Confidentialité des outils interactifs
Cette page complète notre politique de confidentialité générale et détaille les traitements spécifiques opérés par Léo (assistant IA), l'estimateur de budget et l'audit de maturité disponibles sur realitim.com.
Finalités du traitement
Léo est un assistant conversationnel propulsé par OpenAI gpt-4o-mini, déployé sur le site realitim.com pour vous aider à comprendre nos services, obtenir des fourchettes de coût indicatives et — si vous le souhaitez — réserver un rendez-vous avec un commercial REALITIM.
Données collectées
Chatbot Léo :
- Vos messages échangés avec Léo (texte uniquement, pas d'enregistrement vocal).
- Métadonnées techniques : page visitée, identifiant visiteur (cookie 1ʳᵉ partie 12 mois), UTM, langue, fuseau horaire, IP tronquée.
- Si vous souhaitez prendre rendez-vous : nom, email professionnel, entreprise, fonction, téléphone (optionnel), résumé de votre besoin.
Estimateur de budget & audit de maturité :
- Vos sélections (type de projet, scope, secteur, contraintes techniques, volume, délai) et vos réponses aux 12 questions de l'audit (échelles 1 à 5).
- Métadonnées techniques : identifiant visiteur (même cookie que le chatbot), variant A/B, UTM, page d'origine, IP hashée (SHA-256, jamais stockée en clair).
- Si vous demandez le récap par email : email professionnel, société, rôle (optionnels sauf l'email), consentement marketing (optionnel).
Aucune donnée sensible au sens du RGPD article 9 n'est collectée. Léo refuse activement de collecter des données médicales, fiscales personnelles, ou des moyens de paiement. L'estimateur ne demande aucune donnée nominative avant la 5ᵉ étape — vous pouvez quitter à tout moment sans laisser de trace identifiante.
Sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| OpenAI Ireland Ltd. | Génération des réponses (Zero Data Retention activé) | UE (Irlande) |
| Supabase Pro EU | Stockage conversations et leads | UE (Francfort) |
| SendGrid (Twilio) | Email transactionnel (formulaire contact + confirmations chatbot) | USA (clauses contractuelles types — DPA Twilio/SendGrid) |
| Google Workspace | Création des invitations Calendar / Meet (uniquement si vous prenez RDV) | UE (Workspace Belgique) |
| Vercel | Hébergement du site et de l'API | UE (Francfort) |
| Langfuse Cloud EU | Observabilité (latence, qualité) | UE |
Durées de conservation
- Conversations chatbot sans email collecté : 90 jours puis suppression automatique.
- Sessions estimateur / audit sans email collecté : 90 jours puis suppression automatique.
- Conversations / sessions avec email (lead qualifié) : 24 mois puis anonymisation, ou 36 mois si RDV pris.
- Logs techniques (latence, erreurs) : 30 jours.
- Sauvegardes Supabase : 7 jours glissants.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Vous pouvez les exercer :
- en utilisant le formulaire ci-dessous (effacement immédiat de votre conversation et de votre lead),
- ou en écrivant à dpo@realitim.com en précisant votre identifiant de conversation (visible en bas du widget chatbot).
Effacer ma conversation et mes données
Renseignez l'email que vous avez utilisé et l'identifiant de conversation visible en bas du chat. Vos données seront supprimées de manière irréversible dans la minute.
Réclamation CNIL
Vous pouvez également déposer une réclamation auprès de la CNIL via cnil.fr/fr/plaintes.