Politique de confidentialité

1. Qui traite vos données, et à quel titre

Le responsable de traitement est WINAITY, société par actions simplifiée au capital de 10 000 €, dont le siège est 16 avenue Louison Bobet, 94120 Fontenay-sous-Bois (RCS Créteil 992 181 230), éditeur du service Winaity AI identifié dans les mentions légales.

Cette qualité varie selon les données, et la distinction est importante pour savoir à qui adresser une demande :

• Pour les comptes de nos clients — utilisateurs qui se connectent à la plateforme, données de facturation, journaux d’administration — nous sommes responsable de traitement.
• Pour les conversations des utilisateurs finaux d’un agent déployé par un client, ainsi que pour les documents que ce client importe dans sa base de connaissances, nous agissons en sous-traitant au sens de l’article 28 du RGPD. Le client détermine seul les finalités et reste l’interlocuteur des personnes concernées. Accord de sous-traitance : publié à l’adresse https://ai.winaity.com/dpa, en français et en anglais ; il fait partie intégrante des conditions générales d’utilisation.

Contact protection des données : support@winaity.com, en précisant l’objet « Protection des données ». Aucun délégué à la protection des données n’est désigné, le service ne relevant pas des cas de désignation obligatoire de l’article 37 du RGPD.

2. Traitements, données et bases légales

3. Où sont traitées vos données

Tous les composants qui manipulent le contenu de vos conversations et de vos bases de connaissances sont exécutés sur l’infrastructure du service : le modèle de langage, le moteur de vectorisation, la base de données relationnelle et la base vectorielle. Le serveur d’identité, qui gère la connexion des membres de votre équipe et ne reçoit ni conversation ni document, est hébergé chez Amazon Web Services, dans la région Europe (Paris). Aucun de ces traitements ne s’appuie sur une interface de modèle exploitée par un tiers : vos contenus ne sont transmis à aucun fournisseur d’intelligence artificielle externe.

Le contenu d’une conversation ne quitte cette infrastructure que dans les cas suivants, détaillés en section 4 : les échanges passent par le réseau de Cloudflare et, pour une conversation tenue sur WhatsApp, Messenger, Instagram ou Telegram, par l’opérateur de cette messagerie ; une conversation tenue par e-mail passe par la messagerie e-mail que le client a connectée à l’agent ; l’agent transmet des éléments de la conversation aux outils que le client lui a connectés, dont l’outil de ses conseillers lorsqu’elle leur est transférée ; les notifications d’escalade par e-mail portent les coordonnées que le visiteur a laissées, ses derniers messages et, le cas échéant, un résumé masqué de la conversation.

Localisation des centres de données : France — serveurs de l’application, de ses bases de données et du modèle d’IA administrés en propre par l’éditeur ; serveur d’identité (connexion) hébergé chez Amazon Web Services, région Europe (Paris) ; le trafic public transite par le réseau de Cloudflare, Inc., qui achemine les requêtes sans héberger les données.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. L’application, ses bases de données et le modèle de langage sont hébergés sur une infrastructure administrée en propre par l’éditeur, dans les conditions publiées dans les mentions légales ; seul le serveur d’identité est hébergé chez un tiers, Amazon Web Services, comme le dit la liste ci-dessous. Hormis les outils que chaque client choisit de connecter à ses agents, décrits après cette liste, les seuls tiers qui interviennent dans le fonctionnement du service sont les suivants.

• Cloudflare — le domaine public du service est exposé au travers d’un tunnel opéré par ce prestataire : les requêtes de votre navigateur transitent par son réseau avant d’atteindre l’infrastructure applicative. Ce passage concerne les données techniques de connexion et le contenu des requêtes que vous adressez au service.
• Amazon Web Services — hébergement du serveur d’identité, qui gère la connexion à votre espace (région Europe, Paris) : adresse e-mail, nom et prénom, mot de passe sous forme d’empreinte, appartenance à une organisation, sessions de connexion. Ce serveur envoie aussi, par Amazon SES, les e-mails de compte : vérification de l’adresse, réinitialisation du mot de passe, invitation à rejoindre un espace (adresse de la personne et lien à usage unique). Il ne reçoit aucun contenu de conversation.
• Stripe — prestataire de paiement, pour les abonnements réglés par carte bancaire. Les numéros de carte ne transitent jamais par nos serveurs : ils sont saisis directement chez le prestataire, qui ne nous retourne que le statut de l’abonnement et les informations nécessaires à la facturation.
• PostHog (région Union européenne) — mesure d’audience produit, hébergée dans l’Union européenne. Ce traitement fonctionne sans cookie et n’est pas chargé si vous vous y êtes opposé·e. Voir la section 6.
• Prestataire d’envoi d’e-mails : SendGrid, Mailgun ou Amazon SES, selon la configuration du service — envoi des notifications d’escalade par e-mail, lorsque le client a choisi d’être prévenu par e-mail qu’une conversation est à reprendre. Le message remis au prestataire contient les adresses des membres de l’espace qui le reçoivent, le nom de l’agent, la cause de l’escalade, l’adresse e-mail et le numéro de téléphone que le visiteur a choisi de laisser (l’adresse sert aussi d’adresse de réponse du message), ses cinq derniers messages tels qu’il les a écrits, de 500 caractères au plus chacun, dont les liens sont désactivés et où sont masqués les numéros de carte, d’IBAN et de sécurité sociale (ainsi que les adresses e-mail et numéros de téléphone s’il a refusé de laisser ses coordonnées), le cas échéant un résumé de la conversation d’au plus 300 caractères (les adresses e-mail, numéros de téléphone, adresses postales, numéros de carte, IBAN et numéros de sécurité sociale français reconnus y sont masqués et les liens retirés ; les noms et les autres informations n’y sont pas masqués), et le lien vers la conversation, consultable après connexion, qui en porte l’identifiant technique (pour une conversation WhatsApp commencée avant la pseudonymisation de ces identifiants, cet identifiant contient le numéro de téléphone du contact). Ce prestataire envoie aussi les e-mails du formulaire de contact que le service adresse à l’équipe de l’espace lorsqu’un visiteur envoie le formulaire de contact d’un agent : chaque message est remis avec les adresses des membres de l’espace qui le reçoivent, le nom de l’agent, les champs que le visiteur a remplis (nom, adresse e-mail, numéro de téléphone, société, message, case de consentement cochée ou non) tels qu’il les a écrits, de 200 caractères au plus chacun et de 1 000 pour le message, dont les liens sont désactivés et où sont masqués les numéros de carte, d’IBAN et de sécurité sociale (l’adresse e-mail sert aussi d’adresse de réponse du message), et le lien vers la conversation, consultable après connexion. Il envoie aussi l’e-mail de contrôle que le service adresse à la boîte e-mail qu’un client connecte à un agent, pour vérifier que cette boîte reçoit bien le courrier de l’adresse déclarée : ce message lui est remis avec cette adresse et un code de vérification, sans aucun élément de conversation. Il envoie aussi les e-mails d’alerte de quota que le service adresse au propriétaire et aux administrateurs de l’espace dont l’adresse e-mail est vérifiée, trois alertes par mois civil (à 80 % du quota, au quota et au plafond de la recharge automatique), renvoyées si la formule change dans le mois : chaque message leur est remis avec leur adresse e-mail, le nom de la formule, le quota de conversations, le cas échéant le prix d’une conversation supplémentaire et le plafond de la recharge automatique, la date de remise à zéro du compteur et le lien vers la page Facturation, sans aucun élément de conversation. Il envoie enfin l’e-mail de confirmation que le service adresse à l’administrateur qui souscrit une formule payante, une seule fois par abonnement : ce message lui est remis avec l’adresse e-mail de cet administrateur, le nom de la formule, la périodicité, le montant TTC (sauf sous code promotionnel), la date du prochain renouvellement et le lien vers la page Facturation, sans aucun élément de conversation. Localisation : elle dépend de la configuration du service. Mailgun : région États-Unis par défaut, ou région Union européenne. SendGrid : son interface mondiale (api.sendgrid.com), et non celle de sa région Union européenne. Amazon SES : région Europe (Paris). Aucun e-mail ne part d’un déploiement en mode air-gap. Le serveur d’identité envoie aussi par Amazon SES les e-mails de compte décrits ci-dessus (entrée Amazon Web Services).
• Opérateurs de messagerie : Meta (WhatsApp, Messenger, Instagram) et Telegram — lorsque le client a connecté un agent à l’une de ces messageries, les messages que la personne y écrit à l’agent nous sont remis par son opérateur, avec l’identifiant de cette personne sur la messagerie (pour WhatsApp, son numéro de téléphone et le nom de son profil), et les réponses de l’agent lui sont remises par ce même opérateur. Ces échanges passent par le compte que le client détient auprès de l’opérateur (son compte WhatsApp Business, sa Page Facebook, son bot Telegram) et, pour Messenger et Instagram, par l’application Meta du service. Localisation : le service ne la choisit pas ; les messages passent par les interfaces de Meta (graph.facebook.com) et de Telegram (api.telegram.org). Ces opérateurs peuvent traiter ces messages hors de l’Union européenne, selon leurs propres conditions.
• Messagerie e-mail du client : l’hébergeur de sa boîte e-mail, ou son compte SendGrid ou Mailgun — lorsque le client a connecté un agent à sa messagerie e-mail, les e-mails que la personne écrit à l’adresse du client nous parviennent par cette messagerie, avec l’adresse e-mail de cette personne et l’objet de son message, et les réponses de l’agent lui sont envoyées par cette même messagerie, depuis l’adresse d’expédition que le client a déclarée. Pour une boîte e-mail, le service s’y connecte avec l’identifiant et le mot de passe que le client lui confie, le mot de passe étant conservé chiffré : il lit les e-mails qui arrivent dans la boîte de réception après la connexion (expéditeur, objet, en-têtes et texte, jamais les pièces jointes), sans rien y modifier ni supprimer ; ceux que l’agent écarte, comme les listes de diffusion et les messages automatiques, ne sont pas conservés. Localisation : elle est celle de la messagerie choisie par le client ; le service ne la choisit pas, sauf pour un compte SendGrid, qu’il appelle par son interface mondiale (api.sendgrid.com), et non par celle de sa région Union européenne.

Les outils qu’un client connecte à ses agents (connecteurs vers ses propres services, outil de ses conseillers pour le transfert d’une conversation) reçoivent les éléments de la conversation que l’agent leur transmet. Ils sont choisis par chaque client et ne figurent donc pas dans la liste ci-dessus.

Lorsqu’un client choisit d’être prévenu par e-mail, les membres de son équipe lisent la conversation depuis le tableau de bord, après connexion, par le lien du message d’escalade ; cette lecture ne la transmet à aucun outil tiers.

5. Durées de conservation

Les données de compte et les contenus importés (bases de connaissances, instructions et configurations d’agents) sont conservés pendant toute la durée de la relation contractuelle, puis supprimés sur demande, notamment lors de la clôture du compte. Une purge automatique supprime ensuite, espace par espace, les données les plus anciennes ; elle s’exécute toutes les six heures. Chaque espace fixe les durées, de 30 à 3 650 jours ; par défaut : 365 jours pour les conversations et tout ce qui porte le contenu ou la trace d’un échange (historique, retours des utilisateurs, traces d’appel des modèles, alertes des garde-fous, escalades, formulaires du widget, exécutions de parcours, liste des conversations du tableau de bord et réponses des membres de l’équipe du client), 730 jours pour les mesures d’usage sans contenu, et 365 jours pour la mémoire long terme, comptés depuis le dernier enregistrement d’un fait ; au-delà de cinquante faits pour un même contact et un même agent, les moins récemment enregistrés sont supprimés. Le journal des appels d’outils est purgé au-delà de douze mois et le registre de facturation des conversations treize mois après le début de la conversation, quelle que soit la durée de l’espace. Le journal d’audit de l’espace est conservé aussi longtemps que l’espace. Pour les autres données, les suppressions sont exécutées sur demande adressée à support@winaity.com, dans le délai d’un mois prévu à l’article 12.3 du RGPD. Le client peut en outre exporter ou effacer à tout moment, depuis son espace, les données d’une personne. Les sauvegardes du serveur conservent une copie des données : une donnée supprimée peut y subsister jusqu’à trois mois (sauvegardes quotidiennes gardées sept jours, hebdomadaires quatre semaines, mensuelles trois mois), puis disparaît par rotation.

Les pièces comptables liées aux abonnements sont conservées dix ans conformément à l’article L.123-22 du code de commerce, indépendamment de la suppression du compte.

6. Cookies et traceurs

Cookies strictement nécessaires

La connexion à votre espace dépose un cookie de session qui porte votre jeton d’authentification, ainsi que les cookies techniques du serveur d’identité qui gère la connexion unique. Ils sont indispensables à la fourniture du service que vous demandez et sont, à ce titre, exemptés de consentement (art. 82 de la loi Informatique et Libertés). La déconnexion supprime le cookie de votre espace et ceux qui vous identifient auprès du serveur d’identité ; tous expirent en tout état de cause au terme de leur durée de validité :

• le cookie de session de votre espace expire trente jours après sa dernière utilisation, car il est renouvelé quand vous utilisez le service ;
• la session du serveur d’identité prend fin après trente minutes d’inactivité, et au plus tard dix heures après la connexion ; ses cookies sont effacés au plus tard à la fermeture du navigateur, sauf l’un d’eux, qui expire dix heures après votre dernière connexion ;
• si vous cochez « Se souvenir de moi » à la connexion, cette session prend fin après trente jours d’inactivité, et au plus tard quatre-vingt-dix jours après la connexion ; les deux cookies qui la portent sont alors conservés quatre-vingt-dix jours après votre dernière connexion. Un cookie supplémentaire, déposé à votre demande, conserve votre identifiant de connexion, c’est-à-dire votre adresse e-mail, un an après votre dernière connexion, pour préremplir la page de connexion ; il est supprimé à la déconnexion, ou lors d’une connexion sans cette case cochée ;
• un cookie technique est déposé quand vous vous déconnectez, pour que la connexion suivante vous redemande votre mot de passe au lieu de vous reconnecter sans rien demander ; il ne contient aucune donnée vous concernant, et il est supprimé à cette connexion, et au plus tard cinq minutes après la déconnexion ;
• deux cookies techniques de la connexion sont déposés dès la première page que vous ouvrez sur ce site, pages publiques comprises, car chaque page vérifie si vous êtes connecté : l’un protège la connexion et la déconnexion contre les requêtes falsifiées (une valeur aléatoire), l’autre retient l’adresse de la page où revenir après la connexion ; ils ne contiennent ni votre identifiant ni votre jeton de connexion, et sont effacés à la fermeture du navigateur. Un troisième, déposé quand vous lancez la connexion ou l’inscription, relie la réponse du serveur d’identité à votre demande ; il est supprimé à votre retour, et au plus tard quinze minutes après.

Cookie de langue

Le cookie app_locale retient, dans ce navigateur, la langue de l’interface (français, anglais ou arabe) : celle de votre compte, ou celle que vous avez choisie si votre compte ne la conserve pas. Il ne contient que cette langue et sert seulement à afficher votre espace, les messages d’erreur de connexion et les écrans d’accès à votre espace dans cette langue. Il est écrit quand vous changez de langue, et quand vous ouvrez votre espace s’il est absent ou ne correspond pas à la langue de votre compte ; il expire un an après avoir été écrit. La déconnexion ne le supprime pas ; vous pouvez l’effacer depuis les réglages de votre navigateur.

Sa seule finalité est de personnaliser l’interface, élément intrinsèque et attendu d’un service proposé en trois langues. Il est à ce titre dispensé de consentement (art. 82 de la loi Informatique et Libertés), comme l’admettent les lignes directrices de la CNIL pour les traceurs de personnalisation de l’interface (délibération n° 2020-091 du 17 septembre 2020).

Stockage du navigateur

Le site enregistre aussi, dans le stockage de votre navigateur (localStorage, ou sessionStorage quand c’est indiqué) et sans cookie, des réglages d’affichage, des éléments de travail et votre éventuel refus de la mesure d’audience, que seul ce site lit :

• winaity:sidebar : barre latérale ouverte ou repliée ;
• winaity:cockpit-ui : mode d’affichage et dernière rubrique affichée de la page d’un agent ;
• agentTestAdvanced : mode avancé du panneau de test ;
• mcp-explainer-dismissed : explication des connecteurs MCP déjà fermée ;
• winaity_completed_tours : visites guidées terminées ou fermées, pour ne pas les relancer ;
• winaity.analytics.opt_out : votre refus de la mesure d’audience, si vous l’avez exprimé ;
• interview:<identifiant de l’espace> : l’identifiant de l’entretien de création d’agent en cours, pour le reprendre ;
• winaity:product-feedback:<identifiant du membre>:<moment> : invitation à donner votre avis déjà affichée, refusée ou suivie, pour ne pas la proposer de nouveau ;
• winaity:onboarding-draft:v1 : dans sessionStorage, quand votre session prend fin pendant la création de votre espace et que vous êtes renvoyé vers la reconnexion, ce que vous y aviez saisi (noms de l’organisation, de l’entreprise et de l’agent, case agence, langue, mission, parcours et modèle choisis, étape) et, par oui ou non, si des documents ou des champs du modèle n’ont pas pu être gardés, rattaché à l’identifiant de votre compte, pour le retrouver après la reconnexion : jamais de fichier, de nom de fichier ni de valeur saisie dans les champs du modèle, retiré dès sa relecture et dès que l’espace est créé, ignoré une heure après sa première écriture ;
• winaity:meta-return-path : (sessionStorage) l’adresse de la page d’un agent d’où vous lancez la connexion de Messenger ou d’Instagram, pour y revenir au retour de Facebook ; lue une seule fois, puis effacée ;
• winaity.widget.v1.consent:… : dans les aperçus du widget, si votre widget demande un consentement et que vous l’acceptez, cette acceptation, effacée à chaque ouverture de l’aperçu ; la conversation de test n’y est jamais conservée.

Aucune de ces données ne sert au suivi ni n’est transmise à un tiers. La déconnexion ne les efface pas : elles restent dans ce navigateur jusqu’à ce que vous les effaciez depuis ses réglages, sauf celles que le site retire lui-même (l’entretien une fois terminé, l’acceptation de l’avis du widget à l’ouverture suivante de l’aperçu, votre refus si vous le levez) et celles de sessionStorage, effacées à la fermeture de l’onglet. Elles sont nécessaires au service que vous demandez, conservent le choix que vous avez exprimé, ou personnalisent son interface, ce qui est un élément intrinsèque et attendu du service ; elles sont à ce titre dispensées de consentement (art. 82 de la loi Informatique et Libertés ; lignes directrices de la CNIL, délibération n° 2020-091 du 17 septembre 2020).

Mesure d’audience, sans cookie

Lorsqu’elle est activée sur ce site, la mesure d’audience fonctionne sans cookie et ne conserve rien sur votre terminal : l’identifiant technique qui relie entre elles les pages d’une même visite existe uniquement en mémoire de l’onglet et disparaît lorsque vous le fermez. À son chargement, le script de mesure lit dans le stockage de votre navigateur ses propres réglages, s’il y en a (mode de diagnostic, refus enregistré), et vérifie que ce stockage fonctionne : il y écrit une valeur de test, sans rapport avec vous, et l’efface aussitôt. Ces lectures et cette écriture de test servent au seul fonctionnement du script et au respect de votre refus ; aucun traceur de suivi n’est déposé, et aucun bandeau ne vous est imposé.

Ce que nous mesurons : les pages consultées (leur adresse, sans ce qui suit « ? » ou « # », où l’identifiant d’un agent, d’un parcours, d’une conversation ou d’un modèle d’agent est remplacé par un libellé générique), la durée de lecture et la profondeur de défilement de chaque page, les sections de la page d’accueil réellement affichées, les boutons d’appel à l’action utilisés, et le site depuis lequel vous êtes arrivé·e (son nom de domaine seulement, jamais l’adresse complète, qui pourrait contenir les mots que vous avez saisis ailleurs). Chaque événement porte aussi des informations techniques lues dans votre navigateur : le navigateur et le système utilisés, avec leur version et la chaîne qui les identifie, le type d’appareil, la taille de l’écran et de la fenêtre, le fuseau horaire et la langue. Comme toute requête web, chaque envoi parvient à PostHog avec l’adresse IP de votre connexion ; chaque événement lui demande de n’en déduire aucune localisation. La finalité est de comprendre quels contenus sont lus et où les visiteurs s’interrompent. La base légale est notre intérêt légitime à améliorer ce site (art. 6.1.f du RGPD).

Au premier événement après le chargement d’une page, et au début de chaque nouvelle session de mesure (après trente minutes d’inactivité, vingt-quatre heures de session ou une déconnexion), le script relève dans l’adresse de la page les paramètres de campagne (utm_source, utm_medium, utm_campaign, utm_content, utm_term, gad_source, mc_cid) et les identifiants de clic ou de partage qui s’y trouvent (gclid, fbclid, msclkid, li_fat_id, etc.), et les joint aux événements de la visite. Il vérifie aussi si votre navigateur détient, pour ce site, un cookie LinkedIn « li_fat_id », mais n’en envoie pas la valeur. Ce site ne dépose pas ce cookie et n’utilise aucune balise LinkedIn.

Cette mesure ne vous suit pas d’une visite à l’autre : faute de traceur, une nouvelle visite repart d’un identifiant neuf. Elle ne vous suit pas davantage sur d’autres sites. Une fois connecté·e à votre espace, les événements d’usage produit sont rattachés à l’identifiant technique de votre compte et à celui de votre organisation — jamais à votre adresse électronique ni à votre nom.

Vous y opposer

La mesure reposant sur l’intérêt légitime, vous pouvez vous y opposer à tout moment (art. 21 du RGPD), sans avoir à motiver votre demande et sans conséquence sur votre utilisation du service :

Chargement de votre choix…

Ce site ne dépose aucun cookie publicitaire, ne charge aucune balise de réseau social et n’utilise aucune mesure d’audience inter-sites. Aucune donnée de mesure n’est vendue ni transmise à des fins publicitaires.

7. Sécurité

L’accès au service est protégé par une authentification déléguée à un serveur d’identité conforme à OpenID Connect, avec des jetons de durée de vie courte renouvelés automatiquement. Les données de chaque client sont cloisonnées au niveau de la base de données, et les accès sensibles sont journalisés. Les secrets de configuration sont chiffrés au repos lors de leur enregistrement. Depuis le 9 octobre 2026, le contenu des conversations est chiffré au repos avec une clé propre à la plateforme : l’historique des conversations, la file d’attente des messages des messageries et, dans la liste des conversations du tableau de bord, le texte des messages, l’adresse de réponse, l’identifiant du contact et l’aperçu du dernier message. Ce chiffrement ne couvre pas les données que le service tire des conversations (traces d’appel du modèle, évaluations de la qualité, mémoire long terme, avis, formulaires du widget, extraits des journaux), stockées sans ce chiffrement avec un masquage des adresses e-mail, numéros de téléphone, IBAN, numéros de carte et de sécurité sociale (les noms et les adresses postales ne sont pas masqués). Les conversations enregistrées avant cette date ne sont pas chiffrées et le restent jusqu’à leur suppression par la durée de conservation. Les disques du serveur et les sauvegardes ne sont pas chiffrés.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Pour les exercer, écrivez à support@winaity.com en précisant l’objet « Protection des données ». Une réponse vous est apportée dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes. Si vous êtes utilisateur final d’un agent déployé par l’un de nos clients, adressez votre demande à ce client : nous n’agissons pour lui qu’en qualité de sous-traitant et lui transmettons toute demande qui nous parviendrait directement.

Ce client dispose dans son espace des outils pour y répondre : il peut exporter vos données dans un fichier et les effacer. L’effacement supprime définitivement vos conversations et les données qui en dépendent. En subsistent : les journaux de sécurité, où votre identifiant ne figure que sous un pseudonyme, mais où des extraits de vos questions peuvent rester (les adresses e-mail, numéros de téléphone, IBAN, numéros de carte et de sécurité sociale française y sont masqués, pas les noms ni les adresses postales) ; si votre conversation a été transférée à un conseiller, la copie reçue par l’outil de ce conseiller, que le client doit effacer séparément ; si votre conversation a eu lieu sur WhatsApp, Messenger, Instagram ou Telegram, ce que l’opérateur de cette messagerie en conserve de son côté ; si elle a eu lieu par e-mail, ce que la messagerie e-mail du client en conserve de son côté ; les sauvegardes du serveur, qui peuvent conserver une copie d’une donnée effacée jusqu’à trois mois, puis la perdent par rotation ; les anciennes traces techniques des appels au modèle d’IA, qui ne sont rattachées à aucune conversation : l’effacement ne peut pas les atteindre et ne les signale pas, elles ne disparaissent qu’avec la purge par ancienneté (section 5) ou, pour celles écrites dans l’espace du client, la suppression de son compte (les traces d’évaluation de la qualité de la même époque ne partent qu’avec la purge par ancienneté) ; enfin, les conversations anciennes qui ont aussi été écrites par un autre client de la plateforme ou ne peuvent pas lui être attribuées avec certitude, ainsi que certaines traces d’évaluation de la qualité de ces conversations. Elles sont conservées pour ne jamais effacer les données d’un autre client, et la demande d’effacement est alors signalée au client comme partielle.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

9. Modification de la présente politique

Cette politique évolue avec le service. La date de dernière mise à jour figure en tête de page. Toute modification substantielle des finalités ou des destinataires est portée à la connaissance des clients concernés avant sa prise d’effet.