Politique de confidentialité

AIKKA SAS, société immatriculée en France (RCS Paris, SIREN 993 624 816), dont le siège social est situé 39 rue de la Gare de Reuilly, 75012 Paris, édite le site aikka.ai et exploite la plateforme Aikka. Pour toute question relative à la protection des données : admin@aikka.ai.

• Données de contact soumises via nos formulaires : prénom, nom, adresse e-mail professionnelle, société, fonction et sujet de votre demande.
• Données de compte des utilisateurs de la plateforme : e-mail, nom, organisation, rôle, empreinte du mot de passe, palier d'abonnement et historique d'utilisation.
• Données de facturation : les paiements sont traités par notre prestataire Stripe ; nous ne stockons jamais vos numéros de carte bancaire.
• Données d'usage : pages consultées, horodatages, référent, adresse IP, navigateur et appareil, à des fins de sécurité et d'amélioration du service.
• Données de support : contenu des échanges lorsque vous nous contactez via la messagerie intégrée.
• Nous ne collectons aucune donnée de santé ni donnée relevant d'une catégorie particulière au sens de l'article 9 du RGPD.

Nous partageons vos données uniquement avec des sous-traitants strictement nécessaires au fonctionnement du service, encadrés par des accords conformes à l'article 28 du RGPD :

• Hébergement : Amazon Web Services, Union européenne (Stockholm et Paris) ; le site est diffusé via Amazon CloudFront.
• Paiement : Stripe, pour le traitement sécurisé des transactions.
• Support client : Intercom, pour la messagerie d'assistance.
• Mesure d'audience : Contentsquare (Hotjar), pour comprendre les parcours sur le site.
• Mesure d'audience : Google Analytics 4 (Google Ireland Limited), pour mesurer la fréquentation du site ; ses cookies ne sont déposés qu'avec votre consentement, et sans consentement le tag n'envoie que des requêtes sans cookie.
• Publicité : Google Ads (Google Ireland Limited), pour mesurer les conversions de nos campagnes publicitaires ; chargé sur la page de l'agent, il ne dépose aucun cookie publicitaire.
• Publicité : LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company), pour mesurer les conversions de nos campagnes publicitaires LinkedIn ; chargé uniquement sur la page de l'agent et seulement si vous avez accepté la mesure d'audience, il dépose alors ses propres cookies (voir la page Cookies).
• Supervision technique : Sentry, pour la détection et le diagnostic des erreurs.
• Messagerie : Google Workspace, pour les échanges transactionnels et commerciaux.
• E-mails transactionnels : Resend, pour l'envoi des e-mails de la plateforme (vérification de compte, réinitialisation du mot de passe, notifications).
• Fournisseurs de modèles d'IA (LLM), pour la production des analyses : OpenAI, Anthropic, Google (Gemini), Mistral AI, xAI et Perplexity. Les requêtes nécessaires à vos analyses leur sont transmises, sous des conditions d'API qui excluent l'entraînement des modèles sur vos données. Plusieurs de ces fournisseurs sont situés aux États-Unis (voir « Transferts hors Union européenne »).
• Fournisseurs de données publiques (recherche web, données scientifiques et réglementaires), interrogés pour alimenter les analyses : ils reçoivent des requêtes de recherche portant sur les sujets analysés (par exemple des noms de marques, de molécules ou d'auteurs de publications).
• Nous ne vendons jamais vos données personnelles.

Vos données sont stockées au sein de l'Union européenne (Amazon Web Services, Stockholm et Paris). Pour produire les analyses, les requêtes sont traitées par des fournisseurs de modèles d'IA dont plusieurs sont situés aux États-Unis (OpenAI, Anthropic, Google, xAI, Perplexity ; Mistral AI est situé dans l'Union européenne) : ces requêtes peuvent donc être traitées hors de l'Union européenne. Ces transferts, comme tout traitement par un sous-traitant en dehors de l'EEE, sont encadrés par les Clauses Contractuelles Types de la Commission européenne.

• Demandes de contact et prospects : 36 mois à compter du dernier échange, puis suppression ou anonymisation.
• Données de compte et contenus de la plateforme : supprimés dans les 60 jours suivant la fin du contrat.
• Journaux serveur : 12 mois.
• Données de facturation : 10 ans, conformément aux obligations comptables françaises.

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement de vos données.
• Droit à la limitation et à l'opposition au traitement fondé sur l'intérêt légitime.
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à admin@aikka.ai. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Nous appliquons des mesures conformes à l'état de l'art : chiffrement des données en transit (TLS 1.2+) et au repos (AES-256), sauvegardes chiffrées, contrôle d'accès par rôle, authentification multifacteur sur l'accès à l'infrastructure cloud, revues d'accès régulières et plan documenté de réponse aux incidents, testé au moins une fois par an ; les violations de données personnelles sont notifiées à la CNIL sous 72 heures lorsque le RGPD l'exige, et aux clients concernés dans les meilleurs délais. Les détails de nos mesures techniques sont décrits sur notre page Sécurité.

Le site utilise des cookies strictement nécessaires à son fonctionnement ainsi que, si vous les acceptez, des cookies de support client et de mesure d'audience, dont ceux du tag LinkedIn Insight sur la page de l'agent. Les cookies non essentiels ne sont déposés qu'avec votre consentement, que vous pouvez retirer à tout moment sans perdre l'accès au site. Leur liste, leurs finalités et leurs durées figurent sur la page Cookies.

AIKKA SAS, 39 rue de la Gare de Reuilly, 75012 Paris, France. RCS Paris, SIREN 993 624 816. Pour toute demande relative à la protection des données ou à la présente politique : admin@aikka.ai.