Legal
Dernière mise à jour 7 June 2026 · En vigueur depuis 7 June 2026
La présente Politique de confidentialité explique comment Saaslivery collecte, utilise, partage et protège les informations personnelles lorsque vous visitez nos sites web, créez un compte et utilisez notre espace de travail et nos applications. Elle explique également vos choix en matière de confidentialité et les droits dont vous disposez en vertu du Règlement général sur la protection des données de l'UE (RGPD), du RGPD britannique, du California Consumer Privacy Act tel que modifié par le California Privacy Rights Act (CCPA/CPRA) et des autres lois applicables. Veuillez la lire conjointement avec nos Conditions d'utilisation et, pour les clients professionnels, notre Avenant relatif au traitement des données (DPA).
Saaslivery est une plateforme multi-locataire de logiciel en tant que service destinée aux entreprises : un écosystème de petites applications de productivité interconnectées, réunies au sein d'un espace de travail unique. Nous remplaçons les suites bureautiques tentaculaires par des micro-utilitaires modulaires qui fonctionnent seuls et mieux ensemble. Nos applications couvrent la communication (Chat, Calls, Audio Rooms, Mail), l'organisation (Calendar, Contacts, Files, Papers, Wiki, Tables, Tasks), les opérations commerciales (CRM, Finance, Signatures) et la gestion du personnel (Workers, Leaves), ainsi qu'une marketplace d'applications tierces.
La présente politique s'applique à nos sites web et services sur saaslivery.com, api.saaslivery.com, apps.saaslivery.com, account.saaslivery.com, votre espace de travail sur [workspace].saaslivery.com, et notre service de médias en temps réel sur rtc.saaslivery.com (ensemble, les « Services »).
Le droit de la protection des données distingue la partie qui détermine pourquoi et comment les données personnelles sont traitées (le « responsable du traitement ») et la partie qui traite les données pour le compte et sur instruction du responsable du traitement (le « sous-traitant »). Saaslivery agit dans ces deux rôles selon les données concernées :
Si vous êtes un utilisateur individuel d'un espace de travail et souhaitez accéder au Contenu client, le rectifier, l'exporter ou le supprimer, ou comprendre comment votre employeur ou votre organisation utilise ce contenu, veuillez contacter votre administrateur de l'espace de travail, qui est le responsable du traitement de ces données. Lorsque nous recevons directement une telle demande, nous vous orienterons vers le responsable du traitement concerné et aiderons celui-ci à y répondre, comme la loi l'exige.
Nous collectons les catégories d'informations suivantes.
Lorsque vous créez ou gérez une identité Saaslivery, nous collectons :
Les paiements sont traités par notre prestataire de paiement, Flutterwave. Saaslivery ne reçoit pas et ne stocke pas les numéros de carte complets. Nous stockons uniquement :
Lorsque vous utilisez les Services, nous collectons automatiquement :
En tant que sous-traitant, nous hébergeons et traitons le contenu que les espaces de travail et leurs membres créent, notamment : les messages et pièces jointes (Chat) ; les fichiers et documents (Files, Papers, Wiki) ; les tâches ; les fiches et affaires CRM ; les documents financiers tels que factures, charges et devis ; les contacts ; les données de tableaux ; les données de calendrier et de congés ; les publications de fil d'actualité ; ainsi que les médias et métadonnées des appels et des salles audio. Le Contenu client est traité pour le compte de l'organisation cliente conformément à notre DPA, et non selon les dispositions de la présente politique relatives au responsable du traitement.
Lorsque vous nous contactez pour une question d'assistance, commerciale ou juridique, ou répondez à une enquête, nous collectons le contenu de votre message et toute information que vous choisissez de fournir afin de pouvoir vous répondre et conserver une trace de l'échange.
Nous utilisons des cookies de session et d'authentification strictement nécessaires, un stockage des préférences et des outils d'analyse internes minimaux. Nous n'utilisons pas de cookies publicitaires tiers. Voir la section 5 pour plus de détails.
Nous obtenons des informations personnelles auprès des catégories de sources suivantes :
Certaines informations personnelles sont nécessaires pour conclure ou exécuter notre contrat avec vous et pour fournir les Services. En particulier, votre adresse e-mail et votre mot de passe sont nécessaires pour créer et sécuriser un compte, et votre nom ainsi que les informations relatives à l'espace de travail sont nécessaires pour créer et exploiter un espace de travail. Si vous ne fournissez pas ces informations, nous ne pouvons pas créer votre compte ni vous fournir les Services. D'autres informations, telles que votre fonction, votre avatar, votre numéro de téléphone et votre adresse postale, sont facultatives et fournies à votre discrétion ; refuser de les fournir ne vous empêchera pas d'utiliser les Services essentiels.
Lorsque nous obtenons vos informations personnelles non pas directement auprès de vous mais auprès d'une organisation d'espace de travail ou de son administrateur (par exemple, lorsqu'un administrateur vous ajoute à un espace de travail ou qu'un membre vous invite), la source de ces données est l'organisation de l'espace de travail. Les catégories de données que nous recevons ainsi sont généralement votre adresse e-mail et, le cas échéant, des informations de base sur votre profil et votre rôle. L'organisation de l'espace de travail est le responsable du traitement de ces données, et vous pouvez l'interroger sur les informations qu'elle nous a communiquées. Nous les traitons pour créer votre adhésion et fournir les Services, comme décrit dans la présente politique.
If your organisation uses location for attendance, the Saaslivery app may note your device's location while you are clocked in, so your team can see where work took place. Location is only noted while you are clocked in, never after you clock out, and is kept for a limited period before it is deleted automatically.
En tant que responsable du traitement, nous utilisons les informations personnelles aux fins suivantes :
Nous traitons le Contenu client uniquement pour fournir les Services et sur les instructions documentées de l'organisation cliente, comme le prévoit notre DPA.
Lorsque le RGPD ou le RGPD britannique s'applique et que nous agissons en tant que responsable du traitement, nous nous fondons sur les bases juridiques suivantes prévues à l'article 6, paragraphe 1 :
Pour le Contenu client que nous traitons en tant que sous-traitant, il appartient à l'organisation cliente (en tant que responsable du traitement) de déterminer la base juridique applicable.
Nous faisons appel aux sous-traitants ultérieurs suivants pour nous aider à fournir les Services. Nous exigeons de chacun d'eux qu'il maintienne une sécurité et une confidentialité appropriées et qu'il ne traite les données personnelles que dans la mesure nécessaire pour nous fournir son service. Notre bus d'événements interne est une infrastructure propre à Saaslivery et ne constitue pas un tiers.
| Sous-traitant ultérieur | Finalité | Données traitées | Région principale |
|---|---|---|---|
| Amazon Web Services (AWS) | Hébergement cloud et infrastructure | Toutes les données de la plateforme et des clients, au repos et en transit | UE (Irlande) |
| Cloudflare, Inc. | CDN, sécurité en périphérie, stockage objet (fichiers, avatars, pièces jointes) et relais TURN pour les appels | Fichiers, pièces jointes, avatars, médias et données réseau/de connexion | Monde / UE |
| LiveKit, Inc. | Audio et vidéo en temps réel pour les appels de groupe et les salles audio | Flux audio/vidéo, métadonnées des participants et des salles | Monde |
| Flutterwave | Traitement des paiements | Données du titulaire de la carte et de paiement, coordonnées de facturation | Monde |
| Resend | Envoi d'e-mails transactionnels (codes de connexion, invitations, notifications) | Adresse e-mail du destinataire et contenu du message | États-Unis / Monde |
| New Relic | Surveillance des performances applicatives et observabilité | Journaux techniques, traces de requêtes, métadonnées techniques limitées | États-Unis / Monde |
Nous pouvons mettre à jour cette liste de temps à autre en fonction de l'évolution de nos prestataires. Les clients professionnels peuvent demander à être informés à l'avance de tout nouveau sous-traitant ultérieur, conformément à notre DPA.
Nous hébergeons les données de la plateforme et des clients dans l'Union européenne (AWS, Irlande). Toutefois, Saaslivery est exploité par Cloudcamp Co. (une société américaine) et sa filiale nigériane Microcessor, toutes deux établies en dehors de l'Espace économique européen et du Royaume-Uni, et certains de nos sous-traitants ultérieurs opèrent aux États-Unis ou à l'échelle mondiale. Par conséquent, vos informations personnelles peuvent être transférées vers des pays situés en dehors de l'Espace économique européen et du Royaume-Uni, y être stockées ou être consultées depuis ces pays, dont la législation en matière de protection des données peut différer de celle de votre pays.
Nous indiquons comme suit le mécanisme de transfert spécifique sur lequel nous nous fondons pour chaque destination ou catégorie de destinataires :
Si nécessaire, nous réalisons également des analyses d'impact des transferts et appliquons des mesures techniques et organisationnelles supplémentaires. Vous avez le droit d'obtenir une copie des garanties sur lesquelles nous nous fondons — y compris les clauses contractuelles types applicables — en nous contactant à hello@saaslivery.com ou en utilisant les coordonnées figurant à la section 17.
Nous ne conservons les informations personnelles que pendant la durée nécessaire aux finalités décrites dans la présente politique, puis nous les supprimons ou les anonymisons. La durée de conservation dépend du type de données et de leur finalité :
Nous pouvons conserver certaines informations plus longtemps lorsque la loi l'exige ou pour constater, exercer ou défendre des droits en justice.
Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les informations personnelles, notamment :
Aucune méthode de transmission ou de stockage n'est 100% sûre. Bien que nous nous efforcions de protéger vos informations, nous ne pouvons pas garantir une sécurité absolue. Si vous pensez que votre compte ou vos données ont été compromis, veuillez nous contacter immédiatement à hello@saaslivery.com.
Si vous vous trouvez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, vous disposez des droits suivants concernant vos données personnelles, sous réserve des conditions et exceptions applicables :
Contactez-nous à hello@saaslivery.com. Nous répondrons dans les délais prévus par la loi. Nous pourrons avoir besoin de vérifier votre identité avant de donner suite à une demande.
Pour les données dont Saaslivery est le responsable du traitement (données du site web, du compte et de facturation), nous traiterons directement votre demande. Pour le Contenu client, pour lequel Saaslivery est sous-traitant et l'organisation de votre espace de travail est le responsable du traitement, veuillez adresser votre demande à votre administrateur de l'espace de travail. Si vous nous contactez au sujet de ce contenu, nous transmettrons la demande au responsable du traitement concerné et l'aiderons à y répondre.
Vous pouvez introduire une réclamation auprès de votre autorité de contrôle locale en matière de protection des données. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Royaume-Uni — assistance téléphonique +44 (0)303 123 1113, ico.org.uk. Dans l'EEE, il s'agit de l'autorité de contrôle de votre pays de résidence, de votre lieu de travail ou du lieu de la violation alléguée ; vous trouverez l'autorité compétente et ses coordonnées dans la liste des membres du Comité européen de la protection des données, à l'adresse edpb.europa.eu. Si vous vous trouvez en Suisse, l'autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT), edoeb.admin.ch; pour les transferts depuis la Suisse, nous nous fondons sur les clauses contractuelles types assorties de l'avenant suisse reconnu par le PFPDT. Nous apprécierions toutefois d'avoir la possibilité de répondre d'abord à vos préoccupations.
Si vous résidez en Californie, le CCPA, tel que modifié par le CPRA, vous confère des droits spécifiques concernant vos informations personnelles. Les catégories d'informations personnelles que nous collectons, les finalités pour lesquelles nous les utilisons et les catégories de destinataires avec lesquels nous les partageons sont décrites aux sections 2, 3, 6, et 7. The categories we may collect include identifiers (such as name, email, IP address), commercial information (such as subscription and billing records), internet and network activity (such as usage and log data), geolocation (approximate, from IP address, and your device's location while you are clocked in where your organisation uses it), audio and visual information (call and room media), professional information (such as job title and workspace role), and the contents of communications with us.
Sources des informations personnelles. Nous collectons des informations personnelles directement auprès de vous, automatiquement du fait de votre utilisation des Services, auprès de l'organisation de votre espace de travail ou de son administrateur, et auprès de notre prestataire de paiement (voir la section 2.8). Nous collectons et utilisons chaque catégorie aux fins commerciales décrites aux sections 3 et 6.
Informations personnelles sensibles. Le CPRA considère certaines informations comme « sensibles ». Nous collectons une quantité limitée d'informations personnelles sensibles, à savoir les identifiants de connexion au compte (votre adresse e-mail et votre mot de passe) et le contenu des communications, telles que les messages et les médias des appels ou des salles. Nous n'utilisons les informations personnelles sensibles que dans la mesure nécessaire pour fournir et sécuriser les Services et aux fins limitées autorisées par le CPRA — nous ne les utilisons ni ne les divulguons pour déduire des caractéristiques vous concernant ni à toute fin qui nécessiterait d'offrir un droit d'en limiter l'utilisation.
Vous avez le droit de :
Comment exercer vos droits. Envoyez une demande à hello@saaslivery.com. Saaslivery exerce ses activités exclusivement en ligne et entretient une relation directe avec les consommateurs dont il collecte les informations ; en conséquence, comme le permet le CCPA, nous désignons cette adresse e-mail comme moyen de soumission des demandes des consommateurs. Nous vérifierons votre demande et, le cas échéant, y répondrons dans le délai légal. Vous pouvez recourir à un mandataire autorisé pour présenter une demande en votre nom, à condition qu'il fournisse une preuve de son mandat et que nous puissions vérifier votre identité.
Signaux de préférence d'opposition. Comme nous ne vendons ni ne partageons d'informations personnelles et ne pratiquons pas de publicité comportementale intercontextuelle, il n'existe aucune vente ni aucun partage sur lesquels un signal de préférence d'opposition tel que le Global Privacy Control (GPC) pourrait agir. Nous ne pratiquons pas de publicité comportementale intercontextuelle, indépendamment de tout signal de ce type.
Lorsque Saaslivery traite des informations en tant que prestataire de services pour le compte d'un client professionnel (notre rôle de sous-traitant pour le Contenu client), nous transmettrons votre demande à ce client, à qui il incombe d'y répondre.
Shine the Light. La loi californienne « Shine the Light » (Civil Code § 1798.83) permet aux résidents de Californie de demander des informations sur la communication d'informations personnelles à des tiers à des fins de prospection directe par ces derniers. Nous ne communiquons pas d'informations personnelles à des tiers à des fins de prospection directe par ces derniers.
Les résidents de Virginie, du Colorado, du Connecticut, de l'Utah et du Texas (ainsi que d'autres États dotés de lois comparables) disposent de droits similaires à ceux décrits ci-dessus, qui peuvent inclure le droit d'obtenir la confirmation du traitement de leurs données personnelles et d'y accéder, de corriger des inexactitudes, de supprimer des données personnelles, d'en obtenir une copie portable, et de refuser la publicité ciblée, la vente de données personnelles et certains profilages. Comme indiqué, nous ne vendons pas de données personnelles et ne les utilisons pas à des fins de publicité ciblée, et nous ne pratiquons pas de profilage produisant des effets juridiques ou des effets significatifs similaires. Pour exercer ces droits, contactez hello@saaslivery.com. Lorsqu'un État prévoit une procédure de recours contre le refus d'une demande, nous vous indiquerons comment former ce recours.
Saaslivery est un service destiné aux entreprises, à leurs organisations et à leur personnel. Il ne s'adresse pas aux enfants, et nous ne collectons pas sciemment d'informations personnelles auprès de personnes âgées de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des informations personnelles, veuillez contacter hello@saaslivery.com et nous prendrons les mesures appropriées pour les supprimer.
Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Certaines fonctionnalités peuvent recourir à l'automatisation pour soutenir et améliorer les Services, mais une intervention humaine significative demeure partie intégrante de toute décision susceptible d'avoir de tels effets.
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter l'évolution de nos pratiques, des Services ou de la loi applicable. Lorsque nous apportons des modifications substantielles, nous mettons à jour la date de « Dernière mise à jour » ci-dessus et, le cas échéant, fournissons une notification supplémentaire (par exemple, par e-mail ou par un avis dans le produit). Nous vous encourageons à consulter régulièrement la présente politique. La poursuite de votre utilisation des Services après l'entrée en vigueur d'une mise à jour vaut acceptation de la politique révisée, dans la mesure permise par la loi.
Le responsable du traitement des informations personnelles décrites dans la présente politique est Cloudcamp Co., une société constituée dans le Delaware, aux États-Unis, qui exploite la plateforme Saaslivery avec sa filiale Microcessor (immatriculée au 5 Lungi Street, Nigeria) pour le marché africain. Pour toute question, préoccupation ou demande concernant la présente politique ou vos informations personnelles, veuillez contacter notre équipe chargée de la confidentialité :
Contact pour la protection des données. Saaslivery est exploité par Cloudcamp Co. aux États-Unis. Si vous vous trouvez dans l'EEE ou au Royaume-Uni, vous pouvez nous contacter au sujet de la présente politique ou de vos informations personnelles à hello@saaslivery.com, et nous vous répondrons conformément à la législation applicable en matière de protection des données.
Droit de réclamation. Si vous vous trouvez dans l'EEE ou au Royaume-Uni et estimez que nous n'avons pas traité correctement vos informations personnelles, vous avez le droit d'introduire une réclamation auprès de votre autorité de contrôle locale, notamment l'Information Commissioner's Office (ICO) du Royaume-Uni. Nous serions toutefois heureux d'avoir d'abord la possibilité de répondre directement à vos préoccupations.