Politique de confidentialité
Dernière mise à jour : 29 octobre 2026
Cette politique explique quelles données personnelles Squadico traite, dans quel but, sur quelle base légale, combien de temps et avec qui, et comment exercer vos droits au titre du Règlement général sur la protection des données (RGPD).
Responsable de traitement
Le responsable du traitement des données personnelles décrites ici est Squadico.
Nos deux rôles
Squadico est responsable des données nécessaires à votre compte : qui vous êtes, votre organisation, votre abonnement. Pour les contenus que votre organisation confie à ses agents (documents, conversations, fichiers, personnes avec qui vos agents échangent), votre organisation est responsable de traitement et Squadico les traite pour son compte, uniquement pour faire fonctionner le service.
Données traitées
- Compte : nom, adresse e-mail, langue, informations de connexion.
- Organisation : son nom, ses membres et leurs rôles, ses réglages.
- Contenus : agents, bases de connaissances, conversations, pièces jointes et fichiers générés.
- Facturation : offre, factures et état des paiements. Les données de carte sont traitées par Stripe et ne parviennent jamais à Squadico.
- Mesure d’audience : pages consultées et interactions, uniquement si vous l’acceptez.
- Journaux techniques : requêtes, erreurs et leurs traces, pour faire fonctionner et sécuriser le service.
Finalités et bases légales
- Fournir le service auquel vous avez souscrit : exécution du contrat.
- Sécuriser le service et diagnostiquer les incidents : notre intérêt légitime.
- Mesurer l’audience pour améliorer le produit : votre consentement, que vous pouvez retirer à tout moment.
- Facturer et conserver les factures : nos obligations légales.
Fournisseurs d’IA
Squadico n’utilise aucun fournisseur d’IA pour son propre compte. Votre organisation apporte sa propre clé, choisit le fournisseur et contracte directement avec lui : ce que vos agents envoient à un modèle part chez le fournisseur que vous avez choisi, sous votre contrat avec lui.
Sous-traitants
Ces sociétés traitent des données personnelles pour notre compte, sous un contrat qui les engage au respect du RGPD.
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Google Cloud | Hébergement de l’application et des fichiers | Union européenne (Belgique) |
| Aiven | Hébergement de la base de données | Union européenne (Pays-Bas) |
| Stripe | Paiement en ligne et facturation | Union européenne (Irlande), États-Unis |
| PostHog | Mesure d’audience, avec votre consentement | Union européenne (Allemagne) |
| Mailgun | Envoi des e-mails de connexion et d’invitation | Union européenne |
Transferts hors de l’Union européenne
Squadico et ses données sont hébergés dans l’Union européenne. Lorsqu’un sous-traitant peut y accéder depuis l’extérieur, comme Stripe depuis les États-Unis, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE–États-Unis.
Durées de conservation
- Compte et organisation : tant que le compte existe, puis effacés à sa suppression. Les éléments nécessaires à la preuve de la relation contractuelle (identité du client, abonnement, acceptation des conditions) peuvent être archivés pendant 5 ans, durée de la prescription commerciale (article L110-4 du Code de commerce).
- Traces des conversations : selon votre offre, 365 jours au maximum.
- Factures : 10 ans, comme l’impose le Code de commerce.
- Votre choix sur les cookies : 6 mois, après quoi nous vous le redemandons.
Sécurité
Les mesures que nous prenons pour protéger vos données sont décrites sur notre page sécurité.
Les cookies utilisés par Squadico et la façon de modifier votre choix sont décrits dans notre politique de cookies.
Vos droits
Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation et d’opposition à leur traitement, d’un droit à la portabilité et du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à contact@squadico.com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.