La présente politique de confidentialité décrit la manière dont Peekix collecte, utilise et protège les données à caractère personnel dans le cadre de l'ensemble de ses services : le site public accessible sur www.peekix.com, la plateforme applicative accessible sur app.peekix.com, l'API publique et le serveur MCP de Peekix, ainsi que les services associés (alertes par e-mail, enrichissement de fichiers, assistant IA).

Cette politique s'adresse à deux catégories de personnes :

Données de compte. Lors de la création d'un compte : adresse e-mail, mot de passe (géré par notre prestataire d'authentification Auth0, jamais stocké en clair par Peekix), numéro de téléphone (facultatif), prénom et nom le cas échéant, ainsi que le profil d'usage renseigné lors de l'inscription (fonction, objectifs d'utilisation). En cas d'inscription via Google, nous recevons de Google votre adresse e-mail et les informations de base de votre profil.

Peekix édite une base d'information sur les entreprises françaises. Cette base contient des données à caractère personnel relatives aux personnes exerçant des fonctions au sein de ces entreprises : dirigeants et mandataires sociaux, entrepreneurs individuels, bénéficiaires effectifs, et professionnels dont le profil public est associé à une entreprise.

Lorsque vous importez vos propres fichiers de contacts ou d'entreprises dans votre espace de travail, ou que vous y créez des contacts, vous demeurez responsable du traitement de ces données au sens du RGPD. Peekix agit alors en qualité de sous-traitant (article 28 du RGPD) : nous hébergeons et traitons ces données exclusivement pour votre compte, selon vos instructions, et ne les utilisons pour aucune autre finalité. Il vous appartient de vous assurer que vous disposez d'une base légale pour traiter ces données et d'informer les personnes concernées.

Certaines fonctionnalités de Peekix (assistant Liz, synthèses de fiches, génération de contenus) s'appuient sur des modèles de langage fournis par OpenAI. Avant tout envoi vers ce prestataire, les adresses e-mail et numéros de téléphone présents dans les données sont automatiquement masqués et remplacés par des valeurs neutres ; les coordonnées réelles ne quittent pas l'infrastructure de Peekix. Les données transmises au prestataire d'IA ne sont pas utilisées pour entraîner ses modèles, conformément aux conditions applicables aux offres destinées aux entreprises.

Les données personnelles sont accessibles aux membres de votre espace de travail selon leurs rôles, au personnel habilité de Peekix, et aux prestataires suivants, chacun pour la seule finalité indiquée :

Les données sont hébergées en France. Certains prestataires listés ci-dessus sont toutefois situés en dehors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD : décision d'adéquation (notamment le cadre de protection des données UE–États-Unis pour les prestataires qui y sont certifiés) ou clauses contractuelles types de la Commission européenne, complétées le cas échéant de mesures supplémentaires comme le masquage des coordonnées décrit plus haut.

Traceurs strictement nécessaires — exemptés de consentement : jetons de session et d'authentification, jeton de sécurité anti-CSRF, préférences d'interface, et cookie temporaire mémorisant une configuration que vous avez saisie sur le site public afin de la retrouver après création de votre compte (conservé 7 jours).

Peekix met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles : chiffrement des communications (HTTPS/TLS), délégation de l'authentification et du stockage des mots de passe à un prestataire spécialisé, chiffrement au repos des jetons d'accès aux services connectés, cloisonnement des données par espace de travail, contrôle des accès selon les rôles, journalisation des accès à l'API, et limitation des données transmises aux prestataires au strict nécessaire. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Peekix notifiera la CNIL et, le cas échéant, les personnes concernées dans les conditions prévues par les articles 33 et 34 du RGPD.

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur les données vous concernant :

Peekix est un service professionnel destiné aux entreprises et à leurs collaborateurs. La création d'un compte et l'utilisation de la plateforme ne s'adressent pas aux mineurs, et nous ne créons pas sciemment de compte pour des personnes de moins de 15 ans.

La présente politique peut être amenée à évoluer, notamment en cas de nouvelles fonctionnalités ou d'évolution réglementaire. La version en vigueur est celle publiée sur cette page ; en cas de modification substantielle, les utilisateurs titulaires d'un compte en seront informés par e-mail ou via la plateforme.