Politique de confidentialité
Dernière mise à jour : 10 septembre 2026
1. Qui traite vos données
Le responsable du traitement est INFINYXA, SAS au capital de 15 000 €, dont le siège est 9 rue des Colonnes, 75002 Paris (RCS Paris 107 355 653). Pour toute question ou demande relative à vos données : paul.hiriart@infinyxa.com.
2. Ce que nous collectons, et pourquoi
| Situation | Données | Base légale |
|---|---|---|
| Formulaire de contact | Nom, adresse e-mail, message, page d'origine | Notre intérêt légitime à répondre à une sollicitation |
| Prise de rendez-vous | Prénom, nom, e-mail, téléphone, créneau choisi | Mesures précontractuelles prises à votre demande |
| Compte client | Identité, coordonnées, et les informations d'entreprise, patrimoniales et financières que vous saisissez | Exécution du contrat qui nous lie |
| Consultation du site | Adresse IP, navigateur, horodatage, pages consultées (journaux techniques) | Notre intérêt légitime à assurer la sécurité et le bon fonctionnement du service |
Nous ne collectons aucune donnée à votre insu, ne pratiquons aucun profilage publicitaire, et ne vendons ni ne louons vos données à qui que ce soit.
3. Qui d'autre y a accès
Nous faisons appel à des prestataires techniques qui agissent sur nos instructions, dans le cadre d'un contrat de sous-traitance :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hetzner Online GmbH | Hébergement du serveur et de la base de données | Allemagne (UE) |
| OVH SAS | Conservation des sauvegardes chiffrées | France (UE) |
| Brevo (Sendinblue SAS) | Acheminement des e-mails du service | France (UE) |
| Microsoft Ireland Operations Ltd | Boîtes aux lettres professionnelles | Union européenne |
| Anthropic PBC | Analyses et rédactions assistées par l'intelligence artificielle (Claude) | États-Unis |
| Cloudflare, Inc. | Protection des formulaires contre les robots (Turnstile) | États-Unis |
Recours à l'intelligence artificielle
Notre service repose sur l'analyse assistée par intelligence artificielle. Pour produire une analyse, des informations de votre dossier — y compris des données d'entreprise, patrimoniales ou financières — sont transmises à l'API d'Anthropic PBC. Aux termes des conditions commerciales de ce service, ces contenus ne sont pas utilisés pour entraîner ses modèles. Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé : un conseiller intervient toujours.
Transferts hors de l'Union européenne
Anthropic PBC et Cloudflare, Inc. sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne. Tous nos autres prestataires sont établis dans l'Union européenne.
4. Comment nous améliorons nos analyses
Lorsqu'un dirigeant retient une valeur différente de celle que l'analyse lui proposait, nous conservons l'écart. C'est ce qui nous permet de calibrer nos tables de paramètres sur la réalité plutôt que de les deviner, et de repérer où nos analyses se trompent systématiquement. La base légale est notre intérêt légitime à améliorer le service.
Ce qui est conservé se limite à quatre éléments : une clé de cohorte (par exemple « TPE · Services · Start-up »), le champ concerné, la valeur proposée, la valeur retenue. S'y ajoute un condensé chiffré de votre compte, qui sert uniquement à compter des entreprises distinctes. Aucun nom, aucun texte libre — c'est dans le texte libre que se cache la ré-identification.
Une précaution mérite d'être dite clairement : vos données ne circulent pas, mais ce que nous en apprenons profite à tous. Un autre client ne voit jamais votre dossier ; en revanche, la justesse de nos paramètres progresse grâce aux corrections de chacun. Nous ne publions jamais un résultat agrégé qui reposerait sur une seule entreprise.
Vous pouvez vous y opposer à tout moment en nous écrivant.
5. Combien de temps nous les gardons
- Message de contact : 3 ans à compter du dernier échange.
- Rendez-vous : 3 ans à compter du rendez-vous.
- Compte client et données saisies : pendant toute la durée de la relation, puis 5 ans.
- Pièces comptables : 10 ans, comme l'impose la loi.
- Journaux techniques : 12 mois.
La suppression d'un compte entraîne une purge complète des données associées, et non un simple masquage.
6. Cookies
Ce site n'utilise aucun cookie publicitaire ni aucun outil de mesure d'audience. Il ne dépose que trois cookies, tous strictement nécessaires à son fonctionnement, et donc dispensés de consentement :
sessionid— vous maintient connecté à votre espace.csrftoken— protège les formulaires contre la falsification de requête.site_language— retient la langue que vous avez choisie.
Les polices de caractères et les bibliothèques d'affichage sont servies depuis nos propres serveurs : aucune adresse IP n'est transmise à un tiers du seul fait de consulter une page.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer un consentement à tout moment. Écrivez à paul.hiriart@infinyxa.com : nous répondons dans un délai d'un mois.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
8. Sécurité
Connexion chiffrée obligatoire, mots de passe complexes, double authentification, verrouillage automatique après des tentatives répétées, sauvegardes chiffrées et testées, cloisonnement des données entre clients, et journalisation de tout accès administrateur à un dossier client. En cas de violation de données présentant un risque pour vos droits, nous vous en informons ainsi que la CNIL, dans les délais prévus par le règlement.