CentIA
Confidentialité
Version du 02/11/2026
Politique de confidentialité — site et plateforme CentIA
Version : Confidentialité v1.4 du 04/11/2026 ; empreinte SHA-256 dans la page générée
Date de publication : 04/11/2026
Cette politique explique ce que CentIA fait des données personnelles recueillies par son site et sa plateforme : quand vous ouvrez un compte, remplissez le questionnaire, acceptez un devis, payez une facture, utilisez votre espace client ou échangez avec notre support. Les données que nos clients confient ensuite à leur assistant relèvent d'un autre document : le contrat de sous-traitance des données personnelles (DPA), accepté avec chaque client, dans lequel le client est responsable de traitement et CentIA sous-traitant.
1. Qui est responsable de vos données
G CENTAURE, EURL (SARL à associé unique), dont le siège est situé 12 square Hector Berlioz, 91250 Saint-Germain-lès-Corbeil, RCS Évry 130 917 222, qui exploite le service sous le nom CentIA (« CentIA », « nous »).
Pour toute question sur vos données, ou pour exercer vos droits : contact@centia.fr, ou par courrier à l'adresse du siège.
CentIA n'a pas désigné de délégué à la protection des données.
2. Les données que nous recueillons, et pourquoi
2.1 Votre compte d'entreprise et votre connexion
Ce que nous recueillons : votre nom, votre adresse électronique, votre rôle dans l'entreprise, le numéro SIREN de l'entreprise, votre déclaration sur le pouvoir d'engager l'entreprise et sur l'absence d'activité de santé, les dates et heures de connexion, et l'identifiant technique transmis par Apple ou Google si vous choisissez de vous connecter avec l'un de ces comptes (Google : portées « openid », « email » et « profile » seulement ; Apple : le cas échéant, une adresse relais masquée). Nous ne recevons jamais votre mot de passe Apple ou Google. Vous vous connectez avec votre adresse électronique, par un mot de passe ou par un lien de connexion à usage unique, ou par Apple ou Google lorsqu'ils sont proposés. Si vous choisissez un mot de passe, CentIA n'en conserve qu'une empreinte (point 8).
Pourquoi : créer et sécuriser votre compte, vous identifier, vous permettre d'engager votre entreprise. Base légale : l'exécution du contrat ou des mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b), du règlement (UE) 2016/679, le « RGPD »).
2.2 La vérification de votre entreprise
Nous envoyons le numéro SIREN à l'API « Recherche d'entreprises » de l'État (données publiques Sirene et INSEE, publiées sur data.gouv.fr). Elle nous renvoie des informations publiques : dénomination, état (active ou non), code d'activité principale, dirigeants tels qu'ils sont publiés (nom et fonction). Ces informations proviennent de registres publics. Nous les utilisons pour vérifier que l'entreprise existe et est active, pour refuser les activités de santé (division 86 de la nomenclature d'activités française), pour comparer, en cas de doute, votre identité aux dirigeants publiés, et pour personnaliser votre assistant. La vérification est refaite chaque mois.
Base légale : notre intérêt légitime à ne contracter qu'avec des entreprises réelles, actives et hors du secteur de la santé (article 6, paragraphe 1, point f), du RGPD).
2.3 Le questionnaire d'audit
Nous recueillons vos réponses au questionnaire (votre rôle, votre activité, les tâches qui vous prennent du temps, où se trouvent vos documents, les services que vous utilisez, les routines souhaitées), ainsi que votre adresse électronique, vérifiée par un code que nous vous envoyons. Dans le texte libre, n'indiquez ni donnée de santé ni information confidentielle sur des tiers.
Pourquoi : préparer une proposition adaptée et la mise en service. Base légale : les mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b)).
Lorsque l'analyse automatique des réponses est activée, vos réponses et le nom de votre entreprise sont transmis au modèle d'intelligence artificielle exécuté par Scaleway SAS en France, qui propose une configuration ; il ne fixe aucun prix.
La vérification de votre adresse électronique ne vaut pas accord pour recevoir de la prospection.
2.4 Le devis, son acceptation et le paiement
Lorsque vous recevez puis acceptez un devis, nous traitons l'identité et les coordonnées de votre entreprise et de son représentant, le contenu du devis, la date, l'heure et la version des documents acceptés, puis les factures et l'état des paiements. Vos données de carte bancaire sont saisies chez notre prestataire de paiement, Stripe Payments Europe, Ltd. : CentIA ne les voit pas et ne les conserve pas.
Pourquoi : conclure et exécuter le contrat, facturer, tenir notre comptabilité. Base légale : l'exécution du contrat (article 6, paragraphe 1, point b)) et nos obligations légales, comptables et fiscales (article 6, paragraphe 1, point c)).
2.5 Le recouvrement des impayés
En cas d'échec de paiement, nous traitons les montants dus, les dates, l'historique des relances, des mises en demeure, des suspensions et des notifications, dans les conditions de l'article 10 des conditions générales de vente et de service.
Pourquoi : recouvrer les sommes dues et appliquer le contrat. Base légale : l'exécution du contrat (article 6, paragraphe 1, point b)) et notre intérêt légitime au recouvrement (article 6, paragraphe 1, point f)).
2.6 Votre espace client et l'assistant de support
Dans votre espace client, nous traitons l'état technique de votre service (machine, sauvegardes, consommation, routines, connecteurs autorisés), vos demandes de changement d'offre, vos demandes d'export et de fin de contrat, et vos échanges avec l'assistant de support. L'assistant de support est une intelligence artificielle, et il le dit au début de chaque échange ; il n'a accès ni à vos documents, ni à vos conversations avec votre assistant, ni à sa mémoire ; ses actions sont enregistrées dans un journal interne conservé un an. La page /espace/aide affiche vos échanges et demandes, leurs confirmations et les références et états des tickets ouverts ; elle n'affiche pas le journal interne de toutes les actions. Les échanges avec l'assistant de support sont traités par le modèle d'intelligence artificielle exécuté par Scaleway SAS en France. Lorsqu'une demande est transmise à une personne de CentIA, celle-ci en est avertie par une notification interne.
Si votre entreprise a souscrit l'option de stockage sécurisé, vous pouvez, depuis votre espace client, télécharger les documents qui y sont déposés ; seul un Dirigeant peut les supprimer. Pour cela, notre plateforme dispose d'un accès en lecture et en suppression à ces documents : elle vérifie que vous êtes connecté au compte de l'entreprise, puis vous remet un lien de téléchargement personnel valable soixante secondes ; le fichier vous est transmis directement par notre hébergeur, Scaleway SAS, en France. Un document supprimé disparaît aussitôt de la liste, mais son contenu reste conservé trente jours avant d'être effacé automatiquement ; la place n'est libérée qu'à ce terme. Le contenu de ces documents relève du contrat de sous-traitance (DPA) : votre entreprise en est responsable, et CentIA le traite pour son compte. Chaque suppression est enregistrée (qui, quel document, quand), comme les autres actions faites dans l'espace client (point 2.9).
Pourquoi : exécuter le contrat et vous assister. Base légale : l'exécution du contrat (article 6, paragraphe 1, point b)).
Le chat d'aide public n'a accès à aucun compte. Lorsqu'il est activé et dans les limites par visiteur et du plafond global de coût, son modèle d'IA hébergé par Scaleway en France reçoit la question et des extraits des textes publics ; sinon des réponses scriptées prennent le relais. Des compteurs anti-abus utilisent une empreinte d'adresse IP ou un compartiment partagé. Une demande de relais par e-mail recueille l'adresse et la demande pour ouvrir un ticket. Base légale : mesures précontractuelles ou exécution du contrat pour répondre, intérêt légitime pour prévenir les abus.
2.7 Nos échanges
Vos courriers électroniques, appels et messages avec CentIA sont conservés pour assurer le suivi de votre demande ou de votre contrat. Base légale : les mesures précontractuelles ou l'exécution du contrat (article 6, paragraphe 1, point b)), et notre intérêt légitime à garder la trace de nos échanges (article 6, paragraphe 1, point f)).
2.8 La prospection entre professionnels
CentIA peut adresser des propositions commerciales, par courrier électronique, aux adresses professionnelles de dirigeants ou de responsables d'entreprises, en rapport avec leur fonction, dans les conditions de l'article L34-5 du Code des postes et des communications électroniques. Chaque message indique qui l'envoie et comment s'y opposer ; l'opposition est prise en compte sans délai et conservée pour être respectée.
Base légale : notre intérêt légitime à développer notre activité auprès des professionnels (article 6, paragraphe 1, point f)). Vous pouvez vous y opposer à tout moment, gratuitement.
2.9 Les journaux techniques
Comme tout site, nos serveurs enregistrent pour chaque visite l'adresse IP de connexion, la date et l'heure, la page demandée et le type de navigateur, ainsi que les actions faites dans l'espace client.
Pourquoi : assurer la sécurité du site et de la plateforme, corriger les pannes, prouver les actions faites depuis un compte. Base légale : notre intérêt légitime à sécuriser nos services (article 6, paragraphe 1, point f)).
2.10 Informations obligatoires et refus automatique
Les informations marquées comme obligatoires (nom, adresse électronique, SIREN, déclarations) sont nécessaires à l'ouverture du compte : sans elles, le compte ne peut pas être ouvert. L'ouverture du compte est refusée automatiquement lorsque le SIREN n'existe pas, que l'entreprise n'est pas active ou que son code d'activité relève de la division 86 (point 2.2). Vous pouvez demander qu'une personne de CentIA réexamine ce refus, présenter votre point de vue et le contester en écrivant à l'adresse du point 1 (article 22 du RGPD).
3. Qui reçoit vos données
Vos données sont destinées à CentIA : à ce jour, son représentant légal seul. Elles ne sont ni vendues, ni louées, ni cédées à des fins publicitaires.
Nous faisons appel aux prestataires suivants :
| Prestataire | Ce qu'il fait | Données concernées | Lieu |
|---|---|---|---|
| Scaleway SAS (France) | Héberge le site, la plateforme et l'outil de gestion de CentIA ; exécute le modèle d'intelligence artificielle (analyse des réponses lorsqu'elle est activée, assistant de support) ; envoie nos courriers électroniques de service | Toutes les données décrites au point 2, sauf les données bancaires | France (région parisienne) |
| Stripe Payments Europe, Ltd. (Irlande) | Traite les paiements par carte, met à disposition les factures, gère les relances de paiement | Identité du payeur, montant, données de carte | Irlande, avec transferts vers les États-Unis (point 4) |
| Apple Distribution International Ltd. (Irlande) et Google Ireland Limited | Permettent la connexion « avec Apple » ou « avec Google », si vous la choisissez | Identifiant, nom, adresse électronique | Selon les conditions d'Apple et de Google ; des traitements hors de l'Union européenne sont possibles |
| Telegram | Transmet à CentIA des notifications internes aux principales étapes de votre dossier (nouveau compte, question sur un devis, acceptation, paiement, demande transmise à une personne, alerte technique) | Numéro de dossier et étape ; elles peuvent aussi contenir le nom, l'entreprise, le SIREN, les coordonnées de contact et le texte d'une demande ; la minimisation est en cours | Société établie hors de l'Union européenne ; stockage aux Pays-Bas pour les comptes ouverts depuis l'Espace économique européen, selon sa politique de confidentialité |
| API « Recherche d'entreprises » de l'État | Vérifie le numéro SIREN | Le seul numéro SIREN | France |
| Pennylane (ouverture du compte prévue) | Émet et reçoit les factures électroniques | Données de facturation | France, sous réserve de confirmation des lieux de traitement par Pennylane |
| Expert-comptable : non désigné à ce jour | Tient les comptes | Pièces comptables | France |
Nous pouvons aussi communiquer des données à nos conseils ou à une autorité, lorsque la loi l'exige.
4. Transferts hors de l'Union européenne
Certaines données peuvent être traitées par des prestataires établis hors de l'Union européenne :
- Telegram, pour les notifications internes décrites au point 3 : Telegram indique stocker les données des comptes européens aux Pays-Bas ; les clauses types de son groupe ne documentent pas la base des envois de CentIA. Les notifications peuvent contenir le nom, l'entreprise, le SIREN, les coordonnées de contact et le texte d'une demande ; la minimisation est en cours ;
- Stripe, qui transfère certaines données à Stripe, Inc. (États-Unis) sur le fondement du cadre de protection des données UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) et, à titre subsidiaire, des clauses contractuelles types ;
- Apple et Google, pour la connexion à votre compte : bases de transfert indiquées par Apple et Google dans leurs propres conditions.
Vous pouvez obtenir une copie des garanties applicables en nous écrivant à l'adresse du point 1.
5. Combien de temps nous gardons vos données
| Données | Durée de conservation |
|---|---|
| Compte d'entreprise sans abonnement | Trois ans après la dernière connexion, sauf suppression demandée (CGU 6.3) |
| Questionnaire d'audit sans suite | Trois ans à compter du dernier contact de votre part (repère du référentiel de la CNIL relatif à la gestion des activités commerciales) |
| Échanges avec l'assistant de support et journal de ses actions | Un an |
| Notifications internes reçues par Telegram | Trente jours |
| Contrat, devis accepté et preuves de l'acceptation | Durée du contrat, puis cinq ans (prescription des actions entre commerçants, article L110-4 du Code de commerce) |
| Factures et pièces comptables | Dix ans (article L123-22 du Code de commerce) |
| Historique de recouvrement | Durée du contrat, puis cinq ans |
| Liste d'opposition à la prospection | Trois ans au moins à compter de l'opposition |
| Journaux techniques | Un an |
| Stockage dans votre navigateur (point 7) | Sur votre appareil, jusqu'à ce que vous l'effaciez |
À l'issue de ces durées, les données sont supprimées, ou anonymisées lorsqu'elles servent à des statistiques.
6. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les faire rectifier si elles sont inexactes ;
- les faire effacer lorsque rien ne nous oblige à les garder ;
- demander la limitation de leur traitement ;
- vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection ;
- demander leur portabilité, lorsque le traitement repose sur le contrat ou sur votre accord ;
- retirer votre accord, lorsque le traitement repose sur celui-ci, sans que cela remette en cause ce qui a été fait avant ;
- donner des directives sur le sort de vos données après votre décès.
Écrivez-nous à l'adresse du point 1. Nous vous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informerions alors. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : https://www.cnil.fr.
7. Traceurs et stockage dans votre navigateur
Le site et la plateforme n'utilisent aucun traceur publicitaire. Ils utilisent le stockage local de votre navigateur, sur votre appareil, uniquement pour des fonctions que vous demandez : garder votre session ouverte, garder votre saisie en cours dans le questionnaire ou dans un formulaire, retrouver votre demande. Parce que ces informations sont strictement nécessaires au service que vous demandez, elles ne requièrent pas votre consentement préalable (lignes directrices de la CNIL sur les traceurs, délibération n° 2020-091 du 17 septembre 2020). Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur. Aucun outil de mesure d'audience n'est utilisé.
Les polices de caractères sont servies depuis les serveurs de CentIA : aucune donnée n'est transmise à un tiers pour les afficher.
8. Sécurité
Le site et la plateforme sont servis en connexion chiffrée (HTTPS) depuis des serveurs situés en France. L'accès aux données est réservé aux personnes habilitées de CentIA. La connexion à votre compte se fait par adresse électronique, avec un mot de passe ou un lien de connexion, ou par Google ou Apple lorsqu'ils sont proposés. Si vous choisissez un mot de passe, CentIA n'en conserve qu'une empreinte. Les liens personnels (connexion, retour sur votre demande, acceptation d'un devis, téléchargement d'un export) reposent sur de longs codes aléatoires à usage unique ou à durée limitée, dont nous ne conservons qu'une empreinte.
9. Modifications
Nous pouvons modifier cette politique, en particulier lorsque nos prestataires changent. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous en informons les personnes concernées dont nous avons l'adresse, et les clients dans leur espace client.