Politique de confidentialité

1. Objet de la Politique

La présente Politique de Confidentialité a pour but d’informer les utilisateurs de la plateforme SaaS PLANEXIA (ci-après la « Plateforme ») sur les modalités de collecte, d’utilisation, de conservation et de protection de leurs données personnelles. PLANEXIA s’engage à traiter les données personnelles conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la Loi Informatique et Libertés modifiée.

2. Responsable de traitement

Le responsable du traitement est :
PLANEXIA, SAS en cours d’immatriculation, [adresse à compléter].
Contact : hello@planexia.io

3. Données collectées

PLANEXIA peut collecter les catégories de données suivantes :

• Données d’inscription et d’identification : nom, prénom, email, mot de passe, informations de facturation.

• Données de paiement : coordonnées bancaires (gérées par le prestataire Stripe, PLANEXIA n’y a pas accès directement).

• Données d’utilisation : projets créés, fichiers importés, interactions avec la Plateforme.

• Données de communication : échanges avec le support (email, chat).

• Données issues des visioconférences : enregistrements (stockés via Recall) et transcriptions (gérées par OpenAI, supprimées au bout de 7 jours, non utilisées pour l’entraînement).

4. Finalités du traitement

Les données personnelles sont collectées pour les finalités suivantes :

• Fourniture et gestion des Services (accès à la Plateforme, exécution des contrats).

• Gestion de la facturation et des paiements.

• Support client et assistance.

• Amélioration de la Plateforme et analyse de son utilisation.

• Sécurité, prévention de la fraude et respect des obligations légales.

5. Base légale du traitement

PLANEXIA traite les données sur les bases légales suivantes :

• Exécution contractuelle (fourniture des Services).

• Obligations légales (facturation, lutte contre la fraude).

• Intérêt légitime (amélioration continue, statistiques d’usage, sécurité).

• Consentement (newsletter, cookies non essentiels).

6. Destinataires des données

Les données sont accessibles uniquement aux équipes habilitées de PLANEXIA et à ses prestataires techniques agissant en qualité de sous-traitants :

• Bubble : hébergement de la base de données.

• Stripe : gestion des paiements.

• Recall : stockage des enregistrements de visioconférences.

• OpenAI : transcription automatique des enregistrements (données supprimées au bout de 7 jours, non utilisées pour entraîner les modèles).

• Google API : Lorsque l’utilisateur connecte son compte Google à la Plateforme, PLANEXIA accède uniquement aux données nécessaires au fonctionnement de l’intégration Google Calendar, conformément aux autorisations accordées par l’utilisateur via le consentement OAuth de Google. PLANEXIA utilise les informations reçues via les API Google conformément à la Politique d’utilisation des données des services API de Google, y compris les exigences relatives à l’utilisation limitée. Nous affirmons explicitement que les données obtenues par le biais des API Google Workspace ne sont pas utilisées pour développer, améliorer ou entraîner des modèles généraux d’intelligence artificielle (IA). Ces données ne sont ni conservées ni traitées dans le cadre du développement de modèles d’IA non personnalisés, conformément aux exigences mises à jour par Google. Pour plus d’informations sur ces exigences, veuillez consulter la politique de confidentialité de Google.

7. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées sous 30 jours après suppression du compte (sauf obligation légale de conservation plus longue).

• Données de facturation : conservées 10 ans (obligation légale).

• Données de support : conservées 3 ans après le dernier contact.

• Données de visioconférences/transcriptions : supprimées selon les délais du prestataire (OpenAI : 7 jours, Recall : 30 jours).

8. Transferts hors Union Européenne

Certains prestataires (notamment OpenAI, Stripe) peuvent héberger des données hors de l’UE. Ces transferts sont encadrés par des Clauses Contractuelles Types approuvées par la Commission européenne.

9. Droits des utilisateurs

Conformément au RGPD, l’utilisateur dispose des droits suivants :

• Droit d’accès à ses données.

• Droit de rectification et de mise à jour.

• Droit de suppression (droit à l’oubli).

• Droit à la limitation du traitement.

• Droit d’opposition (notamment au marketing).

• Droit à la portabilité des données.

Ces droits peuvent être exercés en écrivant à : hello@planexia.io

10. Sécurité

PLANEXIA met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données (chiffrement, contrôle d’accès, sauvegardes, etc.).

11. Cookies et traceurs

La Plateforme utilise des cookies et technologies similaires pour :

• assurer son bon fonctionnement (cookies essentiels),

• mesurer l’audience et améliorer l’expérience (cookies analytiques),

• éventuellement proposer des fonctionnalités tierces.

Un bandeau de consentement est affiché lors de la première visite. L’utilisateur peut gérer ses préférences à tout moment.

12. Contact

Pour toute question relative à la présente Politique ou à l’exercice de vos droits, vous pouvez contacter PLANEXIA à l’adresse suivante :
hello@planexia.io