Politique de confidentialité

Dernière mise à jour : 27/10/2026

1. Introduction

La présente politique de confidentialité décrit comment Chatyx, en tant que plateforme SaaS, collecte, utilise, stocke et protège les données personnelles de ses utilisateurs.

Elle décrit aussi, en section 13, les données traitées lorsque Chatyx écrit à des professionnels de l’immobilier pour leur présenter son service.

Cette politique vous informe des traitements associés au service. Les choix de consentement proposés pour certaines finalités, notamment les cookies de mesure d’audience du site public, restent distincts de sa consultation.

2. Données collectées

Nous collectons uniquement les données nécessaires au bon fonctionnement et à l'amélioration du service :

Données de compte : email (requis à l'inscription), prénom, nom, site web (facultatifs).
Préférences marketing : option receive_updates activée/désactivée par l'utilisateur.
Messages : échanges avec les chatbots, stockés chez Supabase.
Sources de données : fichiers (PDF, DOCX, CSV, etc.), URLs et autres contenus fournis par l'utilisateur.
Données techniques : adresse IP, type de navigateur, logs d'usage, consommation de tokens, métriques internes.

3. Finalité de la collecte

Les données collectées sont utilisées pour :

Créer et gérer les comptes utilisateurs
Faire fonctionner le service (chatbots, automatisations)
Gérer les abonnements, leurs quotas et la facturation
Comprendre le fonctionnement du service via ses indicateurs et journaux techniques
Personnaliser l'expérience utilisateur
Envoyer des informations marketing uniquement avec consentement explicite
Garantir la sécurité de la plateforme

4. Cookies et stockage local

Cookies essentiels : nécessaires au bon fonctionnement du site (ex. : chatyx_user pour assurer la continuité des conversations).
Stockage local : les messages échangés sont sauvegardés dans le navigateur afin de restituer l'historique lors d'une nouvelle session.
Cookies de performance et fonctionnels : pour analyser l'utilisation et mémoriser vos préférences.
Cookies marketing : uniquement avec consentement explicite.

Aucun cookie publicitaire tiers n'est activé sans votre accord.

5. Outils et services tiers

Les principaux services mobilisés sont présentés ci-dessous. Certains interviennent uniquement lorsqu’une fonctionnalité ou un canal est activé.

Supabase: Comptes, base de données et sources enregistrées. La région principale du projet est Paris (eu-west-3).
Cloudflare: Diffusion du site public et protection du formulaire par Turnstile.
OpenAI · Cohere: Traitements IA : génération de réponses, recherche dans les sources et classement des extraits pertinents, selon le parcours.
Railway · n8n: Exécution des automatisations Chatyx sur Railway, avec le logiciel n8n auto-hébergé.
Stripe: Paiements et gestion des abonnements payants.
Brevo · Resend: Envoi d’emails de service, de notifications ou de communications, selon leur finalité et vos choix.
Meta / WhatsApp · Telegram · Shopify: Échanges ou données métier nécessaires lorsque vous connectez ces services.
Google Analytics: Mesure d’audience du site public après acceptation des cookies correspondants.

La région de la base principale ne détermine pas celle de tous les traitements. Des prestataires externes peuvent traiter des données hors de l’Union européenne selon leurs infrastructures et conditions. Pour une exigence particulière de localisation ou des précisions contractuelles, contactez privacy@chatyx.fr avant de transmettre les contenus concernés.

6. Confidentialité des contenus utilisateurs

Les messages envoyés aux chatbots sont transmis à des modèles d'IA (LLMs, notamment OpenAI) pour générer des réponses.
Les fichiers et URLs fournis alimentent la recherche documentaire du chatbot : des extraits pertinents peuvent être transmis aux fournisseurs d’IA pour répondre. Il ne s’agit pas de l’entraînement d’un modèle dédié à chaque entreprise.
Les traitements et règles de conservation des fournisseurs d’IA relèvent également de leurs conditions applicables. Une question sur un contenu particulier peut être adressée à privacy@chatyx.fr avant son import.
Les contrôles de suppression disponibles dans l’application portent sur les ressources concernées ; une demande complémentaire peut être adressée à privacy@chatyx.fr.

7. Sécurité des données

Les mesures mises en œuvre comprennent :

Connexions sécurisées HTTPS
Authentification via Supabase avec sessions isolées
Permissions d'accès limitées
Surveillance des accès et détection d'abus
Possibilité de restreindre les domaines autorisés à intégrer le widget

8. Droits des utilisateurs (RGPD)

Vous disposez des droits suivants :

Accès à vos données
Rectification de vos informations
Effacement de vos données dans les conditions prévues par les textes applicables
Opposition au traitement de vos données (notamment marketing)
Portabilité : récupération de vos données dans un format structuré
Limitation du traitement dans certains cas

Exercice des droits :

Depuis votre tableau de bord (« Profil »)
Ou en écrivant à privacy@chatyx.fr

Nous répondons dans un délai d’un mois. Une prolongation pouvant aller jusqu’à deux mois supplémentaires peut être nécessaire selon la complexité ou le nombre de demandes ; vous en êtes alors informé dans le premier mois. Voir les informations de la CNIL sur l’exercice des droits.

L’export JSON disponible dans les réglages de confidentialité couvre les données de compte prises en charge, notamment le profil, les préférences, les abonnements, les configurations et les références des sources. Il ne contient pas toutes les conversations ni les fichiers eux-mêmes. Pour une demande plus large, contactez privacy@chatyx.fr.

8.1 Suppression des données issues de WhatsApp / Meta

Lorsqu'un chatbot Chatyx est connecté à un compte WhatsApp Business, nous traitons les messages échangés avec ce numéro pour produire les réponses du chatbot. Pour demander la suppression de ces données :

Depuis le tableau de bord : supprimer le chatbot concerné (onglet « Mes chatbots ») déclenche la suppression des ressources associées prévue par l’application. La suppression du compte peut être demandée depuis « Profil ». Contactez-nous pour vérifier le périmètre d’une demande particulière.
Par écrit : envoyer une demande à privacy@chatyx.fr en précisant le numéro WhatsApp concerné. Nous répondons selon le délai indiqué ci-dessus et précisons les suites données à votre demande.

Une suppression dans l’application ne garantit pas l’effacement immédiat de tous les journaux techniques ou sauvegardes. La demande ne porte que sur les données détenues par Chatyx : les messages conservés par Meta dans WhatsApp relèvent de la politique de confidentialité de Meta.

9. Conservation des données

Les données de compte, sources et conversations sont conservées pour les besoins du service, sous réserve des actions de suppression applicables.
La suppression du compte déclenche les opérations prévues dans l’application. Des journaux, sauvegardes ou pièces soumis à des obligations légales peuvent relever de règles de conservation distinctes ; aucune suppression instantanée de toutes les copies n’est garantie.
Pour connaître le périmètre et les règles applicables à vos données, adressez votre demande à privacy@chatyx.fr.

10. Limite d'âge

Chatyx est réservé aux utilisateurs de 16 ans et plus. Les moins de 16 ans doivent fournir un consentement parental explicite.

11. Consentement au traitement des messages chatbot

L’information du visiteur et les choix proposés dépendent du canal et de la configuration du chatbot.
Les messages servent à produire les réponses, maintenir le contexte et permettre le suivi des conversations dans l’application.
Un identifiant de conversation ne rend pas anonyme un message contenant des coordonnées ou d’autres informations personnelles.
Les identifiants utilisés pour la continuité des échanges varient entre le widget web et les canaux de messagerie.

12. Partage des données

Nous ne vendons jamais vos données. Elles peuvent être partagées uniquement si :

Vous avez donné un consentement explicite
Cela est nécessaire avec des sous-traitants sous contrat de confidentialité
La loi nous y oblige
Il faut protéger nos droits ou ceux de nos utilisateurs

13. Prospection commerciale auprès des professionnels de l’immobilier

Chatyx écrit par email à des agences immobilières, constructeurs et promoteurs pour leur présenter son service. Cette section s’adresse aux professionnels qui ont reçu un tel message.

13.1 Données traitées et sources

Coordonnées professionnelles : nom de l’entreprise, adresse et téléphone de l’agence, site internet, adresse email professionnelle. Cette adresse peut être générique (contact@…) ou au nom d’une personne lorsqu’elle est publiée comme adresse de l’agence.
Contenu public du site : ville, type d’activité, annonces en ligne, utilisés pour adapter le message à votre activité et, le cas échéant, pour préparer une démonstration (section 13.3).
Suivi des échanges : date des messages envoyés, réponses reçues, demandes d’opposition, et statistiques d’acheminement transmises par notre prestataire d’envoi (remise, ouverture, rebond, désinscription).

Ces données proviennent d’annuaires professionnels accessibles au public (annuaires d’agences de Bien’ici et de Zimmo, annuaire de la FNAIM, OpenStreetMap) et du site internet de l’agence, sur lequel l’adresse email est publiée. Nous n’écrivons qu’aux adresses de l’entreprise : pas aux médiateurs, délégués à la protection des données ou prestataires cités dans ses mentions légales.

13.2 Finalité et base légale

Ces données servent uniquement à vous présenter Chatyx, à vous relancer une fois au plus, à répondre à vos messages et à respecter votre éventuelle opposition. Le traitement repose sur l’intérêt légitime de Chatyx à faire connaître son service aux professionnels concernés (article 6.1.f du RGPD). Le message porte sur votre activité professionnelle.

13.3 Démonstration préparée à partir de vos annonces

Pour vous montrer le service plutôt que vous le décrire, Chatyx peut préparer un assistant de démonstration à partir des annonces que votre agence publie sur Bien’ici : il répond aux questions d’un acheteur sur ces annonces. Sa page, sur demo.chatyx.fr, n’est pas indexée par les moteurs de recherche et son adresse n’est communiquée qu’à votre agence.

Nous savons si la page a été ouverte et si l’assistant a été essayé, pour mesurer l’intérêt de la démonstration ; les questions posées à l’assistant sont conservées avec elle. La démonstration est désactivée au bout de 30 jours, puis supprimée avec ses données 7 jours plus tard, ou 30 jours plus tard si elle a été essayée, le temps de la prolonger si vous le souhaitez. Sur simple demande à privacy@chatyx.fr, nous la supprimons immédiatement.

13.4 Prestataires

Brevo : envoi des messages et statistiques d’acheminement.
Railway · n8n : exécution des automatisations qui préparent les messages et conservent le suivi des échanges.
OpenAI : aide à la rédaction du message à partir du contenu public de votre site, et réponses de l’assistant de démonstration.
Supabase : hébergement de l’assistant de démonstration et de ses données.
Google (Gmail) : préparation des brouillons avant envoi.
Hostinger : messagerie qui reçoit vos réponses.
Brave Search : recherche du site internet d’une agence à partir de son nom, lorsqu’il manque dans l’annuaire.

Comme indiqué en section 5, certains prestataires peuvent traiter des données hors de l’Union européenne selon leurs infrastructures et conditions.

13.5 Durée de conservation

Les données sont conservées 3 ans à compter du dernier contact (dernier message envoyé ou dernière réponse reçue), ou de leur collecte si nous ne vous avons jamais écrit, puis supprimées. Une purge automatique l’applique chaque mois.

Si vous vous opposez à nos messages, nous ne conservons que ce qui permet de ne plus vous écrire : votre adresse, le nom, le site et la commune de votre entreprise, la date de votre demande et celle des messages déjà envoyés, sans leur contenu. Ces informations sont supprimées 3 ans après votre demande.

13.6 Vos droits

Opposition, à tout moment et sans motif : répondez STOP au message, utilisez le lien de désinscription proposé par votre messagerie, ou écrivez à privacy@chatyx.fr. L’opposition s’applique à toutes les adresses de votre entreprise que nous connaissons.
Accès, rectification, effacement et limitation : écrivez à privacy@chatyx.fr. Nous répondons dans le délai indiqué en section 8.
Réclamation : vous pouvez saisir la CNIL (www.cnil.fr).

14. Modifications

Cette politique peut évoluer. Toute mise à jour significative sera notifiée par email ou via la plateforme.

15. Contact

Pour toute question ou demande :

privacy@chatyx.fr

Chatyx, 6 rue Babeuf, 94500 Champigny-sur-Marne, France