Politique de confidentialité

Responsable du traitement

[À COMPLÉTER : nom de la société ou Prénom NOM], [À COMPLÉTER : adresse], Luxembourg. Contact pour toute question sur vos données : kevin@xenaos.io.

Les données collectées, et pourquoi

• Formulaire de pré-audit : nom, entreprise, email professionnel, téléphone, ville, secteur, taille de l'entreprise, priorités, outils utilisés et votre idée de projet. Elles servent à préparer et organiser le pré-audit, puis à vous recontacter à ce sujet. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).
• Prise de rendez-vous : si vous réservez un créneau, votre nom, votre email et l'horaire choisi sont enregistrés dans mon agenda Google. Base légale : mesures précontractuelles.
• Échanges par email ou téléphone : le contenu de nos échanges, pour suivre votre demande puis, le cas échéant, notre relation commerciale. Base légale : mesures précontractuelles ou exécution du contrat.
• Appels à l'agent de démonstration : l'agent IA traite votre voix pendant l'appel. [À COMPLÉTER : préciser si les appels sont enregistrés ou transcrits, par quel prestataire, et combien de temps ils sont conservés] Base légale : intérêt légitime à vous faire tester le service.
• Diagnostic IA : vos réponses sont calculées dans votre navigateur et ne me sont pas transmises. Si vous poursuivez vers le pré-audit, votre score est repris dans le formulaire, que vous restez libre de modifier avant l'envoi.

Cookies et stockage local

Le site n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Le stockage de session du navigateur sert uniquement à préremplir le formulaire de pré-audit, et s'efface à la fermeture de l'onglet. Aucun consentement n'est donc demandé.

Les polices de caractères sont chargées depuis Google Fonts : votre adresse IP est transmise à Google au chargement de la page.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles sont accessibles à moi seul et aux prestataires techniques strictement nécessaires :

• Netlify, Inc. (États-Unis) : hébergement du site et réception du formulaire ;
• Google : agenda, messagerie et polices de caractères ;
• [À COMPLÉTER : prestataire de l'agent vocal de démo et de la téléphonie, ex. Vapi, Retell, ElevenLabs, Twilio…].

Certains de ces prestataires sont établis aux États-Unis. Les transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Demandes de pré-audit sans suite : 3 ans après notre dernier échange ;
• Données clients : pendant la relation commerciale, puis selon les durées légales (10 ans pour les pièces comptables) ;
• Rendez-vous d'agenda : 3 ans.

Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer à leur traitement. Écrivez à kevin@xenaos.io : je réponds sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale pour la protection des données (CNPD), 15, boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu, ou l'autorité de votre pays de résidence.

Sécurité

Le site est servi en HTTPS. Les accès aux outils qui contiennent vos données sont personnels et sécurisés.

Projets clients

Cette politique concerne le site xenaos.io. Pour les agents et automatisations construits pour votre entreprise, un accord de traitement des données (art. 28 du RGPD) est signé avec chaque client et documente chaque traitement pour votre registre.

Dernière mise à jour : 31 octobre 2026.