1. Responsable du traitement
Le responsable du traitement des donnees personnelles collectees sur le site sens-ai.biz et via les services Sens-AI est :
2. Donnees collectees
Dans le cadre de la fourniture de nos services de chatbot IA, nous collectons les categories de donnees suivantes :
- Donnees d'identification : nom, prenom, adresse email professionnelle
- Donnees de compte : identifiants de connexion, preferences utilisateur
- Donnees de conversation : messages echanges avec le chatbot IA, historique des conversations
- Numero de telephone : numero de l'appelant sur le canal telephonique, ou numero communique au cours d'une conversation, utilise pour identifier l'interlocuteur et permettre a un conseiller de le rappeler ; conserve 90 jours comme la conversation qui le porte
- Donnees techniques : adresse IP, type de navigateur, donnees de cookies
- Donnees d'usage : statistiques d'utilisation du service, logs de connexion
3. Finalites du traitement
Vos donnees personnelles sont traitees pour les finalites suivantes :
- Fourniture et fonctionnement du service de chatbot IA
- Gestion de votre compte utilisateur
- Amelioration de la qualite de nos services
- Support technique et assistance client
- Communication relative au service (mises a jour, maintenance)
- Respect de nos obligations legales
4. Base legale du traitement
Les traitements de donnees personnelles mis en oeuvre reposent sur les bases legales suivantes :
- Execution du contrat : le traitement est necessaire a la fourniture du service de chatbot IA auquel vous avez souscrit (article 6.1.b du RGPD)
- Interet legitime : amelioration de nos services et securisation de la plateforme (article 6.1.f du RGPD)
- Consentement : pour le depot de cookies non essentiels et les communications marketing (article 6.1.a du RGPD)
5. Duree de conservation
Vos donnees personnelles sont conservees pour les durees suivantes :
| Type de donnees | Duree de conservation |
|---|---|
| Donnees de conversation | 90 jours a compter du dernier echange |
| Donnees de compte | Jusqu'a suppression du compte |
| Logs techniques | 30 a 90 jours |
| Cookies | 13 mois maximum |
6. Sous-traitants et transferts de donnees
Pour assurer le fonctionnement de nos services, nous faisons appel aux sous-traitants suivants, tous conformes au RGPD :
| Sous-traitant | Service | Localisation |
|---|---|---|
| Cloudflare | Hebergement, CDN, stockage de fichiers, securite | UE (serveurs europeens) |
| Turso | Base de donnees | UE (Irlande) |
| Upstash | Cache, file d'attente, recherche semantique | UE (Francfort) |
| Mistral AI | Modele d'intelligence artificielle | UE (France) |
| Creem | Plateforme de paiement (Merchant of Record) | UE |
| Loops.so | E-mails transactionnels et marketing | Etats-Unis (CCT) |
Vos donnees de conversation sont hebergees dans l'Espace Economique Europeen (EEE). L'hebergement, la base de donnees, le stockage de fichiers et le modele d'intelligence artificielle sont tous situes dans l'UE.
Les transferts hors EEE suivants existent, tous encadres par les clauses contractuelles types de la Commission europeenne (CCT) :
- notre prestataire d'envoi d'e-mails Loops.so est etabli aux Etats-Unis. Il recoit uniquement les donnees necessaires a l'envoi — adresse e-mail, nom et preferences de communication — a l'exclusion de tout contenu de conversation ;
- certains de nos prestataires d'infrastructure stockent vos donnees dans l'UE mais peuvent y acceder depuis les Etats-Unis dans le cadre de leur support technique ;
- les paiements transitent par des reseaux de paiement internationaux, egalement soumis a la certification PCI-DSS.
Le detail par prestataire figure a l'article 9 de notre accord de traitement des donnees.
7. Vos droits
Conformement au RGPD, vous disposez des droits suivants :
- Droit d'acces : obtenir la confirmation que vos donnees sont traitees et en obtenir une copie
- Droit de rectification : corriger vos donnees inexactes ou incompletes
- Droit a l'effacement : demander la suppression de vos donnees personnelles
- Droit a la portabilite : recevoir vos donnees dans un format structure et lisible par machine
- Droit d'opposition : vous opposer au traitement de vos donnees pour des motifs legitimes
- Droit a la limitation : demander la limitation du traitement de vos donnees
Pour exercer ces droits, contactez-nous a l'adresse : info@sens-ai.biz
Vous avez egalement le droit d'introduire une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes) : www.cnil.fr
9. Contact
Pour toute question relative a la protection de vos donnees personnelles, vous pouvez nous contacter :
Email : info@sens-ai.biz
Site web : https://sens-ai.biz
1. Data Controller
The data controller for personal data collected on sens-ai.biz and through Sens-AI services is:
2. Data Collected
In the course of providing our AI chatbot services, we collect the following categories of data:
- Identification data: name, professional email address
- Account data: login credentials, user preferences
- Conversation data: messages exchanged with the AI chatbot, conversation history
- Phone number: the caller's number on the telephone channel, or a number given during a conversation, used to identify the person and to let an agent call them back; kept for 90 days, like the conversation it belongs to
- Technical data: IP address, browser type, cookie data
- Usage data: service usage statistics, connection logs
3. Purpose of Data Processing
Your personal data is processed for the following purposes:
- Providing and operating the AI chatbot service
- Managing your user account
- Improving the quality of our services
- Technical support and customer assistance
- Service-related communications (updates, maintenance)
- Compliance with legal obligations
4. Legal Basis for Processing
Data processing is based on the following legal grounds:
- Contract execution: processing is necessary for providing the AI chatbot service you subscribed to (Article 6.1.b GDPR)
- Legitimate interest: improving our services and securing the platform (Article 6.1.f GDPR)
- Consent: for non-essential cookies and marketing communications (Article 6.1.a GDPR)
5. Data Retention Periods
Your personal data is retained for the following periods:
| Data Type | Retention Period |
|---|---|
| Conversation data | 90 days from the last exchange |
| Account data | Until account deletion |
| Technical logs | 30 to 90 days |
| Cookies | 13 months maximum |
6. Third-party Data Processors
To operate our services, we use the following GDPR-compliant data processors:
| Processor | Service | Location |
|---|---|---|
| Cloudflare | Hosting, CDN, file storage, security | EU (European servers) |
| Turso | Database | EU (Ireland) |
| Upstash | Cache, job queue, semantic search | EU (Frankfurt) |
| Mistral AI | AI language model | EU (France) |
| Creem | Payment platform (Merchant of Record) | EU |
| Loops.so | Transactional and marketing email | United States (SCCs) |
Your conversation data is hosted within the European Economic Area (EEA). Hosting, database, file storage and the AI language model are all located in the EU.
The following transfers outside the EEA exist, all governed by the European Commission's Standard Contractual Clauses (SCCs):
- our email delivery provider Loops.so is established in the United States. It receives only the data required to send a message — email address, name and communication preferences — and no conversation content;
- some of our infrastructure providers store your data in the EU but may access it from the United States as part of their technical support;
- payments are routed through international payment networks, which are additionally PCI-DSS certified.
The per-provider detail is set out in Article 9 of our data processing agreement.
7. Your Rights
Under the GDPR, you have the following rights:
- Right of access: obtain confirmation that your data is being processed and receive a copy
- Right to rectification: correct inaccurate or incomplete data
- Right to erasure: request deletion of your personal data
- Right to data portability: receive your data in a structured, machine-readable format
- Right to object: object to the processing of your data on legitimate grounds
- Right to restriction: request restriction of the processing of your data
To exercise these rights, contact us at: info@sens-ai.biz
You also have the right to lodge a complaint with the CNIL (French Data Protection Authority): www.cnil.fr
9. Contact
For any questions regarding the protection of your personal data, please contact us:
Email: info@sens-ai.biz
Website: https://sens-ai.biz