Politique de confidentialité
Version en vigueur au 31 octobre 2026.
Cette politique explique quelles données personnelles Pikxo traite, pourquoi, combien de temps, avec qui elles sont partagées et comment exercer vos droits. Elle s'applique au service Pikxo et à ses pages publiques, conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.
1. Qui est responsable de vos données ?
- Pikxo est responsable de traitement des données des Utilisateurs : compte, connexion, échanges avec Pikxo. L'éditeur est Paul Lubet, 477 allée de Sautié, 64300 Balansun, France (voir les mentions légales).
- Pikxo est sous-traitant de l'Organisation cliente pour les données personnelles que contiennent ses Contenus : plans, CCTP, devis et catalogue peuvent mentionner des intervenants, un maître d'ouvrage ou une adresse de chantier. Pikxo ne les traite que pour fournir le Service, sur instruction de l'Organisation, qui en reste responsable. Un accord de traitement des données est disponible sur demande.
2. Quelles données traitons-nous ?
- Identité et compte : nom (facultatif), adresse e-mail professionnelle, mot de passe (stocké sous forme chiffrée, jamais lisible), rôle dans l'Organisation, raison sociale de l'Organisation.
- Utilisation : projets, analyses lancées et leur résultat, dates de connexion.
- Données techniques : adresse IP, navigateur, journaux de connexion et d'erreurs, jetons de la vérification anti-robot.
- Contenus déposés par l'Organisation, avec les données personnelles qu'ils peuvent contenir (voir ci-dessus).
Ces données sont fournies par vous, ou par l'administrateur de votre Organisation quand il vous invite (adresse e-mail, nom, rôle). Pikxo n'achète aucune donnée et ne fait aucune prospection à partir des données du Service.
3. Pourquoi, sur quelle base et combien de temps ?
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Créer et gérer le compte, l'Organisation et ses membres | Exécution du contrat (CGU) | Durée du compte, puis suppression au plus tard 30 jours après sa fermeture |
| Fournir le Service : stocker et analyser les documents, produire les devis | Exécution du contrat (CGU) | Durée du compte. Un projet supprimé par l'Organisation est supprimé avec ses documents |
| Envoyer les e-mails du Service (activation, invitation, mot de passe, sécurité) | Exécution du contrat (CGU) | Durée du compte |
| Appliquer les limites de l'offre Free (décompte des analyses) | Exécution du contrat (CGU) | Durée du compte |
| Sécuriser le Service : anti-robot, prévention des abus, journaux techniques | Intérêt légitime (protéger le Service et ses utilisateurs) | 12 mois au plus pour les journaux de connexion |
| Répondre à vos demandes et à l'exercice de vos droits | Obligation légale ; intérêt légitime | 3 ans à compter de la demande |
| Facturation de l'offre Pro | Obligation légale | 10 ans (obligations comptables) |
4. Intelligence artificielle
Pour proposer des postes et des quantités, le Service transmet les plans, les CCTP et les postes du devis au modèle d'intelligence artificielle d'Anthropic, via son interface de programmation (API). Conformément aux conditions commerciales d'Anthropic, ces données ne servent pas à entraîner ses modèles. Elles ne sont transmises que le temps de l'analyse. Le Service ne prend aucune décision automatisée à l'égard des personnes : chaque Résultat est vérifié et validé par un Utilisateur.
5. Qui reçoit vos données ?
Uniquement l'éditeur de Pikxo, les Utilisateurs de votre Organisation (selon leurs droits) et les prestataires techniques suivants, qui agissent comme sous-traitants et sur instruction :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des documents | Union européenne (Francfort, Allemagne) — société établie aux États-Unis |
| Vercel | Hébergement et exécution de l'application | États-Unis |
| Anthropic | Analyse des plans et des CCTP par l'intelligence artificielle | États-Unis |
| Resend | Envoi des e-mails du Service (activation, invitation, mot de passe) | Envoi depuis l’Union européenne (Irlande) — société établie aux États-Unis |
| Cloudflare | Vérification anti-robot (Turnstile) sur la connexion et l’inscription | États-Unis |
| OVHcloud | Nom de domaine et messagerie | France |
Vos données ne sont ni vendues ni louées. Elles peuvent être communiquées à une autorité publique quand la loi l'impose.
6. Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis. Les transferts reposent sur la décision d'adéquation de la Commission européenne (cadre de protection des données UE–États-Unis) lorsque le prestataire y est certifié, ou à défaut sur les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties sur demande.
7. Cookies
Le Service n'utilise que des cookies strictement nécessaires : maintien de votre session de connexion et vérification anti-robot. Il n'utilise ni cookie publicitaire ni outil de mesure d'audience ; aucun consentement n'est donc demandé.
8. Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, les documents sont conservés dans un espace privé accessible uniquement via des liens temporaires, et chaque Organisation n'accède qu'à ses propres données.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, d'un droit d'opposition aux traitements fondés sur l'intérêt légitime, et du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@pikxo.fr ou à Paul Lubet, 477 allée de Sautié, 64300 Balansun, France. Une réponse vous est apportée dans un délai d'un mois ; une preuve d'identité peut vous être demandée en cas de doute. Pour les données contenues dans les Contenus d'une Organisation, la demande est transmise à cette Organisation, qui en est responsable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Modifications
Cette politique peut évoluer, notamment quand un prestataire change. La date de la version en vigueur figure en haut de la page ; les changements importants sont annoncés par e-mail ou dans le Service.