Légal
Politique de confidentialité
Dernière mise à jour : 6 octobre 2026
1. Préambule
GAMAX AI (« nous ») accorde une importance particulière à la protection des données personnelles. Cette politique explique quelles données nous traitons lorsque vous utilisez www.gamax.ai, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et comment exercer vos droits.
Elle s'applique conformément au Règlement Général sur la Protection des Données (RGPD, règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.
2. Responsable du traitement
Le responsable du traitement est Maxime Rodriguez, pour GAMAX AI (société en cours d'immatriculation), dont les coordonnées figurent sur la page mentions légales.
Pour toute question sur vos données ou pour exercer vos droits : contact@gamax.ai.
3. Les traitements, un par un
Nous ne collectons que les données nécessaires à chaque usage. Le site n'a ni compte utilisateur, ni newsletter, ni outil de mesure d'audience, ni publicité.
Diagnostic IA (page Diagnostic)
- Données : nom, prénom, email, description de votre activité, taille d'équipe, tâches chronophages, outils utilisés, objectif.
- Finalité : rédiger le diagnostic personnalisé que vous demandez et vous l'envoyer par email.
- Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
- Destinataires : Anthropic (rédaction du diagnostic par IA) et Resend (envoi de l'email).
- Conservation : nous n'enregistrons ces données dans aucune base. Elles transitent par nos serveurs le temps de générer et d'envoyer le diagnostic. L'historique d'envoi est conservé chez Resend pour une durée limitée fixée par ce prestataire.
- Le diagnostic est rédigé automatiquement par une IA, à titre indicatif. Il ne produit aucune décision vous concernant au sens de l'article 22 du RGPD.
Chatbot et « Posez votre question »
- Données : le contenu des messages que vous écrivez. Aucun compte, aucun identifiant n'y est associé.
- Finalité : répondre à vos questions sur nos services.
- Base légale : notre intérêt légitime à répondre aux visiteurs qui nous sollicitent (art. 6.1.f RGPD).
- Destinataire : Anthropic, qui génère les réponses.
- Conservation : nous n'enregistrons pas les conversations. Elles disparaissent quand vous fermez ou rechargez la page. Évitez d'y partager des informations sensibles.
Prise de rendez-vous (Calendly)
- Données : nom, email, réponses aux questions de réservation, créneau choisi.
- Finalité : organiser et préparer le rendez-vous.
- Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
- Destinataire : Calendly.
- Conservation : 3 ans à compter du dernier contact, puis suppression.
Échanges par email
- Données : celles que vous nous transmettez (identité, entreprise, fonction, message).
- Finalité : répondre à votre demande, puis, si vous devenez client, exécuter le contrat.
- Base légale : mesures précontractuelles ou contrat (art. 6.1.b RGPD).
- Conservation : prospects, 3 ans à compter du dernier contact. Clients, durée du contrat, puis archivage le temps imposé par la loi (jusqu'à 10 ans pour les pièces comptables).
Sécurité et fonctionnement du site
- Données : adresse IP, type de navigateur, page demandée, date et heure.
- Finalité : servir les pages, protéger le site et limiter les abus (anti-spam sur le chatbot et le formulaire de diagnostic).
- Base légale : notre intérêt légitime à assurer la sécurité du site (art. 6.1.f RGPD).
- Conservation : les compteurs anti-abus sont gardés en mémoire et effacés au plus tard au bout de 24 h. Les journaux techniques de notre hébergeur (Vercel) sont conservés pour une durée limitée fixée par celui-ci.
4. Sous-traitants et transferts hors Union européenne
Nous faisons appel aux prestataires suivants, qui agissent comme sous-traitants et ne peuvent utiliser vos données que pour nous rendre ce service :
- Vercel Inc. : hébergement du site (États-Unis).
- Anthropic PBC : IA du chatbot et du diagnostic (États-Unis). Les données transmises via son API commerciale ne servent pas à entraîner ses modèles.
- Resend : envoi des emails de diagnostic (États-Unis).
- Calendly LLC : prise de rendez-vous (États-Unis).
Ces transferts hors de l'Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne intégrées à leurs contrats de traitement des données. Aucune donnée n'est vendue, louée ou cédée à des tiers.
6. Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
- droit d'accès et de rectification ;
- droit à l'effacement ;
- droit à la limitation du traitement ;
- droit à la portabilité ;
- droit d'opposition, notamment aux traitements fondés sur notre intérêt légitime ;
- droit de retirer votre consentement à tout moment ;
- droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez-nous à contact@gamax.ai. Nous répondons sous un mois au maximum. Nous ne vous demanderons un justificatif d'identité qu'en cas de doute raisonnable sur celle-ci.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr).
7. Sécurité
Le site est servi exclusivement en HTTPS. Les données des formulaires ne sont stockées dans aucune base de données de notre côté, ne sont pas écrites dans nos journaux, et les points d'entrée du site sont protégés contre les abus (limitation du nombre de requêtes, en-têtes de sécurité, refus des appels provenant d'autres sites). Nos prestataires sont choisis pour leurs garanties de sécurité et de confidentialité.
8. Modification de la politique
Cette politique peut évoluer pour refléter un changement de réglementation ou de nos pratiques. Toute modification est publiée sur cette page avec sa date de mise à jour.