Politique de confidentialité & cookies
Version du 22 septembre 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le site aria-x.fr et le service ARIA-X est :
ARIA-X, SAS au capital de 5 000 €, en cours d’immatriculation au RCS de Paris, dont le siège social est situé 78 avenue des Champs-Élysées, Bureau 326, 75008 Paris — Contact : contact@aria-x.fr.
ARIA-X n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de la nature et du volume des traitements réalisés. Toute question relative aux données personnelles peut être adressée à contact@aria-x.fr.
2. Données collectées
2.1 — Principe de minimisation
ARIA-X collecte et traite uniquement les données personnelles adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités poursuivies, notamment pour permettre la souscription, la fourniture, la personnalisation, la sécurisation, le suivi et l'amélioration de ses services.
Les données effectivement traitées peuvent varier selon la formule souscrite, les fonctionnalités utilisées, les informations volontairement communiquées par l'Abonné et les services tiers qu'il choisit de connecter à ARIA-X.
2.2 — Catégories de données susceptibles d'être collectées
Dans le cadre de l'utilisation des services ARIA-X, les catégories de données suivantes peuvent notamment être traitées :
Données d'identification et de contact : nom, prénom, adresse e-mail professionnelle, numéro de téléphone, fonction, profession, entreprise et contenu des demandes adressées à ARIA-X ;
Données relatives à l'entreprise et à son activité : secteur d'activité, produits et services proposés, organisation, tarifs, objectifs, indicateurs de performance et autres informations professionnelles nécessaires à la personnalisation des services ;
Données relatives au projet (formule ARIA Genèse) : pour les porteurs de projet qui n'ont pas encore de SIRET, activité envisagée, secteur visé, zone géographique, budget et coût de démarrage envisagés, avancement du projet et statut juridique envisagé ;
Données économiques et commerciales : chiffre d'affaires, ventes, commandes, rendez-vous, fréquentation, évolution de l'activité, performances commerciales, produits ou services, données agrégées relatives à la clientèle et autres indicateurs nécessaires aux analyses réalisées par ARIA-X ;
Données d'onboarding : informations communiquées par l'Abonné lors de son inscription ou de la configuration du service, notamment par l'intermédiaire des formulaires et outils utilisés par ARIA-X ;
Données issues des échanges avec ARIA-X : contenu des communications réalisées notamment par e-mail, messagerie instantanée, WhatsApp ou tout autre canal mis à disposition par ARIA-X ;
Données d'agenda (ARIA Pro et ARIA Elite) : rendez-vous, créneaux, disponibilités et, le cas échéant, nom et coordonnées des participants, lorsque l'Abonné confie la tenue de son agenda à ARIA ; aucune modification de l'agenda n'intervient sans sa validation ;
Données de la mémoire administrative (ARIA Pro et ARIA Elite) : documents dictés, rédigés et classés à la demande de l'Abonné, ainsi que les identifiants administratifs de son entreprise qu'il choisit d'y enregistrer (numéros SIREN / SIRET, numéro de TVA intracommunautaire, code APE, etc.). Les mots de passe, codes d'accès, coordonnées bancaires complètes et documents d'identité ne doivent pas y être enregistrés ;
Données liées à la newsletter : adresse e-mail et, le cas échéant, formule souscrite, pour l'envoi de la newsletter ARIA-X tous les quinze jours ;
Données provenant de services tiers connectés : lorsque l'Abonné décide volontairement de connecter un logiciel, une plateforme, un calendrier, un outil commercial, comptable ou tout autre service tiers compatible avec ARIA-X, les données accessibles dépendent des autorisations accordées par l'Abonné et des fonctionnalités concernées ;
Données relatives à la facturation : identité, coordonnées de facturation, formule souscrite (y compris la préinscription ARIA Elite, l'option annuelle et, le cas échéant, le code conseiller utilisé), montants facturés, statut des paiements et références des transactions ;
Données techniques et de sécurité : adresse IP, informations de connexion, journaux techniques, navigateur, appareil utilisé et informations nécessaires à la sécurité, au diagnostic et au bon fonctionnement du service.
Cette liste peut évoluer en fonction des fonctionnalités proposées par ARIA-X, dans le respect de la réglementation applicable et des principes de nécessité et de minimisation des données.
2.3 — Données bancaires
Les données complètes de carte bancaire ne sont pas stockées directement par ARIA-X.
Lorsqu'un prestataire de paiement externe est utilisé, les informations nécessaires au paiement sont traitées directement par ce prestataire conformément à ses propres obligations de sécurité et de protection des données.
ARIA-X peut néanmoins conserver les informations nécessaires au suivi administratif et comptable des transactions, telles que le montant, la date, le statut du paiement, la formule souscrite et les références techniques de la transaction.
2.4 — Données personnelles relatives aux clients, prospects, salariés ou autres tiers de l'Abonné
Le service ARIA-X est principalement destiné à analyser et exploiter des informations relatives à l'activité professionnelle de l'Abonné et n'a pas vocation à recevoir des données personnelles de tiers qui ne seraient pas nécessaires au fonctionnement du service.
L'Abonné s'engage en conséquence à limiter les données transmises ou rendues accessibles à ARIA-X à celles strictement nécessaires à l'utilisation des fonctionnalités concernées.
Lorsqu'il transmet à ARIA-X ou rend accessibles, notamment par l'intermédiaire d'un service connecté, des données personnelles concernant ses clients, prospects, salariés, fournisseurs, partenaires ou tout autre tiers, l'Abonné garantit qu'il est autorisé à collecter, utiliser et transmettre ces données dans les conditions prévues par la réglementation applicable.
Il appartient notamment à l'Abonné de disposer d'une base juridique appropriée, d'informer les personnes concernées lorsque la réglementation l'exige et de respecter les droits de ces personnes.
ARIA-X se réserve le droit de demander la suppression, l'anonymisation ou la limitation de toute donnée manifestement excessive, non pertinente ou étrangère aux finalités du service.
2.5 — Données sensibles et données particulièrement protégées
ARIA-X n'a pas vocation à collecter ou traiter des catégories particulières de données personnelles au sens de l'article 9 du RGPD, notamment les données révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, ainsi que les données génétiques, biométriques utilisées aux fins d'identification unique, les données concernant la santé, la vie sexuelle ou l'orientation sexuelle d'une personne.
Sauf fonctionnalité expressément proposée par ARIA-X et faisant l'objet d'un encadrement juridique approprié, l'Abonné s'interdit de transmettre volontairement de telles données à ARIA-X, directement ou par l'intermédiaire d'un service tiers connecté.
L'Abonné s'engage également à ne pas transmettre de données relatives aux condamnations pénales et infractions, de documents d'identité, de mots de passe, de données bancaires complètes ou, plus généralement, de données confidentielles ou particulièrement sensibles qui ne seraient pas strictement nécessaires à l'utilisation du service.
En cas de transmission spontanée, accidentelle ou non sollicitée de telles informations, ARIA-X pourra prendre toute mesure raisonnablement nécessaire afin d'en limiter le traitement, notamment leur suppression, leur anonymisation ou la restriction de leur accès, sous réserve de ses obligations légales.
2.6 — Exactitude et origine des données communiquées
L'Abonné est responsable de l'exactitude, de la qualité, de la pertinence et de la licéité des informations qu'il communique volontairement à ARIA-X ou qu'il choisit de rendre accessibles au service.
ARIA-X ne saurait être tenue responsable du caractère erroné, incomplet ou obsolète d'une analyse ou d'une recommandation lorsque celui-ci résulte directement d'informations incorrectes, incomplètes ou obsolètes communiquées par l'Abonné ou provenant d'un service tiers connecté.
L'Abonné est invité à mettre régulièrement à jour les informations nécessaires au bon fonctionnement et à la pertinence du service.
2.7 — Services tiers connectés
La connexion d'un service tiers à ARIA-X est réalisée à l'initiative de l'Abonné.
Lorsque cela est techniquement possible, ARIA-X limite les autorisations demandées et les données traitées à celles nécessaires aux fonctionnalités activées par l'Abonné.
L'Abonné demeure responsable du choix des services qu'il connecte à ARIA-X ainsi que des droits et autorisations qu'il accorde depuis ces services.
La déconnexion d'un service tiers met fin aux nouveaux accès à ce service par ARIA-X, sous réserve des données qui doivent éventuellement être conservées pendant une durée déterminée en application d'une obligation légale, contractuelle ou pour la constatation, l'exercice ou la défense de droits en justice.
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) | Données concernées |
|---|---|---|
| Traitement des demandes d'accès et d'essai gratuit | Mesures précontractuelles (6.1.b) | Identité, e-mail, téléphone, profession |
| Gestion des préinscriptions ARIA Elite (réservation des places Fondateur, notification de l'ouverture, déduction ou remboursement des 9,90 €) | Mesures précontractuelles et exécution du contrat (6.1.b) | Prénom, e-mail, formule, date et statut du paiement de préinscription |
| Fourniture du service (messages et insights, échanges avec ARIA, veille, formule ARIA Genèse, recharges) | Exécution du contrat (6.1.b) | Données d'onboarding, numéro WhatsApp, échanges |
| Tenue de l'agenda et mémoire administrative (ARIA Pro et ARIA Elite) | Exécution du contrat (6.1.b) | Données d'agenda, documents et identifiants administratifs de l'entreprise |
| Facturation et comptabilité | Obligation légale (6.1.c) | Données de facturation |
| Envoi de la newsletter ARIA-X (tous les quinze jours) | Exécution du contrat (6.1.b) pour les Abonnés ARIA Pro et ARIA Elite ; consentement (6.1.a) pour les autres personnes | E-mail, prénom, formule souscrite |
| Prospection et communication commerciale | Consentement (6.1.a) ou intérêt légitime pour les clients existants (6.1.f) | E-mail, téléphone |
| Publication d'avis et témoignages | Consentement (6.1.a) | Prénom, profession, contenu de l'avis |
| Gestion des demandes d'exercice de droits et des litiges | Obligation légale (6.1.c) / intérêt légitime (6.1.f) | Données du dossier concerné |
4. Destinataires et sous-traitants
Les données sont destinées exclusivement à ARIA-X et à ses sous-traitants techniques, regroupés par catégorie ci-dessous. Elles ne sont jamais vendues ni cédées à des tiers. Chaque sous-traitant est lié par un accord de traitement des données (DPA) conforme à l'article 28 du RGPD. La liste nominative des sous-traitants est communiquée sur simple demande à contact@aria-x.fr ; les Abonnés professionnels pour le compte desquels ARIA-X traite des données sont informés de tout changement de sous-traitant, conformément à l'article 28 du RGPD.
| Catégorie de prestataire | Rôle | Localisation / transfert |
|---|---|---|
| Hébergement | Hébergement du site et des formulaires | États-Unis — CCT |
| Automatisation | Orchestration des flux de données | Union européenne |
| Intelligence artificielle | Génération des messages, insights et réponses d'ARIA | États-Unis — CCT / DPF |
| Messagerie | Envoi et réception des messages WhatsApp | Union européenne / États-Unis — CCT / DPF |
| E-mailing et relation client | Gestion de la relation client, e-mails et newsletter | Union européenne |
| Stockage de fichiers | Stockage des fichiers et documents des Abonnés | Union européenne — CCT le cas échéant |
| Formulaires | Formulaires d'inscription et d'onboarding | Union européenne |
| Paiement | Encaissement et traitement des paiements | Union européenne / États-Unis — CCT / DPF le cas échéant |
5. Transferts hors Union européenne
Certains sous-traitants (notamment en matière d'intelligence artificielle, de messagerie, d'hébergement et de paiement) sont établis ou hébergent des données aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne et/ou par la certification des prestataires au EU-U.S. Data Privacy Framework (décision d'adéquation du 10 juillet 2023), garantissant un niveau de protection équivalent à celui du RGPD. Une copie des garanties applicables peut être obtenue sur demande à contact@aria-x.fr.
6. Durées de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Prospects (demande d'accès sans souscription) | 3 ans à compter du dernier contact |
| Préinscrits ARIA Elite n'ayant pas souscrit | Jusqu'à l'expiration du délai de souscription ou le remboursement de la préinscription, puis 3 ans à compter du dernier contact (prospects) ; les pièces comptables relatives au paiement suivent la durée applicable aux factures |
| Clients actifs (données de compte et d'onboarding) | Durée de la relation contractuelle |
| Clients après résiliation | 3 ans (prospection), puis archivage |
| Historique des échanges WhatsApp | Durée de l'abonnement + 12 mois |
| Documents de la mémoire administrative | Durée de l'abonnement ; restitution sur demande dans les 30 jours suivant la fin, puis suppression au plus tard 3 mois après la fin |
| Données d'agenda | Durée de l'abonnement, puis suppression dans les 3 mois |
| Données du projet (ARIA Genèse) | Durée de la formule + 12 mois (pour permettre la bascule vers ARIA Pro), sauf demande de suppression |
| Factures et pièces comptables | 10 ans (art. L.123-22 Code de commerce) |
| Contrats et documents précontractuels | 5 ans après la fin du contrat |
| Avis et témoignages publiés | Jusqu'au retrait du consentement |
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition, portabilité, ainsi que du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès (art. 85 loi Informatique et Libertés).
Ces droits s'exercent par simple e-mail à contact@aria-x.fr, en justifiant de votre identité. ARIA-X répond dans un délai maximal d'un mois, prorogeable de deux mois pour les demandes complexes.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Traitements automatisés et intelligence artificielle
Les messages, insights et réponses d'ARIA sont générés à l'aide d'un système d'intelligence artificielle fourni par un prestataire spécialisé, paramétré et supervisé par ARIA-X, à partir des informations déclarées par l'Abonné. Cette information vous est communiquée en toute transparence, conformément au Règlement (UE) 2024/1689 sur l'intelligence artificielle.
Ces insights constituent des recommandations à caractère informatif : ils ne produisent aucune décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative au sens de l'article 22 du RGPD. L'Abonné demeure seul décisionnaire de la mise en œuvre des recommandations. Les données transmises au prestataire d'intelligence artificielle ne sont pas utilisées pour l'entraînement de ses modèles, conformément à ses conditions contractuelles.
9. Sécurité
ARIA-X met en œuvre des mesures techniques et organisationnelles appropriées (art. 32 RGPD) : chiffrement des communications (HTTPS/TLS, chiffrement de bout en bout des messages WhatsApp), contrôle d'accès aux outils par authentification, limitation des accès aux seules personnes habilitées, et minimisation des données collectées. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, ARIA-X notifiera la CNIL dans les 72 heures et vous en informera si le risque est élevé (art. 33 et 34 RGPD).
10. Cookies
Le site aria-x.fr n'utilise aucun cookie publicitaire, analytique ou de profilage. Seuls des traceurs strictement nécessaires au fonctionnement technique peuvent être déposés, exemptés de consentement. Toute évolution (mesure d'audience, pixels) donnera lieu à la mise en place préalable d'un bandeau de consentement conforme aux lignes directrices de la CNIL.
11. Mineurs
Le service ARIA-X s'adresse exclusivement à des personnes majeures, qu'elles exercent une activité professionnelle ou qu'elles préparent la création d'une activité (formule ARIA Genèse). Aucune donnée de personne mineure n'est sciemment collectée.
12. Modifications
La présente politique peut être modifiée à tout moment pour tenir compte des évolutions légales, techniques ou du service. La version applicable est celle publiée sur le site à la date de consultation. En cas de modification substantielle, les clients actifs en seront informés par e-mail ou via WhatsApp.
13. Contact
Pour toute question relative à la présente politique ou à vos données personnelles : contact@aria-x.fr — ARIA-X, 78 avenue des Champs-Élysées, Bureau 326, 75008 Paris.