Politique de confidentialité — Pluto.AI

Dernière mise à jour : [À COMPLÉTER : date]

Pluto.AI ([À COMPLÉTER : raison sociale, forme juridique, SIREN], ci-après « Pluto.AI », « nous ») édite un assistant conversationnel automatisé (intelligence artificielle) permettant aux établissements clients (ci-après « l'Établissement ») de répondre aux demandes de leurs clients finaux et de gérer leurs réservations via WhatsApp.

1. Qui fait quoi

L'Établissement (ex : un spa, un hôtel) est responsable du traitement des données de ses clients finaux. Pluto.AI agit en tant que sous-traitant au sens du RGPD, pour le compte de l'Établissement, dans le cadre de la fourniture du service d'assistant conversationnel.

2. Données collectées

• Le numéro de téléphone WhatsApp du client final (fourni par WhatsApp au moment du message, jamais saisi manuellement) ;
• Le contenu des messages échangés avec l'assistant ;
• Les informations de réservation transmises (nom, date, heure, service demandé, et toute remarque libre communiquée spontanément — ex : préférence ou contre-indication signalée).

Vous échangez avec un assistant automatisé (intelligence artificielle), pas avec un humain, conformément à l'article 50 du règlement européen sur l'IA (AI Act) — cette information vous est communiquée dès le premier message.

3. Finalité et base légale

Ces données sont utilisées uniquement pour répondre à vos demandes et gérer vos réservations auprès de l'Établissement. Toute réservation ou annulation générée par l'assistant est systématiquement revue par un membre de l'équipe de l'Établissement avant d'être confirmée. Base légale : exécution des mesures précontractuelles/contractuelles prises à votre demande (RGPD art. 6.1.b).

4. Destinataires des données

Les données peuvent être traitées par :

• Pluto.AI, en tant que prestataire technique ;
• Anthropic (fournisseur du modèle d'intelligence artificielle utilisé pour générer les réponses) ;
• Meta (opérateur de la plateforme WhatsApp Business, canal de messagerie utilisé) ;
• L'équipe de l'Établissement, pour la validation humaine des réponses et réservations avant envoi.

Certains de ces destinataires peuvent traiter des données en dehors de l'Union européenne. [À COMPLÉTER : préciser les garanties applicables — clauses contractuelles types ou équivalent, selon les conditions contractuelles réelles d'Anthropic et de Meta au moment du lancement].

5. Durée de conservation

Une conversation est automatiquement fermée après une période d'inactivité, puis ses messages sont définitivement supprimés et le numéro de téléphone associé anonymisé au bout de [À COMPLÉTER si différent : 365 jours par défaut] après la fermeture. Les données strictement nécessaires à la gestion comptable des réservations peuvent être conservées plus longtemps, conformément aux obligations légales de l'Établissement.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données. Pour exercer ces droits, contactez : [À COMPLÉTER : adresse email de contact].

7. Sécurité

Les échanges transitent en HTTPS. L'accès aux outils internes de gestion des conversations est protégé par authentification et réservé à l'équipe autorisée.

8. Contact

[À COMPLÉTER : raison sociale, adresse postale, email de contact]