Google et Microsoft Clarity (États-Unis) : mesure d'audience, seulement si vous l'acceptez.

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les sociétés certifiées, par le cadre de protection des données UE-États-Unis. Vos données ne sont jamais revendues.

Vos droits

Conformément au RGPD, vous disposez des droits suivants : droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de retrait du consentement (art. 13-2c), de limitation (art. 18), d'opposition (art. 21), de portabilité (art. 20), ainsi que du droit de définir le sort de vos données après votre décès.

Pour exercer vos droits, écrivez à dpo@duplix.io (une copie d'une pièce d'identité pourra vous être demandée).

Contact & réclamation

Délégué à la protection des données : dpo@duplix.io. En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.