Mentions légales, CGU & Confidentialité

Dernière mise à jour : 12 juin 2026

1. Mentions légales

Éditeur : AXORUN — Mathieu Lin-Ken-Hsien, entrepreneur individuel (EI), Le Ruisseau, 82 rue Evariste de Parny, 97411 Bois de Nèfles (Saint-Paul), La Réunion, France. SIREN 989 178 520 (SIRET 989 178 520 00015). Activité : programmation informatique (NAF 62.01Z). TVA non applicable, article 293 B du CGI. Directeur de la publication : Mathieu Lin-Ken-Hsien. Contact : contact@axorun-team.fr, +262 692 25 74 84.

Hébergeur : OVH SAS — 2 rue Kellermann, 59100 Roubaix, France — SIREN 424 761 419 — téléphone 09 72 10 10 07. Les serveurs et les données sont situés dans l'Union européenne.

2. Conditions générales d'utilisation

Objet

app.axorun.com donne accès aux espaces de travail Axorun (CRM, agents IA) souscrits par votre organisation. La création d'un compte vaut acceptation des présentes conditions.

Compte

Vous êtes responsable de la confidentialité de vos identifiants. Le compte est personnel ; l'adresse email doit être valide (elle est vérifiée à l'inscription). Signalez-nous sans délai tout accès suspect.

Usage acceptable

Sont interdits : toute tentative d'accès aux données d'un autre espace, la perturbation du service, l'usage du service pour des contenus illicites, et la revente d'accès sans accord écrit.

Disponibilité et responsabilité

Le service est fourni avec le plus grand soin (surveillance continue, sauvegardes quotidiennes), sans garantie de disponibilité absolue. La responsabilité d'Axorun est limitée au montant des sommes effectivement versées au titre du service sur les 12 derniers mois.

Résiliation et suppression

À la résiliation d'un espace, l'accès est coupé immédiatement ; les données et leurs sauvegardes sont détruites définitivement sous 30 jours (3 jours en cas de demande d'effacement RGPD).

Droit applicable

Droit français. Litiges soumis aux tribunaux compétents de Saint-Denis de La Réunion, après recherche d'une solution amiable.

3. Données personnelles (RGPD)

Responsable de traitement : Axorun (contact ci-dessus).

Ce que nous collectons

• Compte : email, nom, mot de passe (stocké sous forme d'empreinte irréversible bcrypt — nous ne connaissons jamais votre mot de passe).
• Données métier : les contenus que votre organisation saisit dans son espace (ex. fiches prospects d'un CRM). Chaque espace dispose d'une base de données isolée.
• Emails transactionnels : vérification d'adresse, réinitialisation de mot de passe. Aucune prospection sans consentement.

Où et combien de temps

Toutes les données sont hébergées et traitées exclusivement dans l'Union européenne. Elles sont conservées tant que l'espace est actif, puis détruites (sauvegardes comprises) selon les délais ci-dessus. Sauvegardes quotidiennes chiffrées, rotation 30 jours.

Vos droits

Accès, rectification, effacement, portabilité, limitation et opposition : écrivez à contact@axorun-team.fr — réponse sous 30 jours. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez vos droits non respectés.

Réseaux sociaux connectés (Facebook, Instagram, TikTok)

Lorsque vous connectez un compte depuis l'onglet Marketing, nous recevons de la plateforme l'identifiant et le nom du compte ainsi qu'un jeton d'accès, que nous conservons chiffrés et utilisons uniquement pour afficher la connexion et publier les contenus que vous validez. Cette connexion Marketing ne lit ni vos messages privés ni vos abonnés (pour l'assistant de messagerie, voir ci-dessous). Vous pouvez retirer l'accès à tout moment : bouton « Déconnecter » dans l'onglet Marketing (le jeton est alors supprimé), ou depuis les paramètres de la plateforme concernée.

Connected social accounts (Facebook, Instagram, TikTok): when you connect an account from the Marketing tab, we receive its id, username and an access token, stored encrypted and used only to show the connection and publish the content you approve. This Marketing connection does not read your private messages or followers (for the messaging assistant, see below). Disconnect at any time from the Marketing tab (the token is deleted) or from the platform's settings.

Assistant IA sur Messenger (Page Facebook d'un établissement)

Un établissement client peut connecter sa Page Facebook à son assistant IA depuis l'onglet Marketing (« Connecter Messenger »). Nous recevons alors un jeton d'accès de la Page, conservé chiffré, et la Page est abonnée à notre service pour recevoir les messages que ses clients lui envoient sur Messenger. L'assistant se présente comme une IA dès le premier message ; il répond aux questions (menu, horaires, adresse), prend les réservations et les commandes à emporter, puis les enregistre dans l'outil de l'établissement. Données traitées : identifiant Messenger de l'expéditeur, contenu des messages, et le nom, le téléphone et le détail de la commande ou de la réservation que la personne communique. La conversation en cours est gardée en mémoire 30 minutes au plus ; les commandes et réservations sont conservées dans l'espace de l'établissement tant qu'il est actif, puis supprimées comme indiqué ci-dessus. Les messages sont traités par un prestataire d'intelligence artificielle établi dans l'Union européenne, uniquement pour produire la réponse. Nous n'envoyons jamais de message non sollicité ni publicitaire : l'assistant ne fait que répondre. L'établissement peut déconnecter sa Page à tout moment (le jeton est supprimé et l'abonnement retiré) ; toute personne peut demander la suppression de ses données à contact@axorun-team.fr.

AI assistant on Messenger (a business's Facebook Page): a business customer may connect its Facebook Page to its AI assistant from the Marketing tab ("Connect Messenger"). We then receive a Page access token, stored encrypted, and the Page is subscribed to our service to receive the messages its customers send to it on Messenger. The assistant introduces itself as an AI in its first message; it answers questions (menu, opening hours, address), takes table bookings and takeaway orders, and records them in the business's tool. Data processed: the sender's Messenger id, message content, and the name, phone number and order or booking details the person provides. The ongoing conversation is kept in memory for at most 30 minutes; orders and bookings are kept in the business's workspace while it is active, then deleted as described above. Messages are processed by an artificial intelligence provider established in the European Union, solely to produce the reply. We never send unsolicited or promotional messages: the assistant only replies. The business can disconnect its Page at any time (the token is deleted and the subscription removed); anyone can request deletion of their data at contact@axorun-team.fr.

Suppression des données

Sur demande à contact@axorun-team.fr, toutes les données liées à vos comptes connectés et à votre espace sont supprimées sous 30 jours ; la résiliation de votre compte Axorun entraîne la même suppression.

Data deletion: email contact@axorun-team.fr; all data linked to your connected accounts and to your workspace is deleted within 30 days. Closing your Axorun account triggers the same deletion.

Cookies

Un seul cookie, strictement nécessaire : le cookie de session (authentification, 12 h, httpOnly). Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d'audience.