Politique de confidentialité
Dernière mise à jour : 12 octobre 2026
Cette politique décrit comment Arcos AI LLC, dont le siège est situé 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, États-Unis (« Arcos »), traite les données à caractère personnel des visiteurs des sites https://go.arcos-ai.fr et https://arcos-ai.fr, des candidats, des clients et de leurs interlocuteurs, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés. Responsable de traitement : Arcos, joignable par e-mail à remy@arcos-ai.fr, ou en répondant à tout message reçu de notre part.
1. Données collectées
- Candidature (formulaire) : nom, prénom, e-mail, téléphone, entreprise, métier, département, ancienneté, effectif, chiffre d’affaires, réponses de qualification.
- Candidature non terminée : vos nom, prénom, téléphone et, s’il est saisi, votre e-mail sont enregistrés dès leur saisie dans le formulaire, avec les réponses déjà données, même si vous n’allez pas jusqu’au bout. Cette information vous est donnée sous le formulaire, au moment de la saisie.
- Échanges : messages échangés avec l’équipe Arcos par téléphone, SMS, WhatsApp ou e-mail.
- Rendez-vous : créneau choisi, fuseau, notes éventuelles (via Cal.com).
- Commande et facturation : raison sociale, SIRET, numéro de TVA, adresse de facturation, e-mail, téléphone, moyen de paiement (traité par Stripe ou Whop : Arcos ne stocke jamais le numéro complet de carte), acceptation des CGV (date, heure, IP).
- Exécution de la prestation : documents d’entreprise (Kbis, attestations, assurances, photos de chantiers), demandes de devis des particuliers (nom, téléphone, e-mail, commune, projet de travaux) collectées pour le compte du client, devis, factures et justificatifs d’encaissement des chantiers signés transmis par le client pour le calcul de la commission, échanges horodatés dans l’espace client, enregistrements et comptes rendus des appels de suivi avec le client.
- Navigation : pages vues, durée de visionnage des vidéos (présentation, vidéo de confirmation, réponses aux questions), rattachée à votre candidature pour préparer l’appel, source de trafic (campagne, annonce), identifiants techniques (adresse IP, navigateur), événements de conversion.
- Enregistrement des visites : les visites de nos pages peuvent être enregistrées pour améliorer le site (déroulé de l’écran, type d’appareil et de navigateur, ville approximative déduite de la connexion, provenance de la visite). Les champs de saisie sont masqués, l’adresse IP n’est pas conservée, et ces enregistrements sont supprimés au bout de 30 jours.
2. Finalités et bases légales
| Finalité | Base légale | Durée |
|---|---|---|
| Traiter une candidature et rappeler le candidat | Mesures précontractuelles (art. 6.1.b) | 3 ans après le dernier contact sans souscription |
| Recontacter un professionnel du bâtiment au sujet de sa candidature, même non terminée (téléphone, SMS, WhatsApp, e-mail) | Intérêt légitime (art. 6.1.f) : prospection entre professionnels, en lien avec leur activité ; droit d’opposition à tout moment (article 7) | 3 ans après le dernier contact |
| Exécuter le contrat, tenir l’espace client, facturer | Contrat (art. 6.1.b) | Durée du contrat + 5 ans (prescription commerciale) |
| Conserver les factures et preuves d’acceptation des CGV | Obligation légale (art. 6.1.c) | 10 ans (pièces comptables) |
| Collecter et transmettre les demandes de devis des particuliers | Sous-traitance pour le compte du client, responsable de traitement (art. 28) | 12 mois après la fin du contrat, puis suppression |
| Préparer l’appel de qualification (vidéos regardées rattachées à la candidature) | Mesures précontractuelles (art. 6.1.b) | 3 ans après le dernier contact sans souscription |
| Mesurer l’audience et l’efficacité des campagnes | Consentement pour les traceurs (art. 82 LIL) ; intérêt légitime pour la mesure interne sans traceur | 13 mois (traceurs), 25 mois (statistiques agrégées) |
| Vérifier les chantiers signés et facturer la commission | Intérêt légitime (art. 6.1.f) et contrat (art. 6.1.b) | Fin du contrat + 12 mois, puis 5 ans en cas de litige |
| Prévenir la fraude et sécuriser les paiements | Intérêt légitime (art. 6.1.f) | 13 mois après la transaction |
| Gérer les demandes d’exercice de droits | Obligation légale | 5 ans |
3. Destinataires et sous-traitants
Les données sont accessibles à l’équipe d’Arcos (fondateur, closer, équipe commerciale et rédacteurs sous contrat de confidentialité) et aux sous-traitants techniques suivants, chacun lié par un contrat conforme à l’article 28 du RGPD :
- Vercel Inc. (États-Unis) : hébergement des Sites et stockage de fichiers.
- Stripe et Whop (États-Unis, entités européennes pour les paiements en euros) : paiement, facturation, enregistrement du moyen de paiement.
- Cal.com (États-Unis) : prise de rendez-vous.
- Google (Irlande / États-Unis) : messagerie, feuilles de calcul de suivi des candidatures.
- Turso (base de données, région Francfort) : espace client et CRM.
- Twilio, Brevo, Resend : envoi de SMS et d’e-mails de confirmation et de suivi.
- Meta Platforms Ireland : mesure de conversion des campagnes publicitaires (pixel), uniquement avec votre consentement.
- WhatsApp (Meta) : confirmation de présence aux rendez-vous et échanges entre l’équipe Arcos et les candidats.
- Google Ireland : diffusion des publicités (Google Ads) au nom du client et, avec le consentement du particulier seulement, transmission de signaux de conversion pseudonymisés (rendez-vous tenu, chantier signé).
Arcos ne vend ni ne loue aucune donnée. Les données peuvent être communiquées à une autorité sur réquisition légale.
4. Transferts hors Union européenne
Certains sous-traitants sont établis aux États-Unis. Les transferts reposent sur le Cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou sur les clauses contractuelles types de la Commission européenne, complétées par des mesures de sécurité (chiffrement en transit et au repos, contrôle d’accès). Arcos étant elle-même établie aux États-Unis, les données de gestion de la relation client y sont accessibles à son équipe dans les mêmes conditions.
5. Traceurs et mesure d’audience
Les Sites utilisent : des traceurs strictement nécessaires (session de l’espace client, préférences), exemptés de consentement ; une mesure d’audience interne, sans cookie publicitaire, avec un identifiant de visite gardé le temps de l’onglet (effacé à sa fermeture), qui mesure le visionnage des vidéos ; après une candidature, les vidéos regardées sont rattachées au dossier pour préparer l’appel ; et, sous réserve de votre consentement, le pixel Meta qui transmet à Meta les événements de visite, de candidature et de prise de rendez-vous afin de mesurer les campagnes. Vous pouvez retirer votre consentement à tout moment via les réglages de votre navigateur ou vos paramètres publicitaires Meta, sans effet sur l’accès aux Sites.
Sur les pages de candidature (présentation vidéo, confirmation de rendez-vous, réponse à la candidature), nous enregistrons de façon anonyme le déroulé de la visite (défilement, clics, affichage de la page) pour améliorer ces pages. Ces enregistrements sont stockés chez notre hébergeur, sans outil tiers ; les champs de saisie, le formulaire, l’agenda et vos coordonnées y sont masqués. Ils sont consultés par l’équipe Arcos AI uniquement et supprimés au bout de 30 jours.
Si vous quittez la candidature, vos réponses et coordonnées restent dans votre onglet 6 heures au plus, ne sont pas envoyées à Arcos, et sont effacées dès que vous reprenez.
6. Sécurité
Chiffrement TLS de toutes les communications, chiffrement au repos chez les hébergeurs, accès à l’espace client par identifiants personnels, journalisation des accès, sauvegardes, et cloisonnement des données de chaque client. Aucun numéro complet de carte bancaire ne transite par les serveurs d’Arcos.
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit de définir des directives post mortem.
Droit de dire stop. Vous pouvez à tout moment, sans motif et sans frais, refuser d’être recontacté : répondez « stop » à un SMS, un message WhatsApp ou un e-mail, ou écrivez-nous. Nous arrêtons alors toute relance et retirons vos coordonnées de nos listes de suivi.
Pour exercer vos droits, écrivez-nous par e-mail à remy@arcos-ai.fr, ou en répondant à tout message reçu de notre part, en précisant votre identité ; réponse sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr). Les particuliers ayant rempli une demande de devis exercent leurs droits auprès de l’entreprise destinataire de leur demande, responsable de traitement, qu’Arcos assiste ; ils peuvent aussi écrire à Arcos, qui transmet.
8. Mise à jour
Cette politique peut être modifiée ; la version applicable est celle publiée à l’adresse https://go.arcos-ai.fr/confidentialite. Voir aussi les CGV, les CGU et les mentions légales.