XALVEN
POLITIQUE DE CONFIDENTIALITÉ — XALVEN
Version : v2.0 — Date : 2026-09-12
Cette version remplace la v1.0 (2026-03-01), consultable à l'adresse
/legal/archive/privacy-v1.0.md.
1. RESPONSABLE DU TRAITEMENT
- Titulaire : KORNYX LLC
- Identification fiscale : EIN 61-2374219 (États-Unis)
- Adresse : 30 N Gould St, Ste R, Sheridan, WY 82801, États-Unis
- Forme juridique : société à responsabilité limitée (LLC) constituée dans l'État du Wyoming (États-Unis). KORNYX LLC n'est pas une société espagnole.
- E-mail de contact : support@xalven.app
- Délégué à la protection des données (DPO) : Non applicable actuellement (l'entreprise n'est pas légalement tenue d'en désigner un compte tenu de son volume de traitement)
2. CHAMP D'APPLICATION
La présente Politique s'applique aux utilisateurs du site web et de l'application XALVEN, disponibles dans le monde entier. Si vous y accédez depuis l'extérieur de l'Espace économique européen (EEE), vos données pourront être traitées conformément à la présente Politique et avec des garanties appropriées lorsqu'il existe des transferts internationaux.
3. DONNÉES QUE NOUS TRAITONS
Selon l'utilisation du service, nous pouvons traiter :
- Données d'identification et de compte : nom, e-mail, identifiants de connexion, préférences utilisateur.
- Données de transaction : état de l'achat/abonnement, montant, devise, identifiants de paiement. XALVEN ne conserve pas les données complètes de carte bancaire ; elles sont gérées directement par le prestataire de paiement.
- Données techniques : adresse IP, identifiants de l'appareil, système d'exploitation, journaux d'accès, langue, fuseau horaire, informations de sécurité de session.
- Données d'utilisation : interactions au sein de l'application et événements techniques nécessaires au fonctionnement et à l'amélioration du service.
- Données d'assistance : communications avec le service client.
- Données de localisation : l'application utilise des cartes (Leaflet + OpenStreetMap) pour afficher des résultats géographiques. Aucune localisation GPS précise n'est demandée ni conservée. Si une géolocalisation précise était demandée à l'avenir, une autorisation explicite du système d'exploitation serait sollicitée.
- Registre de consentement : date, version des documents légaux acceptés et données techniques de la session au cours de laquelle le consentement a été donné.
4. FINALITÉS
Nous traitons les données afin de :
- (a) Créer et gérer votre compte et vous fournir le service souscrit.
- (b) Gérer les paiements, la facturation et le respect des obligations comptables et fiscales.
- (c) Assurer l'assistance et le service client.
- (d) Garantir la sécurité, prévenir la fraude et assurer la maintenance technique du service.
- (e) Améliorer le produit grâce à l'analyse du fonctionnement technique.
- (f) Respecter les obligations légales applicables.
- (g) Enregistrer l'acceptation des conditions légales (piste d'audit du consentement).
- (h) Vous permettre d'envoyer, depuis votre compte et sous votre contrôle, des e-mails de prospection commerciale aux entreprises que vous sélectionnez.
Fonctionnement des envois : XALVEN est un outil de prospection. Le système envoie des e-mails au nom de l'utilisateur aux entreprises que celui-ci choisit, en utilisant l'expéditeur et la signature que l'utilisateur configure, et en rédige le contenu à partir d'informations publiques sur ces entreprises. L'utilisateur est responsable du traitement des données de ses destinataires et du respect de la réglementation applicable à ses communications commerciales ; XALVEN agit en qualité de sous-traitant pour ces envois. XALVEN n'envoie pas de newsletters ni de communications commerciales pour son propre compte aux destinataires de ses utilisateurs.
5. BASE JURIDIQUE (RGPD art. 6)
| Traitement | Base juridique |
|---|---|
| Compte, service essentiel, assistance | Exécution du contrat (art. 6.1.b) |
| Facturation, obligations fiscales/comptables | Obligation légale (art. 6.1.c) |
| Sécurité, prévention des abus/fraudes, amélioration technique | Intérêt légitime (art. 6.1.f) |
| Géolocalisation précise, notifications facultatives, cookies non techniques | Consentement (art. 6.1.a) |
| Registre de consentement (audit) | Obligation légale / intérêt légitime |
6. CONSERVATION
- Compte et service actif : tant que le compte reste actif.
- Données d'assistance : le temps nécessaire à la résolution et à une traçabilité raisonnable.
- Facturation et transactions : pendant les délais légaux applicables en matière fiscale et comptable (généralement 5 à 10 ans selon la réglementation espagnole).
- Journaux de sécurité : le minimum nécessaire à la sécurité et à l'audit.
- Registres de consentement : conservés pendant la durée du contrat et au moins 3 ans supplémentaires afin de prouver le consentement donné.
À l'expiration de ces délais, les données sont supprimées ou anonymisées de façon irréversible.
7. DESTINATAIRES ET SOUS-TRAITANTS
Vos données peuvent être partagées avec les sous-traitants suivants, sous contrat et avec des mesures de sécurité appropriées. Le tableau reflète les prestataires utilisés par xalven.app et par le CRM de XALVEN (crm.xalven.app) :
| Prestataire | Catégorie | Finalité |
|---|---|---|
| Hostinger (serveur VPS) | Infrastructure | Hébergement de l'application et de la base de données |
| Amazon Web Services — SES | Communications | Envoi des campagnes d'e-mails que l'utilisateur lance depuis la plateforme |
| Zoho Mail | Communications | Envoi des e-mails transactionnels et de service du compte (bienvenue, invitations d'équipe, réinitialisation du mot de passe) |
| Amazon Web Services — S3 | Infrastructure | Sauvegardes de la base de données |
| Stripe | Paiements | Traitement des paiements et gestion des abonnements |
| Anthropic (Claude) | Intelligence artificielle | Génération du texte des e-mails et des réponses conversationnelles de Ximena |
| HERE Technologies | Données d'entreprises | Géocodage des codes postaux et recherche d'établissements |
| OpenStreetMap / Overpass API | Données d'entreprises | Recherche d'établissements à partir de données ouvertes |
| Overture Maps Foundation | Données d'entreprises | Base de données publique de lieux |
| Apify | Données d'entreprises | Enrichissement des données publiques d'entreprises (site web, e-mail, téléphone) |
| CARTO | Cartographie technique | Serveur de tuiles cartographiques (reçoit l'adresse IP du navigateur au chargement de la carte) |
| Meta Platforms — WhatsApp Business API | Communications | Envoi de messages WhatsApp depuis le CRM, uniquement si l'utilisateur active ce canal |
| n8n | Automatisation | Orchestration des flux de prospection et de gestion des réponses |
| Telegram | Opérations internes | Alertes techniques à l'équipe d'exploitation (n'inclut pas le contenu des e-mails des utilisateurs) |
| Fournisseur de messagerie de l'utilisateur (SMTP/IMAP) | Communications | Envoi et réception d'e-mails avec les identifiants que l'utilisateur configure dans son compte |
Aucun prestataire n'est autorisé à traiter les données à ses propres fins autres que celles indiquées.
XALVEN ELITE (elite.xalven.app) est un produit distinct et dispose de sa propre politique de confidentialité, avec sa propre liste de sous-traitants.
8. TRANSFERTS INTERNATIONAUX
Le responsable du traitement, KORNYX LLC, est situé aux États-Unis. Cela signifie qu'en règle générale, les données personnelles des utilisateurs situés dans l'Espace économique européen (EEE) ou au Royaume-Uni sont transférées aux États-Unis, en plus des sous-traitants indiqués au point 7, dont certains opèrent également hors de l'EEE.
Ces transferts reposent sur les garanties suivantes :
- Clauses contractuelles types (CCT) approuvées par la Commission européenne (décision d'exécution (UE) 2021/914), complétées par les mesures techniques et organisationnelles décrites au point 12 et, le cas échéant, par une analyse d'impact du transfert.
- EU-US Data Privacy Framework (DPF), ainsi que ses extensions pour le Royaume-Uni et la Suisse, lorsque le prestataire concerné est certifié dans ce cadre et que le transfert est couvert par sa certification.
- Décisions d'adéquation de la Commission européenne, lorsqu'il en existe une pour la destination.
Vous pouvez demander des informations sur les garanties appliquées à un transfert précis, y compris une copie des clauses correspondantes, en écrivant à support@xalven.app.
8.1 Représentant dans l'Union européenne (art. 27 RGPD)
KORNYX LLC n'est pas établie dans l'Union européenne. La désignation d'un représentant dans l'Union au titre de l'article 27 du RGPD est en cours de désignation. Jusqu'à ce qu'elle soit finalisée et que ses coordonnées soient publiées dans la présente Politique, vous pouvez adresser toute question relative à la protection des données à support@xalven.app, canal de contact du responsable du traitement.
9. DROITS DES UTILISATEURS
Conformément au RGPD, vous pouvez exercer les droits suivants :
| Droit | Description |
|---|---|
| Accès | Savoir quelles données nous traitons vous concernant |
| Rectification | Corriger des données inexactes ou incomplètes |
| Effacement | Demander la suppression de vos données (« droit à l'oubli ») |
| Opposition | Vous opposer au traitement fondé sur l'intérêt légitime |
| Limitation | Demander que nous limitions l'utilisation de vos données |
| Portabilité | Recevoir vos données dans un format structuré et lisible par machine |
| Retrait du consentement | Retirer tout consentement donné, sans effet rétroactif |
Canaux pour exercer vos droits :
- E-mail : support@xalven.app (objet : « Exercice des droits RGPD »)
- Formulaire dans l'application/le site : xalven.app/fr/legal/rights
Nous pourrons demander une vérification d'identité afin de protéger vos données. Le délai de réponse est d'un mois (prorogeable à trois mois dans les cas complexes).
Vous pouvez également déposer une réclamation auprès de l'autorité de contrôle de votre pays. En Espagne, l'Agence espagnole de protection des données (AEPD) : www.aepd.es.
10. DÉCISIONS AUTOMATISÉES ET INTELLIGENCE ARTIFICIELLE
XALVEN utilise l'intelligence artificielle dans son produit. Plus précisément, Ximena — l'assistant de la plateforme — génère le contenu des e-mails à partir d'informations publiques sur les entreprises destinataires (leur site web, leur secteur, leur localisation et d'autres données publiquement disponibles), ainsi que le texte de ses réponses conversationnelles au sein de l'application. Le prestataire de cette technologie figure au point 7.
Aucune décision automatisée produisant des effets juridiques à l'égard des utilisateurs ou les affectant de manière significative de façon similaire n'est prise, au sens de l'article 22 du RGPD, et aucun profilage à fort impact n'est réalisé à leur égard. Les décisions relatives aux entreprises à contacter, au contenu et au moment de l'envoi appartiennent toujours à l'utilisateur, qui peut relire et modifier les textes générés avant leur envoi.
11. MINEURS
Le service ne s'adresse pas aux personnes de moins de 16 ans. Si nous détectons des données de mineurs traitées sans base juridique valable, nous procéderons à leur suppression immédiate.
12. SÉCURITÉ
XALVEN applique des mesures techniques et organisationnelles proportionnées au risque :
- Chiffrement des communications en transit (TLS/HTTPS).
- Contrôle des accès et authentification sécurisée.
- Minimisation des données : nous ne traitons que les données nécessaires.
- Journalisation des événements de sécurité.
- Politiques internes d'accès et de confidentialité.
Aucun système n'est infaillible à 100 %. En cas de violation de sécurité susceptible d'affecter vos droits, nous agirons conformément au RGPD (notification à l'AEPD sous 72 h et aux personnes concernées le cas échéant).
13. TECHNOLOGIE CARTOGRAPHIQUE — OPENSTREETMAP / LEAFLET
L'affichage des cartes s'effectue au moyen de Leaflet.js, avec les données cartographiques d'OpenStreetMap (OSM) servies sous forme de tuiles par CARTO. Lors du chargement des cartes, le navigateur envoie des requêtes aux serveurs de tuiles de CARTO, qui peuvent enregistrer des adresses IP dans leurs propres journaux. Cette communication est techniquement nécessaire au fonctionnement de la carte. Pour en savoir plus : openstreetmap.org/copyright.
14. MODIFICATIONS DE LA PRÉSENTE POLITIQUE
Nous pourrons mettre à jour la présente Politique à tout moment. Nous publierons la nouvelle version avec une date actualisée. Si les modifications sont substantielles et affectent vos droits, nous vous en informerons dans l'application au moins 30 jours à l'avance.
15. AVIS DE CONFIDENTIALITÉ POUR LES RÉSIDENTS DE CALIFORNIE (CCPA/CPRA)
Cette section s'applique aux résidents de l'État de Californie (États-Unis).
XALVEN ne vend pas les données personnelles de ses utilisateurs.
XALVEN peut « partager » des données avec des prestataires agissant en qualité de service providers afin de fournir le service. Cet échange ne constitue ni une « vente » ni un « partage à des fins de publicité comportementale » au sens du CCPA/CPRA.
Vos droits en tant que résident de Californie :
- Savoir quelles données personnelles nous collectons, utilisons, divulguons ou partageons.
- Accéder à vos données personnelles.
- Supprimer vos données personnelles (sous réserve des exceptions légales).
- Corriger des données inexactes.
- Limiter l'utilisation et la divulgation d'informations personnelles sensibles (le cas échéant).
- Ne pas faire l'objet de discrimination pour avoir exercé ces droits.
Pour exercer ces droits : support@xalven.app ou xalven.app/fr/legal/rights
Nous répondrons dans un délai de 45 jours à compter de la réception d'une demande vérifiable.
XALVEN — KORNYX LLC — support@xalven.app — v2.0 — 2026-09-12
KORNYX LLC · EIN 61-2374219 (Estados Unidos) · 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos · support@xalven.app