Politique de confidentialité

Dernière mise à jour : 20 juillet 2026

1. Responsable du traitement

Le présent site et la plateforme CPX AI Platform sont exploités par CPX CONSULTING, société à responsabilité limitée immatriculée au Registre du Commerce et des Sociétés de Nancy sous le numéro 849 906 979.

Les coordonnées complètes de l'éditeur figurent dans les Mentions légales du site.

Pour toute question relative à la protection des données personnelles, vous pouvez contacter CPX CONSULTING via les coordonnées indiquées dans les Mentions légales.

2. Données collectées

Dans le cadre de l'utilisation du site et de la plateforme CPX AI Platform, nous pouvons collecter les catégories de données suivantes :

• identité (nom, prénom) ;
• coordonnées professionnelles (email, téléphone, société) ;
• informations de connexion ;
• adresse IP et journaux techniques ;
• données de facturation ;
• informations relatives aux abonnements souscrits ;
• contenus transmis à la plateforme ;
• tickets de support et échanges avec nos équipes ;
• données d'usage de la plateforme.

3. Finalités du traitement

Les données sont traitées afin de :

• créer et gérer les comptes clients ;
• exécuter les contrats et abonnements ;
• assurer la facturation et le suivi des paiements ;
• fournir les services d'intelligence artificielle proposés ;
• gérer les demandes de support ;
• assurer la sécurité de la plateforme ;
• produire des statistiques d'utilisation ;
• respecter nos obligations légales et réglementaires.

4. Bases légales

Les traitements reposent sur :

• l'exécution d'un contrat ;
• le respect d'obligations légales ;
• l'intérêt légitime de CPX CONSULTING ;
• le consentement lorsque celui-ci est requis.

5. Destinataires des données

Les données peuvent être transmises aux prestataires intervenant pour l'exploitation du service, notamment :

• Stripe (paiement) ;
• Brevo (emails transactionnels et notifications) ;
• Anthropic (services d'intelligence artificielle) ;
• HeyGen (génération vidéo lorsque le module est utilisé) ;
• OVHcloud (hébergement) ;
• Qdrant (indexation documentaire).

Ces prestataires n'accèdent aux données que dans la mesure nécessaire à l'exécution de leurs services.

6. Conservation des données

Les données sont conservées pendant la durée nécessaire à l'exécution du contrat et au respect des obligations légales.

Les données de facturation peuvent être conservées jusqu'à dix ans conformément à la réglementation applicable.

Les journaux techniques et de sécurité sont conservés pendant une durée adaptée aux besoins de sécurité et d'audit.

7. Transferts internationaux

Certains sous-traitants peuvent être situés hors de l'Union européenne.

Lorsque cela est nécessaire, les transferts sont encadrés par les mécanismes prévus par le RGPD, notamment les clauses contractuelles types de la Commission européenne.

8. Sécurité

CPX CONSULTING met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre l'accès non autorisé, la perte, l'altération ou la divulgation.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation ;
• droit d'opposition ;
• droit à la portabilité ;
• droit de retirer votre consentement lorsqu'il constitue la base du traitement.

Vous pouvez exercer ces droits en contactant CPX CONSULTING.

10. Réclamation

Vous disposez du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

11. Modification de la présente politique

CPX CONSULTING se réserve le droit de modifier la présente politique afin de tenir compte des évolutions légales, réglementaires ou techniques.