Données personnelles
Politique de confidentialité
Dernière mise à jour : 13 juillet 2026
La présente politique décrit comment Romain Sultan — Clerks Operateur, entreprise individuelle (« Alwai », « nous ») traite les données personnelles collectées sur le site alwai.fr et dans le cadre de son service d'agents conversationnels. Elle est établie conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.
1. Qui est responsable de vos données ?
Pour le site alwai.fr (formulaires, assistant conversationnel du site, comptes clients, facturation) : Alwai est responsable de traitement.
Pour les conversations menées avec un agent Alwai sur le site d'un de nos clients (concession automobile, cuisiniste, distributeur…) : ce client est responsable de traitement et Alwai agit comme sous-traitant pour son compte. Dans ce cas, la politique de confidentialité applicable est celle du site que vous visitez ; la présente section 8 décrit néanmoins les garanties que nous appliquons à ces traitements.
Contact pour toute question relative aux données : privacy@alwai.fr.
2. Quelles données collectons-nous, pourquoi, et sur quelle base ?
| Traitement | Données | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Assistant conversationnel alwai.fr | Contenu des échanges ; si vous les communiquez : nom, prénom, email, téléphone, code postal | Vous renseigner sur nos offres, qualifier votre demande, vous recontacter | Intérêt légitime (prospection B2B) puis mesures précontractuelles | Conversations : 12 mois ; coordonnées prospect : 3 ans après le dernier contact |
| Formulaires de contact / démo | Identité, coordonnées professionnelles, message | Répondre à votre demande, organiser une démonstration | Mesures précontractuelles (art. 6.1.b) | 3 ans après le dernier contact |
| Comptes clients (back-office, espace client) | Identité, email professionnel, journal de connexion | Fourniture du service souscrit | Exécution du contrat | Durée du contrat + 5 ans (prescription) |
| Facturation | Coordonnées de facturation, historique de paiement | Facturation, comptabilité | Obligation légale | 10 ans (art. L.123-22 C. com.) |
| Journaux techniques et sécurité | Adresse IP, horodatage, événements | Sécurité, prévention des abus, rate limiting | Intérêt légitime (sécurité) | 12 mois |
Nous ne collectons aucune donnée dite « sensible » (art. 9 RGPD) et nos agents sont configurés pour ne pas en solliciter.
3. Vous échangez avec une IA
Nos assistants conversationnels reposent sur des modèles de langage (famille Claude, éditeur Anthropic, opérés sur infrastructure européenne — voir § 4). Conformément à l'article 50 du règlement (UE) 2024/1689, chaque interface de conversation vous informe que vous dialoguez avec un système automatisé.
- Aucune décision produisant des effets juridiques vous concernant n'est prise de manière exclusivement automatisée (art. 22 RGPD).
- Vos conversations ne sont pas utilisées pour entraîner les modèles d'IA.
- Vous pouvez à tout moment demander à être mis en relation avec un humain.
4. Où sont hébergées vos données ?
- Stockage (conversations, coordonnées, comptes) : serveurs OVH situés en France.
- Inférence IA : les messages sont transmis, le temps du traitement, au service Amazon Bedrock exclusivement sur des régions de l'Union européenne (routage régional verrouillé techniquement). Amazon Bedrock ne conserve pas les contenus après la réponse et ne les utilise pas pour l'entraînement de modèles.
- Emails transactionnels (notifications) : Brevo, société française, données hébergées dans l'Union européenne.
Le cœur du traitement (stockage + IA + emails) est ainsi opéré intégralement dans l'Union européenne. Les exceptions résiduelles sont listées au § 5.
5. Qui a accès à vos données ?
Les données sont accessibles aux seules équipes habilitées d'Alwai, à nos sous-traitants (hébergement, IA, emails, paiement, supervision technique), et, pour les leads collectés pour le compte d'un client, à ce client.
Lorsqu'un sous-traitant est situé hors de l'Union européenne (ex. Stripe pour le paiement des abonnements B2B), le transfert est encadré par le cadre de transfert de données UE–États-Unis (Data Privacy Framework) et/ou des clauses contractuelles types de la Commission européenne. Aucune donnée de conversation ni aucun lead n'est transféré hors de l'Union européenne.
Nous ne vendons ni ne louons vos données à des tiers.
6. Sécurité
Mesures principales : chiffrement des flux (TLS), hébergement UE, contrôle d'accès par rôle et authentification, cloisonnement par client (multi-tenant), politique IAM restreignant techniquement l'inférence IA aux seules régions européennes, journalisation, limitation de débit anti-abus, minimisation des données dans les prompts, sauvegardes chiffrées.
7. Vos droits
Vous disposez des droits d'accès, rectification, effacement, limitation, opposition (notamment à la prospection), de portabilité et du droit de définir des directives post-mortem.
- Exercice : privacy@alwai.fr (réponse sous un mois). Une preuve d'identité pourra être demandée en cas de doute raisonnable.
- Si la conversation a eu lieu sur le site d'un de nos clients, adressez-vous en priorité à ce client (responsable de traitement) ; nous relayons par ailleurs toute demande reçue directement.
- Réclamation : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Traitements opérés pour le compte de nos clients
Lorsque nos agents sont déployés sur les sites de nos clients, nous traitons les conversations et coordonnées de leurs visiteurs exclusivement sur instruction du client, dans le cadre d'un accord de sous-traitance conforme à l'article 28 du RGPD qui garantit notamment : hébergement et inférence dans l'UE, absence d'utilisation des données pour l'entraînement de modèles, suppression ou restitution des données en fin de contrat, assistance du client pour répondre aux demandes d'exercice de droits, notification des violations de données sans délai indu.
9. Cookies et traceurs
Le Site ne dépose aucun cookie publicitaire ni traceur de suivi. Les seuls éléments stockés sur votre appareil sont strictement nécessaires au fonctionnement du Site : mémorisation de la fermeture du bandeau d'information et jeton de session de l'assistant conversationnel (stockage local, jamais transmis à des tiers).
La mesure d'audience repose sur Plausible Analytics (Plausible Insights OÜ, Union européenne) : statistiques agrégées et anonymes, sans cookie et sans collecte de donnée personnelle — dispositif exempté de consentement au sens des lignes directrices de la CNIL.
10. Évolutions
Cette politique peut être mise à jour ; la date en tête fait foi. En cas de modification substantielle, une information sera affichée sur le site.