Accord de Traitement des Données (DPA)
Dernière mise à jour : 4 septembre 2026
Le présent Accord de Traitement des Données (« DPA ») est conclu entre Vizible AI, exploité par Monsieur Louis Foweraker, Entrepreneur Individuel, SIREN 100 199 645, dont le siège social est situé au 37 Rue Jean-Jacques Rousseau, 92150 Suresnes, France (« Vizible AI », « nous »), et tout client utilisant nos services (« vous », « le Responsable de Traitement »).
Ce DPA complète nos Conditions de Service et s'applique chaque fois que nous traitons des données personnelles pour votre compte.
1. Objet et Portée
Ce DPA régit le traitement des données personnelles effectué par Vizible AI en tant que sous-traitant (data processor) pour votre compte dans le cadre de l'utilisation de notre SaaS, incluant :
le suivi, l'analyse et l'optimisation des analytics de recherche IA,
les fonctionnalités de tableaux de bord et de reporting,
l'envoi d'emails transactionnels, de notifications et autres communications liées au service.
2. Nature des Données Traitées
Vizible AI peut traiter les catégories suivantes de données personnelles :
Identifiants professionnels : Adresses email, noms, nom de l'entreprise.
Données techniques : Adresse IP, appareil, navigateur, système d'exploitation (OS).
Données d'utilisation : Pages vues, utilisation des prompts, analytics, clics.
Autres données volontairement soumises par vos utilisateurs.
❌ Aucune donnée sensible (santé, données financières, opinions politiques) n'est collectée.
Contenu et contexte professionnel que vous soumettez aux fonctionnalités d'IA (ex. prompts, informations sur l'entreprise, articles générés)
3. Sous-traitants autorisés
Vous autorisez Vizible AI à recourir aux sous-traitants suivants, chacun tenu par des obligations contractuelles de confidentialité et de sécurité :
Stripe (Irlande / États-Unis) — traitement des paiements
Supabase Inc. (États-Unis ; données hébergées dans l'UE et à Singapour) — base de données, authentification, edge functions
Cloudflare, Inc. (États-Unis) — hébergement, CDN et sécurité
Resend (États-Unis) — envoi d'e-mails transactionnels, de mises à jour produit et marketing
PostHog (États-Unis / UE) — analytics produit
Sentry — Functional Software, Inc. (États-Unis) — supervision des erreurs et des performances
Sanity (Norvège / États-Unis) — gestion de contenu du blog et du glossaire
Firecrawl (États-Unis) — récupération du contenu des sites pour les audits GEO
Vizible AI s'assure que chaque sous-traitant respecte les engagements de confidentialité et de sécurité du présent DPA, et tient une liste à jour disponible sur demande.
4. Instructions et Responsabilités
Vizible AI traite les données personnelles uniquement selon vos instructions documentées, sauf obligation légale contraire.
Vous êtes responsable de la licéité, de l'exactitude et de la finalité des données collectées via notre Service.
5. Transferts hors de l'UE
Les données traitées par Vizible AI peuvent être stockées ou traitées hors de l'EEE — par exemple aux États-Unis (Cloudflare, Stripe, Resend, Sentry) et à Singapour (Supabase).
Des Clauses Contractuelles Types (CCT) ou des garanties équivalentes sont appliquées pour assurer un niveau de protection adéquat.
6. Mesures de Sécurité
Vizible AI met en œuvre des mesures techniques et organisationnelles appropriées au risque, incluant :
connexions chiffrées (HTTPS),
contrôles d'accès,
journalisation et surveillance (logging et monitoring),
authentification sécurisée.
7. Droits des Personnes Concernées
Vizible AI vous assistera, dans des limites raisonnables, pour répondre aux demandes de vos utilisateurs concernant :
L'accès à leurs données
La rectification ou la suppression
La portabilité des données
L'opposition au traitement
Les demandes doivent être fournies par écrit par vous, le Responsable de Traitement.
8. Conservation et Suppression des Données
Les données personnelles ne sont conservées que le temps nécessaire pour fournir le Service.
Après la clôture du compte, les données sont supprimées dans un délai raisonnable, sauf si la loi impose leur conservation.
9. Notification d'Incident
En cas de violation de données personnelles, Vizible AI vous informera sans délai injustifié et fournira les détails nécessaires pour vous permettre de respecter vos obligations légales.
10. Droit Applicable
Pour les clients dans l'UE / EEE : Le RGPD s'applique.
Pour les clients hors UE / EEE : Le droit français (micro-entreprise) régit le contrat, complété par les accords des sous-traitants.
11. Modifications de ce DPA
Vizible AI peut mettre à jour ce DPA en raison de changements légaux ou opérationnels.
Les modifications substantielles seront notifiées aux clients.
12. Contact
Pour toute question concernant ce DPA, contactez :
En continuant à utiliser Vizible AI, vous reconnaissez avoir lu, compris et accepté les termes de cet Accord de Traitement des Données.