Responsable du traitement
Le responsable du traitement de vos données personnelles collectées via le site auxilia-connect.fr, notre page de présentation demo.auxilia-connect.fr et l'assistant IA est :
Données personnelles collectées
Via l'assistant IA (chatbot)
- Prénom et nom de famille
- Adresse email
- Numéro de téléphone
- Type d'établissement (auto-école)
- Volume approximatif d'appels par jour ou par semaine
- Date et heure souhaitées pour un rendez-vous de découverte
- Contenu des échanges avec l'assistant (questions, motif du contact, niveau d'intérêt)
En cas de souscription à un pack (espace client)
- Identifiants de connexion (email, mot de passe chiffré)
- Nom d'entreprise et données de facturation
- Informations de paiement (traitées exclusivement par Stripe — nous ne stockons pas le numéro de carte bancaire)
- Pack souscrit, statut et historique d'abonnement
Sur notre page de présentation demo.auxilia-connect.fr
- Réservation d'un appel — via le calendrier Cal.com qui s'ouvre dans une fenêtre du site : nom, adresse email et, selon le formulaire, numéro de téléphone et réponses aux questions posées, ainsi que le créneau choisi
- Si vous acceptez les cookies — données techniques collectées par le pixel Meta (détail dans la section « Cookies et traceurs »)
- Seuls les paramètres de campagne (utm_*, fbclid, gclid) sont transmis à Cal.com : aucune donnée personnelle ne figure dans l'adresse des pages
- La vidéo de présentation est hébergée sur notre propre site : sa lecture ne fait appel à aucun service tiers
Données techniques (collectées automatiquement)
- Adresse IP (via l'hébergeur du site)
- Type de navigateur et système d'exploitation
- Pages visitées et durée de visite
Données de calendrier et de messagerie (services professionnels)
Dans le cadre du déploiement de l'agent IA auprès de nos clients professionnels, AuxilIA peut être amené à accéder aux outils suivants de l'entreprise cliente :
- Google Calendar — AuxilIA utilise le calendrier Google existant de l'entreprise pour gérer les prises de rendez-vous automatiques. Si le client le préfère, un calendrier dédié peut être créé spécifiquement pour l'agent IA.
- Adresse email — AuxilIA peut utiliser l'adresse email professionnelle existante du client pour l'envoi des confirmations et notifications, ou créer une adresse dédiée selon les préférences du client.
Ces accès sont configurés exclusivement selon les instructions du client professionnel et ne sont utilisés qu'aux fins expressément définies dans le contrat de service.
Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (données de santé, origine ethnique, opinions politiques, données biométriques, etc.).
Finalités et bases légales du traitement
📌 À qui s'applique cette section ?
Les durées de conservation et finalités ci-dessous concernent uniquement les prospects et visiteurs du site auxilia-connect.fr et de sa page de présentation demo.auxilia-connect.fr — c'est-à-dire toute personne qui interagit avec l'assistant IA Léa, laisse ses coordonnées ou prend un rendez-vous de découverte avec AuxilIA.
Cette politique ne s'applique pas aux clients professionnels qui achètent et utilisent les services AuxilIA pour leur propre structure. Ces clients disposent d'un contrat de service distinct qui régit la durée, les conditions d'utilisation et le traitement des données de leurs propres utilisateurs finaux — sans limitation de durée imposée par la présente politique.
Conformément à l'article 28 du RGPD, lorsqu'AuxilIA déploie un agent IA pour le compte d'un client professionnel, AuxilIA agit en qualité de sous-traitant : c'est le client qui reste responsable du traitement des données de ses propres utilisateurs. Ce rôle est encadré par un accord de traitement des données (DPA) annexé au contrat de service.
Conformément à l'article 6 du RGPD, chaque traitement repose sur une base juridique explicite :
| Finalité | Base juridique | Durée de conservation |
|---|---|---|
| Prise de rendez-vous et suivi des prospects via l'assistant IA | Exécution d'un contrat — art. 6.1.b | 3 ans |
| Organisation de l'appel de découverte de 15 minutes réservé depuis demo.auxilia-connect.fr (Cal.com, Google Agenda, Google Meet) | Mesures précontractuelles prises à votre demande — art. 6.1.b | 3 ans |
| Mesure de l'efficacité de nos publicités sur Facebook et Instagram (pixel Meta sur demo.auxilia-connect.fr) | Consentement — art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés | Cookies _fbp et _fbc : 90 jours |
| Envoi d'emails de confirmation et de suivi | Intérêt légitime — art. 6.1.f | 3 ans |
| Gestion des questions sans réponse immédiate | Intérêt légitime — art. 6.1.f | 1 an |
| Amélioration continue des services IA | Intérêt légitime — art. 6.1.f | 3 ans |
| Respect des obligations légales et comptables | Obligation légale — art. 6.1.c | 10 ans |
Au-delà des durées indiquées, vos données sont supprimées ou anonymisées de façon irréversible.
Sous-traitants et transferts internationaux
AuxilIA fait appel à des prestataires techniques agissant en qualité de sous-traitants au sens de l'article 28 du RGPD. Ces prestataires traitent vos données exclusivement pour notre compte et selon nos instructions.
| Prestataire | Usage | Localisation | Garanties |
|---|---|---|---|
| Vercel Inc. | Hébergement et diffusion des sites auxilia-connect.fr et demo.auxilia-connect.fr (journaux techniques : adresse IP, date, page demandée) | 🇺🇸 États-Unis | Clauses contractuelles types (CCT) |
| Supabase | Base de données et authentification de l'espace client (profils, abonnements) | 🇪🇺 Union Européenne (Frankfurt) | Hébergement UE, chiffrement au repos et en transit |
| Stripe Payments Europe Ltd. | Traitement des paiements et abonnements | 🇮🇪 Irlande (UE) | Établissement UE, certification PCI-DSS Niveau 1 |
| Resend | Envoi des emails transactionnels (réinitialisation mot de passe, confirmations) | 🇺🇸 États-Unis | Data Privacy Framework (DPF) |
| n8n (hébergé sur Hostinger) | Automatisation des workflows IA, orchestration et traitement des conversations | 🇪🇺 Union Européenne | Hébergement UE |
| OpenAI, LLC | Traitement du langage naturel (IA conversationnelle de l'agent) | 🇺🇸 États-Unis | Data Privacy Framework (DPF) — opt-out par défaut sur l'entraînement de modèles |
| ElevenLabs Inc. | Synthèse vocale en temps réel pour l'agent IA téléphonique | 🇺🇸 États-Unis | Clauses contractuelles types (CCT) |
| Twilio Inc. | Téléphonie et numéros dédiés des agents IA vocaux | 🇺🇸 États-Unis | Data Privacy Framework (DPF) |
| Cal.com, Inc. | Réservation des rendez-vous de découverte commerciale (site et demo.auxilia-connect.fr) et envoi de l'email de confirmation | 🇺🇸 États-Unis | Data Privacy Framework (DPF) et clauses contractuelles types (CCT) |
| Google LLC (Workspace + Tag Manager) | Google Agenda et Google Meet d'AuxilIA (appels de découverte réservés via Cal.com) — Calendrier, Gmail, Sheets (côté client) — Tag Manager (mesure d'audience, sous consentement uniquement) | 🇺🇸 États-Unis | Data Privacy Framework (DPF) |
Les transferts vers les États-Unis sont encadrés soit par le Data Privacy Framework (DPF), décision d'adéquation de la Commission européenne du 10 juillet 2023 (décision C(2023) 4745), soit par les clauses contractuelles types (CCT) approuvées par la Commission. Vous pouvez vérifier la certification de chaque prestataire sur le registre officiel DPF.
Pixel Meta — responsabilité conjointe
Meta n'est pas un sous-traitant. Pour la mesure de nos publicités sur demo.auxilia-connect.fr (uniquement si vous l'acceptez), AuxilIA et Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlande) sont responsables conjoints de la collecte et de la transmission de vos données à Meta (CJUE, 29 juillet 2019, Fashion ID, C-40/17 ; « Addendum relatif au responsable du traitement » de Meta).
Meta est seul responsable des traitements qu'il effectue ensuite, décrits dans sa politique de confidentialité.
Vos données peuvent être transférées à Meta Platforms, Inc. (États-Unis), certifiée au EU-U.S. Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023).
✅ Données paiement — précision importante
AuxilIA ne stocke jamais les numéros de carte bancaire. Le traitement complet des paiements (saisie, validation, prélèvement) est délégué à Stripe Payments Europe Ltd., certifié PCI-DSS Niveau 1 (le plus haut standard de sécurité bancaire). Nous ne recevons et ne conservons que les métadonnées non-sensibles (statut de l'abonnement, date, montant).
Vos droits
Conformément aux articles 7 et 15 à 22 du RGPD, vous disposez des droits suivants, y compris pour les données collectées sur demo.auxilia-connect.fr :
Pour les données du pixel Meta, vous pouvez exercer vos droits auprès d'AuxilIA comme auprès de Meta. Pour les traitements que Meta effectue ensuite, adressez-vous directement à Meta (voir sa politique de confidentialité).
Sécurité des données
AuxilIA met en œuvre les mesures techniques et organisationnelles appropriées conformément à l'article 32 du RGPD pour garantir un niveau de sécurité adapté au risque :
En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé(e) dans les meilleurs délais, conformément à l'article 34 du RGPD. La notification à la CNIL interviendra dans un délai de 72 heures.
Analyse d'impact sur la protection des données (AIPD / DPIA)
Conformément à l'article 35 du RGPD, AuxilIA a évalué la nécessité de conduire une Analyse d'Impact sur la Protection des Données (AIPD) pour ses traitements.
Périmètre actuel : Les traitements actuels (prise de rendez-vous, suivi prospects, emails de confirmation, gestion des abonnements) portent sur des données de contact ordinaires et ne concernent aucune donnée sensible au sens de l'article 9 du RGPD (ni données de santé, ni données biométriques, ni opinions politiques, etc.). Une AIPD formelle n'est pas requise pour ce périmètre.
Cibles AuxilIA : Nos services sont conçus pour les auto-écoles. Ces structures ne traitent pas, dans le cadre normal de leur activité, de données sensibles via notre agent IA. Si un client professionnel souhaitait néanmoins configurer son agent IA pour traiter des données relatives à des données sensibles (par exemple un cabinet de santé qui s'inscrirait), AuxilIA s'engage à conduire une AIPD complète avant tout démarrage de ce traitement, conformément aux lignes directrices du Comité Européen de Protection des Données (CEPD).
Cookies et traceurs
Les sites auxilia-connect.fr et demo.auxilia-connect.fr utilisent des cookies et technologies de stockage local conformément à la directive ePrivacy (2002/58/CE), à l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL.
🍪 Bandeau de consentement
Sur auxilia-connect.fr — lors de votre première visite, un bandeau apparaît en bas de l'écran avec trois options de prominence équivalente : Tout refuser, Personnaliser, Tout accepter. Aucun cookie analytique n'est déposé avant votre choix.
Vous pouvez modifier ou révoquer votre consentement à tout moment via le lien « Préférences cookies » situé dans le pied de page du site.
Sur demo.auxilia-connect.fr — le bandeau propose deux boutons de même importance : Refuser et Accepter. Aucun traceur n'est chargé avant votre choix. Votre choix est conservé 6 mois dans votre navigateur (stockage local, pas un cookie), puis vous est redemandé. Le lien « Gérer les cookies », en pied de page, permet de changer d'avis à tout moment.
Catégorie 1 — Strictement nécessaires (pas de consentement requis)
Ces cookies et données de stockage local sont indispensables au fonctionnement du site. Ils ne collectent aucune donnée à des fins publicitaires ou de profilage :
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
| auxilia_cookie_consent_v1 | AuxilIA (localStorage) | Mémorise votre choix de consentement aux cookies | Persistant (jusqu'à révocation) |
| auxilia_theme | AuxilIA (localStorage) | Mémorise votre préférence d'affichage (thème clair / sombre) | Persistant |
| sb-* (auth tokens) | Supabase | Authentification de l'espace client (uniquement pour les utilisateurs connectés) | 1 heure (renouvelé) |
| __stripe_* | Stripe | Sécurité et prévention de la fraude lors du paiement (déposés uniquement pendant le tunnel d'achat) | Variable selon Stripe |
Catégorie 2 — Mesure d'audience sur auxilia-connect.fr (consentement requis)
Ces traceurs ne sont déposés et activés qu'après votre consentement explicite via le bandeau de consentement. Ils nous permettent de comprendre comment le site est utilisé pour l'améliorer :
| Outil | Émetteur | Finalité | Durée |
|---|---|---|---|
| Google Tag Manager (GTM-TFWS9RJ5) | Google LLC | Conteneur de balises permettant d'activer la mesure d'audience (pages visitées, source de trafic, durée moyenne) — chargé uniquement après consentement | 13 mois maximum (recommandation CNIL) |
Si vous refusez ou révoquez votre consentement, le script Google Tag Manager n'est pas chargé et aucune donnée de mesure d'audience n'est collectée. Si vous révoquez après avoir initialement accepté, la page est rechargée pour purger le tracker en mémoire.
Catégorie 3 — Publicité : pixel Meta sur demo.auxilia-connect.fr (consentement requis)
Le pixel Meta n'est chargé qu'après un clic sur « Accepter ». Il nous permet de mesurer l'efficacité de nos publicités sur Facebook et Instagram. Il dépose les cookies suivants :
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
| _fbp | Meta (cookie déposé sur le domaine auxilia-connect.fr) | Reconnaître votre navigateur pour mesurer l'efficacité de nos publicités | 90 jours |
| _fbc | Meta (cookie déposé sur le domaine auxilia-connect.fr) | Mémoriser la publicité Meta sur laquelle vous avez cliqué (déposé seulement si vous arrivez depuis une publicité Meta) | 90 jours |
Événements envoyés à Meta :
- PageView — chaque page vue
- OuvertureCalendrier — clic sur « Réserver un appel maintenant »
- Schedule — rendez-vous effectivement pris, avec un identifiant technique de réservation
Le pixel collecte également des données techniques : adresse IP, navigateur et appareil, adresse de la page (y compris les paramètres de campagne utm_* et fbclid), page de provenance et identifiants des cookies Meta. Aucun nom, email ni numéro de téléphone n'est transmis à Meta par le pixel : la correspondance avancée automatique (envoi de données d'identification hachées) et la collecte automatique d'événements sont désactivées.
Si vous êtes connecté(e) à Facebook ou Instagram, Meta peut aussi utiliser ses propres cookies, sur ses propres domaines.
Pour retirer votre consentement, cliquez sur « Gérer les cookies » en pied de page de demo.auxilia-connect.fr, puis sur « Refuser » : le site arrête alors tout envoi à Meta et supprime les cookies _fbp et _fbc. Responsabilité et transferts : voir la section « Sous-traitants et transferts internationaux » et la politique de confidentialité de Meta.
Gérer vos cookies au-delà du bandeau AuxilIA
Vous pouvez également contrôler et supprimer les cookies via les paramètres de votre navigateur à tout moment :
- Chrome — Paramètres → Confidentialité et sécurité → Cookies et autres données des sites
- Firefox — Options → Vie privée et sécurité → Cookies et données des sites
- Safari — Préférences → Confidentialité → Gérer les données des sites web
- Edge — Paramètres → Confidentialité, recherche et services → Cookies
La suppression des cookies strictement nécessaires peut affecter le bon fonctionnement du site (vous serez par exemple déconnecté de votre espace client). Pour plus d'informations sur les cookies, consultez le guide de la CNIL sur les cookies.
Protection des mineurs
Les services proposés par AuxilIA sont destinés exclusivement aux professionnels — les auto-écoles. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans.
Si nous apprenons qu'un mineur nous a transmis ses données personnelles sans le consentement de ses représentants légaux, nous procéderons à leur suppression immédiate.
Modifications de la présente politique
AuxilIA se réserve le droit de mettre à jour la présente politique de confidentialité afin de se conformer à toute évolution légale, réglementaire, jurisprudentielle ou technique. La date de dernière mise à jour figure en haut de cette page.
En cas de modification substantielle affectant vos droits, nous vous en informerons par email (si nous disposons de votre adresse) ou par une notification visible sur le site.
Contact
Pour toute question relative à la protection de vos données personnelles ou à l'exercice de vos droits :