Politique de confidentialité
1. Responsable de traitement
Antoine Binet Azur Tech (Antoine Binet (entrepreneur individuel)) est responsable du traitement des données des comptes et de la facturation. Contact : [email protected].
Double rôle (offre SaaS). Pour les données qu'un client saisit dans son espace (ses prospects), l'éditeur agit comme sous-traitant (art. 28 RGPD) ; un accord de traitement (DPA) est mis à disposition des clients professionnels.
2. Données traitées & finalités
- Comptes utilisateurs : identifiant, nom, email, mot de passe (haché), rôle, date d'acceptation des CGU et de la présente politique à l'inscription, journaux de connexion : pour fournir et sécuriser le service (exécution du contrat).
- Contacts professionnels (prospects, entreprises, candidats) : nom, fonction, email pro, téléphone, LinkedIn, notes : pour la prospection commerciale B2B (intérêt légitime, art. 6.1.f).
- Facturation : plan souscrit, statut d'abonnement (exécution du contrat + obligation légale).
3. Sous-traitants & transferts hors UE
| Sous-traitant | Rôle | Localisation | Encadrement |
|---|---|---|---|
| Oracle (OCI) | Hébergement serveur + base | France | DPA |
| Cloudflare | Réseau, TLS, sauvegardes | UE / USA (siège) | CCT + DPF |
| Groq | IA texte (moteur par défaut) | USA | Transfert à chaque appel d'une fonction IA ; mode UE-only disponible |
| Mistral AI | IA texte (secours de Groq, seul moteur en mode UE-only) | France | DPA |
| Tavily | Recherche web (quand une fonction IA la demande) | USA | Désactivée en mode UE-only |
| Anthropic | IA texte (Claude), pour le seul compte de l'exploitant, jamais pour les comptes clients | USA | Transfert à chaque appel de l'exploitant ; coupée en mode UE-only |
Par défaut, les fonctions d'IA (rédaction, analyse, assistant) passent par Groq, aux États-Unis ; Mistral, en France, prend le relais si Groq ne répond pas. Le mode « IA UE-only », activable par l'exploitant, n'utilise que Mistral et coupe la recherche web : aucun transfert hors UE n'a alors lieu.
L'exploitant peut en outre brancher Claude (Anthropic, aux États-Unis) sur son propre compte : seules les données de ce compte (ses prospects, ses notes) y passent. Les autres comptes ne l'utilisent jamais, le serveur le vérifie à chaque appel, et le mode « IA UE-only » le coupe comme Groq.
4. Durées de conservation
- Prospects B2B inactifs : jusqu'à 3 ans sans contact (reco CNIL), puis suppression/anonymisation.
- Comptes : durée de la relation, puis suppression sous délai raisonnable.
- Facturation : 10 ans (obligation comptable). Journaux de sécurité : durée proportionnée.
- Un prospect, une entreprise ou un candidat supprimé va d'abord dans la corbeille, d'où il reste restaurable 30 jours.
- Une donnée effacée peut subsister dans les copies de sauvegarde : 14 jours dans les copies automatiques quotidiennes ; les copies manuelles et les copies hors site ne sont pas purgées automatiquement et restent jusqu'à leur suppression par l'exploitant. Ces copies ne servent qu'à restaurer le service après un incident.
5. Vos droits
Vous disposez des droits d'accès, rectification, effacement, opposition, limitation et portabilité. Connectez-vous pour exporter vos données et demander leur effacement depuis vos paramètres. Vous pouvez aussi écrire à [email protected] (réponse sous 1 mois). Réclamation possible auprès de la CNIL (cnil.fr).
6. Sécurité
Chiffrement en transit TLS 1.3 ; hébergement France, sauvegardes UE ; cloisonnement par utilisateur ; mots de passe hachés (PBKDF2-SHA256, 600 000 itérations) ; chiffrement au repos des secrets ; journal d'audit.
7. Cookies
Voir la Politique cookies. À ce jour, seul un cookie de session strictement nécessaire est utilisé ; aucun traceur publicitaire ou de mesure d'audience tierce.