Politique de confidentialité

La présente politique décrit comment OnyxIO, service édité par DNQ INFLUENCE FZ-LLC (Dubaï, Émirats arabes unis), collecte et traite les données personnelles dans le cadre du Service, conformément au RGPD lorsqu'il s'applique.

1. Responsable du traitement

DNQ INFLUENCE FZ-LLC, en qualité de responsable de traitement pour les données de compte et de facturation. Pour les données métier saisies par une Agence sur ses propres bénéficiaires, l'Agence agit comme responsable de traitement et OnyxIO comme sous-traitant.

2. Données collectées

• Compte : email, mot de passe (chiffré), nom de l'agence, rôle.
• Facturation : plan, statut d'abonnement, identifiants de transaction. Les données de carte sont gérées par Paddle et ne transitent jamais par OnyxIO.
• Données métier : bénéficiaires, ventes, commissions, factures, paiements — saisies par l'Agence.
• Données techniques : journaux de connexion, adresse IP et empreinte de navigateur (utilisées pour la sécurité et la prévention des abus d'essai).

3. Finalités et bases légales

• Fourniture du Service et exécution du contrat (base : exécution contractuelle).
• Facturation et gestion des abonnements (base : exécution contractuelle / obligation légale).
• Sécurité, prévention de la fraude et des abus d'essai (base : intérêt légitime).
• Assistance et communication liée au Service (base : exécution contractuelle / intérêt légitime).

4. Sous-traitants et destinataires

OnyxIO s'appuie sur des prestataires sélectionnés pour fournir le Service :

• Supabase — hébergement de la base de données, authentification et stockage des fichiers.
• Paddle — paiement et facturation (Merchant of Record), traitement des données de carte.
• Anthropic — assistance à la rédaction de documents de facturation (IA), côté serveur.
• Vercel — hébergement de l'application.

Ces prestataires n'utilisent les données que pour fournir leur service à OnyxIO.

5. Transferts hors UE

Certains prestataires peuvent traiter des données en dehors de l'Union européenne (notamment aux États-Unis ou aux Émirats arabes unis). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types ou mécanismes équivalents).

6. Durée de conservation

Les données sont conservées pendant la durée de la relation contractuelle, puis archivées ou supprimées selon les obligations légales applicables (notamment comptables). Les données de compte sont supprimées sur demande, sous réserve des obligations de conservation.

7. Vos droits

Dans les conditions prévues par la réglementation, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement.
• Droit à la limitation et à l'opposition au traitement.
• Droit à la portabilité de vos données.
• Droit d'introduire une réclamation auprès d'une autorité de contrôle.

Pour exercer ces droits : contacter le support.

8. Cookies et sessions

OnyxIO utilise des cookies strictement nécessaires au fonctionnement (session d'authentification). Aucun cookie publicitaire n'est déposé.

9. Sécurité

Les accès aux données sont cloisonnés par agence (isolation multi-locataire au niveau base de données) et protégés par des contrôles d'accès. Les mots de passe sont stockés sous forme chiffrée.

10. Contact

Pour toute question relative à vos données : contacter le support.