Aller au contenu

Données personnelles

Comment Zylio traite vos données personnelles ?

Cette politique décrit les données que Zylio traite en qualité de responsable du traitement lorsque vous visitez le site www.zylio.io, utilisez la plateforme app.zylio.io ou bénéficiez de ses services : pourquoi, sur quelle base, combien de temps, avec qui elles sont partagées et quels sont vos droits. Deux engagements valent pour l’ensemble de la plateforme : vos données ne servent jamais à entraîner de modèles, et elles ne sont jamais partagées entre clients.

Responsable du traitement

Lorsque vous utilisez le site ou les services, et dans le cadre de sa relation contractuelle et commerciale avec le client pour le compte duquel vous agissez, Zylio détermine les moyens et les finalités du traitement : elle agit en qualité de responsable du traitement.

Dans le cadre de l’exécution des services demandés par le client, Zylio traite par ailleurs des données personnelles vous concernant sur instruction du client. Zylio agit alors en qualité de sous-traitant, et le client est responsable du traitement. Pour en savoir davantage sur ces traitements, adressez-vous directement au client.

Zylio limite la collecte à ce qui est nécessaire, dans le respect du principe de minimisation, et se conforme au RGPD et à la loi Informatique et Libertés.

Société
Zylio · R.C.S. Nanterre 931 791 016
Siège social
32 rue de Paris, 92100 Boulogne-Billancourt, France
Délégué à la protection des données
privacy@zylio.fr
Zylio, DPO, 32 rue de Paris, 92100 Boulogne-Billancourt, France
Contact pour vos demandes
Le DPO répond à toute question relative à vos données personnelles, par courriel ou par courrier postal.

Les autres informations relatives à l’éditeur du site figurent dans les mentions légales.

Données collectées

Sur ce site, les seules données personnelles collectées sont celles que vous saisissez vous-même dans un formulaire de contact, d’inscription à la newsletter ou de demande de démonstration. Aucun champ n’est renseigné à votre insu, et le formulaire n’est envoyé qu’après recueil de votre consentement. La plateforme collecte en outre les données nécessaires à votre compte, à votre connexion et à l’usage des services.

Moments de la collecte

  • Lors de votre navigation sur le site et de vos interactions avec celui-ci : formulaire de contact, inscription à la newsletter, demande de démonstration.
  • Lors de votre inscription sur la plateforme à la demande du client, puis à l’occasion de son utilisation.
  • Dans le cadre de la fourniture des services par Zylio au client pour le compte duquel vous agissez.

Champs du formulaire de contact

  • Prénom et nom
  • Adresse de courriel professionnelle
  • Société
  • Fonction
  • Numéro de téléphone
  • Message décrivant votre besoin ou votre contexte
  • Consentement recueilli à l’envoi du formulaire
  • Page d’origine de la demande

Finalités, bases légales et durées de conservation

Zylio traite vos données pour les finalités détaillées ci-dessous. Pour chacune sont précisées les données concernées, la base légale qui permet le traitement et la durée de conservation. Aucune de ces données n’est utilisée pour alimenter un modèle d’intelligence artificielle.

Lorsque vous êtes visiteur du site

FinalitéDonnéesBase légaleDurée de conservation
Vous envoyer la newsletter et les actualités de ZylioAdresse électroniqueVotre consentement à recevoir des informations sur l’activité de ZylioJusqu’au retrait de votre consentement
Répondre à vos demandes de contactNom et prénom, société, adresse électronique, contenu du message, fichier joint (optionnel)Intérêt légitime à répondre aux demandes de contact3 ans à compter de la collecte ou du dernier contact émanant de vous
Organiser une démonstration de la plateforme à votre demandeNom, société, adresse électronique du visiteur et de ses invités (communiquées par vos soins), notes supplémentaires (optionnel)Intérêt légitime à gérer et administrer les relations avec les prospects3 ans à compter de la collecte ou du dernier contact émanant de vous
Réaliser des comptes rendus des rendez-vous de démonstration et former le personnelNom, prénom, vidéo (image et voix)Votre consentement à l’enregistrement des vidéos de démonstrationJusqu’au retrait du consentement et, à défaut, 12 mois à compter de la collecte
Mesurer l’audience du site : visites, pages consultées, provenance, langue de lectureIdentifiant de cookie, adresse IP (tronquée par Google avant stockage), pages vues, provenance, type d’appareil et de navigateurVotre consentement, recueilli par le bandeau affiché à la première visiteCookies : 13 mois. Données dans Google Analytics : durée paramétrée sur la propriété, 14 mois au plus

Lorsque vous êtes utilisateur de la plateforme ou représentant du client

FinalitéDonnéesBase légaleDurée de conservation
Gérer la relation contractuelle et commerciale de Zylio avec son clientNom et prénom, qualité, adresse électronique, numéro de téléphoneIntérêt légitime à gérer la relation contractuelle et commerciale avec le clientJusqu’à 5 ans après la fin de la relation contractuelle avec le client
Évaluer, améliorer et développer les servicesDonnées d’usageIntérêt légitime à améliorer continuellement les servicesDonnées d’usage pseudonymisées : 24 mois. Données agrégées non identifiantes : conservation au-delà, à des fins statistiques
Identifier les personnes ayant utilisé les servicesDonnées de connexionObligation légale1 an à compter de la collecte
Assurer la sécurité de la plateforme, enquêter sur les fraudes, infractions et abusDonnées de compte (adresse électronique et mot de passe), données de connexion, autres données liées à l’activité le cas échéantIntérêt légitime de Zylio à défendre et préserver ses droits et à protéger la plateforme13 mois à compter de la collecte
Protéger les droits et intérêts de Zylio et des tiers en cas de contentieux ou de précontentieux avec l’utilisateur ou le clientToutes les données collectées en vertu de la présente politiqueIntérêt légitime à défendre et préserver les droits de ZylioPendant toute la durée nécessaire à la défense de nos droits, et la durée de prescription applicable
Répondre aux obligations légales et réglementaires (réglementation fiscale, demandes des autorités)Toutes les données nécessaires au respect de l’obligation concernéeObligation légaleDonnées déclarées à l’administration fiscale : 10 ans. Autres données : durée requise par l’obligation légale applicable

Zylio ne prend aucune décision automatisée et n’exerce aucun profilage dans le cadre du traitement de vos données personnelles. Des données de navigation sont également collectées lorsque vous consultez le site et la plateforme, notamment par le biais de cookies : voir la section dédiée.

Destinataires et transferts hors UE

Vos données sont destinées à l’usage de Zylio et ne sont accessibles qu’au personnel qui a besoin d’en connaître. Les demandes envoyées depuis les formulaires du site sont transmises à l’outil de gestion des contacts utilisé par Zylio, Brevo, puis traitées par les équipes commerciales et avant-vente. Elles peuvent aussi être accessibles à des prestataires agissant comme sous-traitants pour les finalités ci-dessus ou pour la gestion fonctionnelle et technique de l’activité de Zylio. Zylio s’assure alors que ces destinataires protègent vos données et que la transmission se fait avec un niveau de sécurité adéquat ; le cas échéant, des clauses conformes à l’article 28 du RGPD encadrent ces relations. Dans tous les cas, la transmission n’a lieu que lorsqu’elle est nécessaire et justifiée pour une finalité précise.

Prestataires de services
Hébergement, paiement, prise de rendez-vous et visioconférence, gestion des contacts, mesure d’audience.
Avocats
Pour défendre les intérêts de Zylio.
Tiers soumis à des obligations de confidentialité
À des fins de réorganisation des activités ou d’enquête interne.
Autorités judiciaires et administratives
Police, tribunaux : pour protéger les droits de Zylio et des tiers, ou répondre à ses obligations légales et réglementaires.

Sous-traitants

Hébergement du site
Vercel Inc.
Hébergement de la plateforme
AWS
Paiement
Stripe
Gestion des contacts
Brevo
Prise de rendez-vous et visioconférence
Prestataire communiqué sur demande
Mesure d’audience
Google Analytics

Une liste complète des destinataires est accessible sur demande auprès du DPO.

Transferts hors de l’Espace économique européen

Vos données peuvent être transférées hors de l’Espace économique européen, vers un pays que la Commission européenne ne considère pas comme assurant une protection adéquate. Dans ce cas, Zylio met en œuvre des garanties appropriées : clauses contractuelles types ou Data Privacy Framework, évaluation d’impact sur les transferts et, le cas échéant, mesures complémentaires. Conformément à l’article 46 du RGPD, vous pouvez obtenir des informations sur ces garanties et, lorsque c’est applicable, une copie, en contactant le DPO.

Le site peut contenir des liens vers des sites tiers. Lorsque vous les consultez, le traitement de vos données relève de leur propre politique de protection des données, que Zylio vous recommande de lire. Zylio n’est pas responsable des traitements réalisés par ces tiers.

Hébergement et sécurité

Les données traitées par la plateforme sont hébergées en France et chiffrées de bout en bout. Zylio met en œuvre des mesures de sécurité adaptées, et les mots de passe sont stockés sous forme hachée, jamais en clair.

  • Chiffrement en transit et au repos
  • Contrôle des accès
  • Journalisation
  • Tests de sécurité réguliers
Certifications
SOC 2 Type II · ISO 27001
Hébergement
Hébergement en France
Chiffrement
Chiffrement AES-256 de bout en bout
Accès
SSO entreprise · authentification multifacteur · approche Zero Trust
Contrôles
Audits de sécurité réguliers · monitoring 24/7
Données personnelles
Conformité RGPD
Usage des données
Vos données ne servent jamais à entraîner de modèles, et ne sont jamais partagées entre clients
Traçabilité
Piste d’audit complète : chaque analyse visible, sourcée, horodatée, exportable
Sécurité et conformité, en détail

Cookies et mesure d’audience

Un cookie est un petit fichier déposé par un serveur dans votre terminal et associé à un domaine web, pour faire fonctionner un site, analyser son trafic ou mémoriser vos préférences.

Ce site dépose des cookies de mesure d’audience, et seulement après votre accord : tant que vous n’avez pas répondu au bandeau, aucun script tiers n’est chargé, et un refus n’en charge jamais. L’outil est Google Analytics 4 ; les cookies sont au nombre de deux, nommés _ga et _ga_0ECVNMPZ5E, et leur durée de vie est plafonnée à 13 mois. Aucune finalité publicitaire n’est activée : le stockage publicitaire, le partage de données avec les services publicitaires de Google et la personnalisation des annonces restent refusés, quelle que soit votre réponse.

Aucun autre cookie n’est déposé : ni traceur tiers, ni cookie de préférence. La langue de navigation est portée par l’URL (/en/, /es/) et n’est pas mémorisée. Votre décision elle-même n’est pas un cookie : elle est conservée six mois dans le stockage local de votre navigateur, puis la question vous est reposée. Vous pouvez la changer à tout moment par « Gérer les cookies », en bas de chaque page ; un refus après un accord efface les cookies déjà déposés.

La plateforme app.zylio.io utilise uniquement les cookies strictement nécessaires à la session et à la sécurité de votre compte, qui ne requièrent pas de consentement.

Paramétrer votre navigateur

Vous pouvez configurer votre navigateur pour refuser automatiquement les cookies ou supprimer ceux déjà installés. La procédure dépend du navigateur ; les pages d’aide des principaux éditeurs sont listées ci-dessous.

Vos droits

Le RGPD et la loi Informatique et Libertés vous ouvrent des droits sur les données qui vous concernent. Des conditions et limitations prévues par la réglementation peuvent s’appliquer à leur exercice.

Comment exercer vos droits

Vous exercez vos droits en contactant le DPO de Zylio, par courriel ou par courrier, aux coordonnées indiquées en haut de cette page. Zylio répond dans un délai d’un mois, prolongeable si la complexité ou le nombre des demandes le justifie. En cas de doute raisonnable sur votre identité, des informations complémentaires peuvent vous être demandées.

Le retrait de votre consentement n’affecte pas la licéité du traitement effectué avant ce retrait. Vous pouvez vous désinscrire de nos communications à tout moment via le lien de désabonnement présent dans chaque courriel ; lorsque la prospection repose sur l’intérêt légitime de Zylio, vous pouvez vous y opposer à tout moment.

Autorité de contrôle

Vous pouvez également introduire une réclamation auprès de la CNIL.

Commission nationale de l’informatique et des libertés
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
www.cnil.fr
  • Droit d’accès à vos données
  • Droit de rectification et de modification
  • Droit à l’effacement
  • Droit à la limitation du traitement
  • Droit à la portabilité
  • Droit d’opposition
  • Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur cette base
  • Droit de définir des directives sur le sort de vos données après votre décès
  • Droit d’introduire une réclamation auprès d’une autorité de contrôle

Évolution de cette politique

Zylio peut modifier cette politique à tout moment, pour tenir compte d’une évolution du site, des traitements réalisés ou du cadre réglementaire. La version applicable est celle publiée sur cette page : consultez-la régulièrement pour vous tenir informé des derniers changements.

Dernière mise à jour : septembre 2026.