Version 2.0 Dernière mise à jour : 15 septembre 2026 Éditeur : Dexter Solutions (Marlon Pereira, entrepreneur individuel)
En bref. Dexter ne vous piste pas : aucun traceur, aucune publicité, aucun script d’un autre site. Vos données sont hébergées chez Railway. Pour votre compte et votre facturation, Dexter est responsable de traitement ; pour tout ce que vous saisissez dans vos logiciels (vos clients, vos véhicules, vos salariés), vous l’êtes, et Dexter agit comme sous-traitant selon l’accord de sous-traitance. Vos droits s’exercent à assistance@dexterdeck.com.
Le responsable de traitement pour le site dexterdeck.com et pour la relation avec ses clients est Marlon Pereira, entrepreneur individuel exerçant sous le nom commercial Dexter Solutions, 1 chemin de Majoural, 09000 Ganac — assistance@dexterdeck.com (l’« Éditeur »).
Dexter joue deux rôles, qu’il faut distinguer :
Aucun délégué à la protection des données n’est désigné : l’Éditeur n’est pas un organisme public et son activité principale n’exige pas de suivi à grande échelle des personnes ni de traitement à grande échelle de données sensibles (article 37 du RGPD). Cette analyse est réexaminée chaque année. Les demandes sont traitées directement par l’Éditeur.
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Liste d’attente (formulaire « Prévenez-moi ») | Adresse e-mail, logiciel demandé, page d’origine, date | Consentement (art. 6.1.a), retirable à tout moment en écrivant à assistance@dexterdeck.com | Jusqu’à l’ouverture de votre compte, ou au plus douze (12) mois après le dernier échange |
| Compte et accès au Service | Nom, prénom, e-mail professionnel, rôle, mot de passe (haché, jamais en clair), entreprise | Exécution du contrat (art. 6.1.b) | Durée du contrat, puis archivage intermédiaire un (1) an (réactivation, litiges) ; les seuls éléments de preuve du contrat cinq (5) ans (art. L.110-4 du Code de commerce) |
| Facturation et paiement | Identité de l’entreprise, SIREN, adresse de facturation, factures, historique de paiement (la carte est saisie chez Stripe, Dexter ne la voit pas) | Obligation légale (art. 6.1.c) — Code de commerce, Code général des impôts | Dix (10) ans à compter de la clôture de l’exercice |
| Support et échanges | Courriels, demandes, réponses | Exécution du contrat ; intérêt légitime à conserver l’historique (art. 6.1.f) | Durée du contrat, puis trois (3) ans |
| Journal des connexions | Horodatage, résultat, identifiant saisi, adresse IP, famille de navigateur, espace et rôle, empreinte tronquée de session | Obligation de sécurité (art. 32) ; intérêt légitime (art. 6.1.f) | Six (6) mois, purge automatique |
| Journal d’accès du serveur | Adresse IP, page demandée, navigateur, horodatage | Intérêt légitime : sécurité et diagnostic (art. 6.1.f) | Douze (12) mois au plus |
| Journal des gestes dans un espace (qui a fait quoi) | Auteur, date, action, valeur avant et après | Intérêt légitime de l’entreprise abonnée à prouver ce qui s’est passé ; Dexter y est sous-traitant | Durée du contrat de l’entreprise abonnée |
| Données saisies dans les logiciels par une entreprise abonnée | Selon l’usage : clients, véhicules, registre, devis, factures, interventions, salariés, prospects | Définie par l’entreprise abonnée, responsable de traitement | Durée du contrat, puis trente (30) jours de réversibilité, puis suppression sous soixante (60) jours (hors obligations légales de l’entreprise) |
| Demandes reçues par le site vitrine d’un garage | Nom, téléphone, e-mail, message, créneau souhaité | Définie par le garage, responsable de traitement | Définie par le garage |
| Cookies et stockage local | Voir la page Cookies et stockage | Strictement nécessaires : sans consentement (art. 82 de la loi Informatique et Libertés) | Session, ou jusqu’à la déconnexion |
Les données de compte et de facturation sont nécessaires à la conclusion du contrat : sans elles, l’espace ne peut pas être ouvert. Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’intérêt légitime (journaux, historique de support).
Dexter ne collecte aucune donnée à votre insu : pas de mesure d’audience, pas de profilage, pas de décision automatisée produisant des effets juridiques. Le Service n’est pas destiné aux mineurs.
L’assistant Dex s’appuie sur un modèle de langage fourni par Anthropic, PBC (États-Unis), ou à défaut Groq, Inc. (États-Unis). Il n’est sollicité que sur une action explicite de l’utilisateur — jamais à l’ouverture d’un écran — et seul le texte nécessaire à la demande lui est transmis. L’Éditeur recourt à leurs offres professionnelles (API), dont les conditions excluent l’utilisation des données transmises pour entraîner leurs modèles. Une entreprise abonnée peut demander la désactivation de Dex pour son espace. Les réponses de Dex sont des suggestions que l’utilisateur vérifie ; aucune décision n’est prise automatiquement.
Les mesures techniques et organisationnelles (article 32 du RGPD) sont détaillées à l’article 5 de l’accord de sous-traitance. En résumé : transport chiffré (HTTPS, HSTS) ; mots de passe hachés (PBKDF2-SHA256, 150 000 itérations) et jamais transmis en clair ; sessions signées, révocables, limitées à sept jours ; blocage temporaire après huit tentatives de connexion échouées ; cloisonnement strict des espaces ; documents et clés d’accès chiffrés au repos (AES-256-GCM) ; registre des véhicules scellé et inaltérable ; sauvegarde au moins hebdomadaire conservée trente jours, en plus de la sauvegarde continue du prestataire de base de données ; aucun script tiers dans le produit, vérifié à chaque livraison.
L’Éditeur, pour l’exploitation, la sécurité et l’assistance ; et les prestataires suivants, chacun pour la seule tâche indiquée, liés par contrat :
N’interviennent que si l’entreprise abonnée les branche elle-même, sous ses propres conditions : Google Ireland Ltd. (Gmail), sms-gate.app (SMS depuis le téléphone Android de l’entreprise, en local ou par son service en ligne) et Kavkom (opérateur de téléphonie, France), Discord Inc. (notifications sur un salon créé par l’entreprise), Pennylane (transmission des factures au cabinet comptable). Les portails d’annonces vers lesquels une entreprise diffuse ses véhicules reçoivent les données du véhicule, pas celles des personnes. Les services publics consultés à la demande (HistoVec, données ADEME) ne reçoivent aucune donnée de personne.
Aucune donnée n’est vendue, louée ni cédée à des fins commerciales. L’Éditeur peut communiquer des données à une autorité qui les lui demande légalement, et en informe l’entreprise concernée sauf interdiction.
Les données sont hébergées et sauvegardées par Railway Corporation. Ce prestataire, comme ceux cités ci-dessous, étant une société américaine, un accès à distance depuis les États-Unis, pour l’exploitation ou sur injonction d’une autorité, constitue un transfert encadré par les clauses contractuelles types (module 3) de leur accord de traitement. Deux traitements impliquent un transfert direct vers les États-Unis : l’appel à l’assistant Dex (le texte de la demande de l’utilisateur), et l’envoi de courriels par le prestataire par défaut. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne (décision 2021/914) intégrées aux contrats de ces prestataires, complétées, pour les prestataires qui y sont certifiés, par le cadre de protection des données UE–États-Unis, avec des mesures supplémentaires (minimisation des données envoyées, chiffrement en transit). Une copie des garanties applicables peut être demandée à l’Éditeur.
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à assistance@dexterdeck.com ou au siège ; nous répondons dans un délai d’un (1) mois, prolongeable de deux mois pour une demande complexe, et pouvons vous demander de justifier votre identité si un doute existe. L’exercice de vos droits est gratuit ; un refus est motivé et indique les voies de recours ; chaque demande est consignée dans un registre. Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).
Certaines données ne peuvent être effacées à votre demande parce que la loi en impose la conservation (factures, registre des véhicules d’occasion) ; nous vous le disons alors, avec le fondement.
Pour les données saisies par une entreprise abonnée (où Dexter est sous-traitant), adressez votre demande à cette entreprise ; si elle nous parvient directement, nous la lui transmettons sous cinq jours ouvrés.
Dexter héberge, pour ses clients garages, un site public présentant leurs véhicules et un formulaire de contact. Ce que vous y saisissez (nom, téléphone, e-mail, message, créneau) est transmis au garage dont le nom figure sur la page, qui en est responsable de traitement ; Dexter en est l’hébergeur et le sous-traitant, et ne l’utilise pour rien d’autre. Les coordonnées du garage figurent au pied de son site.
L’extension, installée volontairement par un utilisateur de Dexter, lit les pages de recherche et les annonces de véhicules qu’il ouvre lui-même sur www.leboncoin.fr, et les enregistre dans l’espace Dexter de son entreprise : caractéristiques du véhicule, prix, photos, ville, description, type de vendeur (particulier ou professionnel), et le pseudonyme du vendeur. Le numéro de téléphone du vendeur n’est lu que lorsque l’utilisateur clique lui-même « Afficher le numéro ».
Les fils de la messagerie Leboncoin de l’utilisateur ne sont lus que s’il a coché la case prévue à cet effet (décochée à l’installation), et seulement pour une annonce que son entreprise suit déjà : les conversations avec les acheteurs des annonces de l’entreprise ne quittent pas son navigateur.
Ces données ne partent que vers l’espace Dexter de l’entreprise, auquel la direction a relié ce navigateur. Lorsque l’utilisateur clique « Réponse IA » sur un fil qui peut partir, ce fil est transmis, par Dexter, au modèle de langage de l’assistant (article 3) pour rédiger une réponse ; rien d’autre n’est transmis à un tiers, ni rien à Leboncoin. Tant que le navigateur n’est pas relié, les annonces lues attendent sur l’ordinateur de l’utilisateur. L’extension ne clique sur rien à sa place, ne charge aucune page en arrière-plan et n’envoie aucun message : le contact avec un vendeur reste son geste. « Délier ce navigateur » efface la liaison et ce qui attend sur l’ordinateur.
L’entreprise abonnée est responsable de ces données (intérêt légitime : répondre à une annonce publiée à cette fin) ; elle informe le vendeur, au plus tard lors du premier contact, de son identité, de la source (l’annonce), de la finalité et de son droit de s’opposer à tout moment (articles 14 et 21 du RGPD), et ne conserve ses coordonnées que le temps de la prospection de ce véhicule, au plus six mois après le dernier contact. Un vendeur peut lui demander à tout moment l’effacement de ses coordonnées.
Si une violation de données survient, l’Éditeur en informe les entreprises abonnées concernées sans délai injustifié et au plus tard quarante-huit (48) heures après l’avoir constatée ; lorsqu’il est responsable de traitement, il la notifie à la CNIL dans les soixante-douze (72) heures, sauf si elle n’est pas susceptible d’engendrer un risque pour les personnes, et informe les personnes concernées lorsque le risque est élevé (articles 33 et 34 du RGPD). Toute violation est documentée.
Dexter ne dépose aucun cookie tiers, aucun traceur publicitaire ni outil de mesure d’audience, et ne charge aucun script d’un autre site. Seuls sont utilisés le stockage local du navigateur et un cookie de session strictement nécessaire à la console de l’Éditeur, exemptés de consentement. La liste complète, clé par clé, avec la durée de chacune : Cookies et stockage.
Cette politique est datée et publiée sur dexterdeck.com/confidentialite ; les versions antérieures sont disponibles sur demande. Toute modification substantielle est annoncée aux entreprises abonnées par courriel trente (30) jours à l’avance.