Politique de confidentialité

LopsIA attache une importance particulière à la protection des données personnelles. La présente politique décrit comment nous collectons, utilisons et protégeons les données traitées à travers le site lopsia.fr ainsi que nos solutions logicielles (TicketSafe, InvoiceSafe, CRM IA, Agent IA Technique, et tout autre service futur).

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

Le responsable du traitement des données est Marco Lopes (LopsIA), agissant en qualité de Directeur de la publication.

Contact DPO

[email protected]

Adresse

173 rue de Courcelles, 75017 Paris, France.

Selon le service utilisé, nous pouvons être amenés à collecter :

• Données d'identification : nom, prénom, adresse e-mail, photo de profil (si fournie via Google OAuth).
• Données techniques : adresse IP, type de navigateur, identifiant d'appareil, logs de connexion.
• Données de paiement : traitées exclusivement par notre partenaire Stripe ; nous ne stockons jamais de numéros de carte bancaire.
• Données métier : contenus que vous soumettez à nos services (factures, documents, tickets, contacts, messages).

Vos données sont traitées pour les finalités suivantes :

• Fournir et maintenir nos services (exécution du contrat).
• Gérer votre compte utilisateur et l'authentification.
• Traiter les paiements et facturations (obligation contractuelle).
• Vous adresser des communications relatives à votre compte (sécurité, mises à jour).
• Améliorer la qualité et la sécurité de nos services (intérêt légitime).
• Respecter nos obligations légales et fiscales.

Les données sont conservées pour les durées suivantes :

• Compte utilisateur actif : tant que le compte est ouvert.
• Compte fermé : 30 jours pour permettre une réactivation, puis suppression définitive.
• Logs techniques : 12 mois maximum.
• Données de facturation : 10 ans (obligation légale comptable).
• InvoiceSafe / TicketSafe : traitement éphémère — les documents sont traités à la volée et ne sont pas conservés sur nos serveurs après l'extraction.
• Agent IA Technique / CRM IA : les documents et contacts sont conservés sur nos serveurs (Allemagne, Frankfurt) tant que l'utilisateur ne demande pas leur suppression.

Nous faisons appel à des sous-traitants soumis à des engagements contractuels stricts en matière de protection des données :

Hébergement

Hetzner Online GmbH et Contabo GmbH (Allemagne, UE).

Authentification

Supabase (Frankfurt, UE) et Google (OAuth).

Paiements

Stripe Payments Europe (Irlande, UE).

Modèles IA

OpenAI, Mistral AI, OpenRouter, Anthropic — selon le service utilisé.

Email

Google Workspace (envoi des notifications).

Toutes nos données utilisateurs sont hébergées sur des serveurs situés en Union Européenne (Allemagne, Irlande). Lors d'appels à des modèles d'IA, certains traitements peuvent impliquer des serveurs hors UE — ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement (session, authentification). Aucun cookie publicitaire ni de tracking comportemental n'est déposé sans votre consentement.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification.
• Droit à l'effacement (droit à l'oubli).
• Droit à la limitation du traitement.
• Droit à la portabilité.
• Droit d'opposition.
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à [email protected]. Nous nous engageons à répondre sous 30 jours maximum. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cette politique peut être amenée à évoluer. Toute modification importante sera notifiée par e-mail aux utilisateurs concernés et indiquée sur cette page avec la date de mise à jour.