Politique de confidentialité

Dernière mise à jour : 17 août 2026

1. Responsable du traitement

RosoAI est responsable des traitements décrits sur cette page. Pour toute question ou demande concernant tes données personnelles, tu peux écrire à contact@rosoai.fr.

2. Données traitées

Selon ton utilisation du site, RosoAI peut traiter :

• tes coordonnées, notamment ton nom et ton adresse e-mail ;
• les informations relatives à ta commande, aux produits achetés, au montant, à la date et au statut du paiement ;
• les informations nécessaires à la livraison des fichiers et au support ;
• les informations de réservation du Call stratégique X, dont le créneau, les réponses au formulaire et le statut du rendez-vous ;
• les échanges que tu adresses à RosoAI ;
• des données techniques limitées liées à la sécurité, au fonctionnement du site et à l’attribution d’une recommandation.

Stripe traite directement les informations de paiement. RosoAI ne reçoit et ne conserve pas le numéro complet de ta carte bancaire.

3. Finalités et bases légales

• traiter le paiement, livrer les Kits, organiser le Call et fournir le support : exécution du contrat ;
• conserver les justificatifs de commande et respecter les obligations comptables et fiscales : obligation légale ;
• prévenir la fraude, sécuriser le site et résoudre les incidents : intérêt légitime de RosoAI ;
• attribuer une vente à un partenaire lorsque tu arrives par un lien de recommandation : intérêt légitime de RosoAI et du partenaire, sous réserve de tes droits.

4. Destinataires et prestataires

Les données ne sont pas vendues. Elles sont accessibles uniquement à RosoAI et aux prestataires nécessaires à la réalisation des finalités décrites :

• Stripe pour le paiement, la prévention de la fraude et les justificatifs de transaction ;
• Resend pour l’envoi des e-mails transactionnels et des fichiers ;
• Calendly pour la prise de rendez-vous et les notifications ;
• Google Calendar et Google Meet pour l’invitation et la visioconférence ;
• OpenAI Sites et Cloudflare pour l’hébergement et la sécurité du site ;
• OVH pour le nom de domaine et la messagerie ;
• Endorsely pour l’attribution des recommandations et des ventes partenaires.

5. Transferts hors de l’Espace économique européen

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Lorsqu’un tel transfert a lieu, il doit reposer sur un mécanisme reconnu par le droit applicable, notamment une décision d’adéquation ou des clauses contractuelles types. Les garanties propres à chaque prestataire sont précisées dans sa documentation de confidentialité.

6. Durées de conservation

• les données de commande et pièces comptables sont conservées pendant la durée légale applicable, généralement dix ans ;
• les échanges de support sont conservés le temps nécessaire au traitement de la demande, puis au maximum trois ans après le dernier échange sauf obligation ou litige ;
• les données de réservation sont utilisées pour organiser le rendez-vous puis conservées jusqu’à cinq ans lorsqu’elles sont nécessaires à la preuve du contrat ;
• les journaux techniques et de sécurité sont conservés pendant une durée proportionnée à leur finalité, au maximum douze mois sauf incident nécessitant une conservation plus longue ;
• les données d’attribution partenaire sont conservées pendant la durée nécessaire à l’attribution, au suivi de la vente et à la prévention de la fraude.

7. Tes droits

Selon la situation, tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données, ainsi que t’opposer à un traitement fondé sur l’intérêt légitime. Tu peux aussi retirer ton consentement lorsque le traitement repose sur celui-ci. Écris à contact@rosoai.fr en précisant ta demande. Une preuve d’identité peut être demandée en cas de doute raisonnable.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL sur cnil.fr.

8. Sécurité et mise à jour

RosoAI met en œuvre des mesures techniques et organisationnelles adaptées pour limiter l’accès non autorisé, la perte et l’altération des données. Cette politique peut évoluer pour refléter les services utilisés ou les obligations applicables ; sa date de mise à jour figure en haut de page.