AX-ON s'engage à protéger la vie privée des courtiers en assurance et de leurs clients. La présente politique détaille les traitements de données personnelles effectués dans le cadre de l'utilisation de la plateforme AX-ON, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679).

Responsable du traitement
MAVERICK ASSURANCES SAS, représentée par Mavrick GIRAUD
SIRET : 944 814 607 00015
Siège social : 24 Avenue Julien, 63000 Clermont-Ferrand
Contact DPO : contact@ax-on.fr

Données collectées

• Données de compte — adresse email, nom, prénom, mot de passe (gérés via Supabase Auth).
• Données métier — informations saisies pour la tarification : identifiants prospects, conventions collectives (CCN), effectifs, garanties, devis PDF importés.
• Données techniques — logs de connexion, adresses IP, user-agent, métadonnées de l'extension Chrome AX-ON Connect.

Finalités du traitement

• Fourniture et personnalisation du service de comparaison d'assurances.
• Maintenance technique, détection d'anomalies et correction de bugs.
• Lutte contre la fraude et les accès non autorisés.
• Production de statistiques anonymisées d'utilisation.

Base légale
Exécution du contrat (accès au service SaaS). Intérêt légitime pour la sécurité et les statistiques. Conformité RGPD (Règlement UE 2016/679).

Destinataires et sous-traitants
Vos données peuvent être traitées par nos sous-traitants techniques :

• Supabase (AWS eu-west-3, Paris) — authentification et base de données PostgreSQL.
• Google Vertex AI / Gemini — extraction automatisée de devis PDF (traitement éphémère, aucune donnée conservée par Google).
• Render Services, Inc. (USA) — hébergement applicatif.

Aucune donnée n'est revendue ou transmise à des tiers à des fins commerciales.

Transferts hors Union Européenne
L'hébergement applicatif via Render (USA) est encadré par les Clauses Contractuelles Types (CCT) de la Commission Européenne, garantissant un niveau de protection adéquat conformément à l'article 46 du RGPD.

Conservation des données
Les données sont conservées pendant toute la durée d'activité du compte utilisateur. En cas de suppression de compte, l'ensemble des données personnelles est effacé sous 30 jours. Les logs techniques sont conservés 12 mois maximum.

Vos droits
Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir la confirmation et la copie de vos données.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement — demander la suppression de vos données.
• Droit à la portabilité — recevoir vos données dans un format structuré.
• Droit d'opposition — vous opposer au traitement dans certains cas.

Pour exercer ces droits : contact@ax-on.fr
Vous pouvez également introduire une réclamation auprès de la CNIL.

Sécurité
AX-ON met en œuvre les mesures suivantes pour protéger vos données :

• Chiffrement TLS (HTTPS) pour toutes les communications.
• Authentification JWT RS256 avec rotation automatique des clés (JWKS Supabase).
• Stockage sur bases PostgreSQL isolées avec Row Level Security (RLS).
• Journalisation des accès et alertes Sentry en temps réel.

Dernière mise à jour : 20 avril 2026