L'essentiel
- Quand vous nous écrivez depuis le site, nous utilisons vos coordonnées pour vous répondre. Votre demande ne vous inscrit pas à nos campagnes de prospection.
- Si vous vous inscrivez au baromètre Walexia, nous vous envoyons seulement le baromètre et ses mises à jour : votre adresse ne sert pas à la prospection.
- Si vous remplissez un formulaire dans l'une de nos publicités Facebook ou Instagram, nous recevons vos réponses pour vous recontacter au sujet de votre projet.
- Nous ne vendons pas vos données et ne faisons pas de publicité ciblée à partir de votre navigation sur notre site.
- Les cookies de mesure ne sont déposés qu'avec votre accord. Refuser n'empêche pas d'utiliser le site.
- Nous pouvons contacter des professionnels qui ne nous ont pas écrit. Vous pouvez refuser à tout moment, d'un clic ou d'un simple message.
- Pour toute question ou pour exercer vos droits : dpo@walexia.com.
Qui est responsable de vos données
Le responsable du traitement est XV DATA, SAS dont Walexia est une marque (« Walexia by XV DATA »), dont le siège est situé 9 rue André Bréchet, 75017 Paris (RCS Paris 912 851 771), joignable à contact@walexia.com.
Délégué à la protection des données : Sandra Holvoet, joignable à dpo@walexia.com.
Deux situations à distinguer
- Vous visitez notre site, demandez une démonstration, vous inscrivez au baromètre, remplissez un formulaire de nos publicités ou êtes client de Walexia : Walexia by XV DATA décide de l'usage de vos données. Cette politique s'applique.
- Vous échangez sur WhatsApp avec une entreprise qui utilise Walexia : c'est cette entreprise qui est responsable de vos données. Walexia by XV DATA les traite seulement pour son compte et selon ses instructions. Pour exercer vos droits, adressez-vous à cette entreprise ; consultez sa propre politique de confidentialité. Les conditions de ce traitement sont celles de l'accord de traitement des données annexé à nos CGV (annexe 1) : il liste nos sous-traitants, dont les fournisseurs de modèles d'intelligence artificielle et leur lieu de traitement, et prévoit que ces données ne servent pas à entraîner des modèles.
Les données que nous traitons, et pourquoi
La « base légale » est la raison qui nous autorise à utiliser vos données : par exemple votre demande, votre accord, ou notre intérêt légitime, que vous pouvez refuser.
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre à vos demandes de contact et de démonstration | Nom, prénom, e-mail et téléphone professionnels, entreprise, fonction, secteur, message | Mesures précontractuelles prises à votre demande | 3 ans après le dernier contact |
| Vous donner accès à nos ressources réservées (playbook) et vous recontacter à ce sujet | Nom, prénom, e-mail, numéro de mobile, ressource demandée | Mesures précontractuelles prises à votre demande | 3 ans après la demande |
| Répondre à la demande envoyée depuis un formulaire de nos publicités sur Facebook ou Instagram, vous recontacter au sujet de votre projet et préparer une démonstration | Prénom, nom, e-mail et téléphone professionnels, entreprise, poste, réponses aux questions du formulaire (activité, nombre de sites, projet, échéance), date d'envoi, campagne d'origine | Mesures précontractuelles prises à votre demande (vous nous avez demandé d'être recontacté) | 3 ans après notre dernier échange (réponse, appel, rendez-vous). Une demande qui ne vient pas d'une entreprise, par exemple celle d'un particulier, est supprimée de nos outils dès que nous l'avons lue |
| Vous envoyer le baromètre Walexia de la distribution automobile et ses mises à jour, si vous vous y êtes inscrit | E-mail professionnel, entreprise (facultatif), date, langue et page de l'inscription, texte de l'accord coché | Consentement (retirable à tout moment, en répondant à l'un de nos e-mails ou en écrivant à dpo@walexia.com) | Jusqu'à votre désinscription. Sans contact de votre part (réponse, demande) pendant 3 ans après votre inscription ou votre dernier contact, nous supprimons votre adresse. Après une désinscription, votre adresse, la date et la preuve de votre accord sont gardées 3 ans, à la seule fin de ne plus vous écrire et de justifier de votre accord |
| Préparer la proposition commerciale demandée depuis la page Tarifs, vous en envoyer le récapitulatif et vous recontacter à ce sujet | Nom, prénom, entreprise, fonction, e-mail et téléphone professionnels, commentaire, réponses au configurateur (secteur, organisation, objectifs, canaux, outils, volumes, accompagnement) | Mesures précontractuelles prises à votre demande | 3 ans après la demande |
| Vous envoyer des informations commerciales, si vous avez coché la case prévue dans le formulaire de la page Tarifs | Prénom, nom, e-mail professionnel, entreprise, date de votre accord | Consentement (retirable à tout moment, par le lien de désinscription ou en nous écrivant) | Jusqu'au retrait de votre accord, puis 3 ans au plus |
| Vous envoyer nos conseils et nouveautés sur WhatsApp, si vous avez coché la case prévue | Prénom, numéro de mobile, date de votre accord | Consentement (retirable à tout moment, depuis la conversation ou en nous écrivant) | Jusqu'au retrait de votre accord, puis 3 ans au plus |
| Prospection commerciale auprès des professionnels, par e-mail, téléphone ou LinkedIn, pour présenter nos services aux personnes dont la fonction est concernée | Nom, prénom, fonction, entreprise, e-mail et téléphone professionnels, échanges avec nous, source et date de collecte de vos coordonnées | Intérêt légitime : faire connaître nos services aux professionnels concernés. Vous pouvez vous y opposer à tout moment, sans justification | 3 ans à compter de la collecte ou de votre dernier contact avec nous (réponse, demande, rendez-vous). Une adresse reconstituée est supprimée si vous n'avez pas répondu dans les 3 mois. En cas d'opposition, vos coordonnées sont gardées 3 ans dans une liste d'opposition, à la seule fin de ne plus vous contacter |
| Gestion des clients, des contrats et de la facturation | Identité, coordonnées, contrats, factures, échanges | Exécution du contrat, obligations légales | Durée du contrat ; pièces comptables : 10 ans |
| Comptes des utilisateurs de la plateforme | Nom, e-mail, rôle, journaux de connexion | Exécution du contrat, intérêt légitime (sécurité) | Durée du compte ; journaux : 6 mois |
| Mesure d'audience du site (Google Analytics) | Pages vues, parcours, clics sur les boutons, envoi d'une demande ou d'une inscription au baromètre (sans son contenu), origine de la visite, type d'appareil et de navigateur, pays et ville approximatifs, identifiants des cookies | Consentement (choix « Mesure d'audience ») | Cookies : 13 mois au plus ; données : 14 mois au plus |
| Mesure de nos campagnes Google Ads : savoir si une visite ou une demande fait suite à un clic sur l'une de nos annonces | Code du clic sur l'annonce, campagne et annonce d'origine, date de la visite, envoi d'une demande (sans son contenu ni vos coordonnées), identifiants des cookies | Consentement (choix « Marketing », actif seulement si la mesure d'audience est aussi acceptée) | Cookies : 13 mois au plus ; données dans Google Analytics : 14 mois au plus ; Google conserve les données qu'il reçoit pour cette mesure selon ses propres règles |
| Sécurité du site (audits réguliers, mises à jour, détection des incidents, protection des formulaires contre les envois abusifs) | Adresse IP, journaux techniques ; pour les formulaires, adresse IP sous forme chiffrée et non réversible (hachée) | Intérêt légitime | 6 mois ; compteur des formulaires : 10 minutes |
Les champs obligatoires des formulaires sont signalés : sans eux, nous ne pouvons pas traiter votre demande.
Si nous vous contactons sans que vous nous ayez écrit
Envoyer une demande depuis le site ou depuis un formulaire de nos publicités ne vous inscrit pas à nos campagnes de prospection automatisées : nous vous recontactons au sujet de votre demande. S'inscrire au baromètre non plus : votre adresse sert seulement à vous envoyer le baromètre et ses mises à jour, sans offre commerciale. Si votre adresse figure aussi dans nos listes de prospection, nous l'en retirons tant que vous êtes inscrit au baromètre. Nos informations commerciales régulières ne vous sont envoyées que si vous avez coché la case prévue.
Quand nous contactons un professionnel qui ne nous a pas écrit, ses coordonnées professionnelles proviennent de l'une des sources suivantes : le site de son entreprise, des annuaires et registres professionnels publics, son profil LinkedIn tel qu'il l'a rendu visible, des salons et événements professionnels, ou un outil de recherche d'adresses professionnelles. L'adresse e-mail peut aussi avoir été reconstituée à partir du format d'adresse utilisé dans l'entreprise (par exemple prenom.nom@entreprise.fr). Nous ne recherchons pas les coordonnées qu'une personne a choisi de masquer ou de protéger.
Notre premier message indique la source précise de vos coordonnées et le moyen de refuser tout nouveau contact. Nos e-mails de prospection partent d'adresses en @walexia-ai.fr et ne contiennent pas de pixel de suivi d'ouverture. Pour refuser, utilisez le lien de désinscription présent dans chaque e-mail, répondez simplement à nos messages ou écrivez à dpo@walexia.com. Une entreprise peut aussi nous demander de ne plus contacter aucun de ses collaborateurs : nous excluons alors son nom de domaine de nos envois.
Qui reçoit vos données
Vos demandes envoyées depuis le site sont reçues sur notre plateforme, hébergée en France par OVH SAS sur un serveur privé et sécurisé. Nos outils de prise de rendez-vous, nos API et nos connecteurs fonctionnent sur cet environnement. Seules les personnes habilitées de Walexia by XV DATA (équipes commerciales, support, administration) y ont accès, ainsi que nos prestataires, dans la limite de leur mission.
Les inscriptions au baromètre nous parviennent par e-mail, dans la messagerie de l'équipe hébergée par OVH ; elles ne sont pas conservées sur le site. Le baromètre est envoyé depuis cette messagerie, un relevé à la fois (le prochain en janvier 2027), en copie cachée ou un par un : les autres inscrits ne voient jamais votre adresse.
Pour des usages précis, nous faisons appel aux prestataires suivants, qui travaillent pour notre compte et selon nos instructions, sans pouvoir utiliser vos données pour eux-mêmes :
| Prestataire | Ce qu'il fait pour nous | Données concernées |
|---|---|---|
| OVH SAS | Hébergement du site, réception de vos demandes et messagerie de l'équipe | Les demandes et les inscriptions au baromètre envoyées depuis le site |
| HubSpot (HubSpot France SAS) | Suivi de nos échanges avec les prospects et les clients | Coordonnées professionnelles, entreprise, historique des échanges ; données hébergées dans le centre de données européen de HubSpot, en Allemagne |
| Lempire SAS, éditeur de lemlist | Envoi de nos e-mails de prospection, depuis des boîtes Google Workspace (Google Ireland Limited) | Nom, fonction, entreprise, e-mail professionnel |
| Google Ireland Limited | Mesure d'audience du site (Google Analytics), seulement avec votre accord | Pages vues, actions sur le site, origine de la visite, sans vos coordonnées ni le contenu des formulaires |
| Meta Platforms Ireland | Échanges sur WhatsApp, seulement si vous nous écrivez sur WhatsApp | Numéro, messages |
Google Analytics n'enregistre pas votre adresse IP. Google Signals et la personnalisation des annonces sont désactivés.
Mesure de nos campagnes Google Ads. Si vous acceptez à la fois « Mesure d'audience » et « Marketing », Google Ireland Limited reçoit, quand vous arrivez sur le site depuis l'une de nos annonces, le code de ce clic et l'information qu'une demande a été envoyée, sans vos coordonnées ni son contenu. Pour ce service, Google agit en tant que responsable de traitement distinct, selon ses propres conditions ; l'usage qu'il fait de ces données est décrit sur sa page Confidentialité et données des entreprises. Nous ne vous montrons pas de publicité ciblée et ne faisons pas de reciblage à partir de votre navigation sur notre site. Si vous acceptez la mesure d'audience mais refusez « Marketing », aucun cookie publicitaire n'est déposé et le code du clic est masqué ; Google peut toutefois recevoir des signaux sans cookie ni identifiant, qui lui servent à estimer le nombre de demandes venues de nos annonces.
Nos publicités sur Facebook et Instagram. Quand vous remplissez un formulaire dans l'une de nos publicités, Meta Platforms Ireland Limited vous le présente et nous transmet vos réponses. Facebook ou Instagram remplit à l'avance certains champs (nom, e-mail, téléphone) avec les informations de votre profil : vérifiez-les et corrigez-les avant d'envoyer. Nous récupérons vos réponses dans notre espace publicitaire Meta, puis les reportons dans HubSpot pour suivre votre demande ; Meta conserve aussi ces réponses dans cet espace selon ses propres règles, et nous ne les y utilisons pas après leur report.
Pour ces formulaires, Meta n'est pas notre sous-traitant : il agit en tant que responsable de traitement distinct pour ses propres traitements (affichage et préremplissage du formulaire, diffusion et statistiques de nos publicités), selon sa politique de confidentialité. Pour le choix du public de nos publicités, que nous paramétrons et que Meta exécute, Meta et XV DATA peuvent être considérés comme responsables conjoints : vous pouvez exercer vos droits auprès de l'un ou de l'autre. Dès que vos réponses nous parviennent, XV DATA en est seul responsable.
Vous ne voulez plus être rappelé ? Répondez à notre message ou écrivez à dpo@walexia.com : nous effaçons votre demande de nos outils.
Nous n'utilisons ni pixel Meta, ni API Conversions, ni import de fichiers de contacts : nous ne disons rien à Meta de ce que vous faites sur notre site et ne lui envoyons aucune liste de clients.
La police de caractères du site est hébergée sur notre serveur : son affichage ne transmet aucune donnée à Google. Nous ne vendons pas vos données.
Transferts hors de l'Union européenne
Certains de nos prestataires, ou leurs propres sous-traitants, peuvent accéder à des données depuis les États-Unis : Google (mesure d'audience, mesure des campagnes, messagerie Google Workspace), Meta (échanges sur WhatsApp ; pour les formulaires de nos publicités, Meta décrit ses propres transferts dans sa politique) et HubSpot (assistance et certains services techniques, bien que nos données soient hébergées en Allemagne). lemlist héberge ses bases de données dans l'Union européenne, mais certains de ses prestataires techniques sont établis hors de l'Union. Ces transferts sont encadrés par des règles européennes : le cadre de protection des données UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) pour les entreprises certifiées, ou les clauses contractuelles types de la Commission européenne.
Vos droits
Vous disposez des droits suivants sur vos données :
- accès, rectification et effacement ;
- limitation du traitement ;
- opposition, notamment à la prospection commerciale, à tout moment et sans justification ;
- portabilité, pour les données que vous nous avez fournies ;
- retrait de votre consentement, à tout moment, quand le traitement repose sur lui ;
- définition de directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à dpo@walexia.com (ou à contact@walexia.com). Nous vous répondons dans un délai d'un mois, qui peut être prolongé en cas de demande complexe ; nous pouvons vous demander de justifier de votre identité en cas de doute.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Cookies et traceurs
Un cookie, ou traceur, est un petit fichier déposé dans votre navigateur. Le site utilise :
- des traceurs nécessaires au site, sans consentement : votre choix de cookies, votre choix d'apparence (clair ou sombre) et, sur la page Tarifs, vos réponses en cours au configurateur (sans vos coordonnées), gardées dans votre navigateur jusqu'à l'envoi de votre demande ou au choix « Recommencer » ;
- des traceurs de mesure d'audience, déposés seulement avec votre accord : les cookies
_gaet_ga_V3SD4RW7PYde Google Analytics, conservés 13 mois au plus ; - des traceurs de marketing, déposés eux aussi seulement avec votre accord (choix « Marketing », actif si vous avez aussi accepté la mesure d'audience) : les cookies de Google Ads dont le nom commence par
_gcl_(notamment_gcl_auet, si vous arrivez depuis l'une de nos annonces,_gcl_aw) et leur copie dans le stockage local de votre navigateur (_gcl_ls), conservés 13 mois au plus. Ils servent uniquement à savoir si une visite ou une demande fait suite à un clic sur l'une de nos annonces, pas à vous montrer des publicités personnalisées. Ils sont déposés par Google, qui agit pour cette mesure en tant que responsable de traitement distinct.
À votre première visite, un bandeau vous permet d'accepter, de refuser ou de choisir, aussi simplement dans un sens que dans l'autre. Vous pouvez modifier vos choix à tout moment avec le lien « Gérer les cookies » en bas de chaque page. Votre choix est conservé 6 mois, puis nous vous le redemandons ; nous vous le redemandons aussi quand ce que couvre un choix change. Refuser n'empêche pas d'utiliser le site ; si vous retirez votre accord, les traceurs concernés sont supprimés de votre navigateur.
Sécurité
Nous protégeons vos données par des mesures techniques et organisationnelles adaptées : stockage sur un serveur privé et sécurisé, accès limité aux personnes habilitées, connexions chiffrées, sauvegardes, audits de sécurité réguliers, mises à jour fréquentes et encadrement de nos prestataires.
Mineurs
Nos services sont réservés aux professionnels et ne s'adressent pas aux mineurs.
Mises à jour de cette politique
Cette politique peut évoluer, notamment pour tenir compte de nouveaux services ou de changements de réglementation. La date de la version en vigueur figure en haut de la page.