BlunxAI BlunxAI

Vos données.
Votre contrôle.

Cette politique explique quelles données personnelles nous collectons, pourquoi, comment nous les protégeons et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD).

Dernière mise à jour : 6 août 2026 Conforme RGPD
1

Introduction

La protection de vos données personnelles est au cœur de nos engagements. La présente Politique de confidentialité décrit la manière dont BlunxAI collecte, utilise, partage et protège les données personnelles des Utilisateurs de la plateforme blunxai.com et de son API.

Elle s'applique à l'ensemble des traitements réalisés par BlunxAI, en qualité de responsable de traitement et, le cas échéant, de sous-traitant lorsque vous connectez au Service des données personnelles de tiers.

Nous vous invitons à lire attentivement ce document, qui fait partie intégrante des Conditions Générales d'Utilisation.

2

Responsable du traitement

Le responsable du traitement des données personnelles collectées dans le cadre du Service est la société BlunxAI.

ResponsableBlunxAI
Emailprivacy@blunxai.com
FormulairePage de contact
3

Données collectées

Nous collectons uniquement les données strictement nécessaires à la fourniture et à l'amélioration du Service :

Données de compte : nom, adresse email, mot de passe (stocké sous forme hachée et salée, jamais en clair).
Données d'abonnement : plan souscrit, cycle de facturation, statut de l'abonnement, identifiants de référence Stripe (customer et subscription), historique des factures. Les données bancaires (numéro de carte, etc.) sont traitées exclusivement par notre prestataire de paiement Stripe ; nous ne les stockons jamais.
Données d'application et d'API : nom et description des applications créées, préfixe des clés API (les clés complètes sont stockées hachées), date de dernière utilisation.
Données d'utilisation : journaux de requêtes (endpoint appelé, code de statut, durée, message d'erreur éventuel), compteurs d'utilisation par application.
Données transmises au Service : les questions posées en langage naturel et les données de vos bases de données nécessaires à la génération des réponses. Ces données ne sont traitées que le temps de produire le résultat demandé.
Données de contact : nom, adresse email, sujet et message lorsque vous utilisez le formulaire de contact.
4

Finalités et bases légales

Chaque traitement de données repose sur une finalité claire et une base légale conforme à l'article 6 du RGPD :

Création et gestion du compte — exécution du contrat (art. 6.1.b).
Fourniture des fonctionnalités IA (chat, insights, rapports) — exécution du contrat (art. 6.1.b).
Facturation, paiement et gestion des abonnements — exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c).
Sécurité, prévention des abus et de la fraude — intérêt légitime (art. 6.1.f).
Amélioration du Service à partir de métriques anonymisées et agrégées — intérêt légitime (art. 6.1.f).
Réponse aux demandes de contact et au support — intérêt légitime (art. 6.1.f).
Envoi d'emails transactionnels (vérification d'email, notifications de facturation) — exécution du contrat (art. 6.1.b).
Envoi de communications marketing (le cas échéant) — consentement (art. 6.1.a), retirable à tout moment.
5

Cookies et traceurs

Le Service n'utilise que des cookies strictement nécessaires à son fonctionnement, exemptés de consentement préalable :

  • Cookie de session (blunxai_session) : permet de vous authentifier et de conserver votre session de connexion. Il est signé et expire à la fin de la session.
  • Jeton CSRF : protège les formulaires contre les attaques de type cross-site request forgery.

Nous n'utilisons pas de cookies publicitaires ou de traçage tiers. Vous pouvez à tout moment configurer votre navigateur pour bloquer ou supprimer les cookies, sachant que cela peut affecter le fonctionnement du Service.

6

Données traitées par l'intelligence artificielle

Pour générer des réponses à vos questions, le Service s'appuie sur des modèles d'intelligence artificielle fournis par des prestataires tiers (tels qu'Anthropic), qui agissent en qualité de sous-traitants. Dans ce cadre :

  • seules les données strictement nécessaires à la réponse sont transmises (principe de minimisation) ;
  • les transmissions sont chiffrées en transit (TLS 1.3) ;
  • vos Données ne sont jamais utilisées pour entraîner les modèles d'IA, sauf consentement préalable explicite ;
  • les données transmises sont traitées dans la limite du temps nécessaire à la génération du résultat.

Nous vous recommandons de ne transmettre au Service que les données réellement nécessaires à votre analyse et d'éviter, dans la mesure du possible, les données personnelles sensibles (santé, données biométriques, etc.) sauf à mettre en œuvre les garanties appropriées.

7

Destinataires et sous-traitants

Vos données peuvent être transmises aux catégories de destinataires suivantes, uniquement dans le cadre des finalités décrites ci-dessus :

Hébergeur cloud (AWS, région UE) : hébergement des données et de l'infrastructure.
Stripe : traitement des paiements et gestion des abonnements. Voir la politique de confidentialité de Stripe.
Fournisseurs de modèles d'IA (ex. Anthropic) : génération des réponses, dans les conditions décrites à la section 6.
Prestataire d'envoi d'emails : envoi des emails transactionnels et de notification.
Équipe BlunxAI : accès limité, sur la base du besoin d'en connaître, pour le support et la maintenance.

Chacun de ces prestataires est lié par des garanties contractuelles conformes au RGPD. Nous ne vendons, ne louons et ne partageons jamais vos données personnelles à des fins commerciales.

8

Transferts hors Union européenne

Vos données sont hébergées au sein de l'Union européenne. Certains de nos sous-traitants (notamment les fournisseurs de modèles d'IA) peuvent être localisés en dehors de l'UE.

Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (chapitre V) : clauses contractuelles types adoptées par la Commission européenne, décisions d'adéquation, ou règles d'entreprise contraignantes.

Vous pouvez obtenir une copie des garanties applicables à ces transferts en nous contactant à l'adresse indiquée à la section 14.

9

Durée de conservation

Vos données sont conservées pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées :

Données de compte et d'abonnementJusqu'à suppression du compte
Journaux de requêtes (audit trail)1 an
Factures et données comptables10 ans (obligation légale)
Sauvegardes30 jours
Cookie de sessionDurée de la session
10

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD. En résumé :

  • chiffrement AES-256 au repos et TLS 1.3 en transit ;
  • mots de passe hachés et salés, clés API stockées hachées (SHA-256) ;
  • contrôle d'accès basé sur les rôles (RBAC) et monitoring 24/7 ;
  • notification des violations de données à caractère personnel dans les meilleurs délais et, lorsque requis, auprès de la CNIL sous 72h.
11

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Accès

Obtenir une copie de vos données (art. 15).

Rectification

Corriger vos données inexactes (art. 16).

Effacement

Obtenir la suppression de vos données (art. 17).

Limitation

Limiter le traitement de vos données (art. 18).

Portabilité

Récupérer vos données dans un format lisible (art. 20).

Opposition

Vous opposer à certains traitements (art. 21).

Vous pouvez exercer ces droits à tout moment :

  • par email à privacy@blunxai.com, en précisant votre demande ;
  • directement dans votre espace client pour la modification ou la suppression de votre compte.

Nous répondons à toute demande dans un délai maximal d'un mois à compter de sa réception. Nous pouvons être amenés à vérifier votre identité avant d'y donner suite.

12

Mineurs

Le Service s'adresse exclusivement aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous pensez qu'un mineur nous a fourni des données personnelles, contactez-nous afin que nous puissions les supprimer.

13

Modifications de la politique

La présente Politique de confidentialité peut être mise à jour pour refléter les évolutions de nos pratiques, du Service ou de la réglementation. Les Utilisateurs en seront informés par tout moyen approprié. La version en vigueur est toujours accessible depuis cette page et porte sa date de mise à jour.

14

Contact et réclamation

Pour toute question relative à cette politique ou à l'exercice de vos droits, contactez-nous à privacy@blunxai.com ou via la page de contact.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle compétente en France.

Vos données vous appartiennent.

Pas de revente. Pas d'entraînement de modèles sans votre accord. Un contrôle total, à tout moment. C'est notre engagement.

Essayer BlunxAI gratuitement

Une question ? → Contactez-nous