Application mobile Xav Connect (réseau d’apporteurs d’affaires).
Dernière mise à jour : 12 juin 2026
La présente politique décrit comment l’application Xav Connect (« l’Application ») collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement des données est :
- Xavier Bostem
- Adresse : Rue André renard 14
7110 Houdeng Goegnies
Belgique - SIREN/SIRET : BE066244536
- Contact : xavier.b@carafe.be
2. Nature de l’application
Xav Connect est un outil professionnel fermé, accessible uniquement sur invitation. Il n’existe pas d’inscription libre. Il permet à des « apporteurs d’affaires » de transmettre des contacts commerciaux à l’administrateur du réseau, de suivre l’avancement de ces mises en relation, leurs commissions, et d’échanger par messagerie.
3. Données collectées
| Catégorie | Données | Finalité |
|---|---|---|
| Compte utilisateur (apporteur / administrateur) | Nom, prénom, adresse email, mot de passe (chiffré), identifiant de l’appareil pour les notifications (token push) | Création et authentification du compte, fonctionnement de l’application, envoi de notifications |
| Contacts / prospects transmis | Nom, téléphone, email et note libre du prospect saisis par l’apporteur | Mise en relation commerciale et suivi du lead (cœur de service) |
| Messagerie | Contenu des messages échangés entre l’apporteur et l’administrateur | Communication au sein du réseau |
| Données techniques | Journaux de connexion, données de diagnostic | Sécurité, prévention de la fraude, bon fonctionnement |
L’Application n’utilise aucun traceur publicitaire et ne procède à aucun suivi (tracking) à des fins publicitaires. Aucune donnée n’est revendue.
4. Données de tiers (prospects)
Lorsqu’un apporteur transmet le contact d’un prospect, il saisit des données concernant une personne tierce. L’apporteur s’engage à ne transmettre ces données que s’il dispose d’une base légale pour le faire (intérêt légitime ou consentement de la personne concernée) et à informer cette personne de la transmission de ses coordonnées. Le responsable du traitement s’assure que ces données ne sont utilisées que pour la mise en relation commerciale décrite ci-dessus.
5. Base légale
- Exécution d’un contrat / de mesures précontractuelles : gestion du compte, des leads et des commissions.
- Intérêt légitime : prospection commerciale B2B, sécurité de l’application.
- Consentement : envoi de notifications push (révocable depuis les réglages de l’appareil).
6. Destinataires
Les données sont accessibles uniquement à l’administrateur du réseau et, pour ses propres données, à l’apporteur concerné. Elles peuvent être traitées par nos sous-traitants techniques (hébergeur, service d’envoi de notifications) agissant sur instruction et soumis à des obligations de confidentialité. Aucune donnée n’est cédée à des tiers à des fins commerciales.
7. Hébergement et transferts
Les données sont hébergées au sein de l’Union européenne (o2switch, France). Les notifications push transitent par le service Expo / Apple Push Notification service (APNs) et Google (FCM), limité aux informations strictement nécessaires à l’acheminement de la notification.
8. Durée de conservation
- Données de compte : pendant toute la durée d’utilisation, puis supprimées ou anonymisées dans un délai raisonnable après clôture.
- Leads et commissions : conservés pendant la durée de la relation commerciale et selon les obligations légales et comptables applicables.
- Messages : conservés le temps nécessaire au suivi de la relation.
9. Vos droits
Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer, contactez-nous à : xavier.b@carafe.be.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.
10. Sécurité
Les mots de passe sont chiffrés (hachage), les échanges sont protégés par HTTPS/TLS et l’accès est restreint par authentification. Les jetons d’accès sont stockés de manière sécurisée sur l’appareil.
11. Suppression de compte et de données
Vous pouvez demander la suppression de votre compte et des données associées en écrivant à xavier.b@carafe.be. La demande est traitée dans les meilleurs délais, sous réserve des obligations légales de conservation.
12. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page.