Responsables et rôles
Léo Jean Menanteau, entrepreneur individuel (EI), exerçant sous le nom commercial Reprise-AI, est responsable des traitements liés au site, aux candidatures, aux comptes, aux licences, à l’assistance et au suivi des règlements. Lorsqu’une entreprise utilise Reprise pour ses contacts, devis, notes, activités, messages et agendas, elle détermine les finalités du traitement et Reprise intervient comme sous-traitant conformément au DPA, y compris pendant un pilote gratuit. Le contact est menanteau.leo@reprise-ai.com.
Données et finalités
- Candidature et pilote
- Entreprise, identité et coordonnées professionnelles, métier, volume de devis, méthode de suivi et origine facultative de la découverte, afin d’étudier la demande, préparer le pilote et recontacter le demandeur.
- Compte et licence
- Adresse e-mail professionnelle, état de licence, quota, sessions et journaux nécessaires à l’accès, à la sécurité et à la prévention des abus.
- CRM
- Contacts professionnels, devis, montants, notes, activités et documents importés pour fournir le suivi commercial demandé par l’entreprise cliente.
- Messagerie et agenda
- Lorsque l’utilisateur les connecte, adresse de boîte, autorisation OAuth, identifiants de fils, messages strictement rapprochés d’un envoi Reprise et événements de l’agenda Reprise séparé. Les autres agendas personnels ne sont pas importés.
- Intelligence artificielle
- Données nécessaires à la mission choisie, prompts et résultats, avec minimisation des coordonnées et envoi déclenché uniquement pour la fonctionnalité demandée.
- Paiement externe
- Références d’une facture émise hors de Reprise, montant, période de service, référence et date de valeur du virement, ainsi que les versions contractuelles acceptées, afin de constater le règlement et d’activer la licence correspondante.
- Assistance
- Adresse du titulaire, catégorie, priorité, sujet, description et écran concerné afin de traiter la demande. Aucun devis, contact ou secret n’est joint automatiquement.
Bases légales
Les mesures précontractuelles fondent l’étude d’une candidature et le pilote demandé. L’exécution du contrat fonde les traitements nécessaires au compte et au service. L’intérêt légitime fonde la sécurité, la prévention des abus et l’amélioration technique proportionnée. Les obligations légales fondent la conservation des preuves de facturation et de règlement. Le consentement est recueilli lorsqu’il est requis, notamment pour une connexion optionnelle ou un traceur non nécessaire.
Destinataires et prestataires
Les données sont accessibles aux seules personnes autorisées et aux prestataires nécessaires : OpenAI Ireland Limited pour la publication OpenAI Sites et les fonctions IA déclenchées ; Cloudflare Ltd, identifié dans la liste de sous-traitants d’OpenAI, pour l’hébergement web et le réseau de diffusion ; Google Ireland Limited ou Microsoft Ireland Operations Limited uniquement lorsqu’une entreprise connecte volontairement le service correspondant. Les fonctions Mistral, n8n et Reprise Compta ne sont pas proposées aux entreprises clientes dans cette version. Les finalités, pays et garanties de transfert sont détaillés dans le DPA et le centre de confiance.
Conservation
- Candidatures : pendant leur étude et le suivi précontractuel utile, au maximum 24 mois après le dernier contact ou, en l’absence de suivi horodaté, 24 mois après la demande ; une tâche serveur supprime ensuite les candidatures. L’empreinte anti-abus pseudonymisée est conservée 48 heures au maximum.
- Données de compte et CRM : pendant la relation et la période de réversibilité. Une demande de suppression du compte reste annulable pendant 7 jours ; passée cette fenêtre, la purge de la base active et du stockage objet est automatique, contrôlée chaque minute et garantie dans un délai maximal de 30 jours.
- Sauvegardes produit : rotation des 12 derniers points pendant la relation ; toutes les sauvegardes du compte sont détruites lors de la purge définitive. Une restauration intermédiaire réapplique les demandes d’effacement.
- Assistance : pendant le traitement, puis suppression au plus tard 12 mois après la résolution.
- Historique technique des mutations authentifiées : 90 jours. Il contient route, méthode, résultat et date, jamais le contenu des devis ou messages.
- Références de factures externes, règlements et preuves contractuelles : jusqu’à la clôture de l’exercice concerné augmentée de 10 ans, avec accès restreint, puis suppression.
Vos droits et la sortie
Selon le traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité, et retirer un consentement. Écrivez à menanteau.leo@reprise-ai.com. Pour les données gérées par une entreprise cliente, Reprise transmet la demande à cette entreprise et l’assiste. Le titulaire du compte peut exporter ses données, déconnecter sa messagerie et demander ou annuler la suppression depuis le portail de sortie, y compris après l’expiration de sa licence. Vous pouvez également saisir la CNIL.
Sécurité et transferts
Reprise applique le cloisonnement par entreprise, des contrôles d’accès, le chiffrement des secrets, des liens de partage révocables, la journalisation des opérations critiques et des sauvegardes contrôlées par empreinte. Les exports excluent sessions, secrets et autorisations externes. Lorsqu’un prestataire traite des données hors de l’Espace économique européen, le transfert repose sur une décision d’adéquation ou les clauses contractuelles types applicables, complétées si nécessaire par des mesures supplémentaires.
Cookies et évolutions
La version actuelle utilise uniquement les mécanismes nécessaires à la connexion, à la licence et à la sécurité ; aucun traceur publicitaire n’est intégré. Une modification importante de cette politique est signalée dans le produit ou par e-mail, et sa date de version reste affichée en tête de page.