Politique de confidentialité

Dernière mise à jour : 22 octobre 2026

Cette page explique quelles données personnelles Moxxa traite, pour quoi faire, combien de temps, à qui elles sont confiées, et comment exercer vos droits.

En résumé : nous ne collectons que ce qui sert à faire fonctionner votre compte et vos commandes. Le site ne dépose aucun cookie. Il mesure sa fréquentation avec un outil sans cookie, qui ne garde ni votre adresse IP ni votre navigateur, et vos données ne sont ni vendues ni louées.

1. Qui est responsable de vos données

Le responsable du traitement est l'éditeur du site :

• Nom / Raison sociale : Mohand Amini (EI), nom commercial AM-Xpert digital service
• Statut : Entrepreneur individuel (personne physique), immatriculé au registre du commerce et des sociétés de Lyon sous le numéro 520 850 900
• SIRET : 520 850 900 00041
• Adresse : 18 rue du Canal, 69100 Villeurbanne, France
• Contact : contact@moxxa.fr

2. Les données que nous traitons, et pourquoi

Votre compte

À l'inscription : votre nom, votre adresse email, l'identifiant que vous choisissez et votre mot de passe. Le mot de passe n'est jamais enregistré en clair : nous n'en gardons qu'une empreinte irréversible. Nous enregistrons aussi la date de votre inscription, celle de votre dernière connexion et, si vous êtes venu par un lien de parrainage, le compte de la personne qui vous a parrainé.

Pourquoi : créer votre compte et vous permettre de vous connecter. Base légale : l'exécution des conditions générales que vous acceptez en vous inscrivant.

Les échanges avec notre équipe

Notre équipe peut tenir une note interne sur votre compte, par exemple l'objet d'un échange de support. Elle n'est pas visible de vous, sert uniquement à mieux vous répondre, et est effacée avec votre compte. Vous pouvez en demander communication (voir « Vos droits »).

Votre progression

Les annuaires que vous marquez comme faits, avec la date, et, si vous les renseignez, l'avancement de chaque inscription, l'adresse de votre fiche et une note libre (300 caractères au plus) : n'y mettez ni mot de passe ni donnée sensible. Pourquoi : afficher votre suivi et vos statistiques. Base légale : l'exécution du service.

Votre fiche de coordonnées (membres Premium)

Le nom, l'adresse et le téléphone de votre entreprise, tels que vous les saisissez, et la date à laquelle vous avez indiqué les avoir vérifiés. Pourquoi : vous fournir une référence à recopier à l'identique sur chaque annuaire. Base légale : l'exécution du service.

Votre fiche publique

Si vous choisissez de publier la fiche de votre entreprise sur le site (page « Ma fiche publique » de votre espace), ce que vous y saisissez devient visible de tous et proposé aux moteurs de recherche : nom de l'entreprise, métier, présentation, ville, code postal et, si vous les renseignez, adresse, téléphone et site web. Le nom de votre compte et votre adresse email n'y figurent jamais. Rien n'est publié tant que vous n'avez pas cliqué « Publier » ; vous pouvez retirer la fiche de la vue publique ou la supprimer à tout moment, et elle est supprimée avec votre compte. Nous comptons le nombre de fois où votre fiche est affichée, sans rien enregistrer sur les visiteurs. Pourquoi : donner à votre entreprise une page de plus où être trouvée. Base légale : votre consentement, que vous retirez en dépubliant. Notre équipe peut retirer de la vue publique une fiche hors sujet ou contraire aux conditions générales ; vous la retrouvez alors en brouillon dans votre espace.

Les entreprises que vous suivez (membres Premium)

Si vous utilisez le suivi de plusieurs entreprises, vous saisissez pour chacune son nom et, si vous le souhaitez, sa ville, son activité et des notes, puis vous cochez les annuaires où vous l'avez inscrite. Pourquoi : tenir ce suivi et produire le rapport PDF que vous remettez à votre client. Base légale : l'exécution du service. Ces informations concernent vos clients : vous restez responsable de leur saisie, et n'y mettez que ce qui est nécessaire à votre suivi. Elles sont effacées avec votre compte.

Vos commandes

• Premium : l'offre choisie, son montant, la date et la référence du paiement, ainsi que les coordonnées de facturation que vous saisissez avant de payer — nom ou raison sociale, adresse et, si vous l'indiquez, numéro SIREN ou SIRET.
• Kit du créateur : le nom et l'adresse email que vous saisissez à la commande, le montant, la date et la référence du paiement, la date d'envoi du lien de téléchargement et le nombre de téléchargements. Le lien est personnel : toute personne qui le détient peut télécharger les documents.
• Service clé en main : les informations que vous saisissez dans le formulaire de commande — nom, secteur, description, adresse et téléphone de l'entreprise et, si vous les indiquez, site web, horaires, réseaux sociaux et lien vers votre logo ; nom, email et téléphone de la personne à contacter — ainsi que l'avancement de la commande et nos notes de suivi.

Chaque commande payée donne lieu à une facture, établie au moment du paiement et envoyée par email au format PDF. Elle reprend les coordonnées de facturation (pour le service clé en main : le nom et l'adresse de l'entreprise, et le nom de la personne à contacter), la désignation de l'achat, son montant, sa date et la référence du paiement. Une fois émise, une facture n'est plus modifiée. Le lien de téléchargement qui l'accompagne est personnel : toute personne qui le détient peut ouvrir la facture, ne le transmettez qu'à qui doit la voir.

Le paiement se fait sur la page sécurisée de Stripe. Nous ne recevons et ne conservons ni votre numéro de carte ni votre cryptogramme.

Pourquoi : réaliser ce que vous avez commandé, vous en informer, et tenir notre comptabilité. Base légale : l'exécution du contrat, et nos obligations légales pour la comptabilité.

La sécurité de votre compte

Pour chaque session ouverte : l'adresse IP, le navigateur utilisé et les dates d'ouverture et de dernière activité. Vous pouvez consulter et fermer vos sessions depuis votre espace membre. Nous tenons aussi un journal de sécurité — connexions réussies ou refusées, changements de mot de passe, actions d'administration — avec l'adresse IP associée, et un compteur de tentatives de connexion qui verrouille temporairement un compte attaqué.

Pourquoi : protéger votre compte et détecter les usages frauduleux. Base légale : notre intérêt légitime à sécuriser le service.

Vos clics vers les annuaires

Quand vous ouvrez un annuaire depuis le site, nous enregistrons l'annuaire concerné, la date, votre compte si vous êtes connecté, votre adresse IP, votre navigateur et la page d'où vous venez.

Pourquoi : savoir quels annuaires sont utiles et suivre les commissions d'affiliation éventuelles (voir les mentions légales). Base légale : notre intérêt légitime à mesurer l'usage du service.

La lettre Moxxa

Si vous demandez la lettre (page « La lettre Moxxa » ou formulaire du blog), nous enregistrons votre adresse e-mail, la date de votre demande et la page d'où vous êtes venu. Nous vous envoyons d'abord un e-mail de confirmation : tant que vous n'avez pas cliqué sur son lien, aucune lettre ne part et l'adresse est effacée au bout de 7 jours. La lettre paraît une fois par semaine au plus, seulement quand un nouvel article est publié ; chacune contient un lien de désabonnement. Une fois désabonné, votre adresse reste enregistrée uniquement pour que nous ne vous écrivions plus. Pourquoi : vous envoyer ce que vous avez demandé. Base légale : votre consentement, que vous pouvez retirer à tout moment par le lien de désabonnement.

La fréquentation du site

Quand vous visitez une page publique du site (pas votre espace membre), un petit script signale à notre serveur la page vue, le nom du site d'où vous venez (pas l'adresse complète), les repères de campagne présents dans l'adresse (utm_source, utm_medium, utm_campaign), le type d'appareil (téléphone, tablette ou ordinateur) et quelques actions : clic sur « Inscription » ou sur le diagnostic, résultat du diagnostic, clic sur le téléphone ou le site d'une fiche publique. Nous n'enregistrons ni votre adresse IP, ni votre navigateur, et nous ne déposons aucun cookie : le serveur n'en garde qu'une empreinte calculée avec un secret et la date du jour, qui change chaque jour, ce qui empêche de vous reconnaître d'un jour à l'autre. Si vous avez activé « Ne pas me suivre » (DNT) ou le contrôle global de confidentialité (GPC), rien n'est envoyé.

Pourquoi : savoir quelles pages servent et corriger celles qui ne servent pas, et indiquer aux membres combien de personnes ont consulté leur fiche publique. Base légale : notre intérêt légitime à mesurer l'audience du site. Ces statistiques ne servent qu'à l'éditeur et à chaque membre pour sa propre fiche ; elles ne sont ni croisées avec votre compte ni cédées.

Les emails que nous vous envoyons

• Emails nécessaires au service : vérification de votre adresse, réinitialisation du mot de passe, confirmation et fin d'une commande, arrivée à échéance d'un accès Premium et, pour les membres Premium, le rapport mensuel qu'ils ont acheté.
• Emails d'information : quelques conseils pour démarrer dans les jours qui suivent votre inscription, une présentation de l'offre Premium, au plus deux rappels si aucun annuaire n'est encore coché sur votre compte, un rappel (au plus tous les 60 jours) si des fiches cochées depuis plus de deux semaines n'ont pas été confirmées en ligne, et les messages que notre équipe adresse à l'ensemble des membres.

Nous ne mesurons pas l'ouverture de nos emails et n'y plaçons aucun pixel de suivi : nous savons seulement si un message a été remis, refusé par la boîte du destinataire, ou signalé comme indésirable (nous cessons alors de lui écrire).

Chaque email d'information contient un lien « Ne plus recevoir nos conseils et nouveautés » : un clic suffit, sans vous connecter, et vous pouvez revenir sur ce choix. Base légale : notre intérêt légitime à vous accompagner dans l'usage du service ; vous pouvez vous y opposer à tout moment par ce lien.

Le diagnostic gratuit

Le diagnostic de la page « Diagnostic » est un questionnaire de dix questions : sans adresse email, rien n'est enregistré ; le score est calculé puis affiché. Si vous demandez votre résultat par email, nous enregistrons votre adresse, vos réponses, votre score, votre métier si vous l'indiquez, et la date de votre consentement. Pourquoi : vous envoyer ce résultat, puis des conseils pour soigner votre présence locale. Base légale : votre consentement, donné en cochant la case. Chaque email porte un lien de désabonnement ; refaire le diagnostic avec la case cochée vaut nouveau consentement. Aucun traitement automatisé ne produit d'effet à votre égard : le score est un repère pour vous.

Les messages que vous nous écrivez

Le formulaire de la page Contact enregistre votre nom, votre adresse email, l'objet et le texte de votre message, et nous les transmet par email ; vous recevez un accusé de réception. Pourquoi : vous répondre et suivre votre demande. Base légale : votre demande (mesures précontractuelles ou intérêt légitime à répondre). Seule l'équipe y accède, depuis le panneau d'administration ; votre message n'est jamais utilisé pour vous écrire autre chose que la réponse. Il est effacé 12 mois après sa réception (voir « Durées de conservation »).

Les rappels d'échéances

Si vous activez les rappels depuis votre profil, nous enregistrons le régime de déclaration que vous choisissez (mensuel ou trimestriel) et si vous voulez être prévenu pour la CFE, puis nous vous envoyons un email dans la semaine qui précède chaque échéance. Nous gardons la liste des rappels déjà envoyés pour ne pas vous en envoyer deux. Vous les désactivez à tout moment depuis votre profil, ou avec le lien de désabonnement présent dans chaque email. Ces rappels sont une aide : ils ne remplacent pas le site officiel.

3. Ce que nous ne faisons pas

• Aucun cookie publicitaire, aucun traceur de réseau social. La mesure de fréquentation du site n'utilise pas de cookie (voir « La fréquentation du site »).
• Aucune vente ni location de vos données.
• Aucune décision automatisée ni profilage produisant des effets à votre égard.

4. Ce qui est enregistré dans votre navigateur

Le site n'utilise pas de cookies. Il enregistre quelques informations dans l'espace de stockage de votre navigateur, uniquement pour fonctionner :

• votre jeton de connexion et une copie de votre nom et de votre identifiant, effacés quand vous vous déconnectez ;
• votre préférence d'affichage (thème clair ou sombre) ;
• le fait que vous ayez déjà vu l'accueil guidé de votre espace, et le dernier palier de progression qui vous a été affiché ;
• votre progression dans le parcours « Je lance ma micro-entreprise » : les actions que vous cochez dans chaque étape, sans compte et sans envoi au serveur, que vous pouvez effacer depuis la page du parcours ;
• le fait que les achats soient ouverts ou non sur le site — une information technique, la même pour tous les visiteurs ;
• le fait que vous ayez fermé le bandeau d'annonce affiché en haut des pages (le temps de la session seulement) ;
• une copie de quelques pages du site gardée par votre navigateur (service de fonctionnement hors connexion) : elle sert à afficher une page « hors connexion » si le réseau manque, ne contient aucune donnée de compte, et s'efface avec les données du site dans votre navigateur.

La mesure de fréquentation n'écrit rien dans votre navigateur. Ces informations sont strictement nécessaires au fonctionnement du site ; elles ne demandent pas votre consentement. Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur.

5. À qui vos données sont confiées

Vos données ne sont accessibles qu'à l'éditeur du site et aux prestataires qui font fonctionner le service, pour cette seule finalité :

• Hébergement du site : Hostinger International Ltd. (Chypre), serveurs en Europe
• Hébergement de l'application : Hostinger International Ltd. (Chypre), serveurs en Europe
• Base de données : Supabase Pte. Ltd., région Paris (eu-west-3)
• Envoi des emails : Resend (Resend, Inc., États-Unis).
• Paiement : Stripe (Stripe Payments Europe, Ltd., Irlande), qui traite vos données de paiement sous sa propre responsabilité.

Les annuaires. Quand vous ouvrez un annuaire depuis le site, vous quittez Moxxa : ce que vous y saisissez relève de la politique de confidentialité de cet annuaire. Si vous commandez le service clé en main, nous transmettons aux annuaires les informations de votre entreprise que vous nous avez confiées, puisque c'est l'objet de la commande.

Hors de l'Union européenne. Certains de ces prestataires sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par les mécanismes prévus par le règlement européen : décision d'adéquation de la Commission européenne ou clauses contractuelles types.

Vos données peuvent enfin être communiquées aux autorités qui en font la demande dans le cadre prévu par la loi.

6. Durées de conservation

7. Vos droits

Vous pouvez à tout moment demander à accéder à vos données, à les faire rectifier ou effacer, à en limiter le traitement, à vous y opposer, ou à les recevoir dans un format réutilisable.

Une partie se fait directement depuis votre espace membre : modifier votre mot de passe et votre fiche de coordonnées, exporter votre progression, télécharger l'ensemble de vos données dans un fichier lisible (« Mon profil », « Mes données »), consulter et fermer vos sessions. Le désabonnement des emails d'information se fait par le lien présent dans chacun d'eux.

Vous pouvez aussi supprimer votre compte vous-même, à tout moment, depuis la page « Mon profil » de votre espace membre. La suppression est immédiate et définitive : votre compte, votre progression, votre fiche de coordonnées et vos sessions sont effacés, et ce qui vous identifiait dans vos clics vers les annuaires l'est aussi. Seuls restent les justificatifs de vos achats — vos factures, avec les coordonnées de facturation qu'elles portent — et vos éventuelles commandes du service clé en main, pour les durées indiquées plus haut. Un email vous confirme la suppression.

Pour le reste — notamment obtenir une copie complète de vos données — écrivez-nous à contact@moxxa.fr depuis l'adresse de votre compte. Nous vous répondons dans un délai d'un mois, comme le prévoit le règlement européen.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

8. Sécurité

Les échanges avec le site sont chiffrés. Les mots de passe ne sont conservés que sous forme d'empreinte irréversible, les tentatives de connexion sont limitées, et l'accès à l'administration est protégé séparément. Aucun système n'étant infaillible, nous vous informerions, ainsi que la CNIL, de toute violation de données présentant un risque pour vous, dans les conditions prévues par la loi.

9. Évolution de cette politique

Cette page est mise à jour quand le site ou ses prestataires changent. La date de dernière mise à jour figure en haut de page.