Politique de confidentialité

Engagement Axium — Vos données ne sont jamais vendues, ni utilisées à des fins publicitaires, ni partagées avec des tiers à des fins commerciales. Tout est stocké en zone EU (RGPD-compliant).

Responsable de traitement

FORMULA GROUP, SAS, dont le siège est au 188 avenue de Sénigallia, 89100 Sens, France.
Pour exercer vos droits ou nous contacter sur la protection de vos données : [email protected].

Données collectées

• Lors d'une demande de démo : nom, prénom, email pro, téléphone, nom du garage, adresse
• Lors de l'inscription : informations société (SIRET, adresse, contact), email du gérant et des utilisateurs créés
• Pendant l'utilisation : données métier que vous saisissez (RDV, clients, véhicules, factures fournisseurs reçues, etc.)
• Données techniques : adresse IP, type de navigateur, pages consultées (logs serveur 30 jours)
• Cookies : un cookie de session pour vous maintenir connecté. Aucun cookie publicitaire ou de tracking tiers.

Finalités du traitement

• Vous fournir le service Axium (exécution du contrat — RGPD art. 6.1.b)
• Répondre à vos demandes (intérêt légitime — RGPD art. 6.1.f)
• Émettre des factures et respecter nos obligations comptables (obligation légale — RGPD art. 6.1.c)
• Vous envoyer des communications service (modifications, incidents) — pas de marketing direct sans opt-in

Durées de conservation

• Données de compte : pendant la durée du contrat + 3 ans après résiliation
• Factures émises Axium : 10 ans (obligation comptable française)
• Documents de votre coffre Axium Box : selon vos paramétrages (à vie pour factures fournisseurs PA, 5 ans fiches de paie, etc.)
• Logs techniques : 30 jours glissants
• Demandes de démo non converties : 3 ans (preuve d'intérêt commercial)

Sous-traitants et hébergement

Vos données sont hébergées exclusivement en zone Union Européenne :

• Hetzner Online GmbH (Allemagne) — VPS et bases de données
• Cloudflare R2 EU (Irlande / Pays-Bas) — stockage objet (PDF, photos)
• OVH SMS (France) — envoi de SMS notification (uniquement n° de téléphone et message, conservé 30 jours)
• Stripe Payments Europe (Irlande) — paiement de votre abonnement (PCI-DSS compliant)
• Anthropic (USA, contrats SCC) — IA Claude pour extraction OCR factures (les PDF sont envoyés sans données personnelles client)

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement ("droit à l'oubli") — sous réserve des obligations légales de conservation
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)

Pour exercer ces droits, contactez : [email protected]. Nous répondrons sous 30 jours maximum.

Sécurité

Connexion HTTPS uniquement (TLS 1.3), mots de passe hashés (bcrypt), chiffrement au repos AES-256 pour les documents sensibles (axium_box_vault), authentification 2FA disponible, logs d'accès complet, sauvegardes quotidiennes chiffrées.