Politique de Confidentialité

La présente Politique de Confidentialité définit la manière dont VitaeTek collecte, utilise et protège les informations et données que vous nous transmettez lorsque vous utilisez nos sites web, nos services et la plateforme ArchEngine, conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation française en vigueur.

1. Responsable du traitement

Le traitement des données personnelles collectées sur les sites et sous-domaines de VitaeTek et ArchEngine est géré par l'entreprise individuelle VitaeTek EI (SIRET 488385766). Pour toute question ou demande concernant vos données, vous pouvez nous contacter directement à l'adresse suivante : hello@vitaetek.fr.

2. Données collectées et finalités

Dans un souci de respect de votre vie privée, nous appliquons le principe de minimisation des données. Nous collectons différentes catégories de données selon votre usage de nos services :

2.1 Données de contact et d'information (Base juridique : Consentement)

Via nos formulaires de contact, d'inscription ou de jeu-concours, nous collectons votre adresse e-mail pour :

• Gérer votre participation aux tirages au sort ou offres promotionnelles liés à l'écosystème ArchEngine.
• Vous adresser des newsletters, informations et mises à jour concernant le déploiement de nos solutions depuis notre adresse dédiée.

2.2 Données de compte, de facturation et d'infrastructure (Base juridique : Exécution du contrat)

Dans le cadre de votre souscription à nos logiciels SaaS (licences d'accès ou offres d'accès illimité) ou à nos prestations personnalisées, nous collectons :

• Données d'identité et de profil : Nom, prénom, dénomination sociale, adresse professionnelle, numéro de SIRET/TVA.
• Données de paiement : Informations de transaction (traitées de manière chiffrée et sécurisée exclusivement par nos passerelles de paiement Stripe ou PayPal ; VitaeTek ne stocke aucune coordonnée bancaire).
• Données techniques de configuration : Vos clés API personnelles (OpenRouter, OpenAI, Gemini, etc.) indispensables au fonctionnement technique des modules ArchEngine. Ces clés sont chiffrées au repos et ne sont utilisées que pour exécuter vos requêtes. Le traitement technique via ces clés implique le transfert des requêtes vers les infrastructures des fournisseurs tiers sélectionnés par le Client.

3. Cas spécifique des applications SaaS ArchEngine (Postures RGPD)

Lors de l'utilisation des modules SaaS (BrandArch, ProfileArch, DealArch, VSLArch), une distinction fondamentale est opérée :

Vous êtes Responsable de Traitement : Vous êtes le seul maître des données, textes, profils, documents ou prompts que vous injectez dans nos modules pour traitement. Il vous appartient de veiller à la conformité de ces données avec la réglementation en vigueur.

VitaeTek est Sous-traitant : Nous traitons ces données exclusivement pour votre compte et selon vos instructions techniques afin de générer les livrables demandés. Nous nous engageons formellement à ne pas utiliser vos données de prompt, d'analyse ou vos données d'entreprise pour entraîner des modèles d'intelligence artificielle publics ou tiers sans votre accord exprès.

4. Durée de conservation des données

Vos données personnelles sont conservées par VitaeTek pendant la durée strictement nécessaire aux finalités poursuivies :

• Données de prospection et newsletters : 3 ans maximum à compter de votre dernière interaction (clic, ouverture), sauf désinscription ou demande d'effacement préalable.
• Données de compte et d'accès : Pendant toute la durée de votre relation contractuelle et d'activation de vos accès, puis archivées pendant 5 ans à des fins de preuve civile.
• Données de facturation : Conservées pendant 10 ans conformément aux obligations comptables et fiscales françaises.

5. Destataires des données et sous-traitance

Vos données personnelles sont strictly confidentielles. Elles ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales. Pour assurer le bon fonctionnement de notre écosystème, elles sont partagées exclusivement avec nos sous-traitants techniques de confiance, tous en stricte conformité avec le RGPD :

• Brevo (Sendinblue) : Pour la gestion et l'envoi de nos e-mails et newsletters.
• Stripe / PayPal : Pour le traitement sécurisé de vos paiements.
• Vercel / Supabase / AWS : Pour l'hébergement hautement sécurisé de nos infrastructures applicatives et bases de données.

6. Cookies et technologies de traçage

Afin de vous garantir une expérience utilisateur fluide, rapide et respectueuse de votre vie privée, nos sites et plateformes sont conçus selon le principe du Privacy by Design :

• Pas de cookies soumis à consentement : Nous n'utilisons aucun cookie de traçage publicitaire, pixel de suivi (Meta, Google, LinkedIn) ou outil d'analyse comportementale nécessitant votre consentement préalable.
• Cookies strictement nécessaires : Seuls des identifiants techniques et fonctionnels indispensables au fonctionnement du service (maintien de votre session sécurisée, enregistrement de vos préférences linguistiques) peuvent être déposés. Conformément aux directives de la CNIL et au RGPD, ces cookies techniques ne nécessitent pas la présence d'un bandeau de consentement.

7. Vos Droits

En application de la réglementation européenne, vous disposez de droits complets sur vos données : droit d'accès, de rectification, d'effacement (droit à l'oubli), de limitation du traitement et de portabilité. Vous pouvez également retirer votre consentement à tout moment pour nos communications via le lien de désinscription situé en bas de chaque e-mail.

Pour exercer ces droits, envoyez-nous simplement un message à : hello@vitaetek.fr. Si vous estimez que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).