Politique de confidentialité.

1. Portée

La présente Politique de confidentialité décrit comment Innmotrix, Inc. (« Innmotrix », « nous ») traite les informations personnelles dans le cadre de ConnXL — le tableau de bord, le logiciel de passerelle, le complément pour Microsoft Excel et connxl.com (le « Service »).

Pour les informations que votre organisation traite via ses propres connecteurs et sa passerelle, votre organisation est le responsable du traitement et nous n'agissons que sur ses instructions.

2. Ce que nous collectons

• Informations de compte. Votre nom, votre adresse e-mail et votre avatar, reçus du fournisseur d'identité avec lequel vous vous connectez (GitLab, Google, Microsoft ou LinkedIn). Nous ne recevons ni ne stockons jamais de mot de passe.
• Configuration de l'organisation. Les fonctions, connexions, listes de membres, rôles et paramètres définis dans le tableau de bord. Les secrets de connexion sont chiffrés et ne sont jamais réaffichés dans leur intégralité.
• Données opérationnelles. Les journaux et la télémétrie sur l'utilisation du Service — nombre d'appels, latence, codes d'erreur — ainsi que des informations de base sur l'appareil et le navigateur.
• Informations de facturation. Le forfait, les factures et l'état des paiements. Les détails de carte sont traités par notre prestataire de paiement et ne touchent jamais nos serveurs.

3. Ce que nous ne collectons jamais

Les résultats de requêtes fournis à Excel circulent de vos connecteurs à vos classeurs en passant par votre passerelle. Ils ne sont jamais envoyés à ConnXL, stockés par ConnXL ni lisibles par ConnXL. Le contenu de vos cellules — et de vos systèmes sources — reste dans votre réseau.

4. Comment nous utilisons les informations

Nous utilisons les informations ci-dessus pour exploiter et sécuriser le Service, fournir une assistance, traiter la facturation, envoyer des avis de service et améliorer le produit à partir de tendances d'utilisation agrégées.

Nous ne vendons pas d'informations personnelles, n'affichons pas de publicité et n'utilisons pas vos données pour entraîner des modèles d'apprentissage automatique.

5. Base légale du traitement

Lorsque la législation sur la protection des données exige une base légale, nous traitons les informations de compte et de configuration pour exécuter notre contrat avec votre organisation, les données opérationnelles et les journaux de sécurité au titre de notre intérêt légitime à exploiter et protéger le Service, et les informations de facturation pour respecter nos obligations légales et fiscales. Lorsque nous nous appuyons sur le consentement pour une activité de traitement spécifique, vous pouvez le retirer à tout moment sans affecter le traitement déjà effectué.

6. Partage

Nous ne partageons des informations qu'avec des sous-traitants qui nous aident à exploiter le Service — hébergement cloud, distribution d'e-mails, traitement des paiements — dans le cadre de contrats limitant leur utilisation ; lorsque la loi l'exige ; ou dans le cadre d'une fusion ou d'une acquisition, avec préavis. Une liste à jour des sous-traitants est disponible sur demande.

7. Conservation

Les données de compte et de configuration sont conservées tant que l'espace de travail de votre organisation est actif, et pendant 30 jours après la résiliation afin que vous puissiez les exporter. Les journaux opérationnels et la télémétrie restent dans nos systèmes actifs pendant environ 90 jours, après quoi ils passent dans un stockage d'archivage à long terme plutôt que d'être supprimés ; la copie active comme la copie archivée sont supprimées lorsque les données de votre organisation sont purgées. Vous pouvez demander une suppression anticipée à tout moment.

8. Sécurité

La configuration et les secrets sont chiffrés en transit et au repos, l'accès au sein d'Innmotrix respecte le principe du moindre privilège, et les secrets de connexion ne sont communiqués à votre passerelle qu'au moment de l'exécution. Consultez la déclaration de sécurité pour un aperçu complet.

9. Vos droits

Selon votre lieu de résidence, vous pouvez disposer de droits d'accès, de rectification, d'exportation ou de suppression de vos informations personnelles, ainsi que du droit de vous opposer à certains traitements ou de les restreindre. Écrivez à contacto@innmotrix.com et nous répondrons dans un délai de 30 jours. Les membres de l'espace de travail d'une organisation doivent adresser leurs demandes d'abord à leur administrateur, car nous ne pouvons agir que sur les instructions de l'organisation.

10. Transferts internationaux

Selon votre localisation et celle de votre organisation, des informations peuvent être transférées au-delà des frontières dans le cadre de l'exploitation du Service. Le cas échéant, nous nous appuyons sur des garanties appropriées, y compris des clauses contractuelles types.

11. Cookies

Le Service n'utilise que les cookies nécessaires pour vous garder connecté et pour vous protéger contre la falsification de requête intersite. Il n'y a aucun cookie publicitaire ni de suivi intersite.

12. Enfants

Le Service est destiné à un usage professionnel et ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs informations.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Pour les changements substantiels, nous donnerons un préavis d'au moins 30 jours par e-mail ou dans le tableau de bord.

14. Contact

Les questions concernant la confidentialité peuvent être adressées à contacto@innmotrix.com.