Dernière mise à jour : 14 septembre 2026
Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez Agentsia, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Elle détaille aussi ce que nous faisons des données issues des comptes que vous connectez à Agentsia, en particulier Google, Microsoft et Meta (Facebook, Instagram, WhatsApp), et comment supprimer vos données.
- 1. Qui sommes-nous ?
- 2. À qui s’adresse cette politique ?
- 3. Quelles données traitons-nous, pourquoi et sur quelle base ?
- 4. Les comptes que vous connectez : nos engagements communs
- 5. Données Google
- 6. Données Microsoft
- 7. Données Meta (Facebook, Instagram, WhatsApp)
- 8. Intelligence artificielle : ce qui est transmis aux modèles
- 9. Combien de temps conservons-nous vos données ?
- 10. Qui peut accéder à vos données ?
- 11. Hébergement et transferts hors de l’Union européenne
- 12. Comment protégeons-nous vos données ?
- 13. Cookies et mesure d’audience
- 14. Vos droits
- 15. Supprimer vos données et révoquer un accès
- 16. Mineurs
- 17. Modifications de cette politique
- 18. Contact et réclamation
- Summary in English (Google, Microsoft and Meta data)
1. Qui sommes-nous ?
Agentsia est une plateforme d’agents d’intelligence artificielle destinée aux entreprises. Elle comprend le site www.agentsia.fr et l’application app.agentsia.fr (ensemble, la « Plateforme »).
La Plateforme est éditée par SERVAIS CONSULTING, EURL au capital de 3 000 €, immatriculée au RCS de Créteil sous le numéro 823 517 024, dont le siège social est situé 12 B avenue Beauséjour, 94130 Nogent-sur-Marne, France (« Agentsia », « nous »).
Nous intervenons à deux titres :
- Responsable du traitement pour les données de nos utilisateurs : compte, facturation, utilisation de la Plateforme, comptes tiers que vous connectez.
- Sous-traitant, au sens de l’article 28 du RGPD, pour les données que nos clients professionnels font traiter par leurs agents : par exemple les messages envoyés par leurs propres clients sur WhatsApp ou Instagram, ou les appels reçus par un agent téléphonique. Pour ces données, le client professionnel est responsable du traitement et nous agissons sur ses instructions.
Pour toute question relative à vos données : rgpd@agentsia.fr.
2. À qui s’adresse cette politique ?
Elle s’adresse aux visiteurs du site, aux utilisateurs de l’application (administrateurs et membres des espaces de travail, âgés d’au moins 18 ans), ainsi qu’aux personnes dont les données sont traitées par un agent pour le compte d’un client : correspondants, appelants, clients finaux qui écrivent à une entreprise utilisatrice d’Agentsia.
3. Quelles données traitons-nous, pourquoi et sur quelle base ?
| Pourquoi | Quelles données | Base légale |
|---|---|---|
| Créer et gérer votre compte, vos espaces de travail et leurs membres | Nom, prénom, adresse e-mail professionnelle, entreprise, fonction, rôle, mot de passe (conservé sous forme hachée) | Exécution du contrat |
| Faire fonctionner les agents d’intelligence artificielle | Messages et instructions, documents déposés, contenus générés, enregistrements audio lorsque vous utilisez un agent vocal ou téléphonique | Exécution du contrat |
| Connecter vos comptes tiers et agir en votre nom | Données décrites aux sections 5, 6 et 7 | Exécution du contrat, à votre demande |
| Paiement et facturation | Identité de facturation, historique des paiements et factures. Les données de carte sont collectées directement par Stripe et ne transitent pas par nos serveurs | Exécution du contrat et obligation légale |
| Répondre à vos demandes (support, contact, démonstration) | Identité, coordonnées, contenu de la demande | Exécution du contrat ou mesures précontractuelles |
| Envoyer les e-mails nécessaires au service (invitation, réinitialisation du mot de passe, notifications, brief quotidien) | Adresse e-mail, contenu du message | Exécution du contrat |
| Sécuriser la Plateforme, prévenir la fraude, tracer les accès aux données | Journaux techniques, adresse IP, journal des accès à vos données | Intérêt légitime et obligation légale |
| Mesurer l’audience du site et de l’application | Voir la section 13 | Consentement |
Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé.
4. Les comptes que vous connectez : nos engagements communs
Agentsia vous permet de connecter des comptes tiers pour que vos agents puissent travailler avec vos outils : Google, Microsoft, Meta, mais aussi LinkedIn, X, Salesforce, Shopify ou WordPress. Quel que soit le service, les règles suivantes s’appliquent :
- La connexion vient toujours de vous. Elle passe par l’écran d’autorisation officiel du service (protocole OAuth). Nous ne voyons jamais votre mot de passe : nous recevons un jeton d’accès limité aux autorisations que vous avez acceptées.
- Les données servent uniquement aux fonctionnalités que vous utilisez dans Agentsia et qui sont décrites ci-dessous.
- Vous gardez la main sur les actions faites en votre nom. Une publication, une réponse à un message ou la création d’un rendez-vous est déclenchée par vous, ou par un agent que vous avez configuré et activé pour cela. Vous choisissez les canaux sur lesquels un agent répond seul, et vous pouvez reprendre la main à tout moment.
- Jamais de vente ni de publicité. Nous ne vendons pas ces données, ne les transmettons pas à des courtiers en données et ne les utilisons pas pour de la publicité, du profilage publicitaire ou une évaluation de solvabilité.
- Pas d’entraînement de modèles d’intelligence artificielle. Agentsia n’entraîne aucun modèle avec ces données, et ne les utilise pas pour développer ou améliorer des modèles d’intelligence artificielle généralistes (voir la section 8).
- Vous pouvez tout arrêter à tout moment en déconnectant le compte dans Agentsia et en révoquant l’accès chez le service concerné (voir la section 15).
5. Données Google
5.1. Services Google concernés et données utilisées
Chaque service n’est sollicité que si vous le connectez. Le tableau indique ce que nous lisons, ce que nous faisons en votre nom et à quoi cela sert.
| Service Google | Données consultées | Actions effectuées en votre nom | Utilité pour vous |
|---|---|---|---|
| Connexion avec Google | Nom, adresse e-mail, photo de profil | Aucune | Créer votre compte et vous connecter |
| Google Agenda | Plages de disponibilité ; événements : titre, description, lieu, horaires, organisateur, participants, lien de visioconférence. Le détail des événements marqués privés est masqué | Créer, déplacer ou annuler un événement (prise de rendez-vous, assistant personnel) | Proposer des créneaux, préparer votre brief quotidien, gérer vos rendez-vous |
| Google Drive (accès restreint) | Uniquement les fichiers créés par Agentsia ou que vous ouvrez explicitement avec Agentsia : nom, identifiant et contenu de ces fichiers | Aucune | Classer les documents de vos projets |
| Google Meet | Enregistrements de réunions que vous sélectionnez (stockés dans votre Drive) | Aucune | Transcrire et résumer vos réunions |
| Google Search Console | Liste de vos sites, performances de recherche (requêtes, pages, clics, impressions, positions), état d’indexation de vos pages | Aucune | Analyser et améliorer le référencement de vos sites |
| Google Analytics 4 | Comptes, propriétés et rapports d’audience agrégés de vos sites | Aucune | Mesurer la performance de vos sites et contenus |
| Google Business Profile | Adresse e-mail du compte ; vos établissements et leurs fiches ; avis clients ; publications ; statistiques de performance | Modifier une fiche, publier une actualité, répondre à un avis, après votre confirmation | Gérer votre présence locale et vos avis |
5.2. Ce que nous conservons
- Jetons d’accès : conservés tant que le service est connecté, supprimés de notre base dès que vous le déconnectez.
- Google Agenda : les événements sont lus au moment où vous en avez besoin et ne sont pas copiés dans notre base. Nous conservons seulement l’identifiant et le lien de réunion des rendez-vous pris via Agentsia, et le contenu de votre brief quotidien (titres, lieux, nombre de participants), effacé automatiquement au bout de 30 jours.
- Google Meet : les transcriptions et résumés que vous demandez sont conservés dans votre espace jusqu’à la suppression de votre compte ou sur simple demande.
- Search Console et Analytics : certaines statistiques (performances de recherche, positions) sont enregistrées dans votre espace pour suivre leur évolution. Elles sont conservées tant que votre espace existe, ou supprimées sur demande.
- Google Business Profile : les avis et statistiques sont lus en temps réel et ne sont pas enregistrés. Nous conservons la liste de vos établissements (nom, ville, identifiants) pour que vous puissiez choisir celui sur lequel travaille l’agent.
5.3. Données Google et intelligence artificielle
Lorsque vous demandez à un agent d’utiliser un service Google (par exemple « quels rendez-vous ai-je demain ? » ou « analyse mes performances de recherche »), les données nécessaires à la réponse sont transmises au modèle de langage utilisé par cet agent (Google Gemini par défaut, Anthropic Claude ou Mistral AI selon la configuration), uniquement pour produire cette réponse ou cette action. Les enregistrements Google Meet sont transcrits par OpenAI. Ces prestataires agissent pour notre compte et n’ont pas le droit de réutiliser ces données pour entraîner leurs modèles.
5.4. Respect des règles Google (« Limited Use »)
L’utilisation et le transfert à toute autre application, par Agentsia, des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (« Limited Use »).
Agentsia’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Concrètement :
- nous utilisons les données Google uniquement pour fournir ou améliorer les fonctionnalités visibles et utilisées dans Agentsia ;
- nous ne les transférons à des tiers que lorsque c’est nécessaire pour fournir ces fonctionnalités, pour respecter la loi, ou dans le cadre d’une fusion, d’une acquisition ou d’une cession d’actifs, après vous en avoir informé ;
- nous ne les utilisons jamais pour de la publicité, qu’elle soit ciblée, personnalisée ou de reciblage ;
- nous ne les vendons pas et ne les utilisons pas pour évaluer une solvabilité ou accorder un prêt ;
- nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique généralistes ;
- aucun membre de notre équipe ne lit ces données, sauf avec votre accord explicite pour des éléments précis, lorsque c’est nécessaire pour des raisons de sécurité (enquête sur un abus, par exemple), pour respecter la loi, ou sous forme agrégée et anonymisée pour nos opérations internes. Tout accès de notre équipe à vos données exige un motif écrit, est limité dans le temps et est enregistré.
6. Données Microsoft
Vous pouvez connecter un compte Microsoft 365 professionnel ou scolaire (Microsoft Entra ID) via l’écran d’autorisation de Microsoft. Il n’est pas possible de se connecter à Agentsia avec un compte Microsoft : la connexion sert uniquement à relier vos outils.
6.1. Services Microsoft concernés et données utilisées
| Service Microsoft | Données consultées | Actions effectuées en votre nom | Utilité pour vous |
|---|---|---|---|
| Profil | Nom, adresse e-mail, identifiant du compte | Aucune | Identifier le compte connecté |
| Calendrier Outlook | Plages de disponibilité ; événements : objet, aperçu du contenu, horaires, lieu, organisateur, participants, lien de réunion en ligne, niveau de confidentialité. Le détail des événements privés est masqué | Créer, déplacer ou annuler un événement avec lien Teams (prise de rendez-vous ; assistant personnel après votre validation) | Proposer des créneaux, préparer votre brief quotidien, gérer vos rendez-vous |
| Messagerie Outlook (assistant personnel) | En-têtes des messages reçus : expéditeur, destinataires, objet, dates, importance, dossier, présence de pièces jointes. Le contenu d’un message n’est lu que lorsque l’assistant l’ouvre pour traiter votre demande. Les messages marqués comme personnels sont exclus | Créer, modifier ou supprimer des brouillons à votre demande ; envoyer un e-mail uniquement lorsque vous cliquez vous-même sur « Envoyer » après l’avoir relu (annulable pendant 60 secondes) | Trier vos e-mails, vous signaler les messages importants et préparer vos réponses |
| Teams et SharePoint | Enregistrements et transcriptions de réunions Teams, titre des réunions ; fichiers SharePoint et leurs métadonnées (nom, identifiant, modifications) | Déposer dans SharePoint les documents de suivi de vos projets ; s’abonner aux notifications de modification de fichiers | Transcrire et analyser vos réunions, suivre les documents de vos projets |
La lecture de votre messagerie ne démarre qu’après que vous avez pris connaissance de la notice d’information affichée lors de son activation.
6.2. Ce que nous conservons
- Jetons d’accès : conservés tant que le service est connecté, supprimés de notre base dès que vous le déconnectez.
- Calendrier : les événements sont lus au moment où vous en avez besoin et ne sont pas copiés dans notre base, à l’exception des rendez-vous pris via Agentsia et du contenu de votre brief quotidien, effacé automatiquement au bout de 30 jours.
- Messagerie : seuls les en-têtes sont enregistrés, avec la décision de tri associée. Le contenu des messages n’est jamais enregistré dans notre base. Les en-têtes sont supprimés lorsque vous déconnectez la messagerie. Les règles de tri que vous avez définies sont conservées jusqu’à la suppression de votre compte ou sur demande.
- Brouillons et envois : le brouillon est créé dans votre dossier Brouillons d’Outlook. Agentsia en garde une copie de suivi (texte rédigé, objet, destinataires, statut) pendant 30 jours au plus. Le fil du message d’origine, ajouté par Outlook sous une réponse, n’est jamais copié chez nous. Chaque envoi est inscrit au journal des accès.
- Teams et SharePoint : les transcriptions et analyses de réunions sont conservées dans votre espace (base de connaissances) jusqu’à la suppression de votre compte ou sur demande.
6.3. Données Microsoft et intelligence artificielle
Les données nécessaires à une demande sont transmises au modèle de langage de l’agent (Google Gemini par défaut, Anthropic Claude ou Mistral AI selon la configuration). Pour le tri des e-mails, seuls le domaine de l’expéditeur et l’objet du message sont transmis à Google Gemini. Les enregistrements Teams sans transcription native sont transcrits par OpenAI. Ces prestataires agissent pour notre compte et n’ont pas le droit de réutiliser ces données pour entraîner leurs modèles. Les données issues de Microsoft ne sont jamais utilisées à des fins publicitaires ni vendues.
Le traitement de vos données par Microsoft est régi par la Déclaration de confidentialité Microsoft.
7. Données Meta (Facebook, Instagram, WhatsApp)
Vous pouvez connecter à Agentsia vos Pages Facebook et les comptes Instagram professionnels qui leur sont liés (via l’écran d’autorisation Facebook), votre compte WhatsApp Business (via le parcours d’inscription intégré de Meta) et votre compte Threads. Agentsia n’utilise pas les API publicitaires de Meta.
7.1. Services Meta concernés et données utilisées
| Service Meta | Données consultées | Actions effectuées en votre nom | Utilité pour vous |
|---|---|---|---|
| Compte Facebook et Pages | Nom et identifiant de votre compte ; Pages que vous gérez et autorisations accordées ; statistiques de vos publications (réactions, commentaires, partages, vues, portée) et nombre d’abonnés de vos Pages | Publier des textes, photos, vidéos et reels sur vos Pages | Publier vos contenus et mesurer leurs résultats |
| Messenger (si vous activez un agent sur ce canal) | Messages envoyés à votre Page : contenu, pièces jointes, identifiant de l’expéditeur propre à votre Page, origine de la conversation (lien ou publicité) | Répondre aux messages ; répondre publiquement ou en privé à un commentaire | Répondre à vos clients et suivre vos contacts |
| Instagram (compte professionnel) | Nom d’utilisateur et identifiant du compte ; statistiques des publications et du compte (mentions J’aime, commentaires, abonnés, vues, portée) ; messages privés reçus (contenu, pièces jointes, nom, nom d’utilisateur et photo de l’expéditeur) ; commentaires sur vos publications et nom d’utilisateur de leur auteur | Publier des photos, vidéos et reels ; répondre aux messages privés et aux commentaires | Publier, répondre à vos clients, animer votre communauté |
| WhatsApp Business | Numéro et nom vérifié de votre entreprise ; modèles de messages ; état de qualité du compte ; messages reçus de vos clients (texte, médias, notes vocales), leur numéro de téléphone et leur nom de profil WhatsApp | Envoyer des réponses et des messages modèles à vos clients | Répondre à vos clients sur WhatsApp |
| Threads | Nom d’utilisateur, nom et photo de profil | Aucune à ce jour | Identifier le compte connecté |
Les messages et commentaires reçus de vos clients sur WhatsApp, Instagram et Messenger sont traités pour le compte de votre entreprise, qui en est responsable du traitement ; Agentsia agit comme sous-traitant. Si vous définissez des règles par mots-clés, un contact peut être automatiquement identifié comme prospect dans votre espace : cette qualification reste interne à votre espace et n’est jamais utilisée à des fins publicitaires.
7.2. Ce que nous conservons
- Jetons d’accès : conservés tant que le compte est connecté ; le jeton WhatsApp est chiffré. Lorsque vous déconnectez un compte, Agentsia supprime le jeton d’accès principal, désactive les Pages et comptes associés et se désabonne de leurs notifications. Les jetons de Page, chiffrés, deviennent invalides dès que vous retirez Agentsia de vos paramètres Facebook (voir la section 15.2).
- Conversations et contacts (WhatsApp, Instagram, Messenger, commentaires) : enregistrés dans votre espace pour afficher l’historique et permettre à l’agent de répondre en tenant compte du contexte. Ils sont conservés tant que votre espace existe, ou supprimés à la demande de votre entreprise.
- Notifications brutes reçues de WhatsApp : supprimées automatiquement au bout de 30 jours.
- Statistiques de vos publications et comptes : enregistrées pour suivre leur évolution, conservées tant que votre espace existe ou supprimées sur demande.
7.3. Données Meta et intelligence artificielle
Lorsqu’un agent est activé sur WhatsApp, Instagram ou Messenger, le contenu des messages et commentaires reçus est transmis au modèle de langage de cet agent (Google Gemini par défaut, Anthropic Claude ou Mistral AI selon la configuration) pour rédiger la réponse. Les notes vocales WhatsApp sont transcrites par Google Gemini. Sur WhatsApp, un membre de votre équipe peut reprendre la conversation à tout moment : l’agent cesse alors de répondre. Ces prestataires agissent pour notre compte et n’ont pas le droit de réutiliser ces données pour entraîner leurs modèles.
Nous n’utilisons pas les données issues de Meta pour de la publicité, ne créons pas d’audiences à partir de ces données et ne les vendons pas. Le traitement par Meta de vos données est régi par la Politique de confidentialité de Meta.
7.4. Supprimer vos données Meta
Pour retirer l’accès d’Agentsia à vos comptes Facebook, Instagram, WhatsApp ou Threads et demander la suppression des données associées, suivez les instructions de la section 15. Supprimer vos données et révoquer un accès.
8. Intelligence artificielle : ce qui est transmis aux modèles
Pour répondre à vos demandes, Agentsia transmet le contenu nécessaire (messages, extraits de documents, données issues de vos comptes connectés, audio) à des fournisseurs de modèles d’intelligence artificielle :
- modèles de langage : Google Gemini (par défaut), Anthropic Claude, Mistral AI ;
- recherche dans vos documents : Google (calcul de vecteurs sémantiques) ;
- transcription et voix : OpenAI, Mistral AI et Google ;
- suivi de la visibilité de votre marque dans les moteurs d’IA : OpenAI et Perplexity reçoivent uniquement des requêtes portant sur votre marque et votre secteur.
Nous utilisons ces services dans leurs offres professionnelles, dont les conditions interdisent la réutilisation de vos contenus pour entraîner leurs modèles. Agentsia n’entraîne elle-même aucun modèle avec vos données. Pour diagnostiquer les incidents, les échanges avec les modèles peuvent être enregistrés dans un outil de traçage technique (Langfuse, hébergé dans l’Union européenne), accessible uniquement à notre équipe technique.
Les réponses d’un modèle d’IA peuvent être inexactes. Vous décidez, agent par agent et canal par canal, de ce qu’un agent peut faire seul. Les actions les plus engageantes (modification d’une fiche d’établissement, réponse à un avis, création d’un rendez-vous par l’assistant personnel) demandent votre validation. Un e-mail n’est jamais envoyé par l’assistant lui-même : il ne part que lorsque vous cliquez sur « Envoyer » dans la carte d’aperçu.
9. Combien de temps conservons-nous vos données ?
| Données | Durée de conservation |
|---|---|
| Compte et espaces de travail | Pendant l’utilisation du service, puis 5 ans (délai de prescription), limités aux données utiles en cas de litige |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Conversations, documents et contenus des agents | Pendant la durée de vie du compte ; supprimés à sa clôture ou sur demande |
| Jetons d’accès aux comptes connectés | Jusqu’à la déconnexion du compte |
| Données issues de Google, Microsoft et Meta | Voir les sections 5.2, 6.2 et 7.2 |
| Brief quotidien de l’assistant | Contenu effacé automatiquement au bout de 30 jours ; statistiques d’ouverture supprimées au bout d’un an |
| Journal des accès à vos données | 1 an, porté à 3 ans pour les accès de notre équipe support et les actes liés à l’exercice de vos droits. Ce journal sert de preuve et n’est pas effacé par une demande de suppression |
| Journaux techniques et de connexion | 1 an |
| Demandes de contact ou de démonstration sans suite | 3 ans à compter du dernier échange |
Les effacements du brief quotidien et du journal des accès sont exécutés automatiquement chaque nuit. Les autres durées sont des durées maximales, appliquées à la clôture du compte ou sur demande ; leur effacement automatique à échéance est en cours de mise en œuvre. En cas de litige, les données utiles peuvent être conservées jusqu’à son terme.
10. Qui peut accéder à vos données ?
Vos données sont accessibles à notre équipe, dans la limite de ce qui est nécessaire, et à nos prestataires techniques, qui les traitent uniquement pour notre compte et sur nos instructions. Les principaux sont :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVHcloud | Hébergement du site, de l’application web et de ses files de traitement ; stockage des médias générés | France |
| Google Cloud | Serveurs des agents, de la voix et du rendu vidéo | Belgique (Union européenne) |
| Supabase (sur Amazon Web Services) | Base de données, authentification, stockage des fichiers que vous déposez | Allemagne (Union européenne) |
| Google (API Gemini) | Modèle de langage par défaut, recherche sémantique, génération d’images, voix | Traitement non localisé dans une région déterminée, possiblement hors Union européenne |
| Anthropic | Modèle de langage (selon la configuration de l’agent) | États-Unis |
| Mistral AI | Modèle de langage, reconnaissance de texte dans les documents, transcription | France (siège) |
| OpenAI | Transcription de réunions, voix, suivi de visibilité | États-Unis |
| Twilio | Téléphonie (compte fourni par le client) | États-Unis, Irlande |
| DataForSEO, Firecrawl, Perplexity | Analyses de référencement et collecte de pages publiques | Principalement hors Union européenne |
| Langfuse | Traçage technique des agents | Union européenne |
| Stripe | Paiement et facturation | Irlande, États-Unis |
| Resend | E-mails transactionnels | États-Unis |
| PostHog | Mesure d’audience (avec votre consentement) | Union européenne |
| Google (Analytics, Tag Manager) | Mesure d’audience du site (avec votre consentement) | États-Unis, Union européenne |
| Microsoft (Clarity) | Analyse de la navigation sur le site web uniquement, pas dans l’application (avec votre consentement) | États-Unis |
| Axeptio | Recueil de votre consentement aux cookies | France |
Les services que vous connectez vous-même (Google, Microsoft, Meta, LinkedIn, X, Salesforce, Shopify, WordPress…) reçoivent les données nécessaires aux actions que vous demandez. Nous pouvons enfin communiquer des données aux autorités lorsque la loi l’exige.
Nous ne vendons jamais vos données personnelles.
11. Hébergement et transferts hors de l’Union européenne
L’hébergement principal de la Plateforme se trouve dans l’Union européenne : application web et médias en France (OVHcloud), serveurs des agents en Belgique (Google Cloud), base de données en Allemagne (Supabase).
Certains prestataires traitent toutefois des données hors de l’Union européenne, notamment aux États-Unis : une partie des fournisseurs de modèles d’intelligence artificielle, la téléphonie, l’envoi d’e-mails et le paiement (voir le tableau ci-dessus). Ces transferts sont encadrés par les mécanismes prévus par le RGPD : décision d’adéquation de la Commission européenne, dont le cadre de protection des données UE–États-Unis pour les entreprises certifiées, ou clauses contractuelles types de la Commission européenne.
12. Comment protégeons-nous vos données ?
- Chiffrement de toutes les communications (HTTPS/TLS).
- Chiffrement au repos assuré par nos hébergeurs pour la base de données et le stockage de fichiers, complété par un chiffrement applicatif (AES-256-GCM, clé distincte de la base) pour les secrets les plus sensibles ; son extension à l’ensemble des jetons d’accès est en cours.
- Mots de passe conservés uniquement sous forme hachée.
- Cloisonnement des données par espace de travail et accès limité au strict nécessaire.
- Accès de notre équipe à vos données soumis à un motif écrit, limité dans le temps et journalisé ; vous êtes informé par e-mail lorsqu’un tel accès concerne une demande à votre nom.
- Protection des agents contre les instructions malveillantes contenues dans des contenus tiers (e-mails, messages, pages web).
- Vérification de la signature cryptographique de chaque notification reçue de Meta (WhatsApp, Instagram, Messenger).
- Procédure de gestion des violations de données : en cas de violation présentant un risque pour vos droits, nous informons la CNIL dans les 72 heures et, si nécessaire, les personnes concernées.
13. Cookies et mesure d’audience
Le site et l’application déposent deux types de cookies et traceurs :
- Traceurs nécessaires, qui ne demandent pas votre consentement : session de connexion, sécurité, mémorisation de vos préférences et de vos choix en matière de cookies.
- Traceurs de mesure d’audience, déposés uniquement avec votre accord : Google Analytics (via Google Tag Manager) et Microsoft Clarity sur le site web uniquement ; PostHog sur le site web et dans l’application. Ils nous permettent de comprendre comment la Plateforme est utilisée pour l’améliorer. Nous n’utilisons pas de cookies publicitaires.
Votre choix est recueilli par le bandeau Axeptio lors de votre première visite et conservé 6 mois. Vous pouvez le modifier à tout moment via le bouton de gestion des cookies affiché sur le site, ou dans l’application depuis la page Politique de confidentialité. Les traceurs de mesure d’audience ont une durée de vie maximale de 13 mois.
14. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- droit d’accès à vos données et d’en obtenir une copie ;
- droit de rectification des données inexactes ou incomplètes ;
- droit à l’effacement ;
- droit à la limitation du traitement ;
- droit à la portabilité de vos données ;
- droit d’opposition au traitement fondé sur notre intérêt légitime ;
- droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
- droit de définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à rgpd@agentsia.fr depuis l’adresse associée à votre compte. En cas de doute sur votre identité, nous pouvons vous demander un justificatif. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes ou nombreuses, auquel cas nous vous en informons.
Si vous êtes le client final d’une entreprise utilisatrice d’Agentsia (par exemple si vous avez écrit à cette entreprise sur WhatsApp), adressez de préférence votre demande à cette entreprise, qui est responsable du traitement. Vous pouvez aussi nous écrire : nous lui transmettrons votre demande.
15. Supprimer vos données et révoquer un accès
15.1. Déconnecter un compte dans Agentsia
Dans l’application, ouvrez la page Intégrations de votre espace (ou les paramètres de l’agent concerné), puis cliquez sur Déconnecter à côté du service. Agentsia cesse immédiatement d’utiliser ce compte et supprime le jeton d’accès principal de sa base. Pour invalider définitivement tout accès, révoquez aussi l’autorisation chez le service concerné (voir ci-dessous).
15.2. Révoquer l’accès directement chez le service
- Google : rendez-vous sur myaccount.google.com/connections, sélectionnez Agentsia, puis « Supprimer toutes les connexions ».
- Microsoft : consultez les applications autorisées sur myapps.microsoft.com. Pour un compte professionnel, l’administrateur de votre organisation peut retirer Agentsia depuis le centre d’administration Microsoft Entra (Applications d’entreprise).
- Facebook et Instagram : sur Facebook, ouvrez Paramètres et confidentialité > Paramètres > Intégrations professionnelles (accès direct), sélectionnez Agentsia puis « Supprimer ». Les comptes Instagram professionnels étant reliés à Agentsia via votre Page Facebook, cette action retire aussi l’accès à Instagram.
- WhatsApp Business : dans les paramètres de votre portefeuille Meta Business, ouvrez Comptes > Comptes WhatsApp, sélectionnez votre compte, puis retirez Agentsia de l’onglet Partenaires.
- Threads : dans l’application Threads, ouvrez Paramètres > Compte > Autorisations des sites web et retirez Agentsia.
15.3. Supprimer votre compte
Depuis l’application, rendez-vous dans Mon compte, puis Supprimer mon compte. Votre compte utilisateur, vos connexions personnelles (agenda, messagerie) et les données qui y sont rattachées sont supprimés, et les accès accordés à Google Agenda sont révoqués. La suppression d’un espace de travail le désactive immédiatement ; pour obtenir l’effacement définitif de toutes ses données, écrivez-nous (voir ci-dessous).
15.4. Demander la suppression par e-mail
Vous pouvez à tout moment demander la suppression de tout ou partie de vos données, y compris celles issues de Google, Microsoft, Facebook, Instagram ou WhatsApp :
- envoyez un e-mail à rgpd@agentsia.fr avec pour objet « Suppression de mes données » ;
- indiquez l’adresse e-mail de votre compte Agentsia (ou, si vous n’avez pas de compte, l’identifiant concerné : numéro WhatsApp, nom de page Facebook, compte Instagram) et les services concernés ;
- nous accusons réception de votre demande avec un numéro de suivi, puis confirmons la suppression dans un délai maximal de 30 jours.
Seules sont conservées, pour la durée légale, les données que nous sommes tenus de garder : factures et journal des accès aux données, qui sert de preuve.
16. Mineurs
La Plateforme est destinée aux professionnels et n’est pas ouverte aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si nous apprenons qu’un mineur nous a transmis des données, nous les supprimons.
17. Modifications de cette politique
Nous pouvons modifier cette politique pour tenir compte d’une évolution de la Plateforme ou de la réglementation. La date de dernière mise à jour figure en haut de la page. En cas de changement important, notamment une nouvelle utilisation des données issues de vos comptes connectés, nous vous en informons par e-mail avant son entrée en vigueur.
18. Contact et réclamation
SERVAIS CONSULTING — Agentsia
12 B avenue Beauséjour, 94130 Nogent-sur-Marne, France
E-mail : rgpd@agentsia.fr
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr/fr/plaintes, ou par téléphone au 01 53 73 22 22.
Summary in English (Google, Microsoft and Meta data)
This summary is provided for convenience. The French version above prevails.
- Who we are: Agentsia (www.agentsia.fr and app.agentsia.fr) is operated by SERVAIS CONSULTING, 12 B avenue Beauséjour, 94130 Nogent-sur-Marne, France. Contact: rgpd@agentsia.fr.
- Google data: Google Sign-In (name, email, profile picture); Google Calendar (availability and events, to book meetings and prepare daily briefs; events are created, moved or cancelled on your behalf); Google Drive with the restricted
drive.filescope (only files created by or opened with Agentsia); Google Meet recordings you select (transcription and summaries); Search Console (search performance, indexing status); Google Analytics 4 (aggregated reports); Google Business Profile (locations, reviews, posts, performance; listing edits, posts and review replies after your confirmation). - Limited Use: Agentsia’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is only used to provide user-facing features, is never sold, never used for advertising, never used to develop, improve or train generalized AI/ML models, and is not read by humans except with your explicit consent, for security purposes, to comply with the law, or in aggregated and anonymized form.
- Microsoft data (work or school accounts): profile (name, email); Outlook Calendar (availability and events; meetings created, moved or cancelled on your behalf); Outlook mail for the personal assistant (message headers, and the body of a message only when the assistant opens it at your request; drafts are created in your Outlook Drafts folder at your request, and an email is only sent when you click “Send” after reviewing it, with a 60-second undo window); Teams meeting recordings and transcripts; SharePoint files for project tracking.
- Meta data: Facebook Pages (page list, post and page statistics; publishing posts, photos, videos and reels); Messenger (messages sent to your Page, replies to messages and comments); Instagram professional accounts (profile, statistics, direct messages and comments; publishing and replies); WhatsApp Business (business phone number, templates, account quality, customer messages with their phone number and profile name; replies and template messages); Threads (profile only). Messages from your customers are processed on behalf of your business, which is the data controller. When an agent is enabled on a channel, incoming messages are sent to its AI model to draft replies. Meta data is never used for advertising, audience building, or sold. Meta Marketing APIs are not used.
- Meta data deletion instructions: (1) disconnect the account in Agentsia (Integrations page): the main access token is deleted, linked Pages are disabled and unsubscribed from notifications; (2) remove Agentsia in Facebook Settings > Business integrations, in Meta Business settings > WhatsApp accounts > Partners, or in Threads Settings > Account > Website permissions; (3) email rgpd@agentsia.fr with the subject “Data deletion request” and your account email, Page name, Instagram username or WhatsApp number. We send you a tracking number and confirm deletion within 30 days.
- AI processing: data needed for a request is sent to the AI model used by the agent (Google Gemini by default, Anthropic Claude or Mistral AI; transcription by OpenAI) solely to produce the requested answer or action. These providers act on our behalf and may not use the data to train their models. Agentsia does not train any AI model on your data.
- Storage and security: primary hosting in the European Union (France, Belgium, Germany); encryption in transit (TLS) and at rest; access tokens are deleted as soon as you disconnect a service.
- Data deletion: disconnect the service in Agentsia (Integrations page), revoke access in your Google, Microsoft or Meta account settings, delete your account from “Mon compte”, or email rgpd@agentsia.fr with the subject “Data deletion request” and the email or identifier concerned. We confirm deletion within 30 days, except data we must keep by law (invoices, access logs).