Politique de confidentialité.

1. À propos de cette politique

La présente Politique de confidentialité explique comment VenduSys SAS (« VenduSys ») traite les données à caractère personnel en tant que responsable du traitement dans le cadre de nos sites Web, de nos activités commerciales et de nos prospects. Lorsque nous traitons des données à caractère personnel pour le compte d’un client utilisant les Services, nous agissons en tant que sous-traitant — veuillez consulter l’avenant relatif au traitement des données pour plus d’informations sur ce rôle.

2. Données que nous collectons (en tant que responsable du traitement)

• Identité et coordonnées : nom, adresse e-mail professionnelle, fonction, entreprise.
• Utilisation : pages consultées, site référent, type d'appareil, pays.
• Communications : e-mails échangés avec nous, discussions en ligne avec le service client, appels téléphoniques (avec consentement).
• Recrutement : CV et données de candidature, uniquement si vous postulez.

Nous ne collectons pas sciemment de données auprès d'enfants. Nous n'achetons pas de données à caractère personnel auprès de courtiers.

3. Pourquoi traitons-nous ces données ?

• Intérêt légitime : gestion du site web, réponse aux demandes de contact, évaluation des clients potentiels, analyses internes.
• Contrat : négociation et conclusion d'accords avec vous ou votre organisation.
• Consentement : e-mails marketing (le cas échéant), cookies facultatifs.
• Obligations légales : comptabilité, fiscalité, respect des exigences réglementaires.

4. Cookies et outils d'analyse

Nous utilisons un petit nombre de cookies strictement nécessaires pour la gestion de la session et la sélection de la langue. Nous utilisons des outils d'analyse respectueux de la vie privée qui ne créent pas d'identifiants inter-sites. Nous n'utilisons pas de traceurs publicitaires tiers sur nos sites.

5. Destinataires et sous-traitants secondaires

Nous partageons des données à caractère personnel avec des prestataires d'infrastructure (hébergement, messagerie électronique), ainsi qu'avec des partenaires spécialisés dans la gestion de la relation client (CRM), l'analyse de données et les paiements — chacun dans le cadre d'un accord écrit et assorti de garanties documentées. La liste actuelle des sous-traitants est consignée dans l'accord de traitement des données (DPA).

6. Transferts internationaux

Par défaut, nous conservons les données à caractère personnel au sein de l'UE. Lorsque des transferts hors de l'EEE s'avèrent nécessaires, nous nous appuyons sur les clauses contractuelles types et sur les mesures complémentaires requises par l'arrêt Schrems II.

7. Fidélisation

• Marketing et ventes : jusqu'à 24 mois après le dernier contact.
• Contrats : pour la durée du contrat plus 5 ans (droit commercial).
• Comptabilité : 10 ans (droit fiscal).
• Recrutement : supprimées au bout de 2 ans, sauf si vous nous demandez de les conserver plus longtemps.

8. Vos droits

En vertu du RGPD (et des réglementations équivalentes), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données à caractère personnel. Pour exercer l'un de ces droits, veuillez nous écrire à l'adresse privacy@vendusys.com. Nous vous répondrons dans un délai de 30 jours.

Vous disposez également du droit de déposer une réclamation auprès de la CNIL française ou de l'autorité locale chargée de la protection des données.

9. Sécurité

Nous protégeons les données personnelles à l'aide du protocole TLS lors de leur transfert, du chiffrement AES-256 au repos, de l'authentification unique (SSO) et de l'authentification multifactorielle (MFA) pour le personnel, de contrôles d'accès basés sur le principe du « privilège minimal » et d'une surveillance continue. Consultez la page « Sécurité » pour connaître l'ensemble de nos mesures de sécurité.

10. Modifications

Nous pouvons être amenés à mettre à jour la présente politique. Toute modification importante sera notifiée par e-mail aux clients actifs et annoncée sur le site web au moins 30 jours à l'avance.

11. Contact

Contact chargé de la protection des données : privacy@vendusys.com. Siège social : VenduSys SAS, 75002 Paris, France.

Version 2026.04 · En vigueur à compter du 18 avril 2026 · VenduSys SAS · 75002 Paris · France