Conformite RGPD

Dakimmo est conforme au Reglement General sur la Protection des Donnees (RGPD). Cette page detaille nos engagements et vos droits en tant qu'utilisateur ou personne concernee.

1. Roles et responsabilites

• Responsable de traitement — lorsque vous utilisez Dakimmo, vous etes le responsable de traitement des donnees personnelles de vos clients (contacts, leads, acheteurs).
• Sous-traitant — Dakimmo agit en tant que sous-traitant au sens de l'article 28 du RGPD. Nous traitons vos donnees uniquement selon vos instructions et dans le cadre du service.

2. Bases legales

Les traitements effectues par Dakimmo reposent sur les bases legales suivantes :

• Execution du contrat — fourniture du service CRM conformement a votre abonnement.
• Interet legitime — amelioration du service, prevention des fraudes, securite.
• Obligation legale — conservation de certaines donnees a des fins comptables ou reglementaires.

3. Donnees traitees

• Donnees d'identification (nom, email, telephone) des utilisateurs.
• Donnees CRM saisies par les utilisateurs (contacts, biens, transactions, documents).
• Donnees techniques (adresse IP, logs d'acces, cookies essentiels).
• Donnees de facturation (traitees par Stripe, certifie PCI DSS).

4. Droits des personnes

Conformement aux articles 15 a 22 du RGPD, les personnes concernees disposent des droits suivants :

• Droit d'acces — obtenir une copie de vos donnees personnelles.
• Droit de rectification — corriger des donnees inexactes ou incompletes.
• Droit a l'effacement — demander la suppression de vos donnees.
• Droit a la portabilite — recevoir vos donnees dans un format structure et lisible.
• Droit d'opposition — vous opposer a un traitement fonde sur l'interet legitime.
• Droit a la limitation — demander la restriction du traitement dans certains cas.

Delai de reponse : 30 jours maximum. Contactez privacy@dakimmo.com.

5. Sous-traitants

Dakimmo fait appel a un nombre limite de sous-traitants, tous situes dans l'UE ou dans des pays beneficiant d'une decision d'adequation :

• Stripe — traitement des paiements (certifie PCI DSS Niveau 1).
• Hebergeur cloud — infrastructure et stockage (certifie ISO 27001, SOC 2).
• Service email transactionnel — envoi de notifications liees au compte.

Tout ajout de sous-traitant est communique par email avec un preavis de 30 jours.

6. Transferts internationaux

Vos donnees sont hebergees et traitees exclusivement dans l'Union Europeenne. Aucun transfert hors UE n'est effectue sauf instruction explicite de votre part, et dans ce cas, des clauses contractuelles types (CCT) sont mises en place.

7. Violation de donnees

En cas de violation de donnees susceptible d'engendrer un risque pour vos droits et libertes, nous vous notifions dans les 72 heures conformement a l'article 33 du RGPD. Nous notifions egalement la CNIL si necessaire.

8. DPO et contact

Pour toute question relative au RGPD ou pour exercer vos droits, contactez notre Delegue a la Protection des Donnees : dpo@dakimmo.com.

Vous avez egalement le droit d'introduire une reclamation aupres de la CNIL.