Politique de confidentialité

1. RESPONSABLE DU TRAITEMENT

PROAGISS, SAS au capital de 50 000 €, RCS Orléans 834 309 627, dont le siège social est situé 71-73, 71 rue André Coquillet, 45200 Montargis.

Représentant : Benoît LAHAYE

Contact DPO : info@attix.io

2. DONNÉES COLLECTÉES ET FINALITÉS

2.1 Création de compte et utilisation du Service

Données : nom, prénom, adresse e-mail, numéro de téléphone, informations professionnelles (secteur d'activité, dénomination entreprise, tarifs de référence).

Finalité : exécution du contrat de service (création et gestion de compte, génération de devis et factures, accès aux fonctionnalités de l'application).

Base légale : exécution d'un contrat (art. 6.1.b RGPD).

2.2 Enregistrements vocaux

L'application ATTIX utilise le microphone de votre appareil pour transcrire vos descriptions de chantiers et générer des devis. Les enregistrements audio sont traités en temps réel par notre système d'intelligence artificielle et ne sont pas conservés à l'issue du traitement.

Finalité : génération automatique de devis par traitement vocal.

Base légale : exécution du contrat (art. 6.1.b RGPD).

Vous pouvez désactiver l'accès au microphone dans les paramètres de votre appareil, mais cela rendra l'application inutilisable dans sa fonctionnalité principale.

2.3 Communications commerciales (email et SMS)

Données : adresse e-mail, numéro de téléphone.

Finalité : envoi de communications d'onboarding, de relances et d'informations commerciales relatives à ATTIX.

Base légale : consentement recueilli lors de l'inscription (art. 6.1.a RGPD). Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désinscription présent dans chaque communication ou en nous écrivant à info@attix.io.

Conformément à l'article L.34-5 du CPCE, le consentement explicite à la prospection par SMS est recueilli lors de votre inscription. Il peut être révoqué à tout moment.

2.4 Données de navigation et d'utilisation

Données : adresse IP, type de navigateur, système d'exploitation, pages visitées, durée des sessions, actions effectuées dans l'application.

Finalité : analyse des performances du Service, amélioration de l'expérience utilisateur, optimisation des campagnes d'acquisition, sécurité et prévention de la fraude.

Base légale : intérêt légitime (art. 6.1.f RGPD) et consentement pour les cookies publicitaires (art. 6.1.a RGPD).

2.5 Données de paiement et d'abonnement

Données : statut d'abonnement, date de souscription, montants facturés. Les données de carte bancaire sont collectées et traitées directement par notre prestataire de paiement (Stripe) et ne transitent pas par nos systèmes.

Finalité : gestion des abonnements, suivi de la facturation.

Base légale : exécution du contrat (art. 6.1.b RGPD).

2.6 Publicité ciblée et retargeting

Dans le cadre de nos campagnes d'acquisition sur Meta (Facebook/Instagram) et Google, nous utilisons des technologies de tracking pour mesurer les performances publicitaires et diffuser des publicités personnalisées aux utilisateurs ayant déjà interagi avec notre Service.

Finalité : acquisition de nouveaux utilisateurs, retargeting, création d'audiences similaires.

Base légale : consentement (art. 6.1.a RGPD). Ces traitements ne sont activés qu'après recueil de votre consentement via notre bandeau cookies.

3. SOUS-TRAITANTS ET DESTINATAIRES DES DONNÉES

Nous faisons appel aux sous-traitants suivants dans le cadre du Service. Chacun est lié à PROAGISS par un accord de traitement des données conforme au RGPD :

  • Google Tag Manager (Google LLC) — gestion des balises de tracking. Politique de confidentialité : https://policies.google.com/privacy
  • Google Analytics / Google Ads (Google LLC) — analytics et publicité. Politique : https://policies.google.com/privacy. Garantie de transfert : Standard Contractual Clauses (SCC) + Data Privacy Framework (DPF).
  • Meta (Meta Platforms Ireland Ltd.) — tracking via Meta Pixel et Meta Conversions API. Politique : https://www.facebook.com/privacy/policy. Garantie : SCC + DPF.
  • Amplitude (Amplitude, Inc.) — analytics comportemental in-app. Politique : https://amplitude.com/privacy. Garantie : SCC + DPF.
  • HubSpot (HubSpot, Inc.) — CRM, séquences email et SMS. Politique : https://legal.hubspot.com/privacy-policy. Garantie : SCC + DPF.
  • RevenueCat (RevenueCat, Inc.) — gestion des abonnements et revenus. Politique : https://www.revenuecat.com/privacy. Garantie : SCC + DPF.
  • Stripe (Stripe, Inc.) — traitement des paiements. Politique : https://stripe.com/fr/privacy. Garantie : SCC + DPF.
  • Webflow (Webflow, Inc.) — hébergement du site web. Politique : https://webflow.com/legal/privacy. Garantie : SCC + DPF.
  • CookieYes — gestion du consentement cookies. Politique : https://www.cookieyes.com/privacy-policy.

Vos données ne sont pas vendues à des tiers.

4. TRANSFERTS HORS UNION EUROPÉENNE

Certains de nos sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par les mécanismes approuvés par la Commission européenne : les Clauses Contractuelles Types (SCC) et/ou le Data Privacy Framework (DPF) UE–États-Unis mis en place en juillet 2023.

Vous pouvez obtenir une copie des garanties applicables en nous contactant à info@attix.io.

5. DURÉES DE CONSERVATION
  • Données de compte actif : durée de la relation contractuelle + 3 ans après clôture du compte.
  • Données de prospects non convertis : 3 ans après le dernier contact.
  • Données vocales : supprimées à l'issue du traitement (génération du devis) — non conservées.
  • Données de navigation/cookies : 13 mois maximum.
  • Données de facturation : 10 ans (obligation légale comptable).
  • Logs de sécurité : 12 mois.
6. VOS DROITS

Conformément au RGPD et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :

  • Droit d'accès (art. 15 RGPD) : obtenir une copie de vos données personnelles.
  • Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes.
  • Droit à l'effacement (art. 17) : demander la suppression de vos données.
  • Droit à la limitation du traitement (art. 18) : suspendre temporairement l'utilisation de vos données.
  • Droit d'opposition (art. 21) : vous opposer à certains traitements fondés sur l'intérêt légitime.
  • Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible.
  • Droit de retrait du consentement : à tout moment, sans affecter la licéité des traitements antérieurs.
  • Droit de définir des directives post-mortem.

Pour exercer ces droits : info@attix.io. Nous répondons dans un délai maximum de 30 jours. Une pièce d'identité pourra être demandée.

7. DROIT DE RÉCLAMATION

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 | https://www.cnil.fr | Tél : 01 53 73 22 22

8. COOKIES

8.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal lors de votre visite sur notre site ou de l'utilisation de notre application. Il ne contient aucun virus et ne peut pas endommager votre appareil.

8.2 Cookies utilisés sur le Service

Cookies strictement nécessaires (dispensés de consentement) : CookieYes (mémorisation de vos préférences de consentement), cookies de session technique.

Cookies analytiques (soumis à consentement) : Google Analytics (mesure d'audience), Amplitude (analyse comportementale in-app).

Cookies publicitaires (soumis à consentement) : Meta Pixel, Google Ads — permettent le ciblage publicitaire et le retargeting. Activés uniquement avec votre accord préalable.

8.3 Durée de validité du consentement

Votre choix en matière de cookies est conservé pendant 13 mois. À l'issue de ce délai, votre consentement vous sera à nouveau demandé.

8.4 Gérer vos préférences

Vous pouvez modifier vos préférences à tout moment via le widget de gestion des cookies accessible depuis notre site. Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies.

Attention : le blocage de certains cookies peut altérer le fonctionnement du Service.

9. SÉCURITÉ DES DONNÉES

PROAGISS met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, divulgation, altération ou destruction : chiffrement TLS, pare-feu, contrôle d'accès, pseudonymisation.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures et vous en informerons sans délai.

10. MINEURS

Le Service est destiné aux professionnels. Nous ne collectons pas sciemment de données relatives à des personnes âgées de moins de 18 ans.

11. MODIFICATIONS DE LA PRÉSENTE POLITIQUE

PROAGISS se réserve le droit de modifier la présente politique à tout moment afin de la maintenir conforme à l'évolution réglementaire ou aux changements du Service. La version en vigueur est celle publiée sur https://www.attix.io/politique-de-confidentialite. En cas de modification substantielle, vous serez notifié par email.

12. CONTACT

Pour toute question relative à la protection de vos données : info@attix.io

PROAGISS — 71-73, 71 rue André Coquillet, 45200 Montargis