Informations légales
Politique de confidentialité et RGPD
Dernière mise à jour : 22 octobre 2026
En bref
Les données sont stockées dans l'Union européenne. Nous ne les vendons pas et ne les utilisons pas pour de la publicité. Ce site n'a ni traceur ni cookie de mesure d'audience.
Deux rôles différents
Pour les données de nos clients (comptes, facturation, usage de l'application), Apophisia est responsable de traitement.
Pour les données que nos clients importent dans Replexa (leads, prospects, emails échangés), le client est responsable de traitement et Apophisia agit comme sous-traitant : nous traitons ces données uniquement sur ses instructions, pour fournir le service. Si vous êtes un prospect contacté via Replexa, adressez-vous d'abord à l'entreprise qui vous a écrit ; nous l'aiderons à répondre à votre demande.
Responsable de traitement
Apophisia, [adresse]. Contact pour toute question sur vos données : [email dédié, ex. privacy@replexa.eu].
Données traitées et finalités
| Données | Pourquoi | Base légale |
|---|---|---|
| Email, nom, mot de passe (haché), facteur de double authentification | Créer et sécuriser votre compte | Exécution du contrat |
| Workspace, membres, rôles, journaux de connexion | Faire fonctionner le service, sécurité | Exécution du contrat, intérêt légitime |
| Données de facturation (via Stripe) | Encaisser l'abonnement, comptabilité | Exécution du contrat, obligation légale |
| Boîtes mail connectées et leurs identifiants (chiffrés) | Envoyer et recevoir les emails de vos campagnes | Exécution du contrat |
| Leads, emails envoyés et reçus, statuts | Fournir le service pour le compte du client (sous-traitance) | Celle du client |
| Consommation de l'IA (volume, pas le contenu) | Décompter les crédits IA | Exécution du contrat |
Prestataires (sous-traitants)
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase, Inc. | Base de données, authentification | Irlande (AWS eu-west-1) |
| Cloudflare, Inc. | Hébergement du site et de l'application, protection réseau | Réseau mondial, société aux États-Unis [à vérifier : options de localisation des données] |
| Anthropic, PBC | Modèle d'IA (Claude) pour classer les réponses et rédiger | États-Unis [à vérifier : région de traitement et garanties de transfert] |
| Stripe | Paiement et facturation | Union européenne et États-Unis |
| Resend | Emails d'invitation au workspace (si activé) | [à vérifier] |
Les services que vous connectez vous-même (Google Calendar, HubSpot, Pipedrive, Salesforce, Airtable, Zapier, Make, n8n…) reçoivent les données nécessaires à l'intégration que vous avez activée, selon leurs propres conditions.
Pour les transferts hors de l'Union européenne, nous nous appuyons sur le Data Privacy Framework UE-États-Unis quand le prestataire y est certifié, et sinon sur les clauses contractuelles types de la Commission européenne [à confirmer prestataire par prestataire].
Intelligence artificielle
Pour classer une réponse ou rédiger un brouillon, le texte concerné est envoyé à l'API d'Anthropic. Selon ses conditions commerciales, Anthropic n'entraîne pas ses modèles sur les données reçues par son API [à vérifier sur les conditions en vigueur]. Le contenu des emails reçus est traité comme une donnée, jamais comme une instruction donnée à l'agent.
Sécurité
- Mots de passe des boîtes, clés et jetons d'intégration chiffrés en base, jamais renvoyés par l'API.
- Double authentification disponible sur chaque compte, exigible pour tout un workspace.
- Séparation stricte des données entre workspaces, rôles et droits par membre.
- Connexions chiffrées en HTTPS entre votre navigateur et l'application.
Durées de conservation
- Compte et workspace : pendant l'abonnement, puis [durée] après la suppression.
- Données importées par le client : jusqu'à leur suppression par le client ou la suppression du workspace.
- Factures : 10 ans [selon le droit applicable].
- Journaux techniques : [durée].
Cookies
Le site replexa.eu ne dépose que des cookies nécessaires, sans publicité ni mesure d'audience : rx_lang garde la langue choisie avec le sélecteur de langue (un an), et rx_ref garde le code d'un lien de parrainage (7 jours) pour que l'application crédite le parrainage à l'inscription. Le choix du thème est gardé dans le stockage local de votre navigateur, il ne quitte pas votre appareil.
L'application app.replexa.eu utilise uniquement des cookies nécessaires à son fonctionnement : la session de connexion, le thème choisi et l'état du menu. Ils ne servent ni à la publicité ni à la mesure d'audience, et ne demandent donc pas de consentement.
Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité de vos données, et vous opposer à leur traitement. Le propriétaire d'un workspace peut exporter toutes ses données en JSON depuis l'application. Pour toute demande, écrivez à [email dédié] ; nous répondons sous un mois.
Vous pouvez aussi saisir l'autorité de contrôle : [CNPD au Luxembourg ou CNIL en France, selon l'établissement d'Apophisia].