Responsable du traitement
ArcadeOps est édité par Lead Alpes. Pour toute question ou demande relative aux données personnelles, contactez contact@leadalpes.fr.
Données traitées
- données de compte : nom, adresse e-mail, profil et appartenance à une organisation ;
- données de travail fournies par l’utilisateur : projets, tâches, consignes, documents, conversations, résultats d’agents et décisions d’approbation ;
- données techniques : journaux de sécurité, événements d’exécution, métriques d’usage, adresse IP et informations nécessaires au diagnostic ;
- navigation sur le site public : uniquement des événements agrégés à vocabulaire fermé (page, langue et emplacement d’un clic), sans identifiant visiteur, contenu saisi, paramètre d’URL ni cookie publicitaire ;
- demandes de pilote : adresse e-mail professionnelle, cas d’usage, taille d’équipe, outils concernés, échéance et preuve du consentement. Le contenu du formulaire n’est jamais copié dans les métriques marketing agrégées ;
- données d’intégration : identifiants de connexion et jetons OAuth chiffrés lorsque l’utilisateur connecte volontairement un service tiers.
Finalités et bases juridiques
Ces données sont utilisées pour :
- fournir, sécuriser et administrer le service demandé ;
- exécuter les actions initiées ou explicitement approuvées par l’utilisateur ;
- assurer le support, prévenir les abus et résoudre les incidents ;
- comprendre, sous forme agrégée, les parcours entre la présentation, la démo et le pilote .
- qualifier et répondre aux demandes de cadrage volontairement envoyées ;
- gérer les abonnements, obligations comptables et exigences légales applicables.
Selon le traitement, la base juridique est l’exécution du contrat, l’intérêt légitime à sécuriser et améliorer le service, le consentement ou une obligation légale.
Agents IA et connecteur MCP
Les données nécessaires à une demande peuvent être transmises au fournisseur de modèle sélectionné et aux services explicitement connectés par l’utilisateur. ArcadeOps limite les appels aux droits de l’organisation et aux autorisations OAuth accordées. Les outils qui modifient des données ou déclenchent une exécution sont identifiés comme tels et peuvent exiger une confirmation explicite.
Destinataires et sous-traitants
Les données sont accessibles aux personnes autorisées de Lead Alpes et aux prestataires strictement nécessaires à l’hébergement, l’authentification, la base de données, le stockage, l’observabilité, la facturation et la fourniture des modèles IA. Les services tiers connectés reçoivent uniquement les données nécessaires à l’action demandée. Nous ne vendons pas les données personnelles et ne les utilisons pas pour de la publicité ciblée. Lorsqu’une demande de pilote est envoyée, elle est enregistrée dans le CRM ArcadeOps et peut être transmise à un workflow n8n dédié au suivi commercial.
Conservation
Les données de l’espace de travail sont conservées pendant la durée d’utilisation du service ou jusqu’à leur suppression par une personne autorisée. Les journaux techniques, données de sécurité, sauvegardes et pièces comptables sont conservés pendant la durée nécessaire à leur finalité et aux obligations applicables. Une durée plus précise peut être prévue dans le contrat de l’organisation. Les demandes de pilote sont conservées pendant la durée nécessaire à leur traitement et au suivi de la relation, puis supprimées ou anonymisées lorsqu’elles ne sont plus utiles.
Sécurité et transferts
ArcadeOps applique notamment le cloisonnement par organisation, le contrôle des rôles, le chiffrement des jetons OAuth au repos, des journaux d’audit et des protections réseau. Certains prestataires peuvent traiter des données hors de l’Espace économique européen ; ces transferts sont encadrés par les mécanismes contractuels applicables.
Vos droits
Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données en écrivant à l’adresse de contact. Vous pouvez également saisir la CNIL. Une connexion OAuth peut être révoquée à tout moment depuis le client ou le service concerné.