APEX CRM — Politique de confidentialité

Dernière mise à jour : 13 avril 2026

APEX CRM est un service édité par Thibault Husson (auto-entrepreneur), ci-après « nous ».

Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).

1. Responsable du traitement

Thibault Husson — thibault@apexmachina.fr
Siège : France

2. Données collectées

Donnée	Finalité	Base légale
Email, mot de passe	Authentification	Exécution du contrat
Données CRM (entreprises, contacts, notes, tâches)	Fonctionnement du service	Exécution du contrat
Emails envoyés via le CRM	Historique de communication	Exécution du contrat
Données de navigation (PostHog)	Analyse d'usage anonymisée	Consentement
Transactions de crédits	Facturation et audit	Obligation légale

3. Sous-traitants et hébergement

Sous-traitant	Rôle	Localisation
Supabase	Base de données, authentification	UE (Frankfurt)
Vercel	Hébergement frontend	UE / US (CDN)
Brevo (Sendinblue)	Envoi d'emails transactionnels	France
PostHog	Analytics (opt-in)	UE (Frankfurt)
Apify	Enrichissement de données LinkedIn	UE (Prague)
FullEnrich	Enrichissement email/téléphone	France
OpenRouter	IA (résumés, drafts email)	US
Hostinger	Serveur n8n (workflows)	UE (Lituanie)

Chaque sous-traitant est soumis à un Data Processing Agreement (DPA) conforme au RGPD.

4. Durée de conservation

Données de compte : conservées tant que le compte est actif, supprimées dans les 30 jours suivant la demande de suppression
Données CRM : conservées tant que le compte est actif
Transactions de crédits : conservées 5 ans (obligation comptable)
Données analytics : anonymisées, conservées 12 mois

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Accès : obtenir une copie de vos données
Rectification : corriger vos données
Effacement : supprimer votre compte et toutes les données associées (via Paramètres > Supprimer mon compte, ou par email)
Portabilité : exporter vos données au format CSV
Opposition : refuser le traitement analytics (désactiver les cookies)
Limitation : restreindre le traitement dans certains cas

Pour exercer ces droits : thibault@apexmachina.fr

6. Cookies

APEX CRM utilise uniquement :

Cookies essentiels : session Supabase Auth (obligatoires pour le fonctionnement)
Cookies analytics : PostHog (soumis à votre consentement, désactivés par défaut)

Vous pouvez modifier vos préférences à tout moment via le bandeau cookies ou dans les paramètres de votre navigateur.

7. Sécurité

Chiffrement en transit (HTTPS/TLS)
Row Level Security (RLS) sur toutes les tables — isolation des données entre organisations
Mots de passe hashés côté Supabase (bcrypt)
Content Security Policy (CSP) stricte
Subresource Integrity (SRI) sur les scripts tiers

8. Transferts hors UE

Certains sous-traitants (OpenRouter, Vercel CDN) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les Standard Contractual Clauses (SCC) de la Commission européenne.

9. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

10. Contact

Thibault Husson
thibault@apexmachina.fr
APEX Machina — France