Politique de confidentialité

Oxpium est un logiciel de prospection commerciale édité par Oxpium SAS, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Toulon sous le numéro 109 090 134, dont le siège est situé 23 avenue Marie Bonnafoux, 83110 Sanary-sur-Mer, France.

Pour toute question sur vos données : rgpd@oxpium.com.

Elle concerne deux catégories de personnes :

Nous traitons les données de votre compte (nom, adresse email, organisation, rôle), les données d'usage nécessaires au fonctionnement et à la sécurité du service (journaux techniques, actions réalisées dans l'outil) et, le cas échéant, les données de facturation.

Base légale : l'exécution du contrat qui vous lie à Oxpium, et notre intérêt légitime à sécuriser le service.

Oxpium vous permet de connecter votre boîte Gmail ou Google Workspace, ou votre boîte Microsoft 365 ou Outlook, pour envoyer vos séquences de prospection depuis votre propre adresse et suivre les réponses. Cette connexion passe par l'écran d'autorisation officiel de Google ou de Microsoft. Oxpium ne reçoit jamais votre mot de passe.

Les autres messages de votre boîte sont lus uniquement pour être reconnus comme étrangers à Oxpium. Ils ne sont ni conservés ni analysés.

Intelligence artificielle. Le contenu d'une réponse peut être analysé par un modèle d'intelligence artificielle, uniquement pour vous fournir une fonction visible dans Oxpium, par exemple distinguer une réponse d'un message d'absence. Ce traitement est confié à Anthropic, qui n'utilise pas ces données pour entraîner ses modèles.

Partage. Les données issues de votre boîte ne sont transmises qu'aux sous-traitants nécessaires au service (hébergement et intelligence artificielle, voir la section 6), sous contrat, et uniquement pour fournir les fonctions que vous utilisez, ou lorsque la loi l'exige.

Déconnexion et suppression. Vous pouvez déconnecter une boîte à tout moment depuis Oxpium : ses jetons d'autorisation sont supprimés immédiatement et Oxpium n'y accède plus. Vous pouvez aussi retirer l'accès depuis votre compte Google (myaccount.google.com/permissions) ou Microsoft (myapps.microsoft.com). Les messages conservés sont supprimés au plus tard 30 jours après la fermeture de votre compte, ou plus tôt sur simple demande à rgpd@oxpium.com.

Engagement relatif aux données Google. L'utilisation et le transfert à toute autre application des informations reçues des API Google par Oxpium respectent la Google API Services User Data Policy, y compris les exigences d'usage limité (Limited Use requirements).

Oxpium aide des entreprises à prospecter d'autres entreprises. Nous traitons à ce titre des données professionnelles sur des personnes en lien avec leur fonction.

Sources. Profils professionnels publiés par les personnes elles-mêmes et fournis par un fournisseur de données professionnelles ; registre Sirene de l'INSEE ; offres d'emploi et pages d'entreprise publiques. Lorsqu'un utilisateur cible une personne, son adresse email professionnelle et, s'il le demande, son numéro professionnel sont recherchés et vérifiés par FullEnrich, société française. Nous n'achetons pas de fichiers d'adresses et ne collectons pas de données sur des sites personnels.

Finalité et base légale. Prospection commerciale entre professionnels, en rapport avec la fonction de la personne, sur le fondement de l'intérêt légitime (article 6.1.f du RGPD). Oxpium est responsable du traitement pour sa base de profils ; l'entreprise qui utilise Oxpium est responsable de ses propres campagnes, Oxpium agissant alors pour son compte.

Opposition. Il suffit de répondre à l'email reçu pour que la séquence s'arrête. Vous pouvez aussi écrire à rgpd@oxpium.com pour vous opposer à tout traitement ou demander l'origine de vos données.

Les transferts hors de l'Espace économique européen sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne. La liste nominative et à jour de nos sous-traitants est communiquée sur demande à rgpd@oxpium.com.

Chiffrement des échanges, jetons d'autorisation chiffrés au repos, accès aux données de production limité aux deux fondateurs avec authentification forte, cloisonnement strict entre les organisations clientes : les données d'une entreprise ne sont jamais accessibles à une autre.

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de connaître l'origine de vos données. Écrivez à rgpd@oxpium.com : nous répondons sous un mois au plus. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Toute modification de cette politique est publiée sur cette page avec sa date de mise à jour. Si elle change la façon dont nous utilisons les données de votre boîte mail, nous vous en informons avant qu'elle s'applique.