Politique de confidentialité

Dernière mise à jour : 13 novembre 2026

Responsable du traitement

EXIAA, SARL immatriculée au RCS Carcassonne 992 986 752, dont le siège est situé 3 chemin de l'Horte, 11290 Roullens, édite IzyWeb et décide de l'usage des données de la plateforme. Pour toute question, écrivez-nous depuis la page Contact ou à exiaafrance@gmail.com.

Les données traitées et pourquoi

• Compte : adresse e-mail, offre, crédits, rôle. Finalité : créer et gérer votre compte, vous donner accès au service. Base légale : exécution du contrat. Durée de conservation : tant que le compte existe, puis 3 ans pour répondre à d'éventuelles réclamations.
• Dates de connexion à votre espace. Finalité : sécuriser les comptes, détecter les usages anormaux, suivre l'activité du service. Base légale : intérêt légitime. Durée de conservation : 12 mois.
• Historique des changements d'offre. Finalité : suivre la facturation et répondre à vos questions sur votre abonnement. Base légale : exécution du contrat. Durée de conservation : tant que le compte existe.
• Vos sites : description de l'activité, textes, photos, échanges avec l'équipe d'experts IA. Finalité : créer, modifier et héberger vos sites. Base légale : exécution du contrat. Durée de conservation : jusqu'à la suppression du site ou du compte.
• Questions et réponses publiées sur le forum. Finalité : vous aider et partager les réponses avec les autres membres. Base légale : exécution du contrat. Durée de conservation : jusqu'à leur suppression par vous, par nous, ou celle du compte.
• Paiements : montant, date, référence Stripe. Finalité : encaisser les offres et tenir la comptabilité. Base légale : obligation légale. Durée de conservation : 10 ans (pièces comptables).

Nous ne recevons ni ne conservons votre numéro de carte bancaire : il est saisi et traité par Stripe. Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité.

Les visiteurs des sites de nos clients

Les messages envoyés par les formulaires d'un site créé avec IzyWeb, et les comptes de son espace membres si l'option Cloud est activée, sont enregistrés pour être remis au propriétaire du site. Celui-ci en est le responsable de traitement ; EXIAA agit comme sous-traitant et ne les utilise pour rien d'autre.

Qui y a accès

Seule l'équipe d'EXIAA habilitée à administrer la plateforme accède aux comptes, pour le support, la facturation et la sécurité. Nos prestataires traitent les données pour notre compte, uniquement pour ce qui suit :

• Vercel Inc. : hébergement de la plateforme et des sites (États-Unis, serveurs en Europe pour les fonctions).
• Supabase Inc. : base de données, comptes et fichiers, stockés dans sa région de Paris.
• Stripe : paiements.
• OpenRouter et les fournisseurs de modèles d'IA auxquels il transmet les demandes : rédaction et mise en page des sites, à partir du contenu que vous fournissez.
• fal.ai : création d'images et de vidéos, quand vous en demandez.
• Google : lecture d'un document ou d'un dossier Drive, uniquement si vous en donnez le lien.

Transferts hors de l'Union européenne

Certains de ces prestataires sont établis aux États-Unis. Les transferts sont encadrés par le cadre de protection des données UE / États-Unis lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

Cookies

La plateforme n'utilise que des cookies nécessaires à son fonctionnement. La liste complète figure dans la page Cookies.

Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données est cloisonné compte par compte au niveau de la base de données, et les clés d'accès aux services tiers ne sont jamais transmises au navigateur.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement, et vous opposer aux traitements fondés sur notre intérêt légitime. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Écrivez-nous depuis la page Contact : nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.