Politique de confidentialité

Responsable de traitement

Le responsable de traitement est ScalXia, joignable :

Email

contact@scalxia.fr

Téléphone

+33 6 05 83 29 67

Site web

scalxia.fr

Pays d'établissement

France

Données collectées

Site vitrine scalxia.fr

Le site vitrine ne comporte aucun formulaire, aucun compte utilisateur et aucun outil de mesure d'audience. La consultation ne déclenche ni profilage, ni statistique, ni dépôt de cookie de suivi.

• Aucune collecte automatique — aucune donnée n'est collectée lors de la simple consultation du site.
• Coordonnées volontaires — les seules données traitées sont celles que vous transmettez volontairement en écrivant à contact@scalxia.fr ou en appelant le +33 6 05 83 29 67 (nom, coordonnées, contenu du message).

Service Agent ScalXia

Dans le cadre des prestations, ScalXia peut traiter :

• Données d'identification — nom, coordonnées et informations de facturation du client.
• Contenus — documents, messages et contenus confiés par le client pour être traités par son Agent ScalXia.
• Connexion Google (OAuth) — lorsque le client connecte volontairement son propre compte Google à son assistant, ScalXia reçoit le nom, l'adresse email et les seuls accès expressément consentis par le client à son compte.
• Données techniques — journaux de connexion et de fonctionnement (adresse IP, horodatage), pour la sécurité et la disponibilité des services.

Finalités et bases légales

• Répondre à vos demandes (site vitrine) — base : votre démarche volontaire, article 6.1.b du RGPD.
• Fournir et exécuter les prestations (Agent ScalXia) — base : contrat, article 6.1.b du RGPD.
• Connexion à votre compte Google — base : votre consentement, recueilli au moment de la connexion et révocable à tout moment.
• Sécurité et disponibilité des services — base : intérêt légitime de ScalXia, article 6.1.f du RGPD.

Les données ne sont ni revendues, ni cédées, ni utilisées à des fins de prospection non sollicitée.

Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées de ScalXia. Elles peuvent être transmises aux prestataires strictement nécessaires à la fourniture des services :

• Cloudflare, Inc. — diffusion et sécurisation du site (CDN, protection).
• OVH — hébergement des services (serveurs, messagerie).
• Google — uniquement pour la connexion OAuth choisie par le client.
• Prestataires d'IA — traitement des contenus confiés par le client, dans la stricte mesure nécessaire à la prestation.

Chaque sous-traitant est tenu par un contrat conforme à l'article 28 du RGPD et n'agit que sur instruction documentée de ScalXia.

Durée de conservation

• Coordonnées de contact — le temps nécessaire au traitement de l'échange, puis trois ans au maximum à compter du dernier contact.
• Données de prestation — la durée de la relation contractuelle, puis le temps requis par les obligations légales applicables.
• Journaux techniques — une durée limitée, strictement nécessaire à la sécurité et au diagnostic.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment.

Dans l'application, l'export complet de vos données et la suppression de votre compte sont accessibles directement depuis votre espace, à tout moment et sans avoir à nous le demander.

Pour exercer ces droits, écrivez à contact@scalxia.fr : une réponse vous est apportée sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, 75007 Paris).

Sécurité

ScalXia met en œuvre des mesures techniques et organisationnelles appropriées : accès restreints et identifiés, chiffrement des transports (HTTPS), sauvegardes régulières. Aucune mesure ne garantit une sécurité absolue ; tout incident de sécurité affectant vos données vous serait notifié dans les conditions de l'article 33 du RGPD.

Transferts hors Union européenne

Les données de service sont hébergées en Europe. Certains prestataires (Cloudflare, Google) peuvent toutefois traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

Mise à jour de cette politique

Cette politique peut être mise à jour pour refléter l'évolution de nos services ou des obligations légales. La date de dernière mise à jour figure en bas de page.

Pour toute question relative à ce document : contact@scalxia.fr.