Politique de confidentialité

Le responsable du traitement est Volpe SAS, [adresse du siège]. Pour toute question de confidentialité ou pour exercer vos droits, contactez hello@argonix.io. [Le cas échéant : notre DPO est joignable à la même adresse.]

• Données de compte — nom, email professionnel, organisation, données d'authentification.
• Données de facturation — plan, et informations de paiement gérées par notre prestataire de paiement (nous ne stockons pas les numéros de carte complets).
• Télémétrie d'usage & produit — logs, usage des fonctionnalités et diagnostics nécessaires à l'exploitation et à la sécurité du Service Cloud.
• Échanges de support — les messages que vous nous envoyez.
• Analytique du site — voir la section Cookies ci-dessous.

Sur notre site, nous utilisons Plausible, un outil d'analytique respectueux de la vie privée, sans cookies, qui ne collecte que des statistiques de trafic anonymes et agrégées — toujours actif et sans suivi inter-sites.

Uniquement avec votre consentement (via le bandeau cookies), nous activons en plus Google Analytics et Microsoft Clarity pour mieux comprendre l'usage produit. Vous pouvez les accepter ou refuser à tout moment ; votre choix est stocké localement dans votre navigateur et vous pouvez le modifier en effaçant les données du site ou via le bandeau. Le stockage essentiel au fonctionnement du site et à la mémorisation de votre consentement est toujours utilisé.

Lorsque vous connectez des systèmes à Argos, nous traitons les données renvoyées par ces connecteurs (métriques, logs, configuration, findings, coûts, etc.) pour fournir le Service selon vos instructions. À ce titre, nous agissons en tant que sous-traitant et proposons un accord de traitement des données (DPA) sur demande. Si vous auto-hébergez (Community/Enterprise), ces données opérationnelles sont traitées entièrement dans votre infrastructure et ne nous sont pas transmises.

Si vous utilisez l'option IA hébergée, les prompts et le contexte nécessaires à Argos peuvent être transmis au fournisseur LLM que vous choisissez, selon les conditions de ce fournisseur. Si vous apportez votre propre clé ou exécutez un modèle local, le traitement IA se fait sous votre contrôle. Nous n'utilisons pas vos données pour entraîner des modèles de fondation.

Nous traitons les données personnelles pour : exécuter notre contrat (fourniture des Services) ; respecter nos obligations légales ; poursuivre des intérêts légitimes (sécuriser et améliorer les Services, analytique anonyme de base) ; et sur la base de votre consentement (cookies analytiques optionnels), que vous pouvez retirer à tout moment.

Nous ne partageons les données qu'avec des prestataires agissant pour notre compte, notamment : Google Cloud Platform (hébergement), Stripe (paiement), Google Workspace (email/support), les outils d'analytique ci-dessus, et — seulement si vous activez l'IA hébergée — Google Cloud Platform (Vertex AI / Gemini). La liste à jour des sous-traitants est disponible sur demande. Nous ne vendons pas vos données personnelles.

Le Service Cloud est hébergé dans l'UE par défaut. Lorsqu'un prestataire traite des données hors EEE, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de l'UE.

Nous ne conservons les données personnelles que le temps nécessaire aux finalités ci-dessus ou requis par la loi. Les données de compte sont conservées pendant la durée de vie du compte ; les logs et la télémétrie selon les réglages de rétention de votre plan ; les documents de facturation selon les règles comptables.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que de portabilité. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment. Vous pouvez aussi introduire une réclamation auprès de votre autorité de contrôle (en France, la CNIL). Pour exercer vos droits, contactez hello@argonix.io.

Nous appliquons des mesures techniques et organisationnelles : chiffrement en transit et au repos, contrôle d'accès basé sur les rôles, journalisation d'audit et moindre privilège. En cas de violation de données personnelles, nous notifions les clients et autorités concernés comme requis (sous 72 heures au titre du RGPD le cas échéant).

Les Services s'adressent aux organisations et professionnels et ne sont pas destinés aux enfants. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans.

Nous pouvons mettre à jour cette Politique. Les changements importants seront communiqués (ex. par email ou dans le produit), et la date de « dernière mise à jour » ci-dessus sera actualisée.