Vos données, notre discipline.

EasyLiveChat Labs B.V. (« EasyLiveChat », « nous ») est une société privée enregistrée à Amsterdam, Pays-Bas (KvK 89042116). Notre siège social est situé Herengracht 124, 1015 BT Amsterdam. Pour les questions couvertes par cette politique, vous pouvez joindre notre Délégué à la protection des données à dpo@EasyLiveChat.com.

EasyLiveChat s'engage à traiter les données personnelles loyalement et licitement, conformément au RGPD de l'UE, au RGPD du Royaume-Uni, au California Consumer Privacy Act (CCPA / CPRA) et aux lois de la juridiction où vous résidez.

EasyLiveChat opère selon deux qualités distinctes. Lorsque vous créez un compte, parcourez notre site marketing ou contactez notre équipe commerciale, EasyLiveChat est le responsable de traitement de vos données personnelles.

Lorsque nos clients (les « Propriétaires de Workspace ») utilisent la plateforme EasyLiveChat pour converser avec leurs propres utilisateurs finaux, EasyLiveChat agit en tant que sous-traitant pour leur compte, régi par l'Avenant de Traitement des Données (DPA) séparé. Les utilisateurs finaux souhaitant exercer leurs droits sur des données traitées dans un Workspace doivent contacter directement le Propriétaire du Workspace.

Les catégories de données personnelles que nous collectons en tant que responsable de traitement sont :

• Données de compte — nom, e-mail professionnel, mot de passe hashé, nom et slug du workspace, adresse de facturation (pour les plans payants).
• Données d'utilisation — adresse IP, user agent du navigateur, pages visitées, interactions avec les fonctionnalités, stack traces d'erreurs. Utilisées pour l'amélioration produit et la prévention des abus.
• Données de communication — contenu des messages que vous nous envoyez via les canaux commerciaux, e-mail ou le widget public sur EasyLiveChat.com.
• Données de paiement — gérées par notre processeur de paiement Stripe (PCI-DSS niveau 1). EasyLiveChat ne reçoit ni ne stocke jamais votre numéro de carte complet.

Nous ne vendons pas de données personnelles et nous ne pratiquons pas la publicité comportementale inter-contextes telle que définie par le CPRA.

EasyLiveChat traite les données personnelles sur les bases suivantes :

• Contrat — pour fournir la plateforme à laquelle vous vous êtes inscrit, gérer la facturation et fournir l'assistance client.
• Intérêt légitime — pour surveiller la santé du service, prévenir la fraude et l'abus, et améliorer notre produit. Nous équilibrons cela avec vos droits et avons documenté l'évaluation en interne.
• Consentement — pour les cookies non essentiels et les newsletters de marketing. Vous pouvez le retirer à tout moment.
• Obligation légale — pour respecter les exigences fiscales, comptables et de mise en application de la loi.

EasyLiveChat utilise un ensemble strictement limité de cookies de première partie. Nous n'intégrons pas par défaut d'analytics tiers sur le site marketing. Les cookies que nous définissons sont :

• EasyLiveChat_session — jeton d'authentification, HttpOnly + Secure + SameSite=Lax. Durée de vie 14 jours.
• EasyLiveChat_locale — votre langue préférée, définie lorsque vous basculez la langue de l'interface. Durée de vie 365 jours.
• EasyLiveChat_consent — votre choix de consentement, pour que nous ne le redemandions pas. Durée de vie 365 jours.

Nous n'utilisons pas de pixels de suivi, pas de fingerprinting, pas d'outils de session replay. Notre instance auto-hébergée de Plausible Analytics ne stocke que des comptes agrégés anonymisés.

EasyLiveChat stocke par défaut toutes les données clients dans l'Espace Économique Européen — principalement Francfort (eu-central-1) pour les données de production et Dublin (eu-west-1) pour les sauvegardes hors site. Les clients sur les plans Growth et Enterprise peuvent choisir les régions de Singapour ou de Virginie.

Lorsque les données sont transférées hors EEE, nous nous appuyons sur les Clauses Contractuelles Types de la Commission européenne (2021) complétées par des mesures techniques incluant le chiffrement AES-256 au repos et TLS 1.3 en transit.

Nous conservons les données uniquement aussi longtemps que nécessaire pour réaliser les finalités énoncées ci-dessus. Spécifiquement :

• Données de compte — supprimées dans les 30 jours suivant la fermeture du workspace.
• Contenu des conversations — conservé selon votre plan : 14 jours (Free), 12 mois (Starter), 36 mois (Growth) ou indéfiniment (Enterprise).
• Logs serveur — conservés 30 jours puis agrégés.
• Sauvegardes — purgées selon un cycle glissant de 35 jours.
• Factures et registres fiscaux — conservés 10 ans lorsque la loi l'exige.

Sous réserve des conditions des lois applicables, vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet ;
• Rectifier des données inexactes ou incomplètes ;
• Demander l'effacement (« droit à l'oubli ») ;
• Limiter ou vous opposer au traitement ;
• Portabilité des données — recevoir vos données dans un format lisible par machine ;
• Retirer votre consentement à tout moment, sans affecter le traitement licite antérieur ;
• Déposer une plainte auprès d'une autorité de contrôle, par ex. l'autorité néerlandaise (Autoriteit Persoonsgegevens).

Pour exercer un droit, écrivez à privacy@EasyLiveChat.com et nous répondrons dans les 30 jours. Nous pouvons demander des informations supplémentaires pour vérifier votre identité.

Nous maintenons un programme documenté de sécurité de l'information aligné sur les contrôles ISO 27001, subissons un audit annuel SOC 2 Type II (le dernier rapport est disponible sous NDA) et suivons des pratiques de cycle de vie de développement sécurisé incluant un scan automatisé des dépendances, une revue de code obligatoire et des tests de pénétration trimestriels par un tiers.

Dans l'éventualité peu probable d'une violation de données personnelles vous affectant, nous notifierons l'autorité de contrôle compétente dans les 72 heures et informerons les personnes concernées sans retard injustifié.

Nous pouvons mettre à jour cette politique de temps en temps. Les modifications matérielles seront communiquées aux clients actifs par e-mail au moins 30 jours avant leur prise d'effet. La balise de version dans l'en-tête enregistre le mois calendaire de la révision actuelle ; les versions précédentes sont disponibles sur demande.