Protection des données des Agents IA
Dernière mise à jour : 11 août 2026
Cette politique concerne le traitement des données par nos Agents IA, notre produit. Pour savoir ce que collecte le site virage.ai lui-même — la réponse tient en peu de lignes —, voir la confidentialité du site.
Virage AI, SAS au capital de 65 856 €, siège social : 31 chemin des Canebiers, 06130 Grasse, 930 279 948 RCS Grasse, développe et opère des agents conversationnels fondés sur l'intelligence artificielle, spécialisés par métier (les « Agents IA »).
Nous nous engageons à protéger vos données dans le respect du Règlement général sur la protection des données (UE) 2016/679 et de la loi Informatique et Libertés n° 78-17 modifiée.
1. Responsable de traitement
Le responsable de traitement est la société Virage AI, élisant domicile en son siège social.
Lorsqu'un Agent IA est déployé pour le compte d'un client, ce client détermine les finalités du service : il est alors responsable de traitement et Virage AI intervient en qualité de sous-traitant au sens de l'article 28 du RGPD, dans le cadre d'un contrat écrit.
Pour toute question relative à vos données : dpo@virage.ai.
2. Données collectées
- Données d'identification : nom, adresse e-mail, numéro de téléphone et toute information que vous choisissez de communiquer au cours de l'échange.
- Données de conversation : contenu et horodatage des messages échangés avec un Agent IA, canal utilisé.
- Données techniques : adresse IP, type d'appareil, système d'exploitation, données de connexion.
Nous ne collectons pas volontairement de données sensibles au sens de l'article 9 du RGPD. Nous vous invitons à ne pas en communiquer dans vos échanges avec nos Agents IA.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Répondre à vos demandes et fournir le service | Exécution du contrat ou mesures précontractuelles, ou intérêt légitime du client pour le compte duquel l'agent répond |
| Assurer le fonctionnement, la sécurité et la disponibilité du service | Intérêt légitime : garantir un service fiable et sécurisé |
| Améliorer la qualité des réponses et entraîner nos modèles | Consentement, ou intérêt légitime après anonymisation ou pseudonymisation des données |
| Vous adresser des informations relatives au service | Consentement, ou intérêt légitime dans le cadre d'une relation commerciale existante |
Vous pouvez retirer votre consentement à tout moment, sans que ce retrait n'affecte la licéité des traitements antérieurs.
4. Durées de conservation
| Catégorie | Durée |
|---|---|
| Données de conversation | Durée fixée par le client responsable de traitement, définie dans l'accord de sous-traitance (DPA) et configurable projet par projet |
| Données d'identification (prospects et contacts) | 3 ans à compter du dernier contact |
| Journaux techniques et de sécurité | 6 mois à 1 an |
| Données utilisées pour l'entraînement des modèles | Durée fixée dans le DPA du client concerné ; après anonymisation irréversible, la conservation n'est plus limitée |
Au terme de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
5. Destinataires, sous-traitants et hébergement
Nous ne vendons ni ne louons vos données. Elles sont accessibles aux seuls personnels habilités de Virage AI, au client pour le compte duquel l'agent répond, et aux prestataires suivants :
- Hébergement : Google Cloud France SARL, 8 rue de Londres, 75009 Paris. Les données sont hébergées sur des infrastructures situées en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision du 26 juillet 2000, maintenue au titre du RGPD).
- Canaux de messagerie : lorsque vous nous écrivez via WhatsApp, Instagram ou Messenger, l'acheminement des messages relève de Meta Platforms Ireland Ltd, selon ses propres conditions et sa politique de confidentialité.
- Fournisseurs de modèles d'intelligence artificielle : selon la configuration de l'agent, tout ou partie des fournisseurs suivants : Google (Gemini), OpenAI, Anthropic, Mistral AI, xAI (Grok) et Hugging Face. Nous exploitons également des modèles open source hébergés sur nos propres serveurs, en Suisse : dans ce cas, aucune donnée de conversation n'est transmise à un fournisseur tiers.
Tout transfert hors de l'Espace économique européen est encadré par une décision d'adéquation de la Commission européenne ou, à défaut, par ses clauses contractuelles types.
6. Décisions automatisées
Les réponses des Agents IA sont générées automatiquement. Elles ne produisent pas d'effet juridique à votre égard et ne vous affectent pas de manière significative : aucune décision individuelle automatisée au sens de l'article 22 du RGPD n'est prise. Vous pouvez à tout moment demander à échanger avec une personne physique.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des données en transit et au repos, contrôle et journalisation des accès, cloisonnement des environnements, sensibilisation des équipes et audits de sécurité réguliers.
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Accès aux données que nous détenons à votre sujet ;
- Rectification des données inexactes ou incomplètes ;
- Effacement de vos données ;
- Limitation du traitement ;
- Opposition au traitement fondé sur l'intérêt légitime, ainsi qu'à la prospection commerciale ;
- Portabilité des données que vous nous avez fournies ;
- Retrait du consentement à tout moment ;
- Directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à dpo@virage.ai. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.
9. Traceurs du module de conversation
Le module de conversation intégré aux sites de nos clients dépose un seul cookie. Il ne contient qu'un identifiant aléatoire (UUID) généré à l'ouverture de la conversation.
- Finalité : rattacher vos messages successifs au même fil, afin que l'agent conserve le contexte de l'échange d'un message à l'autre.
- Contenu : un identifiant aléatoire, et rien d'autre. Il ne comporte ni nom, ni adresse, ni aucune donnée permettant de vous identifier, et n'est rapproché d'aucun profil.
- Portée : limitée au site sur lequel le module est installé. Il ne permet aucun suivi de votre navigation d'un site à l'autre et n'est utilisé à aucune fin publicitaire ou statistique.
- Durée : un an, au terme duquel il expire.
Ce cookie étant strictement nécessaire à la fourniture d'un service que vous avez expressément demandé — la conversation elle-même —, il relève de l'exemption de consentement prévue à l'article 82 de la loi Informatique et Libertés : aucun bandeau ne vous est présenté. Sans lui, le module ne peut pas fonctionner ; le refuser via les réglages de votre navigateur revient à désactiver la conversation.
Les traceurs du site virage.ai lui-même — il n'y en a aucun — sont décrits dans la confidentialité du site.
10. Modifications
Cette politique peut être mise à jour. Toute modification est publiée sur cette page, avec sa date de mise à jour. Nous vous invitons à la consulter régulièrement.
11. Nous contacter
Virage AI — 31 chemin des Canebiers, 06130 Grasse — dpo@virage.ai