Politique de confidentialité
Dernière mise à jour : 11 septembre 2026
Cette politique décrit comment Arcos AI LLC (« Arcos »), 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, États-Unis, traite les données à caractère personnel des visiteurs des sites https://go.arcos-ai.fr et https://arcos-ai.fr, des candidats, des clients et de leurs interlocuteurs, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés. Responsable de traitement : Arcos, joignable à walid@arcos-ai.com.
1. Données collectées
- Candidature (formulaire) : nom, prénom, e-mail, téléphone, entreprise, métier, département, ancienneté, effectif, chiffre d’affaires, réponses de qualification.
- Rendez-vous : créneau choisi, fuseau, notes éventuelles (via Cal.com).
- Commande et facturation : raison sociale, SIRET, numéro de TVA, adresse de facturation, e-mail, téléphone, moyen de paiement (traité par Stripe ou Whop — Arcos ne stocke jamais le numéro complet de carte), acceptation des CGV (date, heure, IP).
- Exécution de la prestation : documents d’entreprise (Kbis, attestations, assurances, photos de chantiers), demandes de devis des particuliers (nom, téléphone, e-mail, commune, projet de travaux) collectées pour le compte du client, échanges horodatés dans l’espace client, enregistrements et comptes rendus des appels de qualification et de suivi.
- Navigation : pages vues, durée de visionnage de la vidéo, source de trafic (campagne, annonce), identifiants techniques (adresse IP, navigateur), événements de conversion.
2. Finalités et bases légales
| Finalité | Base légale | Durée |
|---|---|---|
| Traiter une candidature et rappeler le candidat | Mesures précontractuelles (art. 6.1.b) | 3 ans après le dernier contact sans souscription |
| Exécuter le contrat, tenir l’espace client, facturer | Contrat (art. 6.1.b) | Durée du contrat + 5 ans (prescription commerciale) |
| Conserver les factures et preuves d’acceptation des CGV | Obligation légale (art. 6.1.c) | 10 ans (pièces comptables) |
| Collecter et transmettre les demandes de devis des particuliers | Sous-traitance pour le compte du client, responsable de traitement (art. 28) | 12 mois après la fin du contrat, puis suppression |
| Mesurer l’audience et l’efficacité des campagnes | Consentement pour les traceurs (art. 82 LIL) ; intérêt légitime pour la mesure interne sans traceur | 13 mois (traceurs), 25 mois (statistiques agrégées) |
| Prévenir la fraude et sécuriser les paiements | Intérêt légitime (art. 6.1.f) | 13 mois après la transaction |
| Gérer les demandes d’exercice de droits | Obligation légale | 5 ans |
3. Destinataires et sous-traitants
Les données sont accessibles à l’équipe d’Arcos (fondateur, closer, assistante marchés publics, rédacteurs sous contrat de confidentialité) et aux sous-traitants techniques suivants, chacun lié par un contrat conforme à l’article 28 du RGPD :
- Vercel Inc. (États-Unis) — hébergement des Sites et stockage de fichiers.
- Stripe et Whop (États-Unis, entités européennes pour les paiements en euros) — paiement, facturation, enregistrement du moyen de paiement.
- Cal.com (États-Unis) — prise de rendez-vous.
- Google (Irlande / États-Unis) — messagerie, feuilles de calcul de suivi des candidatures.
- Turso (base de données, région Francfort) — espace client et CRM.
- Twilio, Brevo, Resend — envoi de SMS et d’e-mails de confirmation et de suivi.
- Meta Platforms Ireland — mesure de conversion des campagnes publicitaires (pixel), uniquement avec votre consentement.
- WhatsApp (Meta) — confirmation de présence aux rendez-vous, à l’initiative du candidat.
- Meta Platforms Ireland — diffusion des publicités et hébergement des formulaires de demande de devis au nom du client.
Arcos ne vend ni ne loue aucune donnée. Les données peuvent être communiquées à une autorité sur réquisition légale.
4. Transferts hors Union européenne
Certains sous-traitants sont établis aux États-Unis. Les transferts reposent sur le Cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou sur les clauses contractuelles types de la Commission européenne, complétées par des mesures de sécurité (chiffrement en transit et au repos, contrôle d’accès). L’éditeur lui-même étant établi aux États-Unis, les données de gestion de la relation client y sont accessibles à son équipe dans les mêmes conditions.
5. Traceurs et mesure d’audience
Les Sites utilisent : des traceurs strictement nécessaires (session de l’espace client, préférences), exemptés de consentement ; une mesure d’audience interne sans dépôt de traceur d’identification ; et, sous réserve de votre consentement, le pixel Meta qui transmet à Meta les événements de visite, de candidature et de prise de rendez-vous afin de mesurer les campagnes. Vous pouvez retirer votre consentement à tout moment via les réglages de votre navigateur ou vos paramètres publicitaires Meta, sans effet sur l’accès aux Sites.
6. Sécurité
Chiffrement TLS de toutes les communications, chiffrement au repos chez les hébergeurs, accès à l’espace client par identifiants personnels, journalisation des accès, sauvegardes, et cloisonnement des données de chaque client. Aucun numéro complet de carte bancaire ne transite par les serveurs d’Arcos.
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit de définir des directives post mortem. Pour les exercer, écrivez à walid@arcos-ai.com en précisant votre identité ; réponse sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr). Les particuliers ayant rempli une demande de devis exercent leurs droits auprès de l’entreprise destinataire de leur demande, responsable de traitement, qu’Arcos assiste ; ils peuvent aussi écrire à Arcos, qui transmet.
8. Mise à jour
Cette politique peut être modifiée ; la version applicable est celle publiée à l’adresse https://go.arcos-ai.fr/confidentialite. Voir aussi les CGV, les CGU et les mentions légales.