Politique de confidentialité — UXtend
1. Responsable de traitement
SerendyMe (SAS, RCS Paris 990 037 459, 231 rue Saint-Honoré, 75001 Paris) est responsable du traitement des données collectées sur uxtend.ai. Délégué à la protection des données : Stéphane — stephane@serendyme.com.
2. Données collectées
Données de compte : nom, prénom, email, mot de passe (haché), organisation le cas échéant. Contenus d'utilisation : agents créés, prompts, fichiers de contexte importés, conversations avec les agents. Données de facturation : historique d'abonnements et d'achats — le paiement est traité par Stripe, SerendyMe ne conserve pas les numéros de carte. Données techniques : logs de connexion, adresse IP, mesure de consommation de crédits.
3. Finalités et bases légales
Fourniture du service et gestion du compte (exécution du contrat) · facturation des abonnements et recharges et obligations comptables (obligation légale — conservation 6 ans) · sécurité, prévention des abus et mesure de consommation (intérêt légitime) · communications sur le service (intérêt légitime) et actualités/newsletter (consentement, opt-in) · amélioration du service via statistiques agrégées (intérêt légitime).
4. Traitement par les modèles d'IA (sous-traitants)
Pour produire les réponses des agents, vos prompts et les documents que vous leur confiez sont transmis aux fournisseurs des modèles d'IA utilisés par la plateforme (OpenAI, Anthropic, Mistral AI, Google), agissant en qualité de sous-traitants via leurs offres professionnelles (API). Selon leurs conditions professionnelles en vigueur, vos contenus ne sont pas utilisés pour entraîner leurs modèles, et les traitements sont réalisés dans l'Union européenne ou encadrés par des clauses contractuelles types pour les transferts hors Union européenne. Un modèle souverain français peut être activé. La liste des sous-traitants est disponible sur demande auprès du DPO.
5. Durées de conservation
Compte et contenus : pendant la durée d'utilisation du service, puis au plus tard 3 mois après la clôture du compte (pour un compte ouvert dans le cadre d'une formation : fermeture 90 jours après la session, suppression sur demande). Données de facturation : 6 ans (obligation légale). Logs techniques : 12 mois. Prospects/newsletter : 3 ans après le dernier contact.
6. Destinataires
Les données sont traitées par SerendyMe et ses sous-traitants techniques : Lovable Labs (hébergement), fournisseurs de modèles d'IA (section 4), Stripe (paiement), Resend (envoi des courriels de service). Aucune vente ni cession de données à des tiers.
7. Hébergement et sécurité
Les données de la plateforme sont hébergées au sein de l'Union européenne, chez Lovable Labs (Regeringsgatan 25, 111 53 Stockholm, Suède). Mesures : chiffrement en transit, contrôle d'accès, journalisation, sauvegardes. En cas de violation de données susceptible d'engendrer un risque, notification à la CNIL et aux personnes concernées conformément aux articles 33-34 du RGPD.
8. Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité, directives post-mortem — à exercer auprès de stephane@serendyme.com (réponse sous un mois). Réclamation possible auprès de la CNIL (cnil.fr).
9. Cookies
Cookies strictement nécessaires (session, sécurité) : exemptés de consentement. Aucun cookie de mesure d'audience ni cookie publicitaire.
Dernière mise à jour : 16/09/2026