Politique de confidentialité

1. Introduction

Bienvenue sur xeoVision, une application fournie par Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein (« nous », « notre », « nos »). Nous nous engageons à protéger votre vie privée et à garantir le respect du règlement général sur la protection des données (RGPD) et des autres lois applicables en matière de protection des données. La présente politique de confidentialité explique comment nous traitons vos données lorsque vous utilisez xeoVision.

2. Collecte et traitement des données

Authentification des utilisateurs et données de compte : certaines fonctionnalités de xeoVision peuvent nécessiter une authentification de l’utilisateur. Dans ce cas, nous collectons des données à caractère personnel de base, telles que l’adresse e-mail et les métadonnées de connexion. Ces données sont traitées au moyen de Zitadel, une plateforme tierce de gestion des identités et des accès. Les données collectées sont utilisées exclusivement pour l’authentification, la gestion des sessions et la sécurité de la plateforme.

Traitement des maquettes : lorsque vous téléversez des maquettes 3D/BIM dans xeoVision, nous traitons ces fichiers à des fins de visualisation ainsi que pour développer et améliorer notre technologie. Ces fichiers sont traités conformément à la présente politique de confidentialité et ne sont associés à aucun identifiant personnel.

Profilage : xeoVision ne recourt à aucune prise de décision automatisée ni à aucun profilage fondés sur les données que vous téléversez.

2a. Mesure d’audience

Nous utilisons Google Analytics 4 (GA4), Microsoft Clarity (MS Clarity) et HubSpot pour comprendre comment les visiteurs utilisent xeo.vision et pour améliorer le contenu, les fonctionnalités et les performances du site. Ces outils sont chargés via Google Tag Manager, qui ne dépose lui-même aucun cookie. GA4 et MS Clarity démarrent lorsque vous ouvrez une page, et les données qu’ils collectent dépendent du choix que vous faites dans notre bandeau de consentement. Le code de suivi de HubSpot n’est chargé qu’après que vous avez accepté les cookies d’analyse.

Ni publicité ni profilage. Quelle que soit votre décision en matière de consentement :

• Nous n’utilisons pas de cookies publicitaires ; le stockage à des fins publicitaires reste désactivé dans GA4 et MS Clarity.
• Nous ne pratiquons ni publicité comportementale ni profilage des utilisateurs.
• Aucun suivi n’est effectué sur des sites web tiers.

Les données d’analyse sont traitées de manière sécurisée, conformément au RGPD, dans le seul but de comprendre l’utilisation du site et d’améliorer xeo.vision.

Si vous consentez aux cookies d’analyse (« Accepter »)

• GA4, MS Clarity et HubSpot déposent et lisent les cookies d’analyse énumérés à la section 11, afin que les pages vues et les visites puissent être reliées entre elles.
• MS Clarity enregistre une visite portant sur plusieurs pages comme une seule session.
• Si vous avez envoyé notre formulaire de contact ou pris rendez-vous, HubSpot peut relier vos visites à votre fiche de contact.
• Toutes les données collectées sont utilisées exclusivement pour l’analyse de l’utilisation et l’optimisation du site. Google Signals et la personnalisation des annonces sont désactivés, et GA4 ne journalise ni ne stocke les adresses IP.

Lorsque vous cliquez sur « Refuser »

• Aucun cookie d’analyse n’est déposé ni lu.
• GA4 reçoit, via le mode Consentement de Google (Google Consent Mode), des pings de mesure sans cookies : des pages vues et des événements sans identifiant client, utilisés pour des rapports agrégés.
• MS Clarity enregistre les interactions sur la page, comme les clics et le défilement, sans cookies. Chaque page vue reçoit un nouvel identifiant, de sorte que les pages et les visites ne sont pas reliées entre elles.
• Le code de suivi de HubSpot n’est pas chargé.
• Aucun profil d’utilisateur ni identifiant personnel n’est créé, et aucun suivi intersites n’est effectué.

Il en va de même tant que vous n’avez pas fait de choix. Vous pouvez modifier votre choix à tout moment via « Préférences de cookies », en bas de chaque page ; si vous retirez votre consentement, les cookies d’analyse énumérés à la section 11 sont supprimés. Votre choix n’a pas d’incidence sur SalesViewer® (section 12), qui fonctionne sans cookies sur la base de notre intérêt légitime.

Pour en savoir plus sur MS Clarity, GA4, HubSpot et la manière dont ils traitent les données, veuillez consulter les documents suivants : déclaration de confidentialité de Microsoft, FAQ de MS Clarity, conditions générales de MS Clarity, politique de confidentialité de HubSpot, politique de confidentialité des produits HubSpot, code de suivi HubSpot – Do Not Track, conditions d’utilisation de Google Analytics, mesures de protection des données de Google Analytics (spécifiques à l’UE), règles de confidentialité de Google.

Si vous avez des questions ou des préoccupations concernant le traitement des données dans xeoVision, veuillez nous contacter à l’adresse dataprotection@creoox.com.

3. Base légale du traitement

Nous traitons vos maquettes 3D/BIM et utilisons des cookies strictement nécessaires sur la base de notre intérêt légitime à fournir, maintenir et améliorer les fonctionnalités de xeoVision. Pour les fonctionnalités nécessitant une connexion, nous traitons les données d’authentification sur le fondement de la nécessité contractuelle ou, le cas échéant, de votre consentement. En utilisant notre service, vous prenez acte des activités de traitement décrites dans la présente politique de confidentialité et les acceptez.

Selon le type de traitement, nous nous fondons sur les bases légales suivantes :

• Article 6, paragraphe 1, point f), du RGPD – intérêts légitimes (données techniques anonymes, statistiques du site sans cookies, identification des entreprises par SalesViewer®, sécurité, exploitation du site).
• Article 6, paragraphe 1, point a), du RGPD – consentement (cookies et outils d’analyse facultatifs).
• Article 6, paragraphe 1, point b), du RGPD – contrat ou mesures précontractuelles (fonctionnalités liées au compte, et lorsque vous nous contactez pour demander des informations).

4. Stockage et sécurité des données

Hébergement et stockage : l’ensemble des traitements de données liés à xeoVision s’effectue sur des serveurs situés dans l’UE. Nous ne transférons pas de données en dehors de l’Espace économique européen (EEE). En cas de transferts futurs, nous veillerons à ce que des garanties appropriées, telles que des clauses contractuelles types, soient mises en place pour protéger vos données. Notre infrastructure back-end est hébergée chez Exoscale, un fournisseur de cloud dont les centres de données sont situés dans l’Union européenne. Exoscale respecte des normes de sécurité strictes, garantissant ainsi que toutes les données traitées par xeoVision sont gérées conformément au RGPD et aux autres réglementations applicables en matière de protection des données. Exoscale est membre de Gaia-X (European Association for Data and Cloud AISBL), d’OCRE (Open Clouds for Research Environments), de la Linux Foundation et de la Cloud Native Computing Foundation. Ce partenariat nous permet d’assurer un hébergement sûr et fiable de vos données, avec un chiffrement et des contrôles d’accès destinés à protéger vos informations.

Conservation des données : nous pouvons conserver des versions anonymisées des maquettes téléversées à des fins de recherche et de développement continues. Ces maquettes anonymisées ne sont associées à aucune donnée à caractère personnel et sont conservées de manière sécurisée.

5. Vos droits au titre du RGPD

Conformément au RGPD, les personnes concernées disposent de certains droits à l’égard de leurs données à caractère personnel, notamment le droit d’accès, de rectification, d’effacement, à la limitation du traitement et d’opposition. Si vous créez un compte dans xeoVision, vous pouvez exercer ces droits en nous contactant à l’adresse dataprotection@creoox.com.

Pour toute question ou préoccupation concernant nos pratiques en matière de données, n’hésitez pas à nous contacter à l’adresse dataprotection@creoox.com.

6. Partage et divulgation des données

Aucun partage avec des tiers : nous ne partageons pas vos données avec des tiers, sauf si la loi l’exige ou en réponse à des demandes licites des autorités publiques.

Traitement anonymisé : tout traitement que nous effectuons sur les maquettes téléversées est réalisé de manière anonymisée et sert uniquement à l’amélioration de notre technologie.

7. Modifications de la politique de confidentialité

Nous pouvons mettre à jour périodiquement la présente politique de confidentialité afin de refléter l’évolution de nos pratiques. Toute mise à jour sera publiée sur cette page avec une nouvelle date d’entrée en vigueur.

8. Coordonnées

Pour toute question relative à la présente politique de confidentialité, veuillez nous contacter à l’adresse suivante :

Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein
E-mail : dataprotection@creoox.com

9. Abonnement à la newsletter

Lorsque vous vous abonnez à notre newsletter, nous collectons votre adresse e-mail afin de vous envoyer des mises à jour, des actualités et des contenus promotionnels.

Nous traitons votre adresse e-mail sur la base de votre consentement explicite. Vous pouvez retirer ce consentement à tout moment en vous désabonnant. Nous ne communiquons pas votre adresse e-mail à des tiers à des fins de marketing.

Nous faisons appel à Mailjet, un prestataire tiers de services d’e-mailing, pour gérer et diffuser nos newsletters. Mailjet traite votre adresse e-mail uniquement aux fins de l’envoi de la newsletter pour notre compte. Mailjet respecte le RGPD et veille à ce que vos données soient traitées de manière sécurisée et conformément à la réglementation en matière de protection des données. Pour en savoir plus sur les pratiques de Mailjet en matière de confidentialité, vous pouvez consulter la politique de confidentialité de Mailjet.

10. Retours et signalement de problèmes via Sentry

Lorsqu’ils utilisent le widget de retour Sentry pour signaler des problèmes, les utilisateurs ont la possibilité d’indiquer leur adresse e-mail professionnelle. Cette information n’est collectée que si l’utilisateur choisit de la fournir et est utilisée uniquement pour les échanges relatifs au problème signalé.

Nous traitons l’adresse e-mail fournie sur la base du consentement explicite de l’utilisateur. Les utilisateurs peuvent choisir de ne pas indiquer d’adresse e-mail et envoyer malgré tout leur retour.

L’adresse e-mail ne sera utilisée que pour assurer le suivi du retour envoyé. Elle n’est pas communiquée à des tiers, sauf si cela est nécessaire au traitement du problème.

11. Politique relative aux cookies

Lors de votre première visite sur xeo.vision, vous pouvez choisir d’autoriser ou de refuser les cookies d’analyse. Votre choix s’applique à xeo.vision et à ses sous-domaines et est conservé pendant six mois, après quoi nous vous le demandons à nouveau.

• Cookies et stockage essentiels : nécessaires au fonctionnement du site et à la mémorisation de vos paramètres (toujours actifs).
• Cookies d’analyse : utilisés uniquement si vous choisissez « Accepter ».

Vous pouvez retirer ou modifier vos préférences en matière de cookies à tout moment via « Préférences de cookies », en bas de chaque page, ou en modifiant les paramètres de votre navigateur. Si vous utilisez le lien d’opposition (opt-out) de SalesViewer® (section 12), celui-ci enregistre un cookie d’opposition. Nous n’utilisons ni cookies publicitaires ni fonctionnalités de profilage.

12. Utilisation de la technologie SalesViewer®

Ce site web utilise la technologie SalesViewer® de SalesViewer® GmbH sur la base des intérêts légitimes de l’exploitant du site (article 6, paragraphe 1, point f), du RGPD) afin de collecter et d’enregistrer des données à des fins de marketing, d’études de marché et d’optimisation.

À cet effet, un code basé sur JavaScript est utilisé, qui sert à collecter des données relatives aux entreprises et à l’utilisation du site qui s’y rapporte. Les données collectées au moyen de cette technologie sont chiffrées à l’aide d’une fonction à sens unique non réversible (procédé dit de hachage). Les données sont immédiatement pseudonymisées et ne sont pas utilisées pour identifier personnellement les visiteurs du site.

Les données enregistrées par SalesViewer® sont supprimées dès qu’elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées et qu’aucune obligation légale de conservation ne s’applique.

Vous pouvez vous opposer à tout moment, avec effet immédiat pour l’avenir, à la collecte et à l’enregistrement des données en cliquant sur https://www.salesviewer.com/opt-out, afin d’empêcher SalesViewer® de collecter vos données. Dans ce cas, un cookie d’opposition (opt-out) propre à ce site est enregistré sur votre appareil. Si vous supprimez les cookies de votre navigateur, vous devrez cliquer à nouveau sur ce lien.

13. Protection contre les attaques DDoS et captcha Cloudflare

Afin de protéger notre application contre les attaques DDoS et d’en garantir la sécurité et la stabilité, nous utilisons le service de captcha de Cloudflare. Ce service peut occasionnellement afficher une simple case à cocher invitant les utilisateurs à confirmer qu’ils sont des humains si certaines actions sont effectuées trop rapidement après le chargement de la page.

Le captcha Cloudflare peut collecter des informations techniques, telles que les adresses IP et des informations sur le navigateur, afin d’évaluer les activités potentiellement suspectes et de maintenir la sécurité. Ces données sont traitées par Cloudflare conformément au RGPD.

Les données collectées par le captcha Cloudflare sont utilisées uniquement à des fins de sécurité et de prévention de la fraude, ce qui nous aide à maintenir un service sûr et fiable.

Pour en savoir plus sur les pratiques de Cloudflare en matière de traitement des données, veuillez consulter la politique de confidentialité de Cloudflare.

14. Authentification des utilisateurs via Zitadel

xeoVision utilise Zitadel, une solution de gestion des identités et des accès fournie par CAOS AG, pour l’authentification sécurisée des utilisateurs. Lorsque vous vous inscrivez ou vous connectez, nous collectons votre adresse e-mail et les métadonnées nécessaires à la connexion. Ces informations sont traitées uniquement pour gérer votre compte et garantir un accès sécurisé à la plateforme.

Zitadel traite vos données conformément au RGPD. Pour en savoir plus, veuillez consulter la politique de confidentialité de Zitadel : https://docs.zitadel.com/legal/privacy-policy.

Les données d’authentification ne sont conservées que le temps nécessaire au maintien de votre compte ou pendant la durée requise par la loi. Vous pouvez demander la suppression de votre compte en écrivant à dataprotection@creoox.com.

Authentification unique (SSO) via des fournisseurs d’identité tiers :

xeoVision prend en charge l’authentification unique (Single Sign-On, SSO) via des fournisseurs d’identité tiers, notamment Google, Microsoft et GitHub. Lorsque vous choisissez de vous connecter au moyen de l’un de ces fournisseurs, un écran de consentement de ce fournisseur vous est d’abord présenté. Si vous acceptez, le fournisseur nous communique certaines données à caractère personnel (telles que votre nom et votre adresse e-mail) via Zitadel.

Nous traitons ces données uniquement aux fins de la création du compte, de la gestion des connexions et du maintien de la sécurité de votre session. Ce traitement est fondé sur votre consentement explicite ou est nécessaire à l’exécution d’un contrat.

Ces fournisseurs tiers agissent en qualité de responsables du traitement indépendants pour leur partie du processus d’authentification. Pour en savoir plus, veuillez consulter leurs politiques de confidentialité :

• Google : https://policies.google.com/privacy
• Microsoft : https://privacy.microsoft.com/
• GitHub : https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

15. Importation de fichiers depuis Microsoft OneDrive

xeoVision vous permet d’importer des maquettes 3D/BIM directement depuis votre compte Microsoft OneDrive. Lorsque vous utilisez cette fonctionnalité, vous devez d’abord vous connecter à votre compte Microsoft et donner votre consentement explicite au partage de l’accès au fichier que vous choisissez. Ce consentement est géré et donné via l’interface OAuth sécurisée de Microsoft.

Une fois l’accès approuvé, seul le fichier que vous sélectionnez est récupéré et téléversé dans xeoVision. Nous n’accédons à aucun autre contenu de votre OneDrive, ne le parcourons pas et ne le stockons pas.

Le fichier importé est traité uniquement à des fins de visualisation et d’amélioration de notre service, conformément à la présente politique de confidentialité. Les données sont traitées de manière sécurisée, et tout contenu conservé est anonymisé, comme décrit dans notre section « Stockage et sécurité des données ».

Microsoft agit en qualité de responsable du traitement indépendant pendant le processus d’authentification et de sélection du fichier. Pour en savoir plus, veuillez consulter la déclaration de confidentialité de Microsoft.

16. Traitement des paiements via Stripe

Nous faisons appel à Stripe, prestataire tiers de traitement des paiements, pour gérer l’ensemble des transactions de paiement relatives aux abonnements xeoVision. Lorsque vous souscrivez un abonnement, Stripe collecte directement vos informations de paiement (par exemple, numéro de carte de crédit, adresse de facturation). Nous ne stockons ni ne traitons vos données de paiement complètes sur nos serveurs.

Les données à caractère personnel que vous fournissez dans le cadre de votre achat (telles que votre nom, votre adresse de facturation, votre adresse e-mail et votre adresse IP) peuvent être communiquées à Stripe aux fins du traitement de votre paiement, de la vérification de votre identité, de la prévention de la fraude et de l’exécution de votre commande.

Ce traitement est fondé sur la nécessité contractuelle et sur notre intérêt légitime à proposer une fonctionnalité de facturation sûre et fiable. Pour en savoir plus, veuillez consulter la politique de confidentialité de Stripe.

17. Formulaire de contact et prise de rendez-vous via HubSpot

Le formulaire de contact de xeo.vision est fourni par HubSpot et intégré depuis les serveurs de HubSpot. Lorsque vous l’envoyez, les informations que vous saisissez sont enregistrées dans notre compte HubSpot afin que nous puissions répondre à votre demande. Si vous avez accepté les cookies d’analyse, le formulaire transmet également le cookie visiteur de HubSpot (hubspotutk), afin que vos visites antérieures puissent être reliées à votre demande.

« Prendre rendez-vous » ouvre notre page de prise de rendez-vous sur meet.creoox.com, également fournie par HubSpot. Les informations que vous y saisissez sont utilisées pour organiser et tenir l’appel. Après la réservation, vous arrivez sur une page de confirmation de xeo.vision, sur laquelle nous comptabilisons la réservation dans Google Analytics, sans aucune donnée à caractère personnel.

Ce traitement est fondé sur l’exécution de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b), du RGPD) et sur notre intérêt légitime à répondre aux demandes (article 6, paragraphe 1, point f), du RGPD). Notre compte HubSpot est hébergé dans le centre de données de HubSpot situé dans l’UE. Pour en savoir plus, veuillez consulter la politique de confidentialité de HubSpot.