Politique de confidentialité

Axeo SAS (ci-après « Axeo », « nous ») s'engage à protéger vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, et comment nous les traitons, conformément au Règlement général sur la protection des données (RGPD – UE 2016/679) et à la loi Informatique et Libertés.

1. Identité du responsable de traitement

Axeo SAS
Siège social : France
Contact : privacy@axeo.digital

2. Données collectées

2.1 Données fournies volontairement

• Formulaire de contact : nom, adresse e-mail, message.
• Inscription : prénom, nom, e-mail, mot de passe (haché), nom de l'agence.
• Simulateur : adresse e-mail pour recevoir un rapport estimatif.

2.2 Données collectées automatiquement

• Journaux d'accès (adresse IP, navigateur, pages visitées) à des fins de sécurité et de statistiques agrégées.
• Cookies techniques strictement nécessaires au fonctionnement du site (session d'authentification).

2.3 Données issues de l'utilisation du service

• Enregistrements audio et transcriptions d'appels gérés par l'agent IA, pour le compte de votre organisation.
• Métadonnées d'appels (durée, heure, raison de fin d'appel).

3. Finalités et bases légales

• Fourniture du service — exécution du contrat (art. 6.1.b RGPD).
• Gestion des demandes de contact — intérêt légitime (art. 6.1.f RGPD).
• Amélioration du produit — intérêt légitime, données agrégées et anonymisées.
• Respect des obligations légales — art. 6.1.c RGPD.

4. Sous-traitants et transferts

Nous faisons appel aux sous-traitants suivants, liés par des clauses contractuelles types conformes au RGPD :

• Supabase (hébergement base de données, région UE)
• Netlify (hébergement web)
• Vapi (infrastructure agent vocal IA)

Aucun transfert de données vers des pays tiers sans garanties appropriées n'est effectué en dehors de ces prestataires.

5. Durée de conservation

• Données de compte : durée de vie du compte + 3 ans après clôture.
• Enregistrements d'appels : 12 mois glissants, sauf obligation légale contraire.
• Données de contact : 3 ans à compter du dernier contact.
• Journaux techniques : 12 mois.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données.
• Rectification — corriger des données inexactes.
• Effacement — demander la suppression de vos données (« droit à l'oubli »).
• Limitation — restreindre le traitement dans certains cas.
• Portabilité — recevoir vos données dans un format structuré.
• Opposition — vous opposer au traitement fondé sur l'intérêt légitime.

Pour exercer ces droits : privacy@axeo.digital. En cas de réclamation non résolue, vous pouvez saisir la CNIL (www.cnil.fr).

7. Cookies

Le site utilise uniquement des cookies techniques strictement nécessaires (jeton de session Supabase). Aucun cookie publicitaire ou de suivi tiers n'est déposé. Aucun consentement aux cookies n'est donc requis au sens de la directive ePrivacy.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement TLS en transit, stockage des mots de passe par hachage bcrypt, contrôle d'accès par rôle (RLS Supabase), journalisation des accès.

9. Modifications

Nous nous réservons le droit de modifier la présente politique. La version en vigueur est toujours accessible à l'adresse axeo.digital/confidentialite.html. En cas de modification substantielle, nous vous en informerons par e-mail.