RelayoPolitique de confidentialité
Dernière mise à jour : 13 octobre 2026
1. Qui est concerné ?
Cette politique décrit comment Digixova (Taha Atmani, entrepreneur individuel, SIRET 902 448 943 00024, 50 avenue de Lattre de Tassigny, 93800 Épinay-sur-Seine, contact : contact@relayo.eu) traite les données des utilisateurs de Relayo : dirigeants et membres des équipes des entreprises clientes, et visiteurs du site.
Les données des clients de nos clients (par exemple les locataires d'une agence) sont traitées par Digixova pour le compte de l'entreprise qui utilise Relayo, qui en est responsable : voir l'accord de traitement des données. Pour exercer vos droits sur ces données, adressez-vous à cette entreprise ; si vous nous écrivez, nous lui transmettrons votre demande.
2. Données traitées
- Compte : nom, email, mot de passe (stocké uniquement sous forme hachée), rôle, entreprise, préférences.
- Utilisation : actions réalisées, journaux de connexion (date, heure, adresse IP).
- Facturation : formule, historique des paiements, adresse de facturation. Les données de carte sont gérées par Stripe ; Digixova ne les voit jamais.
- Échanges avec le support.
3. Finalités, bases légales et durées de conservation
| Finalité | Base légale | Conservation |
|---|---|---|
| Création et gestion du compte, fourniture du service, support | Exécution du contrat | Durée du compte, puis 3 ans pour le support et la preuve |
| Abonnement, paiement et facturation | Exécution du contrat, obligation légale | Factures et pièces comptables : 10 ans |
| Emails liés au service (vérification, mot de passe, alertes) | Exécution du contrat | Durée du compte |
| Sécurité, prévention des abus, journaux de connexion | Intérêt légitime, obligation légale | 12 mois |
| Informations sur les nouveautés de Relayo | Intérêt légitime (clients existants), opposition possible à tout moment | Durée du compte |
Les sauvegardes sont conservées au plus 12 mois, puis écrasées.
4. Destinataires et sous-traitants
Les données ne sont jamais vendues. Elles sont accessibles à Digixova et, pour leur mission, à ces prestataires :
| Prestataire | Rôle | Localisation |
|---|---|---|
| IONOS SE | Hébergement du serveur et de la base de données, envoi des emails | Union européenne (Allemagne) |
| Backblaze, Inc. | Stockage chiffré des sauvegardes (chiffrées avant envoi, illisibles par le prestataire) | Union européenne (Pays-Bas) |
| Mistral AI SAS | Intelligence artificielle : rédaction de réponses, compréhension des demandes, lecture de documents et de photos | Union européenne (France) |
| Stripe Payments Europe Ltd | Paiement des abonnements Relayo ; paiements en ligne et empreintes de caution des clients des agences (encaissés sur le compte Stripe de chaque agence) ; vérification d'identité des conducteurs (Stripe Identity, document seul, sans selfie) | Union européenne (Irlande) ; transferts vers les États-Unis encadrés par le Data Privacy Framework et des clauses contractuelles types |
| OpenAI, LLC | Intelligence artificielle de secours, uniquement si elle est activée (désactivée à ce jour) | États-Unis (Data Privacy Framework, clauses contractuelles types) |
| Meta Platforms Ireland Ltd (WhatsApp) | Acheminement des messages WhatsApp lorsque le client connecte son numéro | Union européenne (Irlande) ; transferts encadrés par des clauses contractuelles types |
5. Sécurité
- Connexions chiffrées (HTTPS) ; mots de passe hachés (bcrypt) ; identifiants des canaux chiffrés en base.
- Session par cookie sécurisé (httpOnly, SameSite=Lax), expirant après 14 jours.
- Documents privés (photos, contrats, factures) hors de l'espace public, accessibles par lien à durée limitée.
- Serveur à accès par clé, pare-feu, mises à jour de sécurité, surveillance continue.
- Sauvegardes quotidiennes chiffrées, dont une copie hors du serveur principal, avec tests de restauration.
6. Cookies
Relayo utilise uniquement le cookie de session (client-relance-session), nécessaire à la connexion, et, pendant la démonstration « Tester l'interface sans se connecter », un cookie relayo-demo qui affiche le bandeau de la démo (3 heures). Le choix fait sur le bandeau d'information est mémorisé dans votre navigateur. Les clics sur les boutons du site sont comptés de façon anonyme (nom du bouton et page, sans cookie ni adresse IP). Aucun cookie publicitaire ni traceur tiers.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@relayo.eu ; nous répondons dans un délai d'un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
8. Modifications
En cas de changement important, les utilisateurs sont prévenus par email avant son entrée en vigueur.