Politique de confidentialité
Dernière mise à jour : 22 octobre 2026
Document en cours de finalisation
Ce document est en cours de finalisation : certaines informations légales restent à renseigner ou le texte n’a pas encore reçu sa validation juridique définitive.
Cette politique explique quelles données sont traitées lorsque vous visitez le site Connexus ou utilisez le service, pourquoi, pendant combien de temps et comment exercer vos droits.
1. Qui est responsable ?
- Pour les comptes, l’essai, la facturation et le site : TWM ADVISORY (voir les mentions légales) est responsable de traitement.
- Pour les données de vos partenaires, contacts et opportunités saisies dans Connexus : vous êtes responsable de traitement et Connexus est sous-traitant (voir le DPA).
2. Données collectées
- Identité et coordonnées.
- Données de compte.
- Données d’usage et journaux.
- Données de facturation, traitées via Stripe : Connexus ne stocke pas les numéros de carte.
- Contenus saisis par les utilisateurs.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service | Exécution du contrat |
| Sécurité et prévention de la fraude | Intérêt légitime |
| Facturation et comptabilité | Obligation légale |
| Communications commerciales | Consentement, ou intérêt légitime en B2B, avec opposition facile |
| Mesure d’audience | Consentement |
4. Destinataires et sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement de la base de données et fonctions serveur | Union européenne (Paris, France) |
| Vercel | Hébergement du site et de l’application web | États-Unis, serveurs mondiaux (indicatif) |
| Stripe | Paiement, lorsque le paiement en ligne sera ouvert | Stripe Payments Europe pour l’UE ; États-Unis (indicatif) |
| Resend | E-mails transactionnels | États-Unis (indicatif) |
Les fournisseurs d’IA et intégrations que le Client active avec ses propres clés (par exemple OpenAI, OpenRouter, HubSpot, Slack, Pappers) agissent sous son contrat et ne sont pas des sous-traitants ultérieurs de Connexus.
La localisation de la base de données (Supabase) est confirmée. Celle des autres fournisseurs est indicative et peut être précisée sur demande. La liste à jour est communiquée sur demande : tannous@connexus.fr.
5. Transferts hors Union européenne
La base de données du service est hébergée dans l’Union européenne (Paris, France). Les sous-traitants établis hors de l’Union européenne (Vercel, Stripe, Resend et la société Supabase) sont encadrés par les clauses contractuelles types de la Commission européenne ou, pour un fournisseur certifié, par le cadre de protection des données UE–États-Unis. Le mécanisme retenu pour chaque fournisseur et une copie des garanties sont communiqués sur demande à tannous@connexus.fr. Il en va de même, le cas échéant, pour Google (mesure d’audience).
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et données saisies par le client | Pendant le contrat ; après sa fin, export sur demande pendant 30 jours, puis suppression dans les 30 jours suivants (voir le DPA) |
| Sauvegardes de la base de données | Purgées par rotation dans un délai de 30 jours |
| Journal d’audit et journaux techniques | 12 mois |
| Newsletter et prospects | Jusqu’à la désinscription, ou 3 ans sans interaction |
| Factures et pièces comptables | 10 ans (obligation légale, article L123-22 du Code de commerce) |
7. Intelligence artificielle
Les fonctions d’IA utilisent la clé de l’entreprise cliente ; les données envoyées au fournisseur d’IA sont régies par son contrat avec lui. Connexus n’envoie pas de données à un fournisseur d’IA avec une clé commune. Les actions proposées par des agents sont soumises à une validation humaine, sauf si le Client autorise lui-même l’exécution automatique d’actions internes à faible risque.
8. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, du droit de retirer votre consentement à tout moment et du droit de définir des directives après décès. Pour les exercer : tannous@connexus.fr.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Aucun délégué à la protection des données n’a été désigné à ce jour. Pour toute question : tannous@connexus.fr.
9. Sécurité
Connexus met en œuvre des mesures raisonnables : hébergement de la base de données dans l’Union européenne (Paris, France), chiffrement des clés d’IA et des secrets d’intégration, contrôles d’accès conçus pour isoler les données de chaque organisation et journal d’audit. Aucun système n’étant infaillible, ces mesures ne constituent pas une garantie absolue.