Politique de confidentialité
Dernière mise à jour : 15 octobre 2026
Cette politique explique quelles données personnelles Vegasus collecte, pourquoi, combien de temps elles sont conservées et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable ?
Noah Dupont, entrepreneur individuel exerçant sous le nom Vegasus, 207 route de Toulouse, 33400 Talence, France — contact@vegasus.fr.
Deux situations distinctes :
- Pour les données de nos visiteurs, prospects et clients (compte, facturation, échanges), Vegasus est responsable de traitement.
- Pour les données que nos clients confient à leur renfort dans le cadre du service (e-mails, documents, factures, contacts de leurs propres clients…), le client reste responsable de traitement et Vegasus agit en tant que sous-traitant au sens de l'article 28 du RGPD, uniquement sur ses instructions.
2. Données collectées et finalités
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Liste d'attente : nom, entreprise, e-mail, téléphone, secteur, taille, besoins exprimés | Vous prévenir de l'ouverture, vous recontacter, organiser une démonstration si vous la demandez | Mesures précontractuelles prises à votre demande ; prospection entre professionnels : intérêt légitime (vous pouvez vous y opposer à tout moment) | 3 ans après le dernier contact, ou jusqu'à votre demande de suppression |
| E-mail, mot de passe (chiffré, jamais lisible) | Créer et sécuriser votre espace client | Exécution du contrat | Durée de l'abonnement, puis 3 ans |
| Nom, adresse de facturation, n° de TVA ou SIRET | Facturation | Obligation légale | 10 ans (obligations comptables) |
| Données de paiement (carte bancaire) | Paiement de l'abonnement — traitées uniquement par Stripe, jamais par nos serveurs | Exécution du contrat | Selon la politique de Stripe |
| Journaux techniques (adresse IP, date, page demandée, navigateur) | Sécurité du site, détection des abus, limitation des tentatives de connexion | Intérêt légitime (sécurité) | Durée fixée par notre hébergeur (Hostinger) pour la sécurité de ses serveurs |
| Abonnement aux notifications (adresse technique fournie par votre navigateur) | Vous envoyer les alertes que vous avez activées | Consentement (vous les activez vous-même) | Jusqu'à leur désactivation ou la fin de l'abonnement |
| Échanges par e-mail avec le support | Répondre à vos demandes | Intérêt légitime | 3 ans après le dernier échange |
| Résumés des e-mails triés, réponses préparées, accusés de réception (le contenu complet des e-mails reste dans votre boîte mail) | Trier, alerter, préparer les réponses | Contrat (en qualité de sous-traitant) | 6 mois |
| Discussion avec le renfort | Créer vos tâches et rappels | Contrat (en qualité de sous-traitant) | 3 mois |
| Tâches, échéances, rendez-vous réservés, profil fiscal | Assistant de direction | Contrat (en qualité de sous-traitant) | Tant qu'ils sont utiles ; 12 mois après être terminés ou passés |
| Fiche entreprise, bibliothèque de prix, carnet de clients, devis | Devis express | Contrat (en qualité de sous-traitant) | Pendant l'abonnement (à vous de supprimer un client ou un devis devenu inutile) ; supprimés à la fin de l'abonnement, après export possible |
| Acceptation en ligne d'un devis par les clients de nos clients : nom, e-mail, adresse IP, navigateur, empreinte du document | Prouver l'acceptation du devis | Contrat (en qualité de sous-traitant) | Aussi longtemps que le devis est conservé par notre client |
| Journal des actions (qui a validé, envoyé, corrigé quoi, et quand) | Traçabilité et sécurité | Intérêt légitime | 12 mois |
| Accès à votre boîte mail et à votre agenda : jetons Google chiffrés ; pour les autres boîtes (Orange, Free…), identifiant et mot de passe de messagerie chiffrés | Faire fonctionner les renforts | Contrat | Jusqu'à la déconnexion ; révoqués à la fin de l'abonnement |
| Toutes les données de service ci-dessus, à la fin de l'abonnement | — | — | Supprimées 30 jours après la fin de l'abonnement (délai pour les télécharger) |
3. Intelligence artificielle : ce que nous garantissons
- Pour rédiger, trier et analyser (y compris lire les documents que vous déposez, comme une facture ou un tarif fournisseur), votre renfort transmet les informations strictement nécessaires au modèle d'IA Claude, via l'API professionnelle d'Anthropic.
- Dans le cadre de ces API professionnelles, ces fournisseurs s'engagent contractuellement à ne pas utiliser vos données pour entraîner leurs modèles. Ils peuvent les conserver temporairement pour des raisons de sécurité et de prévention des abus : selon ses conditions actuelles, Anthropic supprime les données reçues par son API sous 30 jours, sauf exceptions (sécurité, obligations légales).
- Les actions qui engagent votre entreprise (envoi d'un devis, relance ferme, envoi d'un e-mail important) sont soumises à votre validation.
4. Données Google (Gmail et Google Agenda)
Si vous connectez votre compte Google, Vegasus demande uniquement les autorisations suivantes, et seulement pour faire fonctionner les fonctions que vous avez activées :
- Gmail (autorisation « gmail.modify ») : lire vos messages récents (boîte de réception et messages envoyés, dont les factures PDF que vous avez envoyées) pour les trier et les résumer, appliquer des étiquettes Gmail, enregistrer des brouillons de réponse dans votre boîte, et envoyer un message uniquement après votre validation explicite. Vegasus ne supprime jamais définitivement un message et n'envoie jamais rien sans votre accord.
- Google Agenda (autorisation « calendar.events ») : lire vos événements pour préparer votre brief et éviter les conflits, et créer un événement lorsque vous acceptez une proposition. Vos événements existants ne sont jamais supprimés ni modifiés par Vegasus.
Ce que nous faisons de ces données :
- Elles servent uniquement à fournir ou améliorer les fonctions visibles dans l'espace client (tri, brouillons, repérage de factures, agenda). Elles ne sont pas vendues, ne servent à aucune publicité et ne sont pas transférées à des tiers, sauf prestataires nécessaires au service (voir section 5) ou obligation légale.
- Elles ne sont pas utilisées pour entraîner des modèles d'IA, ni les nôtres ni ceux de tiers. Le contenu nécessaire est transmis à l'API professionnelle d'Anthropic uniquement pour produire le tri, le résumé ou le brouillon demandé (voir section 3).
- Aucun humain chez Vegasus ne lit le contenu de vos e-mails ou de votre agenda, sauf si vous le demandez expressément (par exemple pour une demande d'assistance), pour des raisons de sécurité (abus, incident) ou si la loi l'impose.
- Les jetons d'accès sont chiffrés. Vous pouvez déconnecter votre compte à tout moment depuis Réglages › Mails (l'accès est alors révoqué), et aussi depuis votre compte Google (myaccount.google.com/permissions).
L'utilisation et le transfert par Vegasus des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (« Limited Use »). / Vegasus's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
5. Qui reçoit vos données ? (sous-traitants)
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hostinger | Hébergement du site et de la messagerie | Union européenne |
| Supabase | Base de données et comptes clients | Union européenne |
| Stripe | Paiements et facturation | Union européenne (Irlande), avec transferts encadrés |
| Anthropic | Modèle d'IA (Claude) utilisé par les renforts | États-Unis — clauses contractuelles types de la Commission européenne |
| Accès à votre Gmail et Google Agenda, à votre demande (API Google) | Selon votre compte Google | |
| Votre fournisseur de messagerie (Orange, Free, SFR…) | Lecture et envoi de vos e-mails, si vous connectez cette boîte | Selon votre fournisseur |
| Service de notification de votre navigateur (Google, Apple, Mozilla…) | Acheminer les notifications que vous avez activées (contenu limité au titre de l'alerte) | Selon votre navigateur |
Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation « Data Privacy Framework » et/ou clauses contractuelles types de la Commission européenne). Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.
6. Cookies
Nous n'utilisons aucun cookie publicitaire ni de mesure d'audience : uniquement des traceurs nécessaires au service, exemptés de consentement. La liste complète figure dans la politique cookies.
7. Sécurité et traçabilité
Connexions chiffrées (HTTPS), mots de passe et accès Google chiffrés, cloisonnement strict des données entre clients et entre membres d'une équipe, droits d'accès minimaux, authentification forte sur nos outils d'administration. Chaque action importante est horodatée et tracée (qui, quoi, quand). Aucune donnée bancaire ne transite par nos serveurs. Les durées ci-dessus sont appliquées par une suppression automatique quotidienne.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous la notifions à la CNIL dans les 72 heures et, lorsque la loi l'exige, aux personnes concernées ; nous en informons nos clients sans délai lorsque nous agissons comme sous-traitant.
8. Décisions automatisées
Le tri des e-mails et les suggestions des renforts aident nos clients, mais aucune décision produisant des effets juridiques à votre égard n'est prise de manière entièrement automatisée : les actions engageantes sont validées par une personne.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Depuis votre espace (Mes données), vous pouvez télécharger vos données et les supprimer vous-même. Vous pouvez aussi écrire à contact@vegasus.fr ; nous répondons dans un délai d'un mois. Pour les données que vous nous confiez en tant que client (vos propres clients, vos e-mails), c'est vous qui restez responsable : nous vous aidons à répondre aux demandes de vos contacts (voir notre contrat de sous-traitance).
Vous pouvez aussi définir des directives sur le sort de vos données après votre décès, et retirer à tout moment un consentement donné (par exemple pour les notifications), sans que cela remette en cause les traitements passés.
10. Contact et réclamation
Pour exercer vos droits ou pour toute question : contact@vegasus.fr ou par courrier à Noah Dupont, 207 route de Toulouse, 33400 Talence, France. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes).