Axonc IT
Axonc IT
Conformément à l'article 28.2 du RGPD, Axonc publie la liste exhaustive des sous-traitants ultérieurs intervenant dans le traitement des données du Client. Toute modification fait l'objet d'une notification avec préavis de 30 jours (voir CGV § 10.4).
Données concernées : toutes les données stockées sur l'infrastructure (base MariaDB, uploads hors public_html, logs système). Isolation multi-tenant garantie côté applicatif par Axonc.
Données concernées : contenu textuel des prompts IA uniquement (descriptions de risques, contexte HSE, mémoire entreprise configurée par le Client). Aucune donnée de santé sensible au sens Art. 9 RGPD n'est transmise à Gemini (filtrage strict des prompts côté Axonc).
Désactivation possible : le Client peut désactiver totalement l'assistance IA depuis les paramètres de son espace (quota IA à 0).
Données concernées : contenu textuel des conversations support du Client avec l'assistant IA (questions / réponses), email du Client (snapshot), nom (snapshot), rôle dans l'entreprise (owner/admin/manager/agent), contexte tenant (nom entreprise + mémoire IA configurée si renseignée). Aucune donnée de santé sensible au sens Art. 9 RGPD n'est transmise à Anthropic — l'IA support refuse tout partage de ce type (mots de passe, IBAN, données médicales) et déclenche une escalation immédiate sans transmission.
Pourquoi Claude pour le support et Gemini pour l'application QHSE ? Anthropic Claude est
reconnu pour sa qualité supérieure sur le support client critique (Constitutional AI, hallucinations moindres,
préférence pour répondre « je ne sais pas » plutôt qu'inventer). C'est le moment de fidélisation client le plus
critique : on n'y prend pas de risque. Pour les modules QHSE haut volume (jusqu'à 5000 questions/mois par tenant),
Gemini 2.5 Flash offre un excellent rapport qualité/coût. Architecture évolutive : préparation migration
souveraineté FR/EU (Mistral) sous 2 ans via abstraction core/AiProvider.php.
Désactivation possible : le Client peut ne pas utiliser l'assistant chat (le bouton FAB bas-gauche du portail Axonc est optionnel, l'utilisateur peut toujours utiliser le bouton « Demander un humain » qui n'utilise pas l'IA — création directe de ticket BDD + email à fabien.casemajor2@gmail.com).
Données concernées : email, nom, adresse de facturation, identifiant client
(stripe_customer_id). Aucune donnée de carte bancaire n'est stockée chez Axonc
(tokenisation intégrale par Stripe Checkout).
Toute adjonction, suppression ou remplacement d'un sous-traitant fera l'objet d'une notification par email adressée au Client (à l'adresse email associée au compte propriétaire) avec un préavis de 30 jours.
Pendant ce délai, le Client peut s'opposer au changement par email à contact@axonc.tech. Si l'opposition ne peut être résolue (ex : remplacement imposé par la fin de contrat d'un sous-traitant), le Client pourra résilier son abonnement sans frais au prorata.
Conformément à l'article 28.3.h RGPD, le Client dispose d'un droit d'audit sur les mesures de sécurité mises en œuvre par les sous-traitants. Axonc relaie les demandes d'audit ou de questionnaire de sécurité au sous-traitant concerné dans un délai raisonnable.
Pour exercer ce droit, adresser une demande formelle à contact@axonc.tech en précisant le sous-traitant concerné et la portée souhaitée de l'audit.
Pour les sous-traitants impliquant un transfert hors UE (Google, Stripe fallback US), Axonc applique les mesures supplémentaires conformes aux lignes directrices EDPB 04/2021 :
Une analyse d'impact sur les transferts (AIPA) a été réalisée pour Gemini (voir document interne DPIA §4.4 — disponible sur demande).
Pour toute question relative aux sous-traitants ou aux transferts de données :