Politique de confidentialité
Version 0.4, Septembre 2026, Traitement des données à caractère personnel par Crosstensor
Avant de commencer : à qui s'adresse cette politique ?
Crosstensor intervient dans deux rôles distincts au sens du RGPD, et cette politique ne couvre que l'un des deux :
- Responsable de traitement pour les données qu'elle collecte pour son propre compte : visiteurs du site, prospects, contacts commerciaux et administratifs des organisations clientes (facturation, comptes administrateurs de la plateforme). C'est l'objet de la présente politique.
- Sous-traitant pour les données que les organisations clientes font transiter par la plateforme (Toolbox, Gateway, Guard) dans le cadre de leur propre usage professionnel de l'IA, à savoir : requêtes, documents, contenus échangés avec les modèles. Ce traitement est régi par l'Accord de Traitement des Données conclu avec chaque organisation cliente (DPA), et non par la présente politique. Si vous êtes un utilisateur final de la plateforme au sein d'une organisation cliente, c'est la politique de confidentialité de votre propre organisation qui s'applique à l'usage que vous faites du service. Crosstensor agit pour le compte de cette dernière.
1. Qui sommes-nous
Crosstensor SAS, immatriculée au RCS de Lille sous le numéro SIREN 109 417 154, dont le siège social est situé 177 Allée Clémentine Deman, Avenue de Bretagne, 59000 Lille, est responsable du traitement des données à caractère personnel décrites dans la présente politique.
Délégué à la Protection des Données (DPO) : Thibaut Cauliez, joignable à l'adresse pour toute question relative au traitement de vos données personnelles ou à l'exercice de vos droits.
2. Quelles données personnelles collectons-nous
| Catégorie de personnes | Données concernées | Origine |
|---|---|---|
| Visiteurs du site crosstensor.ai | Données de navigation techniques, dont l'adresse IP (voir Section 9 : Cookies et traceurs) ; données transmises volontairement via un formulaire de contact | Directement auprès de vous |
| Prospects et contacts commerciaux | Nom, prénom, fonction, email professionnel, entreprise, échanges commerciaux | Directement auprès de vous, ou via des sources publiques professionnelles (ex. réseaux professionnels) dans le cadre de la prospection B2B |
| Contacts des organisations clientes (facturation, administration, sécurité) | Nom, fonction, email professionnel, téléphone professionnel | Directement auprès de l'organisation cliente |
| Comptes administrateurs et utilisateurs de la plateforme | Identifiant de connexion, nom, email professionnel, rôle, journaux de connexion | Directement auprès de vous, via l'organisation cliente qui administre votre compte |
3. Pourquoi traitons-nous ces données et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Gestion de la relation commerciale et prospection B2B | Intérêt légitime (démarchage B2B dans le respect du droit d'opposition) |
| Gestion et exécution du contrat avec l'organisation cliente (facturation, support, administration des comptes) | Exécution du contrat |
| Sécurité de la plateforme (authentification, journalisation, prévention des incidents) | Intérêt légitime et obligation légale |
| Réponse aux demandes de contact | Consentement (démarche volontaire de votre part) |
| Protection des formulaires du site contre les envois automatisés (Cloudflare Turnstile) | Intérêt légitime (sécurité du site et prévention des abus) |
| Respect des obligations légales et comptables | Obligation légale |
| Mesure d'audience du site (Matomo) et amélioration continue du site | Consentement (recueilli par le bandeau de gestion des cookies) |
4. Qui a accès à vos données
Les données décrites ci-dessus sont accessibles aux collaborateurs de Crosstensor dont les fonctions le justifient (commercial, support, administration, sécurité), selon le principe du moindre privilège.
Elles peuvent également être transmises aux sous-traitants de Crosstensor nécessaires à l'exploitation de ses outils internes (hébergement, messagerie, outils de gestion commerciale et de facturation, protection anti-robot des formulaires par Cloudflare), dont la liste est tenue à jour dans le Registre des Sous-traitants et Fournisseurs LLM, disponible sur demande.
Ces données ne sont jamais transmises aux fournisseurs de modèles d'IA (LLM) référencés dans ce même registre : ces fournisseurs ne traitent que les données que les organisations clientes font transiter volontairement par la plateforme dans le cadre de leur propre usage, et non les données couvertes par la présente politique.
5. Transferts de données hors Union européenne
Les données décrites dans la présente politique sont traitées et hébergées au sein de l'Union européenne, à l'exception des données traitées par Cloudflare pour la protection des formulaires (voir Section 9), qui peuvent l'être hors de l'Union européenne. Si un autre sous-traitant de Crosstensor venait à être établi hors de l'Union européenne, ce transfert serait encadré par un mécanisme approprié au sens du Chapitre V du RGPD (notamment les Clauses Contractuelles Types de la Commission européenne).
6. Combien de temps conservons-nous vos données
| Catégorie de données | Durée de conservation |
|---|---|
| Prospects et contacts commerciaux sans suite donnée | 3 ans à compter du dernier contact |
| Contacts et comptes liés à un client actif | Durée du contrat, puis 90 jours après sa résiliation ou son expiration |
| Données de facturation et pièces comptables | 10 ans (durée légale de conservation comptable et fiscale) |
| Journaux de sécurité (authentification, habilitations, administration système) | 12 mois glissants |
| Journaux relatifs à une alerte ou une tentative d'intrusion avérée | 3 ans |
| Journaux relatifs à une violation de données confirmée | Jusqu'à résolution de l'incident, augmentée de 5 ans |
| Cookie de mémorisation de vos choix de consentement (tarteaucitron) | 6 mois |
| Cookies de mesure d'audience Matomo (uniquement après consentement) | Durées par défaut de Matomo : 13 mois pour le cookie visiteur, 30 minutes pour le cookie de session |
| Données de mesure d'audience enregistrées dans Matomo | 12 mois |
Précision de périmètre : ces durées concernent les données décrites dans la présente politique (Crosstensor responsable de traitement) et les journaux de sécurité de la plateforme elle-même. La conservation du contenu des requêtes et documents que les organisations clientes font transiter par la plateforme est régie par le DPA (durée du contrat, puis 90 jours), et non par le présent document.
7. Comment protégeons-nous vos données
Crosstensor met en œuvre des mesures techniques et organisationnelles adaptées au risque : chiffrement des flux en transit et des données au repos, authentification renforcée pour les accès d'administration, journalisation et traçabilité des accès, hébergement au sein de l'Union européenne, et politique de gestion des vulnérabilités. Ces mesures sont détaillées, pour les données traitées pour le compte des organisations clientes, dans le DPA.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur les données vous concernant traitées par Crosstensor en qualité de responsable de traitement (voir avertissement de périmètre en début de document) :
- droit d'accès à vos données ;
- droit de rectification des données inexactes ou incomplètes ;
- droit à l'effacement, dans les limites prévues par la réglementation ;
- droit à la limitation du traitement ;
- droit d'opposition, notamment au démarchage commercial ;
- droit à la portabilité des données que vous nous avez fournies.
Les modalités d'exercice de ces droits diffèrent selon la nature de la donnée concernée :
- Données de compte et de facturation (Crosstensor responsable de traitement) : vous pouvez consulter et exporter l'intégralité de ces données directement depuis votre espace compte, aux formats JSON et CSV, sans intervention manuelle.
- Données d'usage de la plateforme, à savoir les requêtes, historique, préférences (Crosstensor sous-traitant pour le compte de votre organisation) : ces données relèvent de la responsabilité de traitement de votre organisation. Leur accès s'effectue via l'administrateur ou le DPO de cette dernière, qui peut déclencher un export en votre nom depuis le backoffice, selon la configuration retenue par votre organisation dans son propre accord de traitement des données ; un accès en self-service direct peut également vous être ouvert.
Chaque demande d'accès ou d'export fait l'objet d'une journalisation (auteur, date, périmètre couvert). Le délai de mise à disposition n'excède pas un mois, conformément à l'article 12 du RGPD, et cet accès est gratuit.
Pour exercer ces droits, contactez le DPO à l'adresse . Une réponse vous sera apportée dans un délai maximum d'un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
9. Cookies et traceurs
Le site crosstensor.ai utilise deux catégories de cookies. À votre première visite, un bandeau vous permet de choisir ceux que vous acceptez : « Tout accepter » et « Tout refuser » y sont présentés avec la même importance, et vous pouvez personnaliser vos choix. Vous pouvez naviguer sur l'ensemble du site sans accepter de cookie de mesure d'audience.
Cookies strictement nécessaires (sans consentement)
- tarteaucitron : mémorise vos choix de consentement, 6 mois ;
- ct_lang : mémorise la langue du site que vous avez choisie, 12 mois.
Mesure d'audience (avec votre consentement)
Avec votre accord, le site utilise Matomo, un outil de mesure d'audience open source, à des fins d'analyse du trafic et d'amélioration continue du site. Cette instance est opérée directement par Crosstensor et hébergée en France : vos données de navigation ne sont transmises à aucun tiers. Matomo enregistre alors, notamment, votre adresse IP, les pages consultées, la page de provenance ainsi que des informations sur votre appareil et votre navigateur, et dépose des cookies (préfixe _pk_, notamment un cookie visiteur de 13 mois et un cookie de session de 30 minutes, durées par défaut de Matomo). Sans votre consentement, aucun cookie Matomo n'est déposé et aucune mesure d'audience n'est réalisée. Base légale : votre consentement.
Durée de conservation des données de mesure d'audience : 12 mois.
Protection des formulaires (Cloudflare Turnstile)
Les formulaires de contact et de demande de rendez-vous sont protégés contre les envois automatisés par Cloudflare Turnstile, un service fourni par Cloudflare, Inc. Lorsque vous affichez un de ces formulaires, votre navigateur charge un script depuis le domaine challenges.cloudflare.com. Cloudflare reçoit alors votre adresse IP et des informations techniques sur votre navigateur, afin de vérifier que la demande émane d'un humain. Ce service n'est pas utilisé à des fins publicitaires. Base légale : l'intérêt légitime de Crosstensor à sécuriser son site. Il ne dépend pas du bandeau de consentement, car il est nécessaire à la sécurité des formulaires que vous choisissez d'utiliser.
Pour en savoir plus sur le traitement réalisé par Cloudflare : politique de confidentialité de Cloudflare (en anglais).
Gérer ou retirer votre consentement
Vous pouvez modifier ou retirer votre choix à tout moment, aussi simplement que vous l'avez donné, depuis l'icône de gestion des cookies affichée en bas à droite de chaque page, ou en ouvrant le panneau de gestion : Gérer mes cookies. Votre choix est conservé 6 mois, puis le bandeau vous est de nouveau présenté.
10. Contact
Pour toute question relative à la présente politique ou au traitement de vos données personnelles : .
11. Modifications de la présente politique
La présente politique peut être mise à jour pour refléter l'évolution de nos pratiques, de nos outils ou de la réglementation applicable. La date de dernière mise à jour figure en tête de ce document. En cas de modification substantielle, les organisations clientes en seront informées selon les modalités prévues à leur contrat.