Politique de confidentialité
Comment ADEXMA LLC collecte, utilise et protège les données personnelles — sur ce site, dans les diagnostics gratuits, dans la plateforme client et dans sa propre prospection.
Dernière mise à jour: 2026-08-16 · Version 1.0
1. Qui nous sommes et ce que couvre cette politique
ADEXMA LLC (« ADEXMA », « nous ») est une société à responsabilité limitée de l'Ohio (États-Unis) qui fournit du conseil en architecture de marge et une plateforme client assistée par IA aux industriels et à leurs investisseurs. Contact : clerouge@adexma.com · ADEXMA LLC — Ohio, États-Unis.
Cette politique explique comment nous traitons les données personnelles en qualité de responsable de traitement — visiteurs d'adexma.com, utilisateurs des diagnostics gratuits, personnes que nous contactons dans le cadre de notre prospection, titulaires d'un compte sur le portail. Deux choses qu'elle ne couvre pas : (1) le contenu que nos clients placent dans leurs espaces de travail (documents, données opérationnelles, questions posées aux conseillers IA) — nous y agissons comme sous-traitant sur instruction du client, dans le cadre d'un accord de traitement des données, et c'est la politique de confidentialité du client qui s'applique ; (2) les activités consulaires de notre gérant en qualité de consul honoraire de France, qui relèvent du cadre de protection des données de l'État français.
2. Ce que nous collectons, pourquoi et sur quelle base
| Situation | Données | Finalité | Base juridique (RGPD) · catégorie CCPA |
|---|---|---|---|
| Vous visitez adexma.com ou les pages publiques de la plateforme | Chemin de page, domaine référent, type d'appareil, identifiant de session — aucune adresse IP n'est conservée et aucun cookie n'est déposé par notre propre mesure d'audience ; sur les pages vitrine, Vercel Web Analytics (sans cookie) — jamais sur les pages du portail client | Faire fonctionner et améliorer le site ; mesurer les contenus lus | Intérêt légitime · Activité en ligne |
| Vous réalisez un diagnostic gratuit (Margin Scan, worksheet, Aerospace Readiness Index) ou demandez une démonstration | Nom, e-mail professionnel, société, fonction, vos réponses, les scores calculés | Vous délivrer vos résultats ; donner suite à votre demande ; vous qualifier comme prospect | Mesures précontractuelles / consentement · Identifiants, informations professionnelles |
| Nous vous contactons dans le cadre de notre prospection | Nom, employeur, fonction, e-mail/téléphone professionnels, profil LinkedIn, contexte professionnel, nos notes et scores, historique des échanges | Présenter nos services aux personnes susceptibles d'être intéressées ; entretenir des relations professionnelles | Intérêt légitime (prospection B2B) — vous pouvez vous y opposer à tout moment · Identifiants, informations professionnelles |
| Vous détenez un compte sur le portail (siège client ou prospect) | E-mail de connexion, nom, appartenance à une mission, rôle, expiration du siège, horodatages de connexion, identifiants de session, entrées du journal d'audit, métadonnées des interactions IA (conseiller, modèle, durée, volume de jetons — pas le texte de vos questions) | Vous authentifier ; accorder et retirer les accès ; tenir un registre de responsabilité | Contrat · Identifiants, activité en ligne |
| Vous correspondez avec nous | Contenu et métadonnées des messages, pièces jointes | Vous répondre ; conserver la trace de la relation | Intérêt légitime / contrat · Identifiants, informations professionnelles |
| Vous nous remettez une carte de visite | Image de la carte et informations imprimées | Vous ajouter à nos contacts (voir prospection) | Intérêt légitime · Identifiants, informations professionnelles |
| Nous vous facturons ou vous payons | Contact de facturation et enregistrements de paiement | Exécution du contrat ; obligations comptables et fiscales | Contrat ; obligation légale · Informations commerciales |
Nous ne collectons pas de catégories particulières de données, d'identifiants publics, de géolocalisation précise ni de données biométriques via ce site ou la plateforme, et nous demandons à nos clients de ne pas placer de documents d'identité dans l'index de connaissances de l'IA.
3. D'où proviennent les données
- De vous directement — formulaires, correspondance, réunions, cartes de visite, votre compte sur le portail.
- De votre organisation — lorsque votre employeur ou un client vous accorde un siège sur le portail ou communique vos coordonnées pour une mission.
- De sources publiques et professionnelles — LinkedIn et Sales Navigator, sites d'entreprise, listes d'événements, publications officielles — pour la prospection.
- Générées par nous — scores, classifications, notes et entrées d'audit.
4. Qui reçoit les données
Nous ne vendons pas de données personnelles et ne les « partageons » pas à des fins de publicité comportementale intersites (au sens du CCPA). Nous les communiquons uniquement : (a) à des prestataires agissant sur nos instructions — hébergement, base de données, stockage, e-mail, inférence de modèles, supervision des erreurs, connecteurs, paiements et comptabilité — listés avec leur localisation et leur mécanisme de transfert sur la page Sous-traitants ultérieurs ; (b) à nos conseils professionnels (avocats, comptables) tenus à la confidentialité ; (c) aux autorités lorsque la loi l'exige — nous vous en informons sauf interdiction ; (d) à un successeur en cas de fusion ou de cession de l'activité, dans le respect de la présente politique.
Lorsqu'un modèle de langage traite vos données (par exemple pour classer un contact professionnel ou répondre à une question dans la plateforme), le prestataire les traite selon des conditions commerciales qui interdisent l'entraînement sur nos entrées et sorties ; voir Transparence IA.
5. Transferts internationaux
ADEXMA est établie aux États-Unis et la plupart de ses prestataires y ont leur siège. Si vous êtes dans l'EEE, au Royaume-Uni ou en Suisse, vos données personnelles seront traitées aux États-Unis. Nous nous appuyons sur les clauses contractuelles types (décision 2021/914 de la Commission) avec chaque prestataire, complétées le cas échéant par la certification du prestataire au titre du cadre de protection des données UE-États-Unis, et nous conservons une analyse d'impact des transferts (disponible sur demande). Pour les espaces de travail clients désignés à résidence UE, les documents et le traitement IA s'exécutent déjà en France et les composants restants sont transférés à Paris selon le calendrier indiqué sur la page Sous-traitants ultérieurs.
6. Durées de conservation
| Catégorie | Conservation |
|---|---|
| Contacts de prospection et historique des échanges | 36 mois après la dernière interaction significative, puis suppression ou anonymisation ; les oppositions sont appliquées immédiatement et conservées sur une liste de suppression |
| Prospects issus des diagnostics gratuits | 24 mois après la collecte, sauf conversion en relation client ou de prospection |
| Données de compte du portail | Durée du siège + 30 jours ; journaux de connexion 12 mois ; journal d'audit 7 ans |
| Images de cartes de visite | 12 mois après extraction des informations |
| Mesure d'audience du site | 400 jours |
| Correspondance et contrats | Durée de la relation + 3 ans ; pièces comptables 7 ans |
Le contenu des espaces de travail clients est conservé pendant la durée de la mission et supprimé dans les 30 jours suivant sa fin, ou plus tôt sur instruction du client, conformément à l'accord de traitement des données.
7. Vos droits
Pour tous : vous pouvez demander quelles données nous détenons sur vous, les faire rectifier ou supprimer, et vous opposer à tout moment à la prospection en écrivant à clerouge@adexma.com. Nous répondons sous un mois (RGPD) ou 45 jours (CCPA), prolongeables une fois lorsque la loi le permet ; nous pouvons devoir vérifier votre identité, et un mandataire peut agir pour vous sur justificatif. L'exercice d'un droit n'entraîne jamais de traitement défavorable.
Si vous êtes dans l'EEE, au Royaume-Uni ou en Suisse (RGPD / UK GDPR / LPD) : vous disposez également des droits à la limitation et à la portabilité, du droit de retirer votre consentement lorsque le traitement repose sur celui-ci, et du droit d'introduire une réclamation auprès d'une autorité de contrôle — en France la CNIL, en Belgique l'APD, au Royaume-Uni l'ICO, en Suisse le PFPDT — ou auprès de l'autorité de votre résidence habituelle.
Si vous résidez en Californie (CCPA/CPRA) : vous disposez des droits d'accès, de suppression, de rectification et de refus de la vente ou du partage — nous ne vendons ni ne partageons de données personnelles et ne l'avons pas fait au cours des douze derniers mois — ainsi que du droit de limiter l'usage des informations sensibles (nous n'en collectons pas). Les catégories collectées, leurs sources, finalités et destinataires figurent aux sections 2 à 4 ; les durées de conservation à la section 6.
Si vos données se trouvent dans l'espace de travail d'un client : adressez-vous à ce client (responsable de traitement) ; nous l'aiderons à vous répondre.
9. Sécurité
Nous maintenons un programme écrit de cybersécurité aligné sur le NIST Cybersecurity Framework 2.0. Concrètement : connexion sans mot de passe par code à usage unique ; accès par mission à durée limitée ; sécurité au niveau des lignes sur chaque table de la base ; opérations privilégiées journalisées ; chiffrement en transit (TLS, HSTS) et au repos (AES-256) ; télémétrie d'erreur minimisée ; assurance indépendante (SOC 2 / ISO 27001) de nos fournisseurs d'infrastructure. Les chercheurs en sécurité peuvent nous joindre via la politique de divulgation SECURITY.md du dépôt de la plateforme.
10. Décisions automatisées et IA
La plateforme utilise de grands modèles de langage pour répondre à des questions, rédiger des analyses et extraire le texte de documents. Elle ne prend aucune décision produisant des effets juridiques ou similaires à votre égard par un traitement exclusivement automatisé. Les utilisateurs sont informés lorsqu'ils interagissent avec un système d'IA. Le détail de ce que fait l'IA, des prestataires qui l'exécutent et de ce qu'elle ne fait jamais figure sur la page Transparence IA.
11. Mineurs
Nos services s'adressent aux entreprises et à leurs professionnels. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 16 ans.
12. Modifications et contact
Toute modification est publiée ici avec une nouvelle date de mise à jour ; les changements substantiels concernant les utilisateurs du portail sont annoncés dans la plateforme. Questions, demandes et réclamations : clerouge@adexma.com — ADEXMA LLC, Ohio, États-Unis.