En vigueur le 2026-10-31 · Cette politique s’applique à la page « Demande de conseil pour l’adoption », aux pages d’assistance IA que nous hébergeons (/chat/{tenant}, démonstrations incluses), ainsi qu’à la page d’administration utilisée par les personnes de contact des Entreprises clientes (/portal/). Les conditions détaillées relatives aux données des clients finaux traitées sur les pages d’assistance sont définies dans l’accord de délégation du traitement des données personnelles avec l’Entreprise cliente. Cette politique s’applique intégralement aux pages de démonstration.
| Données | Finalité | Durée de conservation |
|---|---|---|
| Nom de l’entreprise · Site web · Type d’activité · Volume mensuel estimé de demandes · Type de chatbot souhaité · Canaux d’assistance actuels · Types et nombre d’échantillons de données d’assistance · Date de démarrage souhaitée · Message | Réponse aux demandes d’adoption · Proposition d’offre | 1 an à compter de la réception, puis suppression |
| Nom de la personne de contact · E-mail · Coordonnées (facultatif) | Réponse · Organisation des rendez-vous | |
| Empreinte de l’adresse IP de connexion · Informations du navigateur · Heure de réception | Prévention des saisies automatisées (robots) et des abus | 2 jours (compteurs de plafond) · 1 an avec la demande |
| Compte de la page d’administration — E-mail de la personne de contact · Heures de connexion · Journal d’activité (qui a modifié quoi) | Authentification des personnes de contact de l’Entreprise cliente · Vérification de l’historique des changements de paramètres et des téléchargements | Journal d’activité : 400 jours · Après la fin de l’adhésion, le compte est conservé avec un marqueur de fin, puis supprimé à la fin du contrat (suppression du tenant) |
Nous ne stockons pas les adresses IP brutes. Nous n’acceptons pas les pièces jointes.
| Prestataire chargé du traitement | Tâches confiées | Pays | Conservation et destruction |
|---|---|---|---|
| Google LLC (Firebase · Google Cloud) | Stockage des demandes · Exécution des serveurs (région de Séoul, asia-northeast3) | République de Corée (région de Séoul) · Selon les politiques d’infrastructure de Google pour les sauvegardes et la reprise après sinistre | Demandes : 1 an · Compteurs de plafond : 2 jours |
| Google LLC (Gmail SMTP) | Envoi d’e-mails — Accusés de réception des demandes · E-mails de mise en relation (transmission des coordonnées, notes et conversations récentes des visiteurs à la personne de contact de l’Entreprise cliente) · Invitations, alertes et rapports de la page d’administration | États-Unis et autres implantations de l’infrastructure de messagerie Google | Politiques des comptes Google |
| Google LLC (Firebase Authentication) | Authentification des comptes de contact de la page d’administration (e-mail · Empreinte du mot de passe · Heures de connexion — Aucune donnée de client final) | 【À confirmer — Firebase Authentication ne permet pas de choisir une région】 | Les adhésions terminées sont conservées avec un marqueur de fin · Les comptes sont supprimés à la fin du contrat (suppression du tenant) ; pour les comptes également utilisés dans les applications grand public, seule l’adhésion est supprimée |
Les demandes des clients finaux des Entreprises clientes ayant conclu un contrat d’adoption sont transmises aux API professionnelles des fournisseurs d’IA ci-dessous uniquement pour générer des réponses. Le responsable du traitement des données personnelles de ces clients finaux est l’Entreprise cliente, et nous sommes le prestataire chargé du traitement. Les conditions sont définies dans un accord de délégation du traitement des données personnelles conclu avec l’Entreprise cliente. Nous fournissons également les paragraphes sur le traitement délégué et les transferts à l’étranger à intégrer dans sa propre politique. Nous exploitons directement la page d’assistance de démonstration (/chat/demo), à laquelle cette politique s’applique intégralement.
Le service d’assistance utilise uniquement les 3 fournisseurs d’IA ci-dessous. Anthropic répond normalement ; le basculement automatique vers Google ou OpenAI intervient seulement en cas de panne. Nous informons préalablement l’Entreprise cliente de tout changement de fournisseur.
| Fournisseur d’IA | Pays | Usage | Utilisation pour l’entraînement | Conservation par le fournisseur |
|---|---|---|---|---|
| Anthropic (Claude API) | États-Unis | Génération de réponses (par défaut) | Non utilisé pour l’entraînement des modèles (conditions des API professionnelles) | Suppression sous 30 jours pour la surveillance des abus (sauf constat d’une violation de la politique d’utilisation) |
| Google (Gemini API) | États-Unis et autres pays | Génération de réponses (basculement en cas de panne) | 55 jours pour la détection des abus | |
| OpenAI (API) | États-Unis | Génération de réponses (basculement en cas de panne) | Jusqu’à 30 jours pour la surveillance des abus |
« Non utilisé pour l’entraînement » et « non conservé » sont différents : les fournisseurs ci-dessus conservent les données pendant une durée définie pour surveiller les abus, puis les suppriment. Nous n’utilisons pas les données personnelles pour entraîner l’IA ni pour améliorer le service.
| Données | Finalité |
|---|---|
| Contenu des messages d’assistance (saisie du visiteur · Réponses de l’IA — Copies masquées comme indiqué ci-dessous) | Génération de réponses · Consultation de l’historique d’assistance par l’Entreprise cliente |
| Lors d’une demande de mise en relation : nom (facultatif) · Coordonnées (e-mail ou téléphone) · Note | Transmission à la personne de contact de l’Entreprise cliente · Réponse (les coordonnées sont conservées en clair car nécessaires pour répondre) |
| Empreinte de l’adresse IP de connexion · Identifiant de session · Horodatage (les informations du navigateur ne sont pas stockées) | Prévention des abus · Comptage des conversations |
Les durées de conservation suivent le tableau de la section 2-3.
Les données sont automatiquement supprimées à l’expiration des durées ci-dessous. Ce tableau est généré directement à partir des constantes de conservation du serveur. L’Entreprise cliente peut consulter et télécharger les transcriptions complètes depuis la page d’administration, en filtrant par période et demandes non résolues par l’IA.
| Données | Durée de conservation | Mode de suppression |
|---|---|---|
| Sessions de conversation et messages | Suppression automatique après 90 jours | Expiration automatique (TTL) |
| Requêtes de tour (clés d’idempotence · Copies des réponses) | Suppression automatique après 90 jours | Expiration automatique (TTL) |
| Demandes de mise en relation (coordonnées en clair) | Suppression automatique après 90 jours | Expiration automatique (TTL) |
| Signalements de réponses erronées et demandes de résiliation | Suppression automatique après 90 jours | Expiration automatique (TTL) |
| File d’e-mails (transferts · Invitations · Alertes) | Suppression automatique après 30 jours | Expiration automatique (TTL) |
| File d’e-mails de rapport | Suppression automatique après 30 jours | Expiration automatique (TTL) |
| Compteurs de plafond par IP et tenant (empreintes avec sel) | Suppression automatique après 2 jours | Expiration automatique (TTL) |
| Demandes d’adoption | Suppression automatique après 1 an | Expiration automatique (TTL) |
| Agrégats quotidiens d’utilisation et de coûts (sans données personnelles) | Suppression automatique après 400 jours | Expiration automatique (TTL) |
| Journaux d’audit du portail | Suppression automatique après 400 jours | Expiration automatique (TTL) |
| Requêtes de test du portail | Suppression automatique après 90 jours | Expiration automatique (TTL) |
| Paramètres des rapports (suppression à la fin du contrat) | Suppression à la fin du contrat de l’Entreprise cliente (suppression du tenant) | Procédure de suppression en fin de contrat |
| Adhésions au portail (marqueur de fin conservé · Suppression à la fin du contrat) | Suppression à la fin du contrat de l’Entreprise cliente (suppression du tenant) — Les adhésions terminées sont conservées avec un marqueur de fin | Procédure de suppression en fin de contrat |
| Versions des connaissances (suppression à la fin du contrat) | Suppression à la fin du contrat de l’Entreprise cliente (suppression du tenant) | Procédure de suppression en fin de contrat |
| Preuves de destruction lors de la suppression de l’Entreprise cliente (nombres uniquement · Suppression après audit de fin) | Créées lors de la suppression de l’Entreprise cliente, puis supprimées dès l’enregistrement de l’audit de fin — Conservées jusqu’au nettoyage manuel si l’enregistrement de l’audit échoue | Procédure de suppression en fin de contrat |
La suppression s’effectue comme suit selon l’emplacement.
| Emplacement | Suppression |
|---|---|
| Originaux en production (conversations · Demandes de mise en relation · Copies des requêtes) | Suppression immédiate après vérification de la demande |
| Sauvegardes Firestore | Les sauvegardes ne sont pas supprimées individuellement. Elles expirent automatiquement à la fin de leur durée de conservation (valeur configurée · 7 jours maximum — Le réglage actuel figure dans le document d’exploitation D-5, §Sauvegardes). L’historique des suppressions est réappliqué lors d’une restauration. |
| Données conservées par les API des fournisseurs d’IA | Le fournisseur les supprime à l’expiration de la durée prévue par sa politique dans le tableau de la section 2-1 |
| E-mails déjà envoyés (boîte de la personne de contact de l’Entreprise cliente · Accusés de réception) | Nous ne pouvons pas les rappeler — Nous demandons au destinataire (l’Entreprise cliente) de les supprimer |
Les informations dont la conservation est imposée par la loi (par exemple, les justificatifs de transaction tels que les factures fiscales doivent être conservés 5 ans en vertu de la loi-cadre coréenne sur les impôts nationaux) sont stockées séparément pendant cette durée, puis détruites. Vous pouvez refuser de consentir à la collecte et à l’utilisation des informations de demande d’adoption, mais nous ne pourrons alors pas vous répondre.
Les données des demandes sont stockées dans un espace réservé au serveur, inaccessible en lecture directe depuis l’extérieur. L’accès est limité aux personnes chargées de l’exploitation.
AlienPeoples · Représentant : Hyeoncheol Kim · support@alienpeoples.com · Bureau 410, bâtiment A, Umi Newv, 338 Gwanggyojungang-ro, Suji-gu, Yongin-si, Gyeonggi-do, République de Corée (16942) · Numéro d’immatriculation de l’entreprise 171-18-02760