Retour à l'accueil

    Politique de confidentialité

    Dernière mise à jour : 16/09/2026

    1. Introduction

    La présente politique de confidentialité décrit comment Chatyx, en tant que plateforme SaaS, collecte, utilise, stocke et protège les données personnelles de ses utilisateurs.

    Cette politique vous informe des traitements associés au service. Les choix de consentement proposés pour certaines finalités, notamment les cookies de mesure d’audience du site public, restent distincts de sa consultation.

    2. Données collectées

    Nous collectons uniquement les données nécessaires au bon fonctionnement et à l'amélioration du service :

    • Données de compte : email (requis à l'inscription), prénom, nom, site web (facultatifs).
    • Préférences marketing : option receive_updates activée/désactivée par l'utilisateur.
    • Messages : échanges avec les chatbots, stockés chez Supabase.
    • Sources de données : fichiers (PDF, DOCX, CSV, etc.), URLs et autres contenus fournis par l'utilisateur.
    • Données techniques : adresse IP, type de navigateur, logs d'usage, consommation de tokens, métriques internes.

    3. Finalité de la collecte

    Les données collectées sont utilisées pour :

    • Créer et gérer les comptes utilisateurs
    • Faire fonctionner le service (chatbots, automatisations)
    • Gérer les abonnements, leurs quotas et la facturation
    • Comprendre le fonctionnement du service via ses indicateurs et journaux techniques
    • Personnaliser l'expérience utilisateur
    • Envoyer des informations marketing uniquement avec consentement explicite
    • Garantir la sécurité de la plateforme

    4. Cookies et stockage local

    • Cookies essentiels : nécessaires au bon fonctionnement du site (ex. : chatyx_user pour assurer la continuité des conversations).
    • Stockage local : les messages échangés sont sauvegardés dans le navigateur afin de restituer l'historique lors d'une nouvelle session.
    • Cookies de performance et fonctionnels : pour analyser l'utilisation et mémoriser vos préférences.
    • Cookies marketing : uniquement avec consentement explicite.

    Aucun cookie publicitaire tiers n'est activé sans votre accord.

    5. Outils et services tiers

    Les principaux services mobilisés sont présentés ci-dessous. Certains interviennent uniquement lorsqu’une fonctionnalité ou un canal est activé.

    Supabase
    Comptes, base de données et sources enregistrées. La région principale du projet est Paris (eu-west-3).
    Cloudflare
    Diffusion du site public et protection du formulaire par Turnstile.
    OpenAI · Cohere
    Traitements IA : génération de réponses, recherche dans les sources et classement des extraits pertinents, selon le parcours.
    Railway · n8n
    Exécution des automatisations Chatyx sur Railway, avec le logiciel n8n auto-hébergé.
    Stripe
    Paiements et gestion des abonnements payants.
    Brevo · Resend
    Envoi d’emails de service, de notifications ou de communications, selon leur finalité et vos choix.
    Meta / WhatsApp · Telegram · Shopify
    Échanges ou données métier nécessaires lorsque vous connectez ces services.
    Google Analytics
    Mesure d’audience du site public après acceptation des cookies correspondants.

    La région de la base principale ne détermine pas celle de tous les traitements. Des prestataires externes peuvent traiter des données hors de l’Union européenne selon leurs infrastructures et conditions. Pour une exigence particulière de localisation ou des précisions contractuelles, contactez privacy@chatyx.fr avant de transmettre les contenus concernés.

    6. Confidentialité des contenus utilisateurs

    • Les messages envoyés aux chatbots sont transmis à des modèles d'IA (LLMs, notamment OpenAI) pour générer des réponses.
    • Les fichiers et URLs fournis alimentent la recherche documentaire du chatbot : des extraits pertinents peuvent être transmis aux fournisseurs d’IA pour répondre. Il ne s’agit pas de l’entraînement d’un modèle dédié à chaque entreprise.
    • Les traitements et règles de conservation des fournisseurs d’IA relèvent également de leurs conditions applicables. Une question sur un contenu particulier peut être adressée à privacy@chatyx.fr avant son import.
    • Les contrôles de suppression disponibles dans l’application portent sur les ressources concernées ; une demande complémentaire peut être adressée à privacy@chatyx.fr.

    7. Sécurité des données

    Les mesures mises en œuvre comprennent :

    • Connexions sécurisées HTTPS
    • Authentification via Supabase avec sessions isolées
    • Permissions d'accès limitées
    • Surveillance des accès et détection d'abus
    • Possibilité de restreindre les domaines autorisés à intégrer le widget

    8. Droits des utilisateurs (RGPD)

    Vous disposez des droits suivants :

    • Accès à vos données
    • Rectification de vos informations
    • Effacement de vos données dans les conditions prévues par les textes applicables
    • Opposition au traitement de vos données (notamment marketing)
    • Portabilité : récupération de vos données dans un format structuré
    • Limitation du traitement dans certains cas

    Exercice des droits :

    • Depuis votre tableau de bord (« Profil »)
    • Ou en écrivant à privacy@chatyx.fr

    Nous répondons dans un délai d’un mois. Une prolongation pouvant aller jusqu’à deux mois supplémentaires peut être nécessaire selon la complexité ou le nombre de demandes ; vous en êtes alors informé dans le premier mois. Voir les informations de la CNIL sur l’exercice des droits.

    L’export JSON disponible dans les réglages de confidentialité couvre les données de compte prises en charge, notamment le profil, les préférences, les abonnements, les configurations et les références des sources. Il ne contient pas toutes les conversations ni les fichiers eux-mêmes. Pour une demande plus large, contactez privacy@chatyx.fr.

    8.1 Suppression des données issues de WhatsApp / Meta

    Lorsqu'un chatbot Chatyx est connecté à un compte WhatsApp Business, nous traitons les messages échangés avec ce numéro pour produire les réponses du chatbot. Pour demander la suppression de ces données :

    • Depuis le tableau de bord : supprimer le chatbot concerné (onglet « Mes chatbots ») déclenche la suppression des ressources associées prévue par l’application. La suppression du compte peut être demandée depuis « Profil ». Contactez-nous pour vérifier le périmètre d’une demande particulière.
    • Par écrit : envoyer une demande à privacy@chatyx.fr en précisant le numéro WhatsApp concerné. Nous répondons selon le délai indiqué ci-dessus et précisons les suites données à votre demande.

    Une suppression dans l’application ne garantit pas l’effacement immédiat de tous les journaux techniques ou sauvegardes. La demande ne porte que sur les données détenues par Chatyx : les messages conservés par Meta dans WhatsApp relèvent de la politique de confidentialité de Meta.

    9. Conservation des données

    • Les données de compte, sources et conversations sont conservées pour les besoins du service, sous réserve des actions de suppression applicables.
    • La suppression du compte déclenche les opérations prévues dans l’application. Des journaux, sauvegardes ou pièces soumis à des obligations légales peuvent relever de règles de conservation distinctes ; aucune suppression instantanée de toutes les copies n’est garantie.
    • Pour connaître le périmètre et les règles applicables à vos données, adressez votre demande à privacy@chatyx.fr.

    10. Limite d'âge

    Chatyx est réservé aux utilisateurs de 16 ans et plus. Les moins de 16 ans doivent fournir un consentement parental explicite.

    11. Consentement au traitement des messages chatbot

    • L’information du visiteur et les choix proposés dépendent du canal et de la configuration du chatbot.
    • Les messages servent à produire les réponses, maintenir le contexte et permettre le suivi des conversations dans l’application.
    • Un identifiant de conversation ne rend pas anonyme un message contenant des coordonnées ou d’autres informations personnelles.
    • Les identifiants utilisés pour la continuité des échanges varient entre le widget web et les canaux de messagerie.

    12. Partage des données

    Nous ne vendons jamais vos données. Elles peuvent être partagées uniquement si :

    • Vous avez donné un consentement explicite
    • Cela est nécessaire avec des sous-traitants sous contrat de confidentialité
    • La loi nous y oblige
    • Il faut protéger nos droits ou ceux de nos utilisateurs

    13. Modifications

    Cette politique peut évoluer. Toute mise à jour significative sera notifiée par email ou via la plateforme.

    14. Contact

    Pour toute question ou demande :

    privacy@chatyx.fr

    Chatyx, 6 rue Babeuf, 94500 Champigny-sur-Marne, France