Politique de confidentialité
Protection des données personnelles — RGPD
Édité par Cfixé SAS — Dernière mise à jour : 16 juin 2026
La protection de vos données est une priorité pour Cfixé SAS, éditrice de la solution Propelsia (ci-après « la Solution » ou « Propelsia »), accessible sur propelsia.ai et app.propelsia.ai. La présente politique explique quelles données nous traitons, pourquoi, sur quelle base, avec qui nous les partageons et quels sont vos droits, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 (« Informatique et Libertés »).
1. Responsable de traitement et rôle de Cfixé
Selon le contexte, Cfixé intervient sous deux qualités distinctes :
- En tant que responsable de traitement — pour les données qu’elle collecte directement : visiteurs du site, prospects, professionnels qui créent un compte et s’abonnent (gestion du compte, facturation, support, sécurité, marketing de Cfixé).
- En tant que sous-traitant — pour les données que le professionnel abonné (le « Pro ») traite via la Solution au sujet de ses propres clients finaux (fiches clients, rendez-vous, campagnes email/SMS). Dans ce cas, le Pro est responsable de traitement et Cfixé agit sur ses instructions, dans les conditions de l’Accord de sous-traitance (DPA). La section 9 y est consacrée.
Responsable de traitement : Cfixé SAS, 120 route des Macarons, 06560 Valbonne — hello@propelsia.com
2. Données que nous collectons (en tant que responsable)
- Données de compte et de profil : nom, prénom, raison sociale, adresse email, mot de passe (chiffré), numéro de téléphone, adresse professionnelle, informations d’activité.
- Données de facturation : formule souscrite, historique de facturation, identifiant de paiement. Les coordonnées bancaires sont collectées et conservées directement par le prestataire de paiement choisi par le Pro et ne sont pas accessibles à Cfixé.
- Données d’usage et techniques : journaux de connexion, adresse IP, type d’appareil et de navigateur, pages consultées, actions réalisées dans la Solution.
- Données de support et de communication : messages, demandes d’assistance, échanges avec nos équipes.
- Données issues de tiers : en cas de connexion via un service tiers (ex. Google) ou de synchronisation de votre fiche Google Business Profile et de votre agenda Google, les informations transmises par ce service.
3. Finalités et bases légales
| Finalité | Données concernées | Base légale |
|---|---|---|
| Création et gestion du compte, fourniture de la Solution | Compte, profil, usage | Exécution du contrat |
| Facturation et gestion des abonnements | Facturation, identifiant de paiement | Exécution du contrat / obligation légale |
| Support et relation client | Support, compte | Exécution du contrat / intérêt légitime |
| Sécurité, prévention de la fraude et des abus | Données techniques, journaux | Intérêt légitime |
| Amélioration et statistiques de la Solution | Données d’usage (agrégées) | Intérêt légitime |
| Communications marketing de Propelsia (newsletter, offres) | Email, profil | Consentement / intérêt légitime (clients) |
| Respect des obligations légales et comptables | Facturation | Obligation légale |
4. Pulse et fonctionnalités d’intelligence artificielle
La Solution intègre Pulse, un agent IA qui assiste le Pro et peut agir pour son compte (création de contenu, gestion des rendez-vous et des disponibilités, campagnes, etc.). Pour fournir ces fonctions, certaines données saisies par le Pro peuvent être transmises à des moteurs d’IA.
Fournisseurs d’IA : le traitement par l’IA est confié à des fournisseurs sélectionnés et encadrés par contrat. Cfixé privilégie des solutions situées en Europe, sans pouvoir garantir une localisation déterminée à tout instant.
Entraînement et amélioration : les données traitées via Pulse ne sont pas transmises à des fournisseurs d’IA tiers pour entraîner leurs modèles. Cfixé peut en revanche analyser les interactions avec Pulse — y compris la revue des réponses — afin de contrôler la qualité et la sécurité du service et d’améliorer le fonctionnement de l’assistant.
Contrôle humain : Pulse est un outil d’assistance. Les contenus et actions générés sont placés sous la responsabilité et le contrôle du Pro ; aucune décision produisant des effets juridiques n’est prise sur le seul fondement d’un traitement automatisé sans intervention humaine.
5. Destinataires et sous-traitants ultérieurs
Vos données sont accessibles aux équipes habilitées de Cfixé et à des sous-traitants sélectionnés, tenus par contrat à un niveau de protection équivalent :
| Sous-traitant | Rôle | Localisation / garanties |
|---|---|---|
| Nubevia Sophia SAS | Hébergement de la Solution | France (Valbonne) |
| Fournisseur(s) d’IA | Traitement IA (Pulse) | Garanties contractuelles — pas d’entraînement |
| Prestataire de paiement | Encaissement en ligne pour le compte du Pro | Selon le prestataire — garanties RGPD / CCT |
| Synchronisation fiche Business Profile, avis et agenda | UE / USA — clauses contractuelles types | |
| Prestataires emailing & SMS | Envoi des emails et SMS (campagnes, rappels) | Union européenne |
| Outils de mesure & marketing | Statistiques produit (PostHog) et publicité (pixel Meta) sur nos sites | Selon l’outil — soumis à consentement |
Cfixé ne vend ni ne loue vos données. Elles peuvent être communiquées aux autorités compétentes lorsque la loi l’exige.
6. Transferts hors Union européenne
Vos données sont hébergées en France. Le traitement par l’IA est confié à des fournisseurs encadrés par contrat. Lorsqu’un sous-traitant implique un transfert hors de l’Espace économique européen (par exemple le prestataire de paiement ou certains services tiers), celui-ci est encadré par des garanties appropriées au sens du RGPD : décision d’adéquation ou clauses contractuelles types de la Commission européenne.
7. Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Compte et profil professionnel | Durée du contrat, puis suppression sous 3 mois après résiliation |
| Données de facturation | 10 ans (obligation comptable et fiscale) |
| Journaux de connexion et de sécurité | 12 mois maximum |
| Données de prospection / marketing | 3 ans à compter du dernier contact, ou jusqu’au retrait du consentement |
| Interactions avec Pulse | Durée nécessaire au traitement et à l’amélioration du service (sous forme limitée) |
8. Sécurité
Cfixé met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, hébergement sécurisé en France (datacenters certifiés), contrôle des accès, journalisation, sauvegardes. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, les personnes concernées et la CNIL seront informées dans les conditions prévues par le RGPD.
9. Données des clients finaux du Pro (Cfixé sous-traitant)
Lorsque le Pro utilise la Solution pour gérer ses propres clients (prise de rendez-vous, fiches clients, campagnes, site propulsé par Propelsia), Cfixé agit en qualité de sous-traitant : le Pro définit les finalités et les durées de conservation et reste responsable de l’information de ses clients et du recueil des consentements nécessaires. Les obligations respectives sont détaillées dans l’Accord de sous-traitance (DPA). Ces données ne sont jamais cédées ni vendues à des tiers et ne servent pas à des fins propres à Cfixé.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement à tout moment (sans effet rétroactif). Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à hello@propelsia.com. Si vos données sont traitées par Cfixé en tant que sous-traitant d’un Pro, votre demande sera transmise à ce Pro, responsable de traitement. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Cfixé n’a pas désigné de délégué à la protection des données (DPO). Pour toute question relative à la protection de vos données, vous pouvez contacter notre référent RGPD : hello@propelsia.com.
11. Cookies
Le site et la Solution utilisent des cookies et traceurs. Leur gestion (finalités, durée, consentement, paramétrage) est décrite dans la Politique de gestion des cookies.
12. Modifications
Cfixé peut modifier la présente politique pour refléter l’évolution de ses pratiques ou de la réglementation. La version applicable est celle publiée sur propelsia.ai. En cas de modification substantielle, les utilisateurs concernés seront informés par un moyen approprié.
13. Contact
Pour toute question relative à la présente politique ou à vos données : hello@propelsia.com — Cfixé SAS, 120 route des Macarons, 06560 Valbonne, France.