Politique de confidentialité

GAMAX AI SAS (« GAMAX AI », « nous ») accorde une importance particulière à la protection des données personnelles de ses utilisateurs. La présente politique de confidentialité a pour objectif de vous informer sur la manière dont nous collectons, traitons et protégeons vos données dans le cadre de votre navigation sur https://gamax-ai.fr et de notre relation commerciale.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) du 27 avril 2016 et à la Loi Informatique et Libertés modifiée.

Le responsable du traitement des données collectées sur ce site est GAMAX AI SAS, dont les coordonnées figurent sur la page mentions légales.

Pour toute question relative à vos données ou à l'exercice de vos droits, vous pouvez nous contacter à contact@gamax-ai.fr.

Nous collectons les données suivantes :

• Données de contact — lorsque vous prenez RDV via Calendly ou nous écrivez : nom, prénom, email, entreprise, fonction, message.
• Données de conversation — lorsque vous interagissez avec le chatbot du site : contenu des messages échangés (non liés à un compte utilisateur, conservés en mémoire de session uniquement).
• Données de navigation — adresse IP anonymisée, type de navigateur, pages visitées, durée de visite, source de référence (uniquement à des fins de mesure d'audience anonyme).

Vos données sont traitées pour les finalités suivantes :

• Répondre à vos demandes de contact et organiser des rendez-vous.
• Fournir nos services et exécuter le contrat qui nous lie.
• Améliorer la qualité du site et des services proposés.
• Vous adresser des communications commerciales liées à nos activités, sous réserve de votre consentement préalable.
• Respecter nos obligations légales et réglementaires.

Le traitement de vos données repose, selon les cas, sur les bases légales suivantes :

• L'exécution d'un contrat ou de mesures précontractuelles.
• Votre consentement explicite (ex. inscription à la newsletter).
• Notre intérêt légitime (mesure d'audience anonyme, sécurité du site).
• Le respect d'une obligation légale.

Vos données peuvent être partagées avec les prestataires techniques suivants, agissant en tant que sous-traitants :

• Vercel Inc. (hébergement) — États-Unis, conformité Data Privacy Framework.
• Calendly LLC (prise de RDV) — États-Unis, conformité Data Privacy Framework.
• Anthropic PBC (chatbot IA) — États-Unis, contrat conforme aux clauses contractuelles types.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

Certaines de vos données peuvent être transférées hors Union européenne, notamment vers les États-Unis. Ces transferts sont encadrés par des garanties appropriées : Data Privacy Framework ou clauses contractuelles types de la Commission européenne.

Vos données sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, et au maximum :

• Données prospects — 3 ans à compter du dernier contact.
• Données clients — durée du contrat + 5 ans pour les obligations comptables et légales.
• Données de navigation — 13 mois maximum.
• Conversations chatbot — non conservées après fermeture de la session.

Le site utilise un nombre minimal de cookies, exclusivement fonctionnels et de mesure d'audience anonyme. Aucun cookie publicitaire ou de profilage n'est déposé sans votre consentement.

Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies.

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement (droit à l'oubli)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer vos droits, contactez-nous à contact@gamax-ai.fr. Une réponse vous sera apportée sous 30 jours maximum.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment chiffrement des données en transit et au repos, contrôles d'accès stricts, et journalisation des actions sensibles.

Cette politique peut être modifiée à tout moment pour refléter une évolution réglementaire ou un changement de nos pratiques. Toute modification sera publiée sur cette page avec mention de la date de mise à jour.