Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

1. Responsable du traitement

Le présent site et la plateforme CPX AI Platform sont exploités par CPX CONSULTING, société à responsabilité limitée immatriculée au Registre du Commerce et des Sociétés de Nancy sous le numéro 849 906 979.

Les coordonnées complètes de l'éditeur figurent dans les Mentions légales du site.

Pour toute question relative à la protection des données personnelles, vous pouvez contacter CPX CONSULTING via les coordonnées indiquées dans les Mentions légales.

2. Données collectées

Dans le cadre de l'utilisation du site et de la plateforme CPX AI Platform, nous pouvons collecter les catégories de données suivantes :

3. Finalités du traitement

Les données sont traitées afin de :

4. Bases légales

Les traitements reposent sur :

5. Destinataires des données

Les données peuvent être transmises aux prestataires intervenant pour l'exploitation du service, notamment :

Ces prestataires n'accèdent aux données que dans la mesure nécessaire à l'exécution de leurs services.

6. Conservation des données

Les données sont conservées pendant la durée nécessaire à l'exécution du contrat et au respect des obligations légales.

Les données de facturation peuvent être conservées jusqu'à dix ans conformément à la réglementation applicable.

Les journaux techniques et de sécurité sont conservés pendant une durée adaptée aux besoins de sécurité et d'audit.

7. Transferts internationaux

Certains sous-traitants peuvent être situés hors de l'Union européenne.

Lorsque cela est nécessaire, les transferts sont encadrés par les mécanismes prévus par le RGPD, notamment les clauses contractuelles types de la Commission européenne.

8. Sécurité

CPX CONSULTING met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre l'accès non autorisé, la perte, l'altération ou la divulgation.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Vous pouvez exercer ces droits en contactant CPX CONSULTING.

10. Réclamation

Vous disposez du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

11. Modification de la présente politique

CPX CONSULTING se réserve le droit de modifier la présente politique afin de tenir compte des évolutions légales, réglementaires ou techniques.

12. Données issues des API Google (Gmail et YouTube)

CPX CONSULTING utilise les API Google pour automatiser certaines opérations pour son propre compte : envoi et lecture de messages via Gmail, publication et gestion de vidéos via YouTube. Ces accès sont autorisés par le titulaire du compte Google concerné, qui peut les révoquer à tout moment depuis myaccount.google.com/permissions.

L'utilisation des informations reçues des API Google respecte la Politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée (Limited Use). Ces données ne sont ni vendues, ni utilisées à des fins publicitaires, ni communiquées à des tiers, sauf lorsque cela est nécessaire à l'exploitation du service, au respect d'une obligation légale ou à des fins de sécurité.

Les données Google ne sont conservées que le temps nécessaire à l'opération concernée. Les jetons d'accès sont stockés sur un serveur maîtrisé par CPX CONSULTING, dont l'accès est restreint. La révocation de l'autorisation dans le compte Google interrompt immédiatement tout accès ; toute donnée Google conservée peut être supprimée sur demande adressée à CPX CONSULTING.

13. Données issues des API TikTok

CPX CONSULTING utilise les API TikTok for Developers pour publier des vidéos sur son propre compte TikTok et en suivre le statut de publication. Cet accès est autorisé par le titulaire du compte TikTok concerné, qui peut le révoquer à tout moment depuis les paramètres TikTok, rubrique Gérer les autorisations des applications.

Les données traitées à ce titre se limitent à l'identifiant du compte, aux jetons d'accès et de rafraîchissement, et aux métadonnées des vidéos publiées (titre, statut de publication). CPX CONSULTING ne collecte ni les vidéos, ni les données des autres utilisateurs de TikTok, ni aucune donnée d'audience nominative.

Ces données ne sont ni vendues, ni utilisées à des fins publicitaires, ni communiquées à des tiers, sauf lorsque cela est nécessaire à l'exploitation du service, au respect d'une obligation légale ou à des fins de sécurité. Les jetons sont stockés sur un serveur maîtrisé par CPX CONSULTING, dont l'accès est restreint, et ne sont conservés que le temps nécessaire à la publication ; la révocation de l'autorisation dans le compte TikTok interrompt immédiatement tout accès. Le traitement des données par TikTok lui-même relève de la politique de confidentialité de TikTok.

14. Données issues des plateformes Meta (Facebook et Instagram)

À la demande du client, CPX CONSULTING peut se connecter aux services Meta pour le compte du client afin de permettre la publication des contenus validés par celui-ci sur les pages Facebook et les comptes Instagram professionnels qu'il a sélectionnés, ainsi que, lorsque le service souscrit le prévoit, le suivi des statistiques associées aux publications.

La connexion aux services Meta est réalisée avec l'autorisation du client, qui sélectionne les pages et comptes concernés et peut révoquer cette autorisation à tout moment depuis les paramètres de son compte Meta. Pour Instagram, seules les fonctionnalités et les comptes professionnels éligibles aux interfaces de programmation utilisées par CPX CONSULTING sont concernés.

Dans ce cadre, CPX CONSULTING peut traiter notamment les identifiants techniques des pages et comptes concernés, les jetons d'accès nécessaires au fonctionnement de l'intégration, les contenus préparés ou publiés pour le compte du client et les données ou statistiques nécessaires au fonctionnement du service souscrit.

Lorsque le service souscrit comprend la boîte de réception, CPX CONSULTING peut également lire, pour le compte du client, les commentaires publiés par des tiers sous les publications diffusées par le service sur les pages et comptes du client, à seule fin de les afficher au client dans son espace. Seuls le texte du commentaire, sa date et le nom d'utilisateur public de son auteur sont conservés ; aucun identifiant d'utilisateur ni aucune photo de profil ne l'est. Ces commentaires sont lus sans jamais être modifiés ni supprimés sur la plateforme, ne sont visibles que du client concerné, sont conservés au plus 90 jours à compter de leur date de publication puis supprimés automatiquement, et un commentaire supprimé sur la plateforme est retiré lors du relevé suivant. Ces données de commentaires ne sont pas transmises à un service d'intelligence artificielle dans le cadre de cette fonctionnalité.

Lorsque le client active la réponse aux commentaires, CPX CONSULTING peut, pour son compte, repérer sur ses pages et comptes les commentaires publics contenant un mot-clé choisi par le client, répondre à leur auteur par un unique message privé dont le texte est fixé par le client, et enregistrer cet auteur comme contact dans l'espace de gestion commerciale (CRM) du client. Pour cette seule fonctionnalité, sont conservés l'identifiant attribué par Meta à l'auteur pour la page ou le compte concerné, son nom public, le texte du commentaire, sa date et la publication concernée, afin d'envoyer la réponse, d'éviter tout envoi en double et de rattacher le contact à la publication d'origine. Un seul message privé est envoyé par commentaire, et aucun autre message automatique n'est adressé à la personne tant qu'elle ne répond pas. Ni le commentaire ni le message ne sont transmis à un service d'intelligence artificielle. La personne concernée peut s'opposer à tout moment à ce traitement auprès du client ou de CPX CONSULTING ; aucun message automatique ne lui est alors plus adressé. Les données de repérage sont conservées au plus douze mois, puis supprimées automatiquement ; le contact enregistré dans l'espace du client suit les règles de conservation de celui-ci.

CPX CONSULTING ne recherche ni ne collecte délibérément les données personnelles des utilisateurs de Facebook ou d'Instagram qui ne sont pas nécessaires au fonctionnement du service. Les données reçues de Meta sont utilisées uniquement pour les finalités décrites dans la présente politique et pour l'exécution du service demandé par le client.

Lorsque CPX CONSULTING agit pour le compte du client, celui-ci demeure responsable de la détermination des finalités et des instructions relatives au traitement des données concernées. CPX CONSULTING agit alors en qualité de sous-traitant au sens du RGPD, dans les limites définies par le contrat et, le cas échéant, l'accord de traitement des données applicable.

Les données issues des plateformes Meta ne sont ni vendues, ni utilisées à des fins publicitaires propres à CPX CONSULTING, ni utilisées pour un autre client. Elles ne sont pas communiquées à des tiers, sauf lorsque cela est nécessaire à l'exécution du service, à l'intervention de sous-traitants autorisés, au respect d'une obligation légale ou à la sécurité du service.

Les jetons d'accès sont protégés par des mesures de sécurité appropriées et conservés uniquement pendant la durée nécessaire au fonctionnement de l'intégration, sous réserve des obligations légales ou des nécessités légitimes de sécurité et de preuve.

La révocation de l'autorisation Meta met fin aux accès futurs de CPX CONSULTING aux pages et comptes concernés. Les données déjà conservées par CPX CONSULTING sont ensuite traitées conformément aux règles de conservation et de suppression applicables.

Le client ou toute personne concernée peut demander la suppression des données personnelles obtenues par CPX CONSULTING dans le cadre de l'intégration Meta, en adressant une demande intitulée « Suppression des données Meta » aux coordonnées indiquées dans les Mentions légales. Les demandes de suppression sont traitées conformément au RGPD, aux obligations légales applicables et aux exigences des politiques de la plateforme Meta. Le traitement des données effectué directement par Meta relève de la politique de confidentialité de Meta et des conditions applicables aux services Meta.

15. Messages SMS

Lorsque vous cochez la case prévue à cet effet sur le formulaire de demande de démonstration ou sur le Diagnostic IA, CPX CONSULTING peut vous adresser par SMS des informations commerciales (offres, invitations, suivi de votre demande). Cette case est facultative et n'est jamais cochée par défaut. Dans le cadre d'une relation commerciale en cours, des SMS de service peuvent également vous être adressés (rappel de rendez-vous, lien de signature d'un devis).

Les SMS commerciaux reposent sur votre consentement ; les SMS de service, sur l'exécution du contrat ou de mesures précontractuelles prises à votre demande. Les SMS sont acheminés par notre prestataire Brevo.

Vous pouvez retirer votre consentement à tout moment en suivant l'instruction STOP présente dans chaque SMS commercial, ou en écrivant à support@cpx-consulting.com. Votre opposition est alors enregistrée afin qu'aucun SMS commercial ne vous soit plus adressé.

La preuve de votre consentement (texte accepté, date, page et adresse IP) est conservée trois ans à compter de votre dernier contact avec CPX CONSULTING. Le numéro de téléphone figurant dans le journal des envois est effacé au bout de douze mois. La liste d'opposition est conservée aussi longtemps que nécessaire pour respecter votre refus.

16. Agent téléphonique IA (Receptionist AI)

Lorsqu'une entreprise cliente active Receptionist AI, les appels reçus sur sa ligne peuvent être pris en charge par un agent conversationnel qui parle avec la voix clonée d'un de ses collaborateurs. L'agent annonce toujours, dès le début de l'appel, qu'il s'agit d'un assistant d'intelligence artificielle. Pour les appels de ses correspondants, l'entreprise cliente est responsable du traitement et CPX CONSULTING agit en qualité de sous-traitant.

Données traitées : numéro de l'appelant, date, durée et orientation de l'appel ; la conversation est transcrite en temps réel pour être comprise, mais aucune transcription ni aucun enregistrement audio de l'appel n'est conservé. La voix clonée n'est créée qu'avec le consentement enregistré de la personne dont c'est la voix, après vérification par CPX CONSULTING ; ses échantillons et l'enregistrement de son consentement sont supprimés dès la création de la voix ou le refus de la demande. Les prestataires ci-dessus interviennent pour ce service, certains hors de l'Union européenne dans le cadre décrit à la section 7.

Durées de conservation : le numéro de l'appelant est effacé au bout de douze mois ; le détail technique d'un appel au bout de 90 jours ; la voix clonée est supprimée chez le prestataire dès sa révocation par l'entreprise cliente, à tout moment depuis son espace client, ou lors de l'effacement de son compte. La personne dont la voix a été clonée peut demander sa suppression à support@cpx-consulting.com.