Politique de confidentialité

En bref

Dernière mise à jour : 26 octobre 2026.

Nous collectons peu de données : celles que vous nous écrivez dans le formulaire de contact, l'adresse e-mail que vous confiez à notre lettre d'information, et ce qu'il faut pour vous vendre et vous livrer Agent A\lex. Le site ne dépose aucun cookie et nous ne vendons aucune donnée.

Cette politique s'applique au site www.inexpeditions.com, en français et en anglais.

Responsable du traitement

in:Expeditions SAS, 8 rue Lacépède, 75005 Paris, France, SIREN 830 860 607, représentée par Florian Guillaume, fondateur.

Pour toute question sur vos données : bonjour@inexpeditions.com.

Formulaire de contact

Données : prénom, nom, organisation, description de votre projet, téléphone (facultatif), adresse e-mail, ainsi que la page d'où vous arrivez et la langue de la page.

Finalité : répondre à votre demande, préparer et suivre une proposition de learning expedition, de séminaire ou de voyage d'études.

Base légale : les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) et notre intérêt légitime à répondre aux personnes qui nous écrivent (article 6.1.f).

Fonctionnement : le formulaire est traité par Netlify Forms, qui conserve la demande et nous l'adresse par e-mail.

Durée de conservation : 3 ans à compter de notre dernier échange. Si la demande aboutit à un contrat, les données liées à ce contrat sont conservées pendant la relation, puis 5 ans (prescription civile), et 10 ans pour les pièces comptables.

Lettre d'information

Notre lettre d'information est publiée sur Substack (inexpeditions.substack.com). Quand vous saisissez votre adresse e-mail dans un formulaire du site, vous êtes redirigé vers la page d'inscription de Substack, où l'inscription se fait. Le site lui-même ne garde pas votre adresse.

Données : adresse e-mail, et les informations que Substack recueille sur sa plateforme (par exemple l'ouverture des lettres), selon sa propre politique de confidentialité.

Finalité : vous envoyer la lettre d'information d'in:Expeditions.

Base légale : votre consentement (article 6.1.a du RGPD), que vous retirez à tout moment par le lien de désinscription présent dans chaque lettre.

Durée de conservation : jusqu'à votre désinscription.

Achat d'Agent A\lex

Le paiement se fait sur une page sécurisée de Stripe. Vos données bancaires sont saisies chez Stripe et ne nous sont jamais transmises.

Données que nous recevons de Stripe : nom, adresse e-mail, pays et adresse de facturation si vous la donnez, offre achetée, montant, date et statut du paiement, code promotionnel éventuel.

Finalités : exécuter la vente, vous livrer le fichier et, pour l'offre « A\lex et ses agents », votre clé d'accès ; établir les factures ; répondre à vos demandes ; tenir notre comptabilité.

Bases légales : l'exécution du contrat (article 6.1.b du RGPD) et nos obligations légales comptables et fiscales (article 6.1.c).

Durée de conservation : 10 ans pour les pièces comptables (article L123-22 du Code de commerce) ; 3 ans après notre dernier échange pour les messages d'assistance. Stripe conserve de son côté les données de paiement que la loi lui impose de garder.

Stripe traite aussi certaines données pour son propre compte, notamment pour prévenir la fraude, selon sa politique de confidentialité.

Clé d'accès et serveur MCP

Avec l'offre « A\lex et ses agents », vous recevez une clé d'accès au serveur MCP d'A\lex. Cette clé est un jeton signé qui contient votre adresse e-mail d'achat, l'offre et sa date d'expiration. Elle est calculée au moment de la livraison et nous ne la conservons pas dans une base de données.

Quand votre équipe interroge le serveur MCP, la requête (l'outil appelé et ses mots-clés de recherche) est traitée pour y répondre, puis n'est pas enregistrée par nous. Notre hébergeur peut garder des journaux techniques, décrits plus bas.

A\lex fonctionne dans votre propre IA (Claude, ChatGPT, Le Chat, Gemini). Vos conversations avec A\lex sont traitées par le fournisseur de cette IA, selon ses propres conditions : in:Expeditions n'y a pas accès.

Base légale : l'exécution du contrat (article 6.1.b du RGPD). La clé expire 12 mois après sa délivrance.

Mesure d'audience

Nous mesurons la fréquentation du site avec Cloudflare Web Analytics. Cet outil ne dépose aucun cookie, ne crée aucun identifiant et ne suit pas les visiteurs d'une page à l'autre ni d'un site à l'autre. Il nous rend des statistiques globales : nombre de visites, pages vues, sites de provenance, pays, type de navigateur.

Nous ne recevons aucune donnée qui permette de vous identifier. Base légale : notre intérêt légitime à connaître l'usage du site pour l'améliorer (article 6.1.f du RGPD).

Hébergement et journaux techniques

Comme tout serveur web, celui de notre hébergeur Netlify reçoit l'adresse IP et les informations techniques de chaque connexion. Ces journaux servent à la sécurité et au bon fonctionnement du site (article 6.1.f du RGPD) et sont conservés par Netlify pour une durée limitée, selon sa politique.

Échanges par e-mail

Les messages que vous envoyez à bonjour@inexpeditions.com, et les notifications du formulaire de contact, sont reçus dans notre messagerie, hébergée par Google Workspace.

Durée de conservation : 3 ans après le dernier échange, sauf les messages liés à un contrat ou à une facture, conservés avec ces pièces.

Stockage dans votre navigateur

Le site ne dépose aucun cookie. Après l'achat d'Agent A\lex, la page /alex garde dans le stockage local de votre navigateur la langue de la page et, pour l'offre « A\lex et ses agents », votre clé d'accès, afin de vous la réafficher. Ces éléments sont nécessaires au service que vous avez demandé, restent sur votre appareil et s'effacent avec les données de navigation.

Destinataires et sous-traitants

Vos données ne sont accessibles qu'à l'équipe d'in:Expeditions qui en a besoin, et aux prestataires suivants, chacun pour sa mission :

Netlify, Inc. (États-Unis) : hébergement du site, traitement du formulaire de contact et de la livraison d'A\lex.

Substack, Inc. (États-Unis) : publication et envoi de la lettre d'information.

Stripe Payments Europe, Limited (Irlande), et les sociétés du groupe Stripe : paiement en ligne.

Cloudflare, Inc. (États-Unis) : mesure d'audience sans cookie.

Google Ireland Limited (Irlande), et les sociétés du groupe Google : messagerie (Google Workspace).

Nous ne vendons ni ne louons aucune donnée. Nous ne transmettons vos données à une autorité que si la loi nous y oblige.

Transferts hors de l'Union européenne

Netlify, Substack et Cloudflare sont établis aux États-Unis, et Stripe et Google peuvent y traiter des données. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, lorsque le prestataire y adhère, par le cadre de protection des données UE-États-Unis (Data Privacy Framework).

Vous pouvez obtenir une copie de ces garanties en écrivant à bonjour@inexpeditions.com.

Sécurité

Le site est servi uniquement en HTTPS. Les clés d'accès sont signées, les paiements passent par Stripe, et l'accès aux outils qui contiennent vos données est réservé à l'équipe qui en a besoin.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, et du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à bonjour@inexpeditions.com. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous le disons alors. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.

Pour la lettre d'information, le lien de désinscription présent dans chaque lettre suffit.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou auprès de l'autorité de votre pays de résidence dans l'Union européenne.

Mises à jour

Nous pouvons modifier cette politique, par exemple quand nous changeons de prestataire. La date de mise à jour figure en tête de page.

Dernière mise à jour : 26 octobre 2026.