Politique de Confidentialité

1. Introduction

Chez BOTSTORMING CLOUD, S.L., nous prenons au sérieux la vie privée des personnes dont nous traitons les données : celles qui visitent ce site web ou nous contactent, et celles qui interagissent par la voix, le chat ou le web avec les agents d'intelligence artificielle que nous fournissons en tant que service à nos clients.

La présente Politique de Confidentialité explique quelles données personnelles nous traitons, dans quel but, pendant combien de temps et quels droits vous pouvez exercer à leur égard, conformément au Règlement (UE) 2016/679 (RGPD) et à la Loi organique 3/2018 (LOPDGDD).

Nous distinguons deux situations différentes, car notre rôle n'est pas le même dans chacune :

• En tant que responsable du traitement : lorsque vous visitez notre site web, demandez des informations commerciales ou êtes en relation directe avec nous. La présente politique régit ce traitement en détail (sections 3 à 11).
• En tant que sous-traitant : lorsque vous interagissez par la voix, le chat ou le web avec un agent d'intelligence artificielle qui fournit un service au nom de l'un de nos clients. Dans ce cas, c'est notre client qui décide de vos données (le responsable du traitement), et non nous — c'est à lui de vous informer au moment de l'interaction. La section 12 explique, à titre informatif, comment nous traitons ces données pour le compte de nos clients et quelles garanties nous appliquons.

2. Responsable du Traitement

3. Données que Nous Collectons (en tant que responsable)

3.1 Données que vous nous fournissez directement

• Informations d'identification (nom, e-mail, téléphone).
• Informations professionnelles (nom de l'entreprise, poste, secteur).
• Coordonnées lorsque vous demandez des informations sur nos services ou une démonstration.
• Contenu de vos communications avec nous.

3.2 Données collectées automatiquement lors de la navigation sur le site web

• Informations techniques (adresse IP, type de navigateur, appareil).
• Données d'utilisation (pages visitées, durée de session).
• Cookies et technologies similaires (plus d'informations dans notre Politique de Cookies).

3.3 Données de la relation contractuelle, si vous êtes client

• Configuration des services souscrits.
• Données de facturation et de transactions.
• Communications du support technique.
• Les données générées par l'utilisation du Service (interactions et appels gérés par les agents que vous configurez) : ce sont des données qui vous appartiennent en tant que client ; à leur égard, BotStorming agit en tant que sous-traitant, et non en tant que responsable du traitement — voir la section 12.

4. Finalités du Traitement (en tant que responsable)

4.1 Fourniture de nos services commerciaux et d'assistance

• Base juridique : exécution d'un contrat (art. 6.1.b RGPD).
• Conservation : pendant la relation contractuelle et, après sa fin ou la clôture du compte, 3 ans au maximum, sauf si une obligation légale impose une durée différente.

4.2 Gestion des demandes et assistance

• Base juridique : intérêt légitime (art. 6.1.f RGPD) à répondre à votre demande.
• Conservation : jusqu'à la résolution de votre demande et, en outre, pendant le délai de prescription d'éventuelles réclamations.

4.3 Communications commerciales

• Base juridique : consentement exprès (art. 6.1.a RGPD).
• Conservation : jusqu'au retrait de votre consentement.

4.4 Amélioration de nos services

• Base juridique : intérêt légitime (art. 6.1.f RGPD).
• Conservation : données anonymisées à des fins d'analyse statistique, sans limite de conservation dès lors qu'il ne s'agit plus de données personnelles.

4.5 Respect des obligations légales

• Base juridique : obligation légale (art. 6.1.c RGPD).
• Conservation : pendant les durées fixées par la loi (fiscale, comptable, commerciale).

5. Catégories de Données Personnelles (en tant que responsable)

Données d'identification, de contact, professionnelles, de navigation et d'utilisation du site web, ainsi que données économiques et de transactions lorsque vous êtes client.

6. Origine des Données

Directement auprès de la personne concernée : formulaires de contact, communications téléphoniques ou par e-mail, souscription de nos services, demandes d'informations commerciales.

7. Destinataires

Vos données peuvent être communiquées : aux administrations publiques lorsque la loi l'exige ; aux fournisseurs d'infrastructure et de services technologiques (hébergement, cloud, messagerie électronique et services d'intelligence artificielle) ; aux établissements financiers pour la gestion des paiements ; et aux conseillers juridiques, fiscaux ou comptables. Les fournisseurs qui interviennent dans le traitement des données pour le compte de nos clients sont détaillés sur la page Sous-traitants ultérieurs. Tous agissent en tant que sous-traitants lorsque cela s'applique, soumis aux obligations de l'art. 28 RGPD.

8. Transferts Internationaux (en tant que responsable)

Nos serveurs d'infrastructure sont situés dans l'Union européenne. Lorsque, pour les données décrites dans cette section (sections 3 à 7), nous faisons appel à des fournisseurs situés en dehors de l'Espace économique européen, nous appliquons les garanties exigées par le chapitre V du RGPD (décision d'adéquation, clauses contractuelles types ou autre mécanisme valable selon le fournisseur). Lorsque le transfert découle d'une fonction facultative que vous activez vous-même, nous vous en informons au préalable par un avertissement.

9. Droits de la Personne Concernée

Conformément au RGPD et à la LOPDGDD, vous pouvez exercer les droits suivants : accès, rectification, effacement, limitation, portabilité et opposition (y compris l'opposition au traitement à des fins de prospection commerciale, à tout moment et gratuitement).

10. Exercice des Droits

Vous pouvez exercer vos droits en écrivant à contact@botstorming.com, en joignant une copie d'un document attestant de votre identité. Nous vous répondrons dans un délai maximal d'un mois à compter de la réception de votre demande, conformément à l'art. 12 RGPD.

11. Mesures de Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment le chiffrement en transit et au repos, une authentification robuste, des sauvegardes régulières et des procédures de restauration, des audits de sécurité et la formation du personnel à la protection des données. Vous trouverez plus d'informations sur la page Sécurité et protection des données.

12. Si vous interagissez avec un Agent IA de l'un de nos clients

Cette section a un caractère informatif : elle décrit comment nous traitons les données pour le compte de nos clients lorsque nous agissons en tant que sous-traitants (art. 28 RGPD), et non en tant que responsables du traitement. L'entreprise qui vous a contacté ou que vous avez appelée — et non BotStorming — est celle qui détermine les finalités et les moyens de ce traitement, et celle qui doit vous informer conformément à l'art. 13 RGPD au moment de l'interaction.

12.1 Quelles données nous pouvons traiter. Notre service peut enregistrer, transcrire et traiter au moyen de modèles d'intelligence artificielle les conversations vocales, par chat ou web tenues avec l'agent, ainsi que des données d'identification de base de l'interlocuteur. Ce contenu peut inclure, occasionnellement et selon ce que vous communiquez vous-même, des données de santé (art. 9 RGPD) ou d'autres catégories particulières.

12.2 Dans quel but. Fournir le service souscrit par notre client (gestion des appels, accueil automatisé, génération de la réponse de l'agent) et, si notre client active cette fonction, générer une voix de synthèse à partir d'un échantillon de référence.

12.3 Transferts internationaux. Les données des appels sont stockées et traitées dans l'Union européenne. Certaines fonctions facultatives du service, activées uniquement si notre client les choisit, utilisent des modèles globaux de fournisseurs situés en dehors de l'Espace économique européen, avec les garanties exigées par le chapitre V du RGPD. Avant d'activer l'une de ces fonctions, notre client voit un avertissement l'informant que les données peuvent être envoyées hors de l'Union européenne.

12.4 Transparence sur l'utilisation de l'intelligence artificielle. Conformément à l'art. 50.1 du Règlement (UE) 2024/1689 (Règlement sur l'IA), BotStorming met à la disposition de notre client les moyens techniques nécessaires pour que l'agent s'identifie comme un système d'intelligence artificielle auprès de ses interlocuteurs. Il appartient à notre client d'utiliser ces moyens et de ne pas les désactiver ; il est responsable de ce que l'agent, dans sa configuration concrète, respecte cette obligation.

12.5 Conservation et sous-traitants ultérieurs. La durée de conservation de ces données est déterminée par chaque client, responsable du traitement, selon ce qui a été convenu avec lui.

Pour fournir le service, nous faisons appel aux sous-traitants ultérieurs publiés, avec le service fourni par chacun et la localisation des données, sur la page Sous-traitants ultérieurs. Tout ajout ou remplacement d'un sous-traitant ultérieur est signalé sur cette page. Les clients de BotStorming, en leur qualité de responsables du traitement, peuvent s'y opposer de manière motivée pour des raisons fondées liées à la protection des données en écrivant à contact@botstorming.com ; les conséquences de cette opposition sont celles prévues dans le contrat de sous-traitance conclu avec BotStorming. Ce droit appartient à nos clients et non aux personnes qui interagissent avec leurs agents IA.

12.6 Vos droits. Si vous souhaitez exercer vos droits sur des données traitées dans le cadre de la présente section, adressez-vous directement à l'entreprise avec laquelle vous avez interagi — c'est elle qui, en tant que responsable du traitement, doit traiter votre demande. Si vous ne parvenez pas à l'identifier, vous pouvez nous écrire à contact@botstorming.com et nous vous aiderons à rediriger votre demande.

13. Mineurs

Nos services ne s'adressent pas aux mineurs. Nous ne collectons pas sciemment de données personnelles de mineurs via notre site web. Si vous apprenez qu'un mineur nous a fourni des données personnelles, contactez-nous afin que nous procédions à leur suppression.

14. Réclamations

Si vous estimez que nous n'avons pas correctement donné suite à vos droits, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD) : C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.

15. Modifications

Nous nous réservons le droit de modifier la présente Politique de Confidentialité. Les modifications seront publiées sur cette page suffisamment à l'avance avant leur application, avec l'indication de la date de la dernière mise à jour.

16. Cookies

Pour plus d'informations sur l'utilisation des cookies, consultez notre Politique de Cookies.

Contact

Pour toute question concernant la présente Politique de Confidentialité : contact@botstorming.com.