Politique de confidentialité
REX est un logiciel de gestion de la relation client (CRM) édité par Norisix OÜ, destiné aux laboratoires pharmaceutiques et à leurs équipes terrain. La présente politique explique quelles données personnelles sont traitées, pourquoi, pendant combien de temps, et quels sont vos droits.
Elle s'applique au site crmrex.app et aux applications web et mobiles REX.
Responsable du traitement
Le responsable du traitement est l'organisation cliente (le laboratoire ou la structure) qui utilise REX pour gérer son activité terrain. Norisix OÜ agit en qualité de sous-traitant au sens de l'article 28 du RGPD, pour le compte de cette organisation.
Pour toute question relative à vos données, écrivez à contact@crmrex.app ; votre demande sera transmise au responsable de traitement concerné le cas échéant.
Données traitées
Données de compte : nom, prénom, adresse email, rôle, organisation et agence de rattachement.
Données d'activité professionnelle : programmes de visite, comptes-rendus de visite, clients visités, objectifs et statistiques.
Données de géolocalisation : position ponctuelle enregistrée à l'ouverture et à la clôture d'une visite (voir la note d'information dédiée à la géolocalisation).
Données techniques strictement nécessaires au fonctionnement (session d'authentification).
Finalités et base légale
Les données sont traitées pour fournir le service REX (organisation des tournées, suivi de l'activité terrain, reporting) et gérer les comptes utilisateurs.
La base légale est l'exécution du contrat entre l'organisation cliente et Norisix OÜ, et l'intérêt légitime de l'employeur à organiser et suivre l'activité commerciale, dans le respect des droits des salariés (art. 88 RGPD et doctrine CNIL).
Durée de conservation
Les données sont conservées pendant la durée de la relation contractuelle, puis archivées ou supprimées conformément aux obligations légales et à la politique de l'organisation cliente.
Un utilisateur désactivé n'apparaît plus dans les vues opérationnelles ; ses données restent toutefois attachées aux enregistrements historiques (comptes-rendus, statistiques) pour préserver leur exactitude et la traçabilité.
Destinataires
Les données sont accessibles aux personnes habilitées de l'organisation cliente (encadrement, administration) selon leur rôle, et aux prestataires techniques strictement nécessaires (hébergement).
Aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires.
Hébergement
Le site vitrine est hébergé par Hostinger (6 Lloyds Avenue Suite 4CL, Londres EC3N 3AX). L'infrastructure applicative est opérée pour le compte de l'organisation cliente.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.
Pour exercer ces droits, adressez-vous à votre organisation (responsable du traitement) ou écrivez à contact@crmrex.app. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente.
Mesure d'audience
Le site utilise Umami pour mesurer sa fréquentation de façon anonyme et respectueuse de la vie privée. Umami fonctionne sans cookie et sans collecte de données personnelles : aucune donnée n'est recoupée entre sites ni transmise à des tiers à des fins publicitaires.
Finalité : comprendre la fréquentation du site (pages vues, provenance générale) pour l'améliorer. Aucune donnée identifiante n'est conservée ; seules des statistiques agrégées sont gardées, le temps nécessaire au suivi de la fréquentation.
Cookies
Le site n'utilise pas de cookies publicitaires ; la mesure d'audience (Umami) fonctionne sans cookie. Seuls des mécanismes strictement nécessaires à l'authentification et au fonctionnement des applications sont employés. Si un outil publicitaire venait à être ajouté, un bandeau de consentement serait mis en place.