Qui sommes-nous
Exodus est une plateforme de gestion commerciale destinée aux infopreneurs et à leurs équipes de vente (Head of Sales, closers, setters) : prise de rendez-vous, suivi des prospects, encaissements et commissions. Elle est éditée par Exodus (exodus-hos.com). Pour toute question : contact@exodus-hos.com.
Données traitées
- Comptes utilisateurs : nom, adresse e-mail, téléphone, fuseau horaire, rôle dans chaque espace, préférences.
- Prospects et clients des espaces : coordonnées, réponses aux formulaires, rendez-vous, paiements et historique commercial, saisis par l’espace ou par le prospect lui-même.
- Données techniques : journaux de connexion et de sécurité, adresses IP, nécessaires au fonctionnement et à la protection du service.
Chaque espace (infopreneur) est responsable des données de ses prospects ; Exodus les traite pour son compte, sans les partager avec les autres espaces.
Données Google (Google Agenda)
Lorsqu’un utilisateur relie son compte Google, Exodus demande l’accès à ses agendas pour deux usages uniquement :
- lire les plages horaires occupées des agendas qu’il choisit, afin de ne proposer aux prospects que des créneaux réellement libres ;
- créer, déplacer et supprimer dans l’agenda qu’il choisit les événements des rendez-vous pris dans Exodus, avec un lien Google Meet le cas échéant.
Seuls le début et la fin des événements occupés sont conservés ; leur titre, leur description et leurs participants ne sont ni stockés ni affichés. Les jetons d’accès Google sont chiffrés. L’utilisateur peut déconnecter son compte à tout moment depuis « Mon compte » ou depuis les paramètres de sécurité de son compte Google : les jetons et les plages occupées sont alors supprimés.
L’utilisation et le transfert à toute autre application des informations reçues des API Google par Exodus respectent les règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use). Ces données ne sont jamais vendues, utilisées à des fins publicitaires ni employées pour entraîner des modèles d’intelligence artificielle, et aucune personne n’y accède hors demande de l’utilisateur, obligation de sécurité ou obligation légale.
Sous-traitants
Hébergement de la base de données et des traitements : Convex (Union européenne) ; hébergement de l’application : serveur privé virtuel en Europe ; envoi des e-mails : Resend ; paiements : Stripe, PayPal et Whop, selon les moyens activés par chaque espace ; agendas : Google. Chaque sous-traitant n’accède qu’aux données nécessaires à sa mission.
Durées de conservation
Les données d’un espace sont conservées tant que l’espace est actif, puis supprimées ou anonymisées dans un délai de 90 jours après sa clôture, sauf obligation légale (données comptables : 10 ans). Les journaux de sécurité sont conservés 12 mois.
Vos droits
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité. Écrivez à contact@exodus-hos.com. Vous pouvez aussi saisir la CNIL (cnil.fr).
Sécurité
Connexions chiffrées (HTTPS), double authentification, secrets chiffrés, séparation stricte des espaces, journal des actions sensibles et accès support tracé.