Conformité RGPD

dakimmo est conforme au Règlement Général sur la Protection des Données (RGPD). Cette page détaille nos engagements et vos droits en tant qu'utilisateur ou personne concernée.

1. Rôles et responsabilités

• Responsable de traitement — lorsque vous utilisez dakimmo, vous êtes le responsable de traitement des données personnelles de vos clients (contacts, leads, acheteurs).
• Sous-traitant — dakimmo agit en tant que sous-traitant au sens de l'article 28 du RGPD. Nous traitons vos données uniquement selon vos instructions et dans le cadre du service.

2. Bases légales

Les traitements effectués par dakimmo reposent sur les bases légales suivantes :

• Exécution du contrat — fourniture du service CRM conformément à votre abonnement.
• Intérêt légitime — amélioration du service, prévention des fraudes, sécurité.
• Obligation légale — conservation de certaines données à des fins comptables ou réglementaires.

3. Données traitées

• Données d'identification (nom, email, téléphone) des utilisateurs.
• Données CRM saisies par les utilisateurs (contacts, biens, transactions, documents).
• Données techniques (adresse IP, logs d'accès, cookies essentiels).
• Données de facturation (traitées par Stripe, certifié PCI DSS).

4. Droits des personnes

Conformément aux articles 15 à 22 du RGPD, les personnes concernées disposent des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles.
• Droit de rectification — corriger des données inexactes ou incomplètes.
• Droit à l'effacement — demander la suppression de vos données.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible.
• Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la limitation — demander la restriction du traitement dans certains cas.

Délai de réponse : 30 jours maximum. Contactez contact@dakimmo.com.

5. Sous-traitants

dakimmo fait appel à un nombre limité de sous-traitants, tous situés dans l'UE ou dans des pays bénéficiant d'une décision d'adéquation :

• Stripe — traitement des paiements (certifié PCI DSS Niveau 1).
• Hébergeur cloud — infrastructure et stockage (certifié ISO 27001, SOC 2).
• Service email transactionnel — envoi de notifications liées au compte.

Tout ajout de sous-traitant est communiqué par email avec un préavis de 30 jours.

6. Transferts internationaux

Vos données sont hébergées et traitées exclusivement dans l'Union Européenne. Aucun transfert hors UE n'est effectué sauf instruction explicite de votre part, et dans ce cas, des clauses contractuelles types (CCT) sont mises en place.

7. Violation de données

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous notifions dans les 72 heures conformément à l'article 33 du RGPD. Nous notifions également la CNIL si nécessaire.

8. DPO et contact

Pour toute question relative au RGPD ou pour exercer vos droits, contactez notre Délégué à la Protection des Données : contact@dakimmo.com.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL.