commuResponsable et périmètre
Bx Labs, SASU, 9 rue des Colonnes, 75002 Paris, France, traite les données nécessaires à l’exploitation de Commu et au suivi des comptes du pilote. Pour toute question ou demande relative à vos données : contact@bxlabs.ai.
Cette page concerne la vitrine Commu, sa démo et l’application pilote. Les réglages et les traitements du site de présentation général de Bx Labs ne s’appliquent pas automatiquement à Commu. L’organisation qui administre une communauté reste responsable des informations qu’elle décide d’y publier et des personnes qu’elle y invite.
Données utilisées et finalités
La création d’un compte utilise un nom, une adresse email et un mot de passe enregistré sous forme hachée. Les identifiants, dates et informations techniques de session permettent l’authentification et la sécurité. Les adhésions, rôles et invitations permettent de gérer les accès. Les discussions, réponses, réactions, articles et images sont conservés pour fournir les fonctionnalités demandées.
Les données de compte et de contenu servent à l’exécution du service demandé. La prévention des abus, le diagnostic technique et le suivi du pilote relèvent également de l’intérêt légitime de Bx Labs à exploiter et sécuriser le service. Une demande d’assistance est utilisée pour vous répondre et traiter votre demande.
Une inscription réelle transmet au CRM interne Bx Labs le nom fourni, l’email, l’identifiant du compte, la date d’inscription et le produit concerné. Des compteurs agrégés suivent l’usage du pilote ; ils ne transmettent ni le texte des discussions, ni les articles, ni les images. La vitrine ne capture actuellement ni campagne publicitaire, ni référent d’acquisition, ni mesure d’audience applicative.
Visibilité et destinataires
Les personnes autorisées dans une communauté accèdent à ses informations selon leur rôle. Activer la lecture publique rend accessibles sans compte les discussions, réponses, articles publiés et images nécessaires à leur lecture. L’annuaire, les brouillons et l’administration restent soumis aux contrôles d’accès. Les données utiles à l’assistance peuvent être consultées par Bx Labs.
Vercel fournit la diffusion de la vitrine et le frontend applicatif. Microsoft Azure héberge le service applicatif, PostgreSQL et les images, configurés en France Central. Convex fournit le CRM interne Bx Labs dans son environnement européen. Ces prestataires reçoivent les données nécessaires à leur fonction et peuvent traiter des métadonnées réseau et de sécurité. Le réseau de distribution et les opérations de leurs sociétés peuvent impliquer des traitements hors de l’Espace économique européen, encadrés par leurs accords de traitement et les mécanismes de transfert applicables. Le service ne garantit donc pas une localisation exclusivement française de tous les traitements.
Cookies
Commu utilise des mécanismes fonctionnels pour le service demandé. Le cookie de session de l’app, __Secure-commu.session_token en HTTPS, permet de rester connecté : sa durée est de sept jours, avec renouvellement lié à l’activité. Le cookie commu_locale mémorise un choix explicite de langue dans l’app pendant un an. La vitrine mémorise son choix de langue pendant 180 jours avec commu_site_lang. Ces préférences sont propres à chaque hôte ; le navigateur fournit aussi ses langues préférées pour le choix initial.
La démo conserve ses essais et ses images dans le stockage local du navigateur, séparément pour le français, l’anglais et l’espagnol, sans durée d’expiration automatique. Le bouton Réinitialiser remet à zéro la démo de la langue courante. Les réglages du navigateur permettent d’effacer l’ensemble des données locales du site.
Aucun outil Google Analytics, pixel publicitaire ou dispositif d’attribution marketing n’est actuellement chargé par Commu. Les hébergeurs traitent néanmoins les données techniques nécessaires à la livraison des pages et à leur sécurité. Les mécanismes de session et de préférence de langue sont distincts de cookies publicitaires. Informations CNIL sur les cookies.
Conservation et suppression
Les données de compte, d’accès et de contenu sont conservées pour faire fonctionner le compte et la communauté. Cette version ne prévoit pas de purge générale automatique des comptes inactifs ou des contacts CRM. Une suspension d’accès ne supprime pas le compte ni ses contributions. Les demandes de départ et de suppression sont traitées par Bx Labs au contact indiqué ; elles ne sont pas exécutées automatiquement par un bouton de suppression de compte dans cette version.
Les besoins liés à la sécurité, à une obligation légale ou à la gestion d’un litige peuvent justifier la conservation limitée de certaines informations. Les sauvegardes PostgreSQL et la suppression réversible du stockage d’images sont configurées sur une fenêtre de sept jours. Retirer une image d’un article ne garantit pas sa suppression immédiate de tout stockage ou de toute sauvegarde. Nous précisons le périmètre de suppression lors du traitement de votre demande, y compris pour le CRM interne.
Vos droits et contact
Selon votre situation et les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, vous opposer à certains traitements et demander la portabilité des données concernées. Adressez votre demande à contact@bxlabs.ai, en précisant le compte et la communauté concernés. Une vérification proportionnée de votre identité peut être nécessaire pour protéger le compte.
Vous pouvez également contacter la CNIL si vous estimez que vos droits ne sont pas respectés. Les informations sur l’éditeur figurent dans les mentions légales.