Vos données
Politique de confidentialité
Ce que Loops traite, pourquoi, combien de temps, qui y accède, et ce que vous pouvez exiger de nous. Écrit pour être lu, pas pour se protéger derrière des formules.
Dernière mise à jour : 22 septembre 2026 · Éditeur : Pro Active, 914 501 986 R.C.S. Bordeaux
Le principe, avant les détails
Loops ne recopie ni votre disque, ni votre boîte mail, ni votre comptabilité. Un agent se connecte à l'outil que vous avez branché, lit ce que la tâche demande sur le moment, et vous rend le résultat. Vos documents restent là où ils sont.
Trois engagements tiennent l'ensemble : rien n'est branché par défaut, chaque accès est ouvert par vous et se referme d'un clic ; aucun contenu n'entraîne de modèle, ni chez nous ni chez nos fournisseurs ; chaque donnée porte l'identifiant de votre société et chaque lecture est filtrée dessus, y compris quand c'est un agent qui la demande.
Qui est responsable de vos données
Pour les données de votre compte et de votre abonnement, identité, facturation, usage du service, Pro Active agit en responsable de traitement.
Pour les données métier que vos agents traitent, vos factures, vos messages clients, vos fiches, vos dossiers, Pro Active agit en sous-traitant au sens de l'article 28 du RGPD : c'est vous qui décidez de la finalité, nous exécutons vos instructions. Les modalités techniques de ce traitement sont détaillées dans la politique de protection des données.
Coordonnées : Pro Active, 29 rue Belle Étoile, 33800 Bordeaux, France, cesar@pro-active.io.
Ce que nous traitons, concrètement
Quatre familles, pas une de plus.
- Votre compte. Adresse électronique, mot de passe chiffré, nom de la société, identifiant de votre espace, date de création, dernière connexion.
- Le contenu métier confié aux agents. Les documents que vous déposez (factures, pièces de dossier), les messages traités, les fiches de votre CRM, votre profil de marque, les procédures données à Léa, et les informations extraites de tout cela, fournisseur, montant, TVA, échéance, coordonnées d'un contact.
- Les accès que vous ouvrez. Les jetons délivrés par les outils que vous branchez. Nous ne recevons ni ne stockons jamais vos mots de passe de ces outils.
- Les traces techniques. Journal des actions des agents (quoi, quand, sur quelle règle, avec quel niveau de certitude), consommation de crédits, erreurs rencontrées, adresse IP de connexion et type de navigateur.
Nous n'utilisons ni mesure d'audience, ni traceur publicitaire, ni profilage commercial. Voir la politique cookies.
Pourquoi, et sur quelle base légale
| Ce que nous faisons | Sur quelle base |
|---|---|
| Créer et tenir votre compte, faire fonctionner les agents, vous facturer | Exécution du contrat qui nous lie (art. 6.1.b) |
| Brancher un outil externe et lire ce qu'il contient | Votre consentement explicite, donné outil par outil et retirable à tout moment (art. 6.1.a) |
| Sécuriser la plateforme, prévenir les abus, améliorer la fiabilité des agents à partir de données agrégées | Notre intérêt légitime, mis en balance avec vos droits (art. 6.1.f) |
| Conserver les pièces comptables et fiscales | Obligation légale (art. 6.1.c) |
Combien de temps nous gardons quoi
- Compte et contenu métier : pendant toute la vie de votre abonnement, puis trente jours après sa résiliation, le temps que vous récupériez ce dont vous avez besoin. Passé ce délai, tout est supprimé.
- Jetons d'accès aux outils branchés : supprimés immédiatement quand vous coupez la connexion, et au plus tard à la clôture du compte.
- Journal des actions : douze mois glissants. C'est ce qui vous permet de prouver qui a décidé quoi.
- Factures et pièces comptables : dix ans, comme la loi l'impose.
- Prospects n'ayant pas souscrit : trois ans après le dernier contact.
Vous pouvez demander la suppression anticipée de votre espace à tout moment, sans avoir à vous justifier.
Qui accède à vos données
Chez nous : uniquement les personnes qui en ont besoin pour faire tourner le service, sous engagement de confidentialité, et seulement le temps nécessaire.
En dehors : les prestataires ci-dessous, chacun lié par un contrat qui leur interdit tout autre usage. Nous ne vendons, ne louons et n'échangeons vos données avec personne.
| Prestataire | Ce qu'il fait pour nous | Où |
|---|---|---|
| Hostinger International Ltd | Hébergement du site et du serveur d'automatisation | Serveurs en France · société établie à Chypre (UE) |
| Supabase | Base de données, authentification et stockage des fichiers | Région de la base choisie dans l'Union européenne |
| Anthropichors UE | Modèle de langage appelé par API pour la rédaction et l'analyse | États-Unis |
| OpenAIhors UE | Modèle de langage et de vision appelé par API, en secours et pour la lecture de documents | États-Unis |
| Brevo | Envoi des courriels transactionnels du service | France |
| Stripehors UE | Encaissement des abonnements, lorsque le paiement en ligne est activé | Irlande · groupe établi aux États-Unis |
Données reçues des API Google (Gmail, Drive). Nous ne les utilisons que pour fournir les fonctions que vous activez et que vous voyez à l'écran : relever et ranger vos factures, préparer des réponses à vos courriers. Elles ne sont ni transférées à des tiers en dehors des sous-traitants strictement nécessaires à ces fonctions, ni utilisées pour de la publicité, ni lues par une personne (sauf votre accord explicite, une obligation de sécurité ou une obligation légale), ni utilisées pour entraîner ou améliorer des modèles d'intelligence artificielle généralistes. L'utilisation par Loops des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (« Limited Use »).
S'y ajoutent les outils que vous décidez de brancher, et eux seuls : Google Drive, Gmail, Google Ads, Meta Ads, WhatsApp Business, HubSpot, Pipedrive, Pennylane. Tant que vous n'en branchez aucun, aucun ne reçoit quoi que ce soit.
Ce qui sort de l'Union européenne
Deux traitements sortent de l'Union : l'appel aux modèles de langage d'Anthropic et d'OpenAI, et l'encaissement par Stripe lorsque le paiement en ligne est activé.
Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, complétées par les engagements propres de ces fournisseurs sur leurs offres professionnelles : pas d'entraînement sur les contenus transmis par API, et durée de conservation limitée à la détection d'abus.
Ce qui part chez un modèle, c'est le strict nécessaire à la tâche : le texte d'une facture pour en extraire les montants, une question client pour y répondre, les pages publiques d'un site pour l'analyser. Jamais l'intégralité de votre base.
Aucun entraînement sur vos contenus
Ni Pro Active, ni les fournisseurs de modèles que nous appelons n'utilisent vos contenus pour entraîner, affiner ou évaluer un modèle. Nous utilisons exclusivement les offres professionnelles par interface de programmation, qui excluent contractuellement cet usage.
L'amélioration de nos agents se fait sur des données agrégées et anonymisées, des taux, des durées, des volumes, jamais sur le contenu de vos documents.
Comment nous protégeons tout cela
- Connexions chiffrées de bout en bout, sur le site comme sur les intégrations.
- Mots de passe stockés sous forme d'empreinte irréversible : personne, chez nous, ne peut lire le vôtre.
- Cloisonnement par société appliqué au niveau de la base elle-même, pas seulement dans le code de l'application.
- Jetons d'accès aux outils branchés (Google, Pennylane, CRM) chiffrés au repos (AES-256-GCM, clé conservée hors de la base), à durée courte, renouvelés automatiquement, jamais réaffichés une fois enregistrés, révoqués chez le fournisseur et effacés dès que vous coupez la connexion.
- Journalisation de chaque action d'agent, horodatée et rattachée à sa source.
- Sauvegardes chiffrées et restaurables.
Le détail technique est dans la politique de protection des données.
Vos droits, et comment les exercer
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à cesar@pro-active.io. Nous répondons sous un mois. Si votre demande est complexe, nous vous le disons et le délai peut être porté à trois mois, en vous expliquant pourquoi.
Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité, et sera détruite aussitôt la vérification faite.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte sur cnil.fr.
Mineurs
Le service s'adresse exclusivement à des professionnels majeurs. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez le contraire, signalez-le : nous supprimerons sans délai.
Si cette politique change
Nous pouvons faire évoluer ce document pour suivre le service ou la réglementation. Toute modification substantielle vous sera notifiée par courriel et dans votre espace, au moins trente jours avant son entrée en vigueur. La date en tête de page fait foi.