Politique de confidentialité
Dernière mise à jour : 22 août 2026
Cette politique explique quelles données personnelles Fixium traite, pourquoi, combien de temps, avec quels prestataires, et comment exercer vos droits. Elle s'adresse aux visiteurs du site, aux boutiques clientes et à leurs utilisateurs, ainsi qu'aux clients finaux de ces boutiques.
1. Qui est responsable de quoi ?
Pour les comptes des boutiques (visiteurs du site, création d'espace, utilisateurs, abonnement, support), le responsable de traitement est l'éditeur de Fixium, éditeur de Fixium, joignable à contact@fixium.fr. Contact données personnelles : (information en cours de publication) — en attendant, écrivez à l'adresse ci-dessus.
Pour les données des clients finaux des boutiques (coordonnées, appareils, dossiers de réparation, devis, factures), chaque boutique est responsable de traitement ; Fixium agit comme sous-traitant, pour son compte et sur ses instructions, dans les conditions de l'accord de traitement des données. Si vous êtes client d'une boutique, adressez-vous d'abord à elle pour exercer vos droits ; nous l'assistons pour vous répondre.
2. Données, finalités et bases légales
| Traitement | Données | Base légale |
|---|---|---|
| Création et gestion de l'espace, authentification | Nom, e-mail, mot de passe (haché), rôle, identité de la boutique (SIREN, adresse, TVA), journaux de connexion | Exécution du contrat |
| Abonnement et facturation | Identité de facturation, historique d'abonnement, statut des paiements (les données de carte sont traitées par Stripe, jamais stockées par Fixium) | Exécution du contrat, obligations légales |
| Fonctionnement du service pour la boutique (sous-traitance) | Clients finaux : nom, téléphone, e-mail, adresse ; appareils (marque, modèle, n° de série/IMEI, code d'accès temporaire chiffré) ; dossiers, devis, factures, paiements, notes | Instructions de la boutique (article 28 du RGPD) |
| Notifications SAV (SMS, e-mail) aux clients finaux | Numéro ou e-mail, contenu du message, preuve de consentement et de désinscription, journal d'envoi | Consentement recueilli par la boutique |
| Support et relation client | Échanges par e-mail, informations nécessaires à la résolution | Exécution du contrat, intérêt légitime |
| Sécurité, prévention des abus et traçabilité | Adresse IP, agent utilisateur, horodatage, événements de sécurité, journal d'audit | Intérêt légitime (sécurité du service), obligations légales |
| Statistiques d'usage internes | Compteurs agrégés (nombre d'organisations, de dossiers actifs…), sans donnée nominative | Intérêt légitime (pilotage du service) |
Fixium ne vend ni ne loue aucune donnée, ne fait aucune publicité ciblée et ne transmet aucune donnée de vos clients à un service d'intelligence artificielle. L'assistant interne de l'équipe Fixium ne reçoit que des compteurs agrégés, jamais de donnée nominative.
3. Durées de conservation
| Données | Durée |
|---|---|
| Données de l'espace (compte, clients finaux, dossiers, devis, produits…) | Durée de l'abonnement, puis 90 jours après sa fin ou sa suspension pour permettre une réactivation ou un export ; ensuite suppression ou anonymisation |
| Factures, tickets et avoirs émis | 10 ans (obligation légale de conservation des pièces comptables), y compris après fermeture de l'espace |
| Fichiers d'export générés | 7 jours après génération (30 jours au plus), puis suppression automatique |
| Jetons de vérification d'e-mail et de réinitialisation de mot de passe | 24 heures après expiration |
| Compteurs anti-abus (limitation de débit) | 2 jours après expiration |
| Invitations de collaborateurs acceptées, révoquées ou expirées | 180 jours |
| Tâches techniques terminées et événements de paiement traités | 30 jours |
| Mesures techniques de santé des dépendances | 90 jours |
| Journaux de sécurité (connexions, refus, exports) | 12 mois |
| Journal d'audit des actions d'administration | 36 mois |
| Preuve de consentement ou de désinscription aux notifications | Tant que la fiche du client final existe dans l'espace de la boutique |
4. Destinataires et sous-traitants
Les données sont accessibles aux utilisateurs autorisés de la boutique concernée et, pour les besoins du support et de la maintenance, à l'équipe Fixium (accès tracé). Fixium s'appuie sur les prestataires suivants :
| Prestataire | Rôle | Données | Pays / UE | Garanties |
|---|---|---|---|---|
| Hostinger International Ltd | Hébergement de l'application, de la base de données et des fichiers | Toutes les données du service (chiffrées au repos pour les codes d'appareils ; sauvegardes chiffrées) | Serveurs à Francfort-sur-le-Main, Allemagne (Union européenne) | Contrat de sous-traitance, données conservées dans l'Union européenne |
| Stripe Payments Europe Ltd | Paiement des abonnements Fixium et encaissements en ligne proposés par les boutiques | Identité de facturation, coordonnées de paiement (jamais stockées par Fixium), montants | Irlande (Union européenne) ; transferts encadrés vers Stripe Inc. (États-Unis) | Clauses contractuelles types de la Commission européenne, certification PCI DSS |
| Resend | Envoi des e-mails transactionnels (compte, devis, notifications SAV) | Adresse e-mail du destinataire, contenu du message | États-Unis, avec acheminement possible depuis l'Union européenne | Clauses contractuelles types de la Commission européenne |
| BulkGate | Envoi des SMS de suivi de réparation | Numéro de téléphone du destinataire, contenu du SMS | République tchèque (Union européenne) | Contrat de sous-traitance, données traitées dans l'Union européenne |
| Cloudflare TurnstileSi activé | Protection anti-robot du formulaire d'inscription | Signaux techniques du navigateur, adresse IP | États-Unis et Union européenne (réseau mondial) | Clauses contractuelles types de la Commission européenne ; activé uniquement si l'éditeur le configure |
| Sentry ou GlitchTip (suivi des erreurs techniques)Si activé | Réception des erreurs applicatives pour maintenance corrective | Message d'erreur, URL et méthode de la requête, identifiants techniques ; en-têtes sensibles retirés, jamais le contenu des dossiers | Union européenne ou États-Unis selon l'instance choisie par l'éditeur | Clauses contractuelles types si hors Union européenne ; activé uniquement si l'éditeur le configure |
Les services de notification des navigateurs (Google, Mozilla, Apple) acheminent les notifications navigateur sous forme chiffrée de bout en bout ; ils ne peuvent pas en lire le contenu. Aucun autre destinataire, hors autorités légalement habilitées.
5. Hébergement et transferts
L'application, la base de données et les fichiers sont hébergés par Hostinger International Ltd sur des serveurs situés à Francfort-sur-le-Main, Allemagne (Union européenne). Les données sont donc hébergées dans l'Union européenne. Lorsqu'un prestataire est établi hors de l'Union (paiement, e-mail), le transfert est encadré par les clauses contractuelles types de la Commission européenne et limité aux données strictement nécessaires au service rendu.
6. Sécurité
- Connexions chiffrées (HTTPS) et mots de passe hachés ; vérification de l'adresse e-mail.
- Codes et mots de passe temporaires des appareils confiés chiffrés en base (AES-256-GCM, clé distincte de la base) et jamais affichés en clair dans les exports.
- Isolation stricte des espaces : une boutique n'accède jamais aux données d'une autre.
- Sauvegardes quotidiennes chiffrées ; restauration rejouée chaque semaine sur une base de test.
- Journalisation des connexions, des exports et des actions sensibles ; limitation de débit contre les abus ; factures émises inaltérables et chaînées.
- Fichiers (photos, documents) stockés dans un espace privé, servis uniquement aux utilisateurs autorisés.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de retirer un consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact@fixium.fr en précisant votre demande ; nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.
Si vous êtes client d'une boutique utilisatrice de Fixium, votre interlocuteur est la boutique ; nous lui transmettons toute demande reçue directement. Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr).
9. SMS et e-mails aux clients des boutiques
La boutique envoie à ses clients finaux deux types de messages, par SMS ou e-mail, sur les coordonnées communiquées lors du dépôt. Les messages de service liés à l'exécution de la prestation demandée (dépôt enregistré et lien de suivi, devis à valider, appareil prêt) sont envoyés au titre de l'exécution du contrat de réparation, sans consentement préalable : ce ne sont pas des messages de prospection. Les rappels répétés (devis resté sans réponse, appareil à récupérer) ne sont envoyés que si le client y a consenti, canal par canal, au comptoir ou depuis sa fiche ; la preuve du consentement et de son retrait est conservée.
Le client peut se désinscrire à tout moment d'un canal : lien présent dans chaque e-mail (et dans les SMS quand la longueur le permet), ou simple demande à la boutique. La désinscription est immédiate, prime sur tout consentement antérieur et s'applique à tous les messages, de service comme de rappel ; les informations strictement nécessaires au suivi de la réparation sont alors communiquées par téléphone ou au comptoir. Aucune prospection commerciale n'est envoyée par Fixium aux clients finaux.
10. Notifications navigateur (Web Push)
Les utilisateurs des boutiques peuvent activer, appareil par appareil, des notifications dans leur navigateur. L'activation est un choix explicite, révocable à tout moment depuis le navigateur ou depuis Fixium ; seul un identifiant technique d'abonnement est conservé.
11. Mineurs
Le service est réservé aux professionnels. Fixium ne crée pas sciemment de compte pour un mineur ; une boutique qui enregistre un client mineur le fait sous la responsabilité de ses représentants légaux.
12. Mise à jour
Cette politique peut évoluer pour suivre le service ou la réglementation. La date de dernière mise à jour figure en tête de page ; toute modification substantielle est signalée aux boutiques clientes par e-mail.