Politique de confidentialité

Dernière mise à jour : 20 août 2026

Cette politique décrit comment Vexon traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

AR DATA SYSTEMS (nom commercial : Vexon), SASU au capital de 1 000 €, immatriculée au RCS de Draguignan sous le numéro 988 659 876, dont le siège social est situé 288 chemin des Vignes, 83440 Montauroux. Contact : arobillard@vexon.fr.

Données traitées et finalités

Données de compte

Adresse email et mot de passe (haché). Finalité : création et gestion de votre compte, authentification. Base légale : exécution du contrat.

Données de votre projet

Les informations que vous saisissez pour construire votre prévisionnel : description de votre projet, chiffres d'activité, charges, investissements, financements, rémunérations envisagées, ainsi que les contenus rédigés dans vos rapports. Finalité : produire vos calculs prévisionnels et vos documents. Base légale : exécution du contrat.

Conversations avec les assistants IA

Les messages échangés avec les assistants (Lupo, Robi, Maewenn) sont conservés pour assurer la continuité des conversations et améliorer le service. Pour générer les réponses, le contenu pertinent de votre dossier et de la conversation est transmis à notre fournisseur de modèles d'intelligence artificielle (voir « Destinataires et sous-traitants »). Base légale : exécution du contrat.

Données de paiement

Le paiement est traité par Stripe : votre numéro de carte ne transite jamais par nos serveurs. Nous conservons une trace de la transaction (offre, montant, identifiant de session) au titre de nos obligations comptables. Base légale : obligation légale et exécution du contrat.

Données d'usage

Nous enregistrons des jalons d'utilisation (inscription, création de dossier, progression, consultation des offres) rattachés à votre compte, pour mesurer et améliorer le parcours. Ces mesures sont réalisées par nos propres serveurs, sans traceur publicitaire tiers. Base légale : intérêt légitime.

Cookies

Le Site n'utilise que des cookies strictement nécessaires à son fonctionnement : cookie de session (authentification) et cookie de protection CSRF (sécurité des formulaires). Ces cookies sont exemptés de consentement. Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé.

Destinataires et sous-traitants

• Un fournisseur de modèles d'intelligence artificielle (États-Unis) - génération des réponses des assistants. Ce traitement est encadré par un accord de traitement des données (DPA) incluant les clauses contractuelles types de la Commission européenne ; les données soumises via son API ne sont pas utilisées pour entraîner ses modèles. Son identité peut être communiquée sur demande (voir « Vos droits »).
• Stripe - traitement des paiements (certifié PCI-DSS).
• [À COMPLÉTER : hébergeur] - hébergement de l'application et de la base de données.

Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.

Durées de conservation

• Compte et dossiers : pendant la durée de vie du compte, puis suppression à la clôture.
• Traces de paiement : 10 ans (obligation comptable).
• Journaux techniques : 12 mois maximum.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer : arobillard@vexon.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Les échanges avec le Site sont chiffrés (HTTPS), les mots de passe sont hachés, et l'accès aux données est limité à ce qui est nécessaire au fonctionnement du service.