Politique de confidentialité

Dernière mise à jour : juin 2026 · Couvre le site marketing business-gym.ai et l'application sur app.business-gym.ai.

1. Responsable du traitement

Archibo GmbH · Langen · représentée par le gérant Ziad Iqbal.
E-mail : privacy@business-gym.ai
Coordonnées complètes : voir les Mentions légales.

2. Délégué à la protection des données

[DPO externe — nom, adresse, e-mail] — à désigner avant le lancement.

3. Principes généraux

Nous traitons les données personnelles de nos utilisateurs uniquement dans la mesure où cela est nécessaire pour fournir un site web fonctionnel, nos contenus et nos services. Le traitement repose sur le consentement (art. 6, par. 1, point a) RGPD), l'exécution d'un contrat (art. 6, par. 1, point b) ou l'intérêt légitime (art. 6, par. 1, point f).

4. Hébergement & localisation des données

Le site marketing est diffusé via Azure Front Door / Azure Static Web Apps (Microsoft Ireland Operations Limited). Le traitement du backend de l'application a lieu dans la région Azure Germany West Central (Francfort). Les données ne quittent pas l'EEE.

5. Journaux du serveur

Lors de l'accès au site, des données techniquement nécessaires (par ex. adresse IP anonymisée, type de navigateur, date et heure, page demandée) sont enregistrées pour une durée maximale de 14 jours (art. 6, par. 1, point f) RGPD).

6. Cookies & suivi

Nous utilisons uniquement des cookies techniquement nécessaires (mémorisation de la préférence de langue). Aucun suivi par des tiers (par ex. Google Analytics) n'est utilisé sur le site marketing.

7. Contact

Si vous nous contactez par e-mail (par ex. hello@business-gym.ai), nous traitons vos coordonnées pour traiter la demande et les questions de suivi éventuelles (art. 6, par. 1, points b)/f)). Conservation : jusqu'à 6 mois après clôture, sauf obligation légale de conservation.

8. Utilisation de l'application (app.business-gym.ai)

Lorsque vous utilisez l'application, vous êtes, en tant que client (locataire), le responsable du traitement au sens du RGPD. Nous agissons en qualité de sous-traitant selon l'art. 28 RGPD. Le DPA fait partie des Conditions et est présenté pour acceptation lors de la première connexion. Nous ne traitons pas vos données pour entraîner un quelconque modèle d'IA.

9. Catégories de données personnelles (application)

• Données de compte & de locataire (e-mail, nom, informations sur l'entreprise)
• Contenus issus des sources connectées (e-mail, calendrier, SharePoint, DATEV — selon les intégrations choisies)
• Données d'utilisation et de télémétrie (workflows, journal d'audit, registre des coûts)
• Données de paiement (traitées par Stripe Payments Europe Limited)

10. Sous-traitants ultérieurs

Liste à jour disponible sur demande ; les mises à jour sont annoncées 30 jours à l'avance dans l'application.

11. Vos droits (art. 12 à 23 RGPD)

• Accès (art. 15)
• Rectification (art. 16)
• Effacement (« droit à l'oubli », art. 17)
• Limitation du traitement (art. 18)
• Portabilité des données (art. 20)
• Opposition (art. 21)
• Retrait du consentement à tout moment (art. 7, par. 3)

Demandes à privacy@business-gym.ai. Nous répondons sous 30 jours.

12. Droit de réclamation

Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente — par ex. le Commissaire de Hesse à la protection des données et à la liberté de l'information (HBDI).

13. Modifications de la présente politique

Nous mettons à jour la présente politique lorsque des évolutions juridiques ou techniques l'exigent. Voir la date ci-dessus.