Politique de confidentialité

L’éditeur du service est Bx Labs, Société par actions simplifiée à associé unique (SASU), RCS Paris 108 596 651, dont le siège est situé au 9 rue des Colonnes, 75002 Paris, France. Pour toute question relative aux données personnelles : contact@bxlabs.ai.

L’entreprise cliente est responsable de traitement des données de ses propres clients : elle décide des finalités et des moyens. L’éditeur agit en qualité de sous-traitant, sur instruction du client, dans le cadre d’un contrat de sous-traitance conclu avant toute mise en service commerciale.

Pour les visiteurs de ce site public, l’éditeur est responsable de traitement des données adressées volontairement par courrier électronique et des données de mesure d’audience décrites au paragraphe 9.

• Contenu des conversations reçues par l’entreprise cliente sur ses canaux, et réponses produites par l’assistant.
• Coordonnées communiquées volontairement par la personne pour le suivi de sa demande (prénom, numéro de téléphone ou adresse électronique).
• Métadonnées techniques nécessaires au fonctionnement et à la facturation : canal, horodatage, durée d’appel, statut et nombre de segments d’un SMS, clics sur un lien envoyé.
• Transcription des appels entrants, aux fins de restitution de la demande au client.

Aucune donnée de santé n’est demandée. Le pack sectoriel applicable aux cabinets interdit à l’assistant de solliciter un motif de consultation, un symptôme, un traitement ou un antécédent, et cette interdiction n’est pas désactivable.

L’enregistrement audio des appels est désactivé par défaut. S’il devait être activé pour un établissement, il s’accompagnerait d’une annonce à l’appelant et d’une durée de conservation définie.

• Répondre aux demandes reçues par l’entreprise cliente et les lui restituer.
• Mesurer la consommation afin d’appliquer les quotas et la facturation.
• Assurer la sécurité du service et prévenir les usages abusifs.

Les données du client ne sont pas utilisées pour entraîner un modèle de langage sans son accord explicite.

La personne qui échange avec l’assistant est informée de son caractère automatisé dès la première phrase, sur tous les canaux. Cette annonce est une règle du produit et non une option de configuration.

L’historique des conversations est conservé pendant la durée de l’abonnement, jusqu’à sa suppression demandée par l’entreprise cliente ou selon la durée convenue dans une offre sur mesure. Aucun historique de conversation publique n’est créé sans offre active.

L’entreprise cliente peut à tout moment exporter l’intégralité de ses données au format JSON depuis son compte, et en demander la suppression.

L’empreinte de mesure d’audience des visiteurs de ce site est supprimée au plus tard 76 heures après son calcul. Les cookies déposés dans votre navigateur vivent six mois pour celui qui retient votre choix, treize mois pour ceux de Google Analytics et trente jours pour celui d’attribution ; le détail figure au paragraphe 9.

Le fonctionnement du service suppose le recours à des prestataires : hébergement et base de données, fournisseur de modèle de langage, opérateur de téléphonie et de SMS, plateformes de messagerie, prestataire d’encaissement. Chaque catégorie de sous-traitant est documentée dans le contrat de sous-traitance, avec sa finalité et sa localisation.

Pour les visiteurs de ce site public, deux destinataires peuvent s’ajouter. Notre propre outil interne de suivi d’audience, hébergé dans l’Union européenne, reçoit les chiffres de fréquentation de tout le monde. Google Ireland Limited ne reçoit quoi que ce soit que si vous avez accepté la mesure Google Analytics, et rien du tout sinon. Voir le paragraphe 9.

Les données de chaque entreprise cliente sont isolées au niveau du moteur de base de données, et non seulement dans l’application. Les jetons d’accès aux messageries sont chiffrés et ne quittent jamais le serveur. Les événements reçus des opérateurs sont authentifiés par signature et traités de façon idempotente.

Le détail des mesures figure sur la page sécurité et données.

Toute personne dispose d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition. Ces demandes s’exercent auprès de l’entreprise cliente, responsable de traitement. Pour la mesure d’audience de ce site, en revanche, le droit d’opposition s’exerce sans nous écrire : voir le paragraphe 9. L’éditeur assiste l’entreprise cliente dans le traitement de ces demandes et peut être contacté à l’adresse contact@bxlabs.ai.

Vous pouvez également adresser une réclamation à la CNIL, 3 place de Fontenoy, 75007 Paris, France.

La mesure de ce site tient en deux étages, et ils sont séparés. Le premier compte les visites sur nos serveurs, sans rien écrire dans votre navigateur : il vaut pour tout le monde. Le second — Google Analytics et un cookie d’attribution de 30 jours — ne fonctionne qu’avec votre accord, demandé par un bandeau, et rien de tout cela n’est chargé ni déposé sans lui. Aucun profilage publicitaire n’est réalisé, sur aucun des deux étages.

Premier étage : la mesure a lieu sur nos serveurs, au moment où la page vous est servie — pas dans votre navigateur. Rien n’est donc inscrit ni lu dans votre équipement terminal : l’article 82 de la loi Informatique et Libertés ne s’y applique pas, et cette mesure ne dépend d’aucun consentement. Le RGPD, lui, s’applique, et le traitement repose sur notre intérêt légitime à connaître l’audience de notre propre site (article 6.1.f).

Ce qui est enregistré

• la page demandée, ramenée à l’une des adresses que ce site publie ;
• le nom de domaine d’où vous venez, s’il est transmis — jamais l’adresse complète de la page d’origine ;
• votre pays, tel que l’hébergeur le déduit ;
• la catégorie de votre appareil : ordinateur, mobile, tablette ou robot ;
• si l’adresse d’arrivée en porte, les paramètres de campagne utm_source, utm_medium, utm_campaign, utm_content et utm_term — des libellés que nous plaçons dans nos propres liens pour savoir lequel a été suivi, jamais votre identité. Une valeur d’une autre forme qu’un court libellé (une adresse électronique, par exemple) n’est pas enregistrée ;
• une empreinte technique, décrite ci-dessous.

Ce qui n’est jamais enregistré

Votre adresse IP et l’identifiant de votre navigateur sont lus pour calculer cette empreinte, puis disparaissent avec la requête : ni l’un ni l’autre n’est transmis ni conservé. L’adresse complète que vous consultez, les autres paramètres qui la suivent, le chemin de la page d’où vous venez et toute localisation plus fine que le pays — ville, région, coordonnées, fuseau horaire, code postal — ne sont pas davantage enregistrés.

L’empreinte, et ce qu’elle ne permet pas

Pour ne pas compter deux fois la même personne dans une même journée, votre adresse et votre navigateur sont réduits à une empreinte, par un calcul irréversible mêlant une valeur secrète qui change chaque nuit. Cette empreinte ne permet ni de vous identifier, ni de vous reconnaître le lendemain, ni de vous suivre sur un autre site. Elle est supprimée au plus tard 76 heures après avoir été calculée — jusqu’à la fin du surlendemain du jour mesuré, puis par une purge quotidienne. Il ne reste ensuite que des compteurs, qui ne distinguent plus personne et sont conservés pour suivre l’évolution du site dans la durée.

Qui reçoit ces chiffres

Notre propre outil interne de suivi, et lui seul : ce premier étage n’est confié à aucun tiers, y compris lorsque vous acceptez Google Analytics, qui reste un dispositif distinct. Il est hébergé par Convex Inc. sur des serveurs situés dans l’Union européenne (Irlande), et aucun tiers n’y accède.

Vous y opposer

Ce site respecte les signaux de confidentialité que votre navigateur peut émettre : Global Privacy Control et « Do Not Track ». Si l’un des deux est actif, votre visite n’est pas mesurée du tout : elle n’est pas comptée à part, elle n’existe pas pour la mesure. Ce droit d’opposition s’exerce donc sans nous écrire. L’un comme l’autre vaut aussi refus pour le second étage : tant que vous n’avez pas répondu au bandeau, un navigateur qui en émet un n’en voit pas paraître, et rien n’est déposé. Le bouton « Gérer les cookies » reste disponible si vous souhaitez malgré tout accepter.

Second étage : ce qui peut être écrit dans votre navigateur

Trois cookies au maximum, et deux d’entre eux dépendent entièrement de votre réponse au bandeau. Aucun n’est déposé avant que vous ayez cliqué.

• Cookie de consentement (bx_consent, 6 mois) : il retient uniquement votre réponse au bandeau, pour ne pas vous reposer la question à chaque page. Il est exempté de consentement — l’article 82 dispense les traceurs qui n’ont d’autre objet que de recueillir ce choix. Il n’est jamais renouvelé en silence : passé six mois, la question vous est posée à nouveau. Il est partagé avec app.olvia.bxlabs.ai, pour que votre choix vaille aussi dans l’application et n’y soit pas redemandé.
• Google Analytics 4 (cookies _ga, 13 mois) — avec votre accord seulement : statistiques de fréquentation et de parcours. Sans accord, aucune requête ne part vers Google et aucun cookie _ga n’est déposé. Ces cookies sont posés sur olvia.bxlabs.ai et partagés avec app.olvia.bxlabs.ai, comme le cookie de consentement, afin qu’un passage du site à l’application ne soit pas compté comme une nouvelle visite. Jamais au-delà : les autres sites de bxlabs.ai ne les lisent pas. Le service est fourni par Google Ireland Limited ; les données peuvent être transférées hors de l’Union européenne, encadrées par les clauses contractuelles types et le cadre de protection des données UE–États-Unis. La publicité et la personnalisation publicitaire restent refusées en toutes circonstances, y compris si vous acceptez.
• Cookie d’attribution (30 jours) — avec votre accord seulement : il retient la campagne ou le site d’où vous êtes venu — la première visite comme la plus récente —, et n’est lu que si vous créez un compte, pour savoir ce qui nous fait connaître. Il ne contient ni votre nom, ni votre adresse, ni aucun identifiant publicitaire.

Pour ces deux derniers, la base légale est votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Refuser est aussi simple qu’accepter : les deux boutons du bandeau ont le même poids, et refuser n’a aucune conséquence sur l’accès au site.

Si vous créez un compte, sans cookie d’attribution

Sans votre accord pour le cookie d’attribution, rien n’est retenu d’une visite à l’autre. Mais si vous créez un compte au cours de la même visite, l’étiquette de campagne présente dans l’adresse de votre page d’arrivée (paramètres utm_) et le seul nom de domaine d’où vous venez sont joints à votre inscription, pour savoir ce qui nous fait connaître. Ils voyagent dans l’adresse des liens vers l’application et dans le formulaire d’inscription, sans rien écrire dans votre navigateur. Ni identifiant publicitaire, ni adresse e-mail glissée dans une étiquette ne sont repris. Ce rattachement repose sur notre intérêt légitime (article 6.1.f du RGPD) ; Global Privacy Control et « Do Not Track » valent opposition, et rien n’est alors transmis.

Retirer votre accord, ou le donner plus tard

Le bouton « Gérer les cookies », en bas de chaque page, rouvre le bandeau : vous pouvez y changer de réponse à tout moment, finalité par finalité. Un retrait prend effet immédiatement — la mesure Google Analytics cesse et les cookies concernés ne sont plus alimentés — et ne remet pas en cause ce qui a été mesuré auparavant. Vous pouvez aussi supprimer ces cookies depuis les réglages de votre navigateur : le bandeau vous reposera alors la question.