Politique de confidentialité
Dernière mise à jour : 15 novembre 2026
Cette politique explique quelles données ArchiXposed collecte, pourquoi, combien de temps elles sont gardées et comment exercer vos droits. Elle couvre le site archixposed.fr et les outils qu'il héberge, les pages ArchiXposed hébergées sur Systeme.io et les échanges avec le compte Instagram @archixposed.
1. Responsable du traitement
Atelier AX, SASU, 109B Route de la Reine, 92100 Boulogne-Billancourt, RCS Nanterre 106 737 042. Pour toute question : hello@archixposed.fr.
2. Données collectées
- Inscription à une ressource gratuite ou à une liste d'attente : adresse email, prénom si demandé, ressource ou sujet choisi, date d'inscription, choix concernant la newsletter.
- Retour d'expérience sur un outil : le message que vous écrivez, le nom et la version de l'outil concerné, et votre adresse email si vous choisissez de la donner pour obtenir une réponse.
- Utilisation des outils : les adresses et paramètres que vous saisissez dans un outil sont traités dans votre navigateur et envoyés directement aux sources de données publiques interrogées, notamment la Géoplateforme de l'IGN (data.geopf.fr). Ils ne sont ni transmis à Atelier AX, ni enregistrés sur ce site.
- Position : dans l'outil Rétro, votre position n'est demandée que si vous cliquez sur le bouton prévu à cet effet, et seulement pour le temps de la recherche. Elle est envoyée au service de l'IGN pour situer la carte. Elle n'est ni conservée, ni transmise à Atelier AX. Vous pouvez refuser, l'outil fonctionne en tapant une adresse.
- Mémoire du navigateur : l'outil Rétro garde la dernière adresse cherchée dans le stockage local de votre navigateur, pour vous la reproposer. Cette information ne quitte jamais votre appareil et s'efface quand vous videz les données du site.
- Achat : nom, prénom, email, adresse de facturation, numéro de TVA pour les professionnels, détail des commandes et des paiements. Les données de carte bancaire sont traitées directement par Stripe ou PayPal : Atelier AX n'y a jamais accès.
- Échanges sur Instagram : nom d'utilisateur, contenu des commentaires et des messages envoyés à @archixposed.
- Emails reçus : ouverture des emails et clics sur leurs liens, mesurés par Systeme.io.
- Navigation : mesure d'audience décrite à l'article 7.
3. Finalités et bases légales
- Vous envoyer la ressource gratuite demandée et vous prévenir du lancement du pack correspondant, comme annoncé sur la page d'inscription : exécution de votre demande (article 6.1.b du RGPD).
- Vous envoyer la newsletter, si vous avez coché la case prévue : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment.
- Corriger les outils et vous répondre sur un retour d'expérience : intérêt légitime à améliorer le service (article 6.1.f) et exécution de votre demande lorsque vous attendez une réponse.
- Traiter vos commandes, vous donner accès aux produits et répondre à vos demandes : exécution du contrat (article 6.1.b).
- Établir les factures et tenir la comptabilité : obligation légale (article 6.1.c).
- Proposer aux clients des produits analogues à ceux achetés : intérêt légitime (article 6.1.f). Vous pouvez vous y opposer à tout moment, depuis chaque email.
- Vous répondre sur Instagram et vous envoyer en message privé le lien demandé : exécution de votre demande (article 6.1.b).
- Mesurer l'intérêt des emails et la fréquentation du site, et adapter les contenus : intérêt légitime (article 6.1.f).
Pour vous envoyer des contenus utiles, les inscrits sont classés selon la ressource demandée ou le sujet qui les intéresse. Ce classement n'entraîne aucune décision automatisée produisant un effet juridique sur vous.
4. Destinataires
Vos données sont utilisées par Atelier AX et par les prestataires qui l'aident à fournir ses services, dans la limite de leur mission :
- Cloudflare, Inc. : hébergement du site et des outils, mesure d'audience.
- Systeme.io (ITACWT Limited, Irlande) : gestion des contacts, envoi des emails, pages de vente et espace membre.
- Tally : collecte des retours d'expérience sur les outils.
- Stripe et PayPal : paiements.
- OVH et Google (Gmail) : réception et consultation des emails envoyés à hello@archixposed.fr.
- CreatorFlow : envoi automatique des messages privés sur Instagram.
Instagram (Meta Platforms Ireland) traite vos commentaires et messages selon sa propre politique de confidentialité. Vos données ne sont jamais vendues ni louées. Elles peuvent être communiquées aux autorités lorsque la loi l'exige.
5. Transferts hors de l'Union européenne
Certains prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (Data Privacy Framework) ou par ses clauses contractuelles types.
6. Durées de conservation
- Inscrits sans achat : jusqu'à la désinscription, et au plus 3 ans après votre dernier contact (clic dans un email, réponse, nouvelle inscription).
- Retours d'expérience : 2 ans à compter de leur envoi.
- Clients : pendant la relation commerciale, puis 3 ans pour vous proposer des produits analogues.
- Factures et pièces comptables : 10 ans, comme l'exige la loi.
- Après une désinscription : votre adresse est gardée dans une liste d'opposition, uniquement pour garantir qu'aucun email ne vous soit plus envoyé.
- Messages Instagram : le temps de traiter votre demande.
7. Cookies et mesure d'audience
Le site archixposed.fr et ses outils ne déposent aucun cookie publicitaire et n'utilisent ni le pixel Meta, ni Google Analytics.
L'outil Rétro écrit la dernière adresse cherchée dans le stockage local de votre navigateur, comme indiqué à l'article 2. Ce n'est pas un cookie : rien n'est envoyé avec vos requêtes et cette information reste sur votre appareil.
La fréquentation du site est mesurée avec Cloudflare Web Analytics, qui ne dépose aucun cookie, ne crée pas d'identifiant durable et ne permet pas de vous suivre d'un site à l'autre. Seules des statistiques agrégées sont produites : nombre de pages vues, page consultée, pays, type d'appareil, site d'où vous venez. C'est pourquoi aucun bandeau ne vous est demandé.
Les pages hébergées sur Systeme.io utilisent des cookies nécessaires à leur fonctionnement (sécurité, formulaires, paiement, espace membre) et à la mesure de leur fréquentation. Si un outil de mesure soumis à consentement était ajouté un jour, un bandeau vous permettrait de l'accepter ou de le refuser avant tout dépôt.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez retirer votre consentement à tout moment et donner des directives sur le sort de vos données après votre décès.
- Désinscription des emails : en un clic, avec le lien présent en bas de chaque email.
- Autres demandes : par email à hello@archixposed.fr. Une réponse vous est apportée sous un mois. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.
- Réclamation : auprès de la CNIL, sur cnil.fr ou au 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
9. Mineurs
Les contenus ArchiXposed s'adressent aux étudiants et aux professionnels. Les moins de 15 ans ne doivent pas s'inscrire sans l'accord d'un titulaire de l'autorité parentale.
10. Sécurité
Atelier AX choisit des prestataires qui offrent des garanties de sécurité. Il limite l'accès aux données au strict nécessaire et protège ses comptes par des mots de passe robustes et une double authentification.
11. Modifications
Cette politique peut évoluer, notamment lors de l'ajout d'un nouvel outil. La date de dernière mise à jour figure en haut de la page.