Sécurité et protection des données avec Lexxy

Sécurité & RGPD

Vos données clientsrestent les vôtres

Lexxy s’appuie sur plusieurs IA spécialisées, héberge vos données en France et en UE, et encadre tout par un DPA et un DPO joignables.

Voici comment l’IA intervient sans accéder à vos contacts, et les garanties qui s’appliquent avant chaque campagne.

L’IA prépare vos campagnes. Vous validez. Vos contacts restent protégés.

Quatre engagements simples

Ce sont les questions que posent systématiquement les directions réseau avant de connecter un CRM ou un DMS.

Vos fichiers ne servent qu’à vos campagnes

Les données que vous importez ou connectez sont utilisées pour produire vos segments, vos messages et vos campagnes. Elles ne sont jamais revendues, ni exploitées à des fins publicitaires pour le compte d’un tiers.

Chaque compte est cloisonné

Votre espace est isolé de celui des autres clients. Dans un réseau, chaque point de vente n’accède qu’au périmètre que vous lui autorisez, avec des rôles et des droits définis par vous.

Vous restez maître de la sortie

Vous pouvez exporter vos données ou demander leur suppression à tout moment. Fermer votre compte n’immobilise pas votre base : elle vous suit.

Les consentements sont respectés à l’envoi

Opt-in, opt-out, préférences de canal et désinscriptions sont pris en compte campagne après campagne. Un contact qui s’est désinscrit ne reçoit plus rien, même via un autre point de vente du réseau.

Protection des données et IA Lexxy

Comment Lexxy utilise l’IA

L’agent IA Lexxy structure vos campagnes, vos segments et vos contenus à partir de votre activité marketing. Voici son rôle dans la plateforme, et les garde-fous qui protègent vos données clients.

Cadre juridique, hébergement et sécurité

Lexxy est édité par Rubeez, société française immatriculée au RCS du Mans, qui a désigné un délégué à la protection des données.

  • Vous restez responsable de traitement de vos données clients ; Lexxy intervient comme sous-traitant, pour votre compte et selon vos instructions.
  • Un accord de traitement des données (DPA) encadre cette relation et précise nos obligations.
  • Vos contacts disposent de leurs droits d’accès, de rectification, de portabilité, d’effacement et de limitation.
  • Un DPO est joignable directement, et toute réclamation peut être portée devant la CNIL.
  • Données hébergées en France (OVH) et dans l’Union européenne (Google Cloud Platform). Tout traitement hors EEE est encadré par le DPA (clauses contractuelles types, mesures de protection adéquates).
  • Chiffrement en transit (TLS) et mesures de sécurité au repos ; accès internes limités au principe du moindre privilège.
  • Les sous-traitants opérationnels (hébergement, routage email, SMS, RCS selon vos canaux activés) sont listés en annexe du DPA.
Télécharger le DPA (PDF) Politique de confidentialité

Vos interlocuteurs

Une question sur un traitement, un export, une suppression ou un audit ? Vous n’avez pas besoin de passer par le support commercial.

  • DPO : dpo@rubeez.fr
  • Courrier : Rubeez, 8 boulevard René Cassin, 72100 Le Mans
  • Autorité de contrôle : CNIL

Les demandes liées aux droits des personnes sont traitées dans les délais prévus par le RGPD.

Validation sécurité des données clients Lexxy

Conformité intégrée aux campagnes

La protection des données ne s’arrête pas au stockage : elle se joue au moment où un message part. Lexxy applique vos obligations sectorielles à la génération des contenus, avant validation humaine.

  • Mentions obligatoires selon le canal et le type d’offre (email, SMS, annonce, financement…).
  • Lien de désinscription et identité de l’expéditeur systématiquement présents.
  • Contrôles automatiques sur les formulations à risque, avec alerte avant l’envoi.
  • Règles propres à votre secteur : CO₂ et financement en concession, DPE et honoraires en immobilier, promotions en mode et accessoires, engagement en salle de sport.

Voir les obligations prises en compte par secteur →

Vous avez plusieurs marques à gérer : une IA dédiée par marque.

Lexxy, l’agent IA marketing de votre groupe, transforme vos segments réseau en campagnes multicanales prêtes à lancer.

Marketing réseau unifié

Pilotez campagnes nationales et locales sans multiplier les outils. Charte partagée, modèles communs et autonomie marketing locale pour chaque marque et point de vente.

De la data à l’action

Activez clients, leads et points de vente depuis votre CRM. La data dormante devient des segments activables sur tout le réseau, avec reporting consolidé groupe.

Questions fréquentes

Ce que l’on nous demande le plus souvent avant de connecter une base clients.

Faut-il installer quelque chose pour démarrer ?

Non. L’onboarding se fait en ligne, en 2 minutes : vous créez votre compte, Lexxy analyse votre site pour reprendre votre identité de marque, et vous pouvez importer une première base. Aucune installation, aucun développement.

Où sont hébergées mes données ?

Vos données sont hébergées en France par OVH et sur Google Cloud Platform (France / Belgique). Rubeez est éditeur français, basé au Mans. Le détail des lieux de traitement et de la liste des sous-traitants figure en annexe du DPA.

Combien de temps conservez-vous mes données ?

Pendant toute la durée de votre contrat. À la résiliation, vos données sont supprimées conformément au DPA, sous réserve des obligations légales ou d’une conservation anonymisée ou agrégée prévue contractuellement. Vous restez responsable des durées de conservation applicables à vos propres contacts et de leur mise à jour dans Lexxy.

Mes données servent-elles à entraîner une IA pour d’autres clients ?

Non. Votre paramétrage de marque et vos données clients servent à produire vos campagnes. Elles ne sont pas mutualisées avec d’autres comptes et ne sont jamais revendues.

L’IA a-t-elle accès à ma base clients ?

Non. L’IA Lexxy ne lit jamais votre base contacts. Elle ne reçoit que des agrégats anonymisés (volumes, taux, répartitions, scores RFM consolidés) pour produire des stats et des propositions de segmentation.

Puis-je demander à l’IA de retrouver un contact ?

Non. L’IA ne répond pas aux requêtes nominatives. Vous ne pouvez pas lui demander de retrouver un client précis ou de lister des individus. Elle propose des segments et des scénarios, que vous validez avant tout envoi.

Mes données transitent-elles chez un fournisseur d’IA externe ?

Aucune donnée client identifiable ne transite vers un modèle externe. Seuls des indicateurs agrégés et anonymisés sont sollicités pour les recommandations IA. Le détail des sous-traitants et des garanties contractuelles figure dans le DPA.

Qui accède à ma base dans mon réseau ?

Vous définissez les rôles. Le siège peut piloter l’ensemble, un point de vente n’accède qu’à son périmètre. Les campagnes locales se déclinent sans donner à chaque magasin la base complète du réseau.

Puis-je récupérer ou supprimer mes données ?

Oui, à tout moment. L’export de vos données et la suppression de votre compte se demandent depuis la plateforme ou directement auprès du DPO.