Politique de confidentialité

Périmètre de cette politique

Cette politique couvre les traitements pour lesquels PersoIA agit comme responsable de traitement au sens du RGPD (UE 2016/679). Elle ne couvre pas les données traitées par PersoIA en tant que sous-traitant pour le compte de ses Clients professionnels (contenus injectés dans les instances IA dédiées) — celles-ci relèvent du Contrat de sous-traitance des données (DPA) signé avec chaque Client conformément à l'article 28 RGPD.

Pour les comptes des utilisateurs d'un Client, la création, la gestion et la désactivation des comptes, décidées par l'administrateur du Client, relèvent aussi du DPA. Nous en sommes responsables de traitement pour la sécurité des accès, le séquestre des données d'identification et le journal des connexions. Les données de compte sont décrites ci-dessous pour votre information (articles 13 et 14 du RGPD).

Responsable du traitement

Le responsable du traitement est la société MSPLR, SAS éditrice de la marque PersoIA, immatriculée au RCS de Bordeaux sous le numéro 105 591 986, au capital de 1 000 €, dont le siège social est situé 127 Rue Marcel Sembat, 33130 Bègles, France. Les coordonnées détaillées sont publiées sur la page Mentions légales.

Délégué à la protection des données (DPO) : Pierre MERLE, Président de PersoIA, est désigné comme DPO au titre de la désignation volontaire prévue à l'article 37 §4 RGPD.

• Contact DPO dédié : dpo@persoia.com (objet : RGPD). Cette adresse est relevée par le DPO.

Données collectées

Nous pouvons collecter les données suivantes :

• Données d'identification et de compte : nom, prénom, adresse e-mail professionnelle, téléphone, identifiant, fonction, photo de profil
• Données de connexion : adresse IP et date de chaque connexion à l'application (journal des connexions), type de navigateur (agent utilisateur), rapports d'erreur techniques de l'application
• Journaux techniques des serveurs (site vitrine et application) : pour chaque requête, adresse IP, date et heure, site et adresse demandés (sans les paramètres de l'adresse), réponse du serveur, nom du site d'où vous venez, type de navigateur (voir Journaux techniques des serveurs)
• Données d'utilisation : métadonnées techniques d'usage (volumes, horodatages), à l'exclusion du contenu des conversations, qui relève du DPA
• Données de facturation : coordonnées de facturation, factures
• Données de visite du site vitrine (mesure d'audience) : date et heure, page vue (sans les paramètres de son adresse), nom du site d'où vous venez, temps passé et défilement de la page, certaines actions (lien vers un autre site avec son adresse sans paramètres, fichier téléchargé, envoi d'un formulaire sans son contenu, bouton suivi, page introuvable), pays, type d'appareil, navigateur et système avec leur numéro de version, identifiant de visiteur valable une journée. L'outil de mesure n'enregistre pas l'adresse IP (voir Mesure d'audience du site vitrine)
• Données des demandes de support : adresse et nom de l'expéditeur, objet, contenu et pièces jointes de l'email (voir « Hébergement et localisation des données »)
• Données de paiement : jeton de carte bancaire, 4 derniers chiffres et date d'expiration (voir Données de paiement)

Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fourniture et gestion du service PersoIA
• Gestion de votre compte et de votre abonnement
• Facturation et paiement
• Preuve de la conclusion et des conditions du contrat (journal des consentements et de validation des commandes)
• Support technique et assistance
• Amélioration de nos services
• Mesure d'audience du site vitrine www.persoia.com (statistiques de fréquentation)
• Sécurité du service et prévention de la fraude
• Communication commerciale (avec votre consentement)

Base légale

Le traitement de vos données repose sur l'exécution du contrat (fourniture du service, y compris le support de nos clients), nos obligations légales (facturation ; conservation des données d'identification et de connexion prévue par la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (article 6) et le décret n° 2021-1362 du 20 octobre 2021 pris pour son application), votre consentement (communications marketing) et notre intérêt légitime (amélioration du service, mesure d'audience du site vitrine, sécurité du service et prévention de la fraude, réponse aux demandes adressées au support par des personnes qui ne sont pas clientes, et preuve de la conclusion et des conditions du contrat au moyen du journal des consentements et de validation des commandes, article 6.1 f du RGPD).

Données de paiement

Le paiement de l'abonnement PersoIA se fait par carte bancaire. Lors de la souscription, votre carte est enregistrée sous forme de jeton par notre prestataire de services de paiement, afin de permettre les prélèvements mensuels de votre abonnement et les prélèvements liés à ses modifications (par exemple une montée en gamme en cours de mois), sans nouvelle saisie de votre carte.

• Finalité : encaissement de l'abonnement (première échéance, renouvellements mensuels) et des modifications d'abonnement.
• Base légale : exécution du contrat (les CGV prévoient le paiement par prélèvements mensuels). Votre accord pour l'enregistrement de la carte est en outre recueilli au moment de sa saisie, par une case à cocher non pré-cochée, et journalisé.
• Destinataire : Lyra Network SAS (solution PayZen), prestataire de services de paiement établi en France, qui traite et conserve les données de carte dans un environnement certifié PCI-DSS. Le formulaire de paiement de Lyra fait en outre appel à des services tiers choisis par Lyra : les polices de caractères Google Fonts (Google) et, lors d'une authentification 3-D Secure, un outil de suivi des erreurs techniques (Sentry). Ils reçoivent votre adresse IP et des informations techniques sur votre navigateur, jamais les données de votre carte. Ces appels sont faits par Lyra, sur sa plateforme de paiement partagée avec de nombreux autres marchands, et relèvent de sa responsabilité (voir la politique de gestion des cookies).
• Ce que PersoIA conserve : PersoIA ne voit et ne stocke jamais le numéro complet de votre carte ni son cryptogramme. Nous ne conservons que le jeton fourni par Lyra, les 4 derniers chiffres et la date d'expiration, pour vous permettre d'identifier la carte utilisée.
• Durée de conservation : PersoIA conserve le jeton pendant la durée de l'abonnement et le supprimera de ses systèmes à la fin de l'abonnement (résiliation ou rétractation) ; il ne peut alors plus servir à aucun prélèvement. Tant que cette suppression automatique n'est pas en place, vous pouvez la demander à tout moment à l'adresse du délégué à la protection des données indiquée sur cette page. Lyra conserve les données de carte selon ses propres obligations réglementaires (PCI-DSS, lutte contre la fraude). Les factures, elles, sont conservées 10 ans au titre des obligations comptables, sans donnée de carte.
• Vos choix : vous pouvez remplacer votre carte à tout moment depuis l'espace de facturation de votre compte ; l'ancien jeton est alors remplacé. Hors Accès anticipé (CGV, art. 5.3.2), un moyen de paiement valide étant requis pendant toute la durée de l'abonnement (CGV, art. 5.3 et 5.3.1), le jeton est conservé jusqu'à la fin de l'abonnement (résiliation ou rétractation) ; il peut être supprimé plus tôt à votre demande ou à l'initiative de PersoIA.

Destinataires

Vos données sont accessibles, dans la limite de ce qui leur est nécessaire :

• aux prestataires listés sur la page Sous-traitants ;
• à l'administrateur de votre organisation (Administrateur Client), pour les données de votre compte et, lors d'un effacement, votre nom et la référence de la demande ;
• aux autorités judiciaires ou administratives habilitées, sur réquisition.

Hébergement et localisation des données

Toutes les données sont hébergées en France, sur des infrastructures OVH et Scaleway. Aucune donnée n'est transférée en dehors de l'Union européenne. Cet engagement vaut pour les traitements de PersoIA ; les services tiers appelés par le formulaire de paiement de Lyra relèvent de Lyra (voir « Données de paiement »). Le contenu des conversations, des fichiers générés, des transcriptions et des comptes rendus de réunion de chaque Client est chiffré avec une clé propre à ce Client (AES-256-GCM). Les index qui permettent de chercher dans les documents indexés, les noms de fichiers et les données des comptes ne sont pas chiffrés avec cette clé (voir « Sécurité »).

La liste détaillée et à jour de nos prestataires et sous-traitants ultérieurs (hébergeurs, processeur de paiement, fournisseur d'email transactionnel) est publiée sur la page Sous-traitants. Toute modification est notifiée 30 jours à l'avance ; les Clients peuvent s'y opposer.

Les emails du service (création de compte, confirmations, factures, notifications) sont envoyés depuis la France par Scaleway, sans suivi des ouvertures ni des clics : ils ne contiennent ni image de suivi ni lien réécrit. Les emails que vous adressez au support, à support@persoia.com, sont reçus dans une boîte de la messagerie de notre hébergeur OVH, en France, d'où partent aussi nos réponses. Notre plateforme lit automatiquement cette boîte et ouvre une demande de support pour chaque email reçu, hors réponses automatiques. Nous traitons l'adresse et le nom de l'expéditeur, l'objet, le contenu et les pièces jointes de l'email, conservés dans cette boîte, pour répondre à votre demande. La demande de support reprend votre adresse email, l'objet et le texte de l'email ; les pièces jointes n'y sont pas importées et restent dans la boîte.

Mesure d'audience du site vitrine

Pour savoir quelles pages de www.persoia.com sont lues, repérer les pages introuvables et les problèmes de navigation, et connaître les sites d'où viennent les visiteurs, nous utilisons Plausible Community Edition, un logiciel libre de mesure d'audience, installé sur notre propre serveur (stats.persoia.com). Le script de mesure et ses envois passent par le site lui-même (adresses persoia.com/m/s.js et persoia.com/m/e), qui les relaie vers ce serveur : les listes de blocage génériques ne les arrêtent donc pas, et vous gardez le choix de refuser la mesure (voir « Vos choix »). Aucun cookie n'est déposé.

• Données : celles décrites dans « Données collectées ». Votre adresse IP et le type de votre navigateur sont transmis par toute requête sur internet ; le site les relaie au serveur de mesure. Comme pour toute requête adressée au site, ils sont aussi inscrits dans les journaux techniques des serveurs. L'outil de mesure n'enregistre jamais votre adresse IP, ni le type de navigateur tel quel : ils servent seulement, sur notre serveur, à déduire votre pays, le type d'appareil, le navigateur et le système (avec leur numéro de version), et à calculer un identifiant de visiteur avec une clé tirée au hasard chaque jour. Cet identifiant relie entre elles vos visites d'une même journée, pas celles de jours différents. La clé est effacée deux à trois jours plus tard ; une fois la clé effacée, les données de mesure ne permettent plus de relier cet identifiant à votre adresse IP, et nous ne les rapprochons jamais des journaux techniques des serveurs. Il ne permet pas de vous suivre sur d'autres sites.
• Finalité : produire des statistiques de fréquentation du site, pour PersoIA. Ces données ne sont ni croisées avec d'autres données, ni transmises à des tiers, ni utilisées pour de la publicité.
• Destinataires : les personnes chargées du site pour PersoIA, y compris notre prestataire en charge du marketing, qui agit pour notre compte, selon nos instructions et sous une obligation de confidentialité. Le serveur est loué à OVH, qui l'héberge pour notre compte en France (Gravelines), en tant que sous-traitant (article 28 du RGPD). Aucune donnée n'est transférée hors de l'Union européenne. OVH fait chaque jour une sauvegarde du serveur, dans le même centre de données, et la garde 24 heures.
• Base légale : notre intérêt légitime à connaître la fréquentation de notre site (article 6.1 f du RGPD). L'outil remplit les conditions de la CNIL qui dispensent une mesure d'audience du recueil du consentement (voir la politique de gestion des cookies).
• Durée : aucune donnée de visite n'est gardée plus de 25 mois : chaque mois, les plus anciennes sont supprimées automatiquement.
• Vos choix : vous pouvez refuser la mesure à tout moment, par le bouton ci-dessous ou celui de la politique de gestion des cookies. Le site ne mesure pas les navigateurs qui envoient le signal « Global Privacy Control » ou « Do Not Track ». Bloquer JavaScript, ou les adresses persoia.com/m/s.js et persoia.com/m/e dans votre navigateur (par exemple par une règle de votre bloqueur de publicités), empêche aussi la mesure.

Journaux techniques des serveurs

Comme tout service en ligne, nos serveurs inscrivent les requêtes qu'ils reçoivent dans des journaux techniques : le serveur d'entrée, qui reçoit toutes les requêtes adressées au site vitrine (persoia.com) et à l'application (chat.persoia.com, admin.persoia.com), puis les serveurs de l'application et son interface de programmation (API). Les requêtes de mesure d'audience (persoia.com/m/s.js et persoia.com/m/e) y figurent comme les autres.

• Données : adresse IP, date et heure, site et adresse demandés, sans les paramètres de l'adresse, réponse du serveur (code, taille ou durée), nom du site d'où vous venez (sans l'adresse de la page), type de navigateur. Un message d'erreur d'un serveur peut en outre citer l'adresse complète demandée et celle de la page d'où vous venez. Le serveur du site vitrine tient aussi son propre journal, sans votre adresse IP.
• Finalité : sécurité du service (repérer et analyser les attaques et les abus) et diagnostic des pannes. Ces journaux ne servent pas à la mesure d'audience et ne sont jamais rapprochés de ses données. Ils ne sont rapprochés d'autres journaux techniques que pour analyser un incident de sécurité.
• Base légale : notre intérêt légitime à assurer la sécurité et le bon fonctionnement du service (article 6.1 f du RGPD).
• Destinataires : les personnes chargées de l'exploitation technique de PersoIA. Les journaux sont gardés sur notre serveur, et certains sont copiés dans une archive louée à OVH, en France (Gravelines), qui l'héberge pour notre compte en tant que sous-traitant. Ils ne sont transmis à personne d'autre, sauf obligation légale.
• Durée : sur le serveur, chaque journal est limité à 50 Mo : au-delà, les lignes les plus anciennes sont effacées (pour le serveur d'entrée, environ un mois en octobre 2026), et il repart de zéro à chaque mise à jour du service concerné. Les journaux du serveur d'entrée, du chat et de l'API sont copiés dans l'archive, et chaque copie est supprimée au bout de 60 jours ; si l'archivage est en panne, les lignes en attente restent sur le serveur jusqu'à leur envoi. Les journaux de la console d'administration et du site vitrine ne sont pas archivés.
• Vos droits : pour exercer vos droits sur ces journaux (voir « Vos droits » ci-dessous), indiquez-nous votre adresse IP et la période concernée.

Durée de conservation

• Données de compte : pendant la durée du compte. À la clôture du compte ou à son effacement, votre profil est vidé de vos données d'identification. Restent, rattachés à un identifiant technique : le séquestre, le journal des connexions et, le cas échéant, le journal des consentements et les journaux d'administration, ainsi que les factures de votre organisation, pour les durées indiquées sur cette page.
• Adresses IP et dates de connexion : 1 an à compter de chaque connexion, puis suppression automatique, au titre des obligations de conservation applicables aux hébergeurs (la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (article 6) et le décret n° 2021-1362 du 20 octobre 2021 pris pour son application) et de notre intérêt légitime à assurer la sécurité du service (article 6.1.f du RGPD). Les adresses IP des journaux d'administration sont effacées au-delà d'1 an.
• Type de navigateur (agent utilisateur) : conservé avec la session de connexion, supprimé à sa fin (au plus 7 jours sans activité) ; dans les journaux d'administration, effacé au-delà d'1 an. Il n'est pas enregistré dans le journal des connexions (adresse IP et date seulement).
• Données de facturation : 10 ans (article L123-22 du Code de commerce)
• Jeton de carte bancaire : durée de l'abonnement, à supprimer de nos systèmes à la fin de l'abonnement (résiliation ou rétractation) ou plus tôt sur demande (voir Données de paiement)
• Rapports d'erreur techniques de l'application (message d'erreur, page, navigateur) : 60 jours, puis suppression automatique
• Journaux techniques des serveurs : sur le serveur, 50 Mo par journal, les lignes les plus anciennes étant effacées au-delà ; copie archivée supprimée au bout de 60 jours (voir Journaux techniques des serveurs)
• Données de visite du site vitrine (mesure d'audience) : jamais plus de 25 mois, les plus anciennes étant supprimées automatiquement chaque mois ; la clé qui sert à calculer l'identifiant de visiteur est effacée deux à trois jours après sa création, et la sauvegarde du serveur, gardée 24 heures, peut en garder une copie un jour de plus (voir Mesure d'audience du site vitrine)
• Emails reçus ou envoyés par la boîte support@persoia.com et demandes de support : au plus 3 ans à compter du dernier échange, puis suppression
• Journal des consentements et de validation des commandes : acceptation des CGV et du DPA, demande de démarrage immédiat (ou, pour les souscriptions antérieures à la version 1.3 des CGV, renonciation au droit de rétractation), acceptation de la clause de suspension, enregistrement de la carte bancaire, accord de prospection, et validation de la commande avec son détail et son prix, chaque fois avec la date, l'heure, l'adresse IP et l'agent utilisateur (navigateur) : 5 ans à compter de la fin du contrat ou, pour une commande qui n'a pas abouti, de sa dernière étape, y compris après la suppression du compte (preuve juridique opposable, article 18 des CGV)
• Données d'utilisation IA injectées dans l'instance Client (conversations, fichiers générés, documents indexés, enregistrements, transcriptions et comptes rendus de visioconférence) : régies par le DPA. La fin du contrat déclenche, à l'issue du délai d'export de 60 jours prévu à l'article 6.5 des CGV, un crypto-shredding : la clé de chiffrement spécifique au Client est détruite, rendant l'ensemble des données chiffrées immédiatement illisibles dans le service, sans nécessité d'effacer chaque enregistrement individuellement (cette clé reste, chiffrée, dans les sauvegardes jusqu'à leur expiration, au plus tard environ 12 mois et demi (377 jours) après : voir Sauvegardes).

Séquestre des données d'identification

La loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (article 6) et le décret n° 2021-1362 du 20 octobre 2021 pris pour son application imposent de conserver certaines données permettant d'identifier les utilisateurs, même après la clôture ou l'effacement de leur compte. Base légale : obligation légale (article 6.1.c du RGPD). Avant de vider un profil de ses données d'identification, nous copions ces données dans un séquestre :

• Nom, prénom, adresse e-mail et téléphone : 5 ans à compter de la clôture du compte
• Identifiant : 1 an à compter de la clôture du compte
• Pour le Client (organisation), à la suppression de ses données : raison sociale, SIRET et adresse, 5 ans à compter de la fin de son contrat ; données de paiement (type, référence, montant, date), 1 an à compter de la fin de son contrat. Le séquestre ne contient jamais de donnée de carte bancaire ni le jeton de carte.

Le séquestre est chiffré. Il n'est consulté que par des administrateurs habilités de PersoIA, sur motif journalisé, pour répondre à une réquisition d'une autorité judiciaire ou administrative habilitée, et n'est utilisé à aucune autre fin. Les données sont supprimées automatiquement à l'échéance.

Gel juridique

En cas de litige, de procédure ou de réquisition, nous pouvons geler les données d'un compte ou d'un Client. Tant que le gel est actif, ces données ne sont ni effacées par PersoIA ni purgées automatiquement, même au-delà des durées ci-dessus, le temps de la procédure (article 17.3.b et 17.3.e du RGPD). Elles restent à accès restreint. Pour les données que nous traitons pour le compte d'un Client (conversations, fichiers générés, documents), la suppression n'est différée que si une obligation légale, une réquisition ou une décision d'une autorité l'impose (article 28.3 a et g du RGPD). Le gel est levé à la fin de la procédure ; les durées ci-dessus s'appliquent alors de nouveau.

Sauvegardes

Pour pouvoir remettre le service en marche après un incident (panne, erreur, attaque), nous faisons des copies de sauvegarde :

• Base de la plateforme (comptes, abonnements, factures, journaux, séquestre, informations sur les documents importés par les Clients et leurs synthèses chiffrées, et clés de chiffrement des Clients, elles-mêmes chiffrées) : une copie complète chaque jour. Chaque copie quotidienne est gardée environ 3 semaines (22 jours). La première copie de chaque mois est aussi gardée comme copie mensuelle, environ 12 mois et demi (377 jours).
• Base propre à chaque Client (conversations, fichiers générés, transcriptions et comptes rendus de visioconférence) : copie en continu. Tant que le Client est actif, les états passés de cette base sont gardés environ 1 mois (31 jours). Le contenu des conversations, des fichiers générés, des transcriptions et des comptes rendus y est déjà chiffré avec la clé propre au Client ; les autres champs (noms de fichiers, dates) ne le sont pas.
• Index qui permettent de chercher dans les documents indexés (ils contiennent des extraits de ces documents) : une archive complète chaque jour. Chaque archive est gardée environ 3 semaines (22 jours). Il n'y a pas d'archive mensuelle.
• Les enregistrements audio ou vidéo des réunions ne font pas partie de ces sauvegardes.
• Serveur de mesure d'audience du site vitrine (stats.persoia.com) : une copie de tout le serveur chaque jour, faite par OVH dans le même centre de données (Gravelines, France) et gardée 24 heures.

Les copies de la base de la plateforme et les archives des index sont chiffrées sur notre serveur, avant d'en sortir, avec deux clés dont la partie secrète n'est jamais sur ce serveur : celle qui sert à restaurer le service, et une clé réservée au test de restauration que nous faisons chaque mois. Ce test se déroule dans un environnement jetable, effacé à la fin du test. Toutes ces sauvegardes sont stockées en France, chez OVH (stockage objet, région de Gravelines).

Les sauvegardes servent uniquement à reconstruire le service après un incident. Nous ne restaurons jamais une sauvegarde pour retrouver les données d'une personne, et nous ne les utilisons à aucune autre fin. Si nous devons restaurer une sauvegarde, nous refaisons, avant de remettre le service en ligne, les effacements faits depuis la date de cette sauvegarde.

Une donnée effacée peut donc rester dans une sauvegarde, sans être utilisée, jusqu'à l'expiration de cette sauvegarde : au plus tard environ 12 mois et demi (377 jours) après son effacement, et environ 3 semaines (22 jours) pour les index des documents. Elle est alors supprimée ou, pour les copies de la base d'un Client dont le contrat a pris fin, rendue définitivement illisible (voir le paragraphe suivant). Les durées de conservation indiquées plus haut (factures, séquestre, journaux) ne reposent pas sur ces sauvegardes : ces données sont gardées dans la base elle-même.

À la fin du contrat d'un Client, la destruction de sa clé (crypto-shredding) rend illisibles les contenus chiffrés des copies de sa base. Cette clé reste toutefois, chiffrée, dans les sauvegardes de la base de la plateforme jusqu'à leur expiration. Ces contenus deviennent donc définitivement illisibles au plus tard environ 12 mois et demi (377 jours) après la destruction de la clé, même si les copies n'ont pas encore été supprimées. Les autres champs de ces copies (noms de fichiers, dates), qui ne sont pas chiffrés avec cette clé, restent lisibles jusqu'à l'effacement des copies. Les archives des index ne sont pas chiffrées avec cette clé : les index d'un Client disparaissent des sauvegardes quand ces archives expirent, au plus tard environ 3 semaines (22 jours) après leur suppression.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données, sauf celles que nous devons conserver pour la preuve du contrat (journal des consentements et de validation des commandes) ou pour une obligation légale, pendant les durées indiquées ci-dessus
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données

L'effacement ne s'applique pas aux données que la loi nous impose de conserver (article 17.3.b du RGPD : séquestre, journal des connexions, facturation, voir Durée de conservation), ni à celles nécessaires à la constatation, à l'exercice ou à la défense de droits en justice (article 17.3.e : journal des consentements, pendant le délai de prescription). Une donnée effacée peut aussi rester, sans être utilisée, dans une sauvegarde jusqu'à son expiration (voir Sauvegardes).

Vous pouvez demander l'effacement de votre compte depuis votre profil. La demande est exécutée après un délai de 72 heures, pendant lequel vous pouvez l'annuler. Votre profil est alors vidé de vos données d'identification et votre photo de profil est supprimée ; vos sessions sont fermées et vos clés d'accès (y compris les clés API que vous avez créées) sont révoquées ; vous ne pouvez plus vous connecter.

Vos conversations et les fichiers générés sont des données de votre employeur (le Client), qui en est responsable de traitement : nous les traitons pour son compte (DPA). L'effacement de votre compte ne les supprime donc pas. Nous prévenons l'administrateur de votre organisation, qui décide de les supprimer ou de les conserver. Nous communiquons votre nom et la référence de votre demande à l'administrateur de votre organisation. Pour ces données, adressez-vous à lui. À défaut de décision de sa part, elles sont supprimées à la fin du contrat du Client. Les documents indexés, les enregistrements et transcriptions de visioconférence et les comptes rendus de réunion sont aussi des données du Client : ils ne sont pas concernés par cette décision et sont supprimés à la demande du Client (écrite à contact@persoia.com) ou à la fin de son contrat.

Pour la mesure d'audience du site vitrine, vous pouvez vous opposer à tout moment depuis la section qui la décrit ou la politique de gestion des cookies. Les données de visite ne contiennent ni votre adresse IP ni aucun identifiant durable : elles ne nous permettent pas de retrouver celles qui vous concernent, et nous ne les rapprochons pas des journaux techniques des serveurs. Les droits d'accès, de rectification, d'effacement, de limitation et de portabilité ne peuvent donc pas s'exercer sur elles, sauf si vous nous fournissez des informations qui permettent de les retrouver (article 11 du RGPD).

Pour exercer ces droits, contactez-nous à : dpo@persoia.com

Cookies

Le site vitrine www.persoia.com ne dépose aucun cookie. Il lit une seule valeur du stockage local de votre navigateur, et ne l'écrit que si vous refusez la mesure d'audience, pour garder ce refus (voir Mesure d'audience du site vitrine).

L'application client chat.persoia.com n'utilise que des traceurs strictement nécessaires (cookie de session, stockage local et stockage de session du navigateur, réglages d'affichage que vous choisissez) ainsi que les traceurs de sécurité du formulaire de paiement Lyra/PayZen. Pour leur liste exhaustive, leur finalité, leur durée et la procédure pour les supprimer, consultez la politique de gestion des cookies.

Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles : chiffrement TLS en transit, chiffrement applicatif au repos (AES-256-GCM) du contenu des conversations, des fichiers générés, des transcriptions, des comptes rendus de réunion et des synthèses de documents, avec une clé par Client, contrôle d'accès strict, journalisation des opérations d'authentification et d'administration, et revues de sécurité régulières.

Tout n'est pas chiffré de cette façon. Les index qui permettent de chercher dans les documents indexés contiennent des extraits de ces documents : ils sont stockés sur notre serveur sans chiffrement applicatif. Il en va de même des noms de fichiers, des dates, et des données des comptes (nom, prénom, adresse e-mail, téléphone, photo de profil) ; les mots de passe sont hachés. Le disque de notre serveur est chiffré par notre hébergeur (OVH) : ce chiffrement protège les données en cas de vol du support physique, pas contre un accès au serveur en fonctionnement. Ces données sont donc aussi protégées par le contrôle d'accès au serveur. Les sauvegardes qui sortent du serveur sont décrites à la section « Sauvegardes ». Le détail figure à l'Annexe 3 §1 du DPA.

Le détail des mesures techniques et organisationnelles déployées, ainsi que la procédure de signalement des vulnérabilités, sont publiés sur la page Sécurité.

Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr

Mise à jour

Cette politique de confidentialité peut être mise à jour à tout moment. La date de dernière mise à jour et le numéro de version sont indiqués ci-dessous.

Dernière mise à jour : 27 octobre 2026 — Version : 1.14