Politique de confidentialité

Dernière mise à jour : 21 mai 2026

La présente Politique de confidentialité décrit la manière dont [[ FILL: razón social ]] (« EUCLM », « nous » ou « le Responsable du traitement ») traite les données à caractère personnel des utilisateurs, administrateurs, signataires et visiteurs du site euclm.comet de l'application SaaS associée, conformément au Règlement (UE) 2016/679 (RGPD), à la loi organique espagnole 3/2018 (LOPDGDD) et aux autres dispositions applicables en matière de protection des données.

1. Responsable du traitement

Identité : [[ FILL: razón social ]], Société à responsabilité limitée.
Adresse : [[ FILL: domicilio ]].
NIF/CIF : [[ FILL: CIF ]].
Adresse électronique : privacy@euclm.com

2. Délégué à la protection des données (DPD)

EUCLM n'est pas tenue de désigner un délégué à la protection des données conformément à l'article 37 du RGPD compte tenu de la configuration actuelle de ses activités de traitement. Néanmoins, vous pouvez adresser toute question relative à la protection des données à privacy@euclm.com, qui recevra une réponse avec la diligence requise.

3. Finalités du traitement et base juridique

Nous traitons les données à caractère personnel uniquement lorsqu'il existe une base juridique valable conformément à l'article 6 du RGPD :

Finalité	Données concernées	Base juridique (art. 6 RGPD)
Enregistrement du compte et fourniture du service CLM souscrit	Identification, identifiants, données d'organisation	Art. 6.1.b: exécution du contrat
Gestion des contrats, modèles, signatures eIDAS et flux d'approbation	Contenu contractuel, métadonnées, journaux d'activité	Art. 6.1.b: exécution du contrat
Traitement des paiements et facturation	Données de facturation, identifiants de transaction	Art. 6.1.b: contrat ; Art. 6.1.c: obligation légale fiscale
Courriels transactionnels (vérification, invitations, alertes)	Adresse électronique, nom	Art. 6.1.b: exécution du contrat
Sécurité, prévention de la fraude et audit des accès	Journaux d'audit, adresse IP, identifiants de session	Art. 6.1.f: intérêt légitime à la sécurité du service
Traitement des demandes commerciales et de support	Données de contact, contenu du message	Art. 6.1.b: mesures précontractuelles ; Art. 6.1.f: intérêt légitime
Respect des obligations légales (conservation comptable, réponse aux autorités)	Données exigées par la réglementation applicable	Art. 6.1.c: obligation légale

4. Catégories de données à caractère personnel traitées

Données d'identification et de contact : nom, prénom, adresse électronique, fonction, organisation.
Données d'authentification : mot de passe (stocké sous forme de hachage sécurisé ; jamais en clair), jetons de session.
Données contractuelles : textes de contrats, annexes, PDF, métadonnées de signature, historique des versions et commentaires.
Données d'usage et d'audit : journaux des actions effectuées sur les documents et les processus (qui, quoi, quand).
Données de facturation :raison sociale, NIF/CIF, adresse de facturation ; les données complètes de carte bancaire sont traitées directement par Mollie et ne sont pas stockées sur les serveurs d'EUCLM.
Données techniques :adresse IP, identifiants de requête, informations de navigateur dans les journaux d'erreur (Sentry, région UE).

EUCLM ne sollicite pas délibérément de catégories particulières de données au sens de l'article 9 du RGPD (origine ethnique, opinions politiques, santé, etc.). Si le client inclut de telles données dans des documents contractuels, EUCLM agit en qualité de sous-traitant à l'égard de ces contenus, conformément au contrat de services et à l'article 28 du RGPD.

5. Destinataires et sous-traitants

EUCLM ne vend ni ne cède de données à caractère personnel à des tiers à des fins commerciales. Elle recourt à des sous-traitants qui traitent des données en notre nom et selon nos instructions documentées au moyen d'accords de traitement des données (ATD / DPA). La liste actualisée des sous-traitants est disponible à l'adresse https://api.euclm.com/api/v1/gdpr/sub-processors.

Parmi les principaux sous-traitants figurent : Railway (hébergement, base de données et stockage d'objets en région UE), Mistral AI (traitement de textes contractuels par LLM dans l'UE), Resend (courrier transactionnel sur serveurs UE), Mollie (paiements), Signaturit (signature électronique avancée en Espagne) et Sentry (surveillance des erreurs en région UE). Vous pouvez demander une copie des ATD applicables en écrivant à privacy@euclm.com.

6. Transferts internationaux

EUCLM n'effectue pas de transferts internationaux de données à caractère personnel en dehors de l'Espace économique européen (EEE) dans le cadre ordinaire de la fourniture du service. Le stockage des fichiers et documents s'effectue sur Railway Bucket (région UE)et le calcul de l'application sur Railway (région EU-West). Les données de production des clients européens restent géographiquement dans l'Union européenne.

Certains prestataires peuvent disposer de structures de groupe établies dans des pays tiers ; toutefois, le traitement souscrit par EUCLM est configuré dans des centres de données européens. Si un transfert international non couvert par une décision d'adéquation s'avérait nécessaire à l'avenir, EUCLM mettra en œuvre les garanties du chapitre V du RGPD (clauses contractuelles types ou autres mesures approuvées) et informera les personnes concernées conformément à l'article 13 du RGPD.

7. Durées de conservation

Données de compte et contenu du tenant :pendant toute la durée de la relation contractuelle. À la suite d'une demande de suppression ou de la résiliation du contrat, les données du tenant sont conservées pendant une période de grâce de 30 joursafin de permettre l'exportation et la récupération accidentelle, au terme de laquelle elles sont supprimées de manière irréversible, sauf obligation légale de conservation.
Journaux d'audit : conservés pendant un maximum de 730 jours (24 mois), après quoi ils sont purgés automatiquement par le processus de rétention configuré sur la plateforme.
Données de facturation :jusqu'à 6 ans à compter de la dernière inscription, conformément à la réglementation commerciale et fiscale espagnole.
Demandes commerciales :jusqu'à 24 mois à compter de la dernière interaction, sauf conversion en relation contractuelle.

8. Droits de la personne concernée

Conformément aux articles 15 à 22 du RGPD, vous pouvez exercer les droits suivants à l'égard de vos données à caractère personnel :

Droit d'accès (art. 15) : obtenir confirmation du traitement de vos données et y accéder.
Droit de rectification (art. 16) : demander la correction de données inexactes ou incomplètes.
Droit à l'effacement(« droit à l'oubli », art. 17) : demander la suppression lorsque les conditions légales sont réunies.
Droit à la limitation du traitement (art. 18) : demander la restriction du traitement dans les cas prévus par la réglementation.
Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et les transmettre à un autre responsable lorsque le traitement repose sur le contrat ou le consentement et est effectué par des moyens automatisés.
Droit d'opposition(art. 21) : vous opposer au traitement fondé sur l'intérêt légitime, y compris le profilage.
Droit de ne pas faire l'objet d'une décision automatisée (art. 22) : EUCLM ne prend pas de décisions produisant des effets juridiques exclusivement fondées sur un traitement automatisé sans intervention humaine significative dans les flux contractuels critiques.

9. Comment exercer vos droits

Vous pouvez exercer vos droits par l'un des moyens suivants :

Courrier électronique à privacy@euclm.com, en joignant une copie d'un document d'identité lorsque la vérification de votre identité est nécessaire.
Si vous êtes administrateur de votre organisation sur EUCLM, vous pouvez initier des demandes d'exportation ou de suppression depuis le panneau Paramètres → RGPD (/dashboard/gdpr).

Nous répondrons à votre demande dans un délai maximum d'un mois à compter de sa réception, prorogeable de deux mois supplémentaires en cas de complexité particulière, conformément à l'article 12.3 du RGPD.

10. Droit de réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données à caractère personnel enfreint le RGPD, vous avez le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD) : https://www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid.

11. Cookies et technologies similaires

Pour des informations détaillées sur les cookies utilisés, veuillez consulter notre Politique de cookies.

12. Modifications de la présente politique

EUCLM peut modifier la présente Politique de confidentialité afin de l'adapter à des changements réglementaires, techniques ou relatifs aux traitements effectués. Nous notifierons les modifications substantielles par courrier électronique aux administrateurs de compte ou par un avis visible dans l'application au moins 30 jours à l'avance lorsque cela est exigible. La date de dernière mise à jour figure en tête du présent document.