RetourDernière mise à jour: 08/10/2026
Contacter le service Privacy

Politique de confidentialité

Cette politique explique quelles données personnelles Godia.ai traite, pourquoi, combien de temps, avec quels prestataires, et comment exercer vos droits, conformément au RGPD.

Champ d'application

Cette politique s'applique au site godia.ai, au portail client, à nos relations commerciales et au support.

Lorsqu'un client utilise la plateforme pour ses propres agents conversationnels, il est responsable du traitement des données de ses visiteurs et Godia.ai agit pour son compte en tant que sous-traitant. Ce traitement est encadré par notre accord de traitement des données (DPA) et par la politique de confidentialité du client.

Responsable du traitement

777 Industries Luxembourg S.à r.l., éditeur de Godia.ai, 161, rue du Kiem, L-8030 Strassen, Luxembourg (RCS B302454). Contact protection des données : legal@godia.ai.

Godia.ai n'a pas désigné de délégué à la protection des données, les conditions de l'article 37 du RGPD n'étant pas réunies.

Données traitées

  • Visiteurs du site godia.ai

    Données techniques de navigation et, uniquement avec votre accord, mesure d'audience (voir la politique cookies). Messages échangés avec l'assistant du site, si vous l'utilisez.

  • Prospects et clients

    Nom, adresse e-mail, téléphone, société, fonction, échanges commerciaux et de support, informations de facturation.

  • Utilisateurs du portail client

    Identité, adresse e-mail professionnelle, rôle, paramètres du compte et journaux de connexion (adresse IP, appareil, date).

  • Visiteurs des agents de nos clients

    Messages échangés, langue, date, identifiants techniques aléatoires, adresse IP tronquée et pays approximatif. Ces données sont traitées pour le compte du client, qui en reste responsable.

Finalités et bases légales

  • Fourniture du service et support

    Exécution du contrat (article 6.1.b du RGPD) : accès au portail, fonctionnement des agents, assistance.

  • Sécurité et prévention des abus

    Intérêt légitime (article 6.1.f) : journaux de connexion, limitation du nombre de requêtes, détection des tentatives d'intrusion.

  • Relation commerciale

    Intérêt légitime à présenter nos services aux professionnels, auquel vous pouvez vous opposer à tout moment ; consentement lorsque la loi l'exige.

  • Mesure d'audience du site

    Consentement (article 6.1.a), recueilli par le bandeau cookies et retirable à tout moment.

  • Obligations légales

    Comptabilité et facturation (article 6.1.c).

Intelligence artificielle

Les réponses des agents sont rédigées par des modèles de langage de Mistral AI, appelés par son point d'accès européen. L'utilisation des données pour l'entraînement des modèles est désactivée, et Mistral AI ne conserve pas le contenu des conversations une fois la réponse produite (conservation zéro).

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise de façon automatisée (article 22 du RGPD).

Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées de Godia.ai, tenues à la confidentialité, et aux prestataires suivants, liés par un contrat de traitement des données :

  • Railway Corporation : hébergement de la plateforme, Pays-Bas.
  • Neon (Databricks) : base de données, Allemagne.
  • Mistral AI SAS : modèles de langage, Union européenne.
  • Mailjet (Sinch) : envoi des e-mails, Union européenne.
  • Framer B.V. : hébergement du site godia.ai, Pays-Bas.
  • Google LLC : mesure d'audience du site, uniquement avec votre accord ; connexion avec un compte Google et messagerie Gmail connectée, uniquement si vous les activez.
  • Microsoft Corporation : connexion avec un compte Microsoft et messagerie Microsoft 365 connectée, uniquement si vous les activez.

Nous ne vendons aucune donnée personnelle.

Transferts hors de l'Union européenne

Les données de la plateforme sont hébergées et traitées dans l'Union européenne. Des transferts vers les États-Unis n'ont lieu que pour les services Google et Microsoft cités ci-dessus, et seulement si vous les utilisez ; ils sont encadrés par les clauses contractuelles types de la Commission européenne.

Durées de conservation

  • Conversations des agents : durée fixée par chaque client, puis suppression automatique.
  • Journaux de connexion et d'accès : 90 jours ; journaux d'activité du portail : 30 jours.
  • Comptes clients : durée du contrat ; données supprimées au plus tard 60 jours après sa fin.
  • Prospects : 3 ans après le dernier contact.
  • Pièces comptables : 10 ans, conformément au droit luxembourgeois.
  • Sauvegardes chiffrées : fenêtre glissante de notre hébergeur de base de données.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Écrivez à legal@godia.ai : nous répondons dans un délai d'un mois.

Pour une conversation avec l'agent de l'un de nos clients, adressez-vous d'abord à ce client, responsable du traitement ; nous l'assistons.

Vous pouvez introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD) : cnpd.public.lu.

Sécurité

Connexions chiffrées, cloisonnement des données de chaque client, contrôle des accès, double authentification, journalisation et sauvegardes chiffrées. Détails : politique de sécurité.

Mineurs

Nos services ne s'adressent pas aux enfants. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour que nous les supprimions.

Modifications

Nous pouvons mettre à jour cette politique ; la date de dernière modification figure en haut de page. En cas de changement important, nous vous en informons de manière appropriée.

Contact

Protection des données : legal@godia.ai · Support : support@godia.ai