Politique de confidentialité
Mise à jour le 25 octobre 2026
Foxia est une plateforme éditée par Comeleon (SAS, RCS Paris 524 056 777, 3 rue Le Chatelier, 75017 Paris) qui permet aux cabinets de courtage et d'agence de réaliser l'inventaire des contrats d'assurance de leurs prospects professionnels, au moyen d'un formulaire web et d'une conversation WhatsApp assistée par une intelligence artificielle.
Qui est responsable de vos données
- Vous êtes dirigeant d'entreprise et vous répondez à un cabinet : le responsable du traitement est le cabinet dont vous avez ouvert la page (son nom et son numéro ORIAS y figurent). Comeleon traite vos données pour son compte, en qualité de sous-traitant, et uniquement sur ses instructions.
- Vous êtes courtier ou utilisateur d'un cabinet, ou vous visitez foxia.app : le responsable du traitement est Comeleon.
Les données traitées
Pour les dirigeants qui répondent à un cabinet
- Identification de l'entreprise : adresse du site web, dénomination, SIREN, adresse, activité, effectif, dirigeants, à partir des mentions légales du site et des registres publics (via Pappers et l'API Recherche d'entreprises de l'État).
- Échanges WhatsApp : numéro de téléphone, nom de profil, messages, notes vocales et leur transcription, photos et documents envoyés (attestations, contrats).
- Informations extraites des documents : assureurs, numéros de contrat, dates, garanties, montants.
- Consentement donné sur la page du cabinet, avec sa date.
Foxia ne demande pas de données de santé. Lorsqu'un document en contient (par exemple une liste de bénéficiaires d'une complémentaire santé), seules les informations relatives au contrat sont extraites.
Pour les courtiers et utilisateurs des cabinets
- Compte : nom, prénom, adresse email, mot de passe chiffré, clé de double authentification, rôle et cabinet.
- Données de connexion et d'utilisation nécessaires à la sécurité (journaux techniques).
Pourquoi et sur quelle base
| Finalité | Base légale |
|---|---|
| Réaliser l'audit des assurances d'une entreprise pour le compte du cabinet | Consentement recueilli sur la page du cabinet |
| Relancer un dirigeant qui n'a pas terminé l'audit, dans les jours qui suivent | Intérêt légitime du cabinet |
| Fournir la plateforme aux cabinets, gérer les comptes et la sécurité | Exécution du contrat avec le cabinet ; intérêt légitime de Comeleon (sécurité) |
| Suivre la consommation et les coûts du service | Intérêt légitime de Comeleon |
L'intelligence artificielle de Foxia inventorie et pose des questions ; elle ne donne aucun conseil, ne compare pas les offres et n'estime aucune prime. Elle ne prend aucune décision produisant des effets juridiques à votre égard : le conseil relève exclusivement du courtier.
Qui reçoit les données
Les données d'un dossier ne sont accessibles qu'au cabinet concerné, chaque cabinet étant isolé des autres. Comeleon fait appel aux prestataires suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du site et des données | France |
| Meta Platforms Ireland Ltd | Messagerie WhatsApp Business | Union européenne et États-Unis |
| Anthropic PBC | Intelligence artificielle (conversation, lecture des documents) | États-Unis |
| OpenAI LLC | Transcription des notes vocales | États-Unis |
| Pappers SAS | Informations légales sur les entreprises | France |
| Sendinblue SAS (Brevo) | Envoi des emails de la plateforme | France |
Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE-États-Unis. Les prestataires d'intelligence artificielle sont utilisés dans des conditions qui excluent l'entraînement de leurs modèles sur ces données.
Combien de temps
- Dossiers d'audit (échanges, documents, extractions) : 24 mois après la dernière activité, puis suppression des fichiers et des extractions et anonymisation des messages.
- Journal des suppressions : 5 ans, pour justifier des demandes traitées.
- Comptes des utilisateurs des cabinets : pendant toute la durée d'utilisation du service, puis 12 mois.
- Journaux techniques de sécurité : 12 mois.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et vous pouvez retirer votre consentement à tout moment. Un dirigeant peut demander la suppression de ses données directement dans la conversation WhatsApp, ou auprès du cabinet. Vous pouvez aussi écrire à contact@foxia.app : si la demande concerne un dossier d'un cabinet, Comeleon la transmet au cabinet et l'assiste pour y répondre, dans un délai d'un mois au plus.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, cnil.fr.
Cookies
foxia.app n'utilise ni cookie publicitaire ni outil de mesure d'audience. Seuls des cookies strictement nécessaires sont déposés : la session de connexion, la protection des formulaires et l'abonnement aux mises à jour en temps réel du back-office. Ils ne demandent pas de consentement et sont supprimés à la fin de la session ou à la déconnexion. Les polices et les icônes sont servies par foxia.app, sans appel à un service tiers.
Sécurité
Les données sont chiffrées en transit, l'accès au back-office exige une double authentification pour les administrateurs, et chaque cabinet est isolé des autres au niveau de la base de données.