Politique de confidentialité

1. Identité du responsable du traitement

Le site www.heeya.fr est édité par TENSORIA,

SIREN : 988 823 258

Adresse : 59 rue de Ponthieu 75008 Paris

Contact : [email protected]

2. Données collectées

Dans le cadre de l'ouverture et de la gestion de votre compte professionnel, nous pouvons collecter les données suivantes :

- Identité et coordonnées du client (nom, prénom, société, email, téléphone)

- Données d'authentification et d'identification (identifiant, mot de passe)

- Source de découverte du site (campagne UTM et domaine référent, lorsqu'ils sont disponibles), conservée pendant la visite puis associée au compte en cas d'inscription

- Données relatives à l'utilisation de la plateforme (historique, configuration des assistants IA, documents ou textes fournis par le client)

- Données de paiement (via prestataires de paiement sécurisés)

3. Finalités du traitement

Les données collectées sont traitées pour les finalités suivantes :

- Création, gestion et configuration des comptes utilisateurs

- Fourniture et gestion des services d'assistants IA

- Facturation, gestion des paiements et de la relation client

- Statistiques internes et amélioration continue des services

- Respect des obligations légales et réglementaires

4. Destinataires des données et hébergement

Vos données sont strictement accessibles par :

- Heeya et son éventuel personnel d'assistance

- Les prestataires techniques participant à la fourniture du service :

- Hébergement : OVH (France), avec des données stockées dans l'Union européenne

- Fournisseurs d'IA : Google (Gemini) et OpenAI

- Prestataires de sécurité, d'envoi d'emails et de paiement

Ces prestataires s'engagent à respecter la confidentialité, la sécurité et la réglementation sur la protection des données personnelles.

5. Transfert hors Union européenne

Les données sont stockées dans l'Union européenne.

Pour générer les réponses des assistants, le contenu des échanges est transmis à nos fournisseurs d'IA, établis aux États-Unis, et peut être traité hors de l'Union européenne. Nous nous assurons que nos prestataires offrent des garanties adéquates, conformément à la réglementation applicable (clauses contractuelles types de la Commission européenne ou adhésion au Data Privacy Framework, selon le prestataire).

6. Données des visiteurs des assistants IA

Lorsqu'un client installe un assistant Heeya sur son site, il est responsable du traitement des données de ses visiteurs. Heeya agit en qualité de sous-traitant au sens de l'article 28 du RGPD et traite ces données uniquement pour fournir le service au client.

Les données traitées sont les suivantes :

- Le contenu des messages échangés avec l'assistant, leur date et heure, et un identifiant de conversation aléatoire

- L'avis éventuellement donné sur une réponse (utile ou non)

- Les informations saisies dans le formulaire de contact de l'assistant et les fichiers joints, lorsque le client a activé ce formulaire

- Les informations d'identification transmises par le site du client, lorsqu'il a activé l'identification des visiteurs : identifiant, prénom, nom, adresse e-mail et informations complémentaires choisies par le client. Elles ne sont pas transmises au modèle d'IA

- Les images envoyées dans la conversation, transmises au modèle d'IA pour générer la réponse mais non conservées

Aucune adresse IP n'est enregistrée avec les conversations. Les adresses IP peuvent figurer, pour une durée limitée, dans les journaux techniques des serveurs, à des fins de sécurité.

Stockage dans le navigateur. L'assistant n'utilise aucun cookie ni traceur publicitaire. Il enregistre dans le stockage local du navigateur (localStorage) l'identifiant de la conversation en cours, la fermeture du message d'accueil et une copie de ce message, ainsi que l'identifiant du visiteur lorsque le site du client le transmet. Ces informations sont strictement nécessaires au fonctionnement de l'assistant.

Accès. Les conversations sont accessibles au client et aux membres de son espace de travail Heeya. Heeya n'y accède que pour la maintenance et l'assistance technique.

Conservation. Les conversations sont conservées tant que l'assistant existe dans le compte du client, et supprimées lorsque le client supprime l'assistant. Le client peut aussi demander à tout moment la suppression d'une conversation ou de tout l'historique à [email protected]. La suppression intervient sous 30 jours. Les visiteurs exercent leurs droits auprès du client, responsable du traitement, que Heeya assiste pour y répondre.

Entraînement des modèles. Les conversations ne sont pas utilisées pour entraîner des modèles d'IA, ni par Heeya ni par ses prestataires : Heeya exclut les fournisseurs qui entraînent leurs modèles sur les données transmises. Les fournisseurs d'IA peuvent conserver temporairement les requêtes, uniquement pour détecter les abus.

7. Durée de conservation

Vos données sont conservées pendant la durée de la relation contractuelle, puis archivées pendant la durée légale nécessaire à des fins de preuve ou d'obligations comptables, sauf demande expresse de suppression.

8. Statistiques et analyses

Les informations et documents ajoutés à la plateforme pourront être utilisés à des fins statistiques internes, anonymisées dès que possible, dans le but d'améliorer nos services.

9. Exercice de vos droits

Conformément au RGPD, vous disposez des droits suivants :

- Droit d'accès, de rectification et de suppression de vos données

- Droit à la limitation ou à l'opposition au traitement de vos données

- Droit à la portabilité de vos données

Pour toute demande, écrivez à [email protected] avec l'objet « Suppression des données personnelles » ou précisez votre demande. L'identité du demandeur sera vérifiée avant traitement. La suppression interviendra sous 30 jours, sauf obligations légales contraires.

10. Sécurité des données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité, la confidentialité et l'intégrité de vos données.

11. Modification de la politique

La présente politique pourra être modifiée à tout moment. La version applicable est celle publiée sur le site à la date de consultation.

12. Contact

Pour toute question relative à la gestion de vos données personnelles, vous pouvez nous contacter à [email protected].