Politique de confidentialité

Où vous situer

Votre situation	Partie à lire
Vous visitez qlairio.ai, vous nous contactez, vous êtes client	Partie 1
Vous avez discuté avec un agent Qlairio.ai sur le site d’une entreprise	Partie 2

---

En bref

Nous ne vendons ni ne louons aucune donnée. Nous n’utilisons jamais les conversations ni les contenus indexés pour entraîner une intelligence artificielle. Tout est stocké en France ; la formulation des réponses est confiée à Mistral AI, société française, sur ses points d’accès européens. Notre mesure d’audience est auto-hébergée et anonymisée : le site ne dépose aucun cookie et ne fait appel à aucun traceur tiers.

---

Partie 1 — Site, prospects et clients

1.1 Responsable du traitement

COHERACTIO, EURL au capital de 20 000 euros, RCS Versailles 507 594 059, siège social 9 rue Louis Forest, 78430 Louveciennes.

Contact : rgpd@qlairio.ai

Coheractio n’a pas désigné de délégué à la protection des données, n’y étant pas tenue au titre de l’article 37 du RGPD.

1.2 Traitements

Demandes de contact et de démonstration

Données	Prénom, nom, adresse électronique, adresse du site web, contenu du message
Finalité	Répondre à votre demande, organiser une démonstration
Base légale	Mesures précontractuelles prises à votre demande (art. 6.1.b)
Conservation	3 ans à compter du dernier contact
Destinataires	Les personnes habilitées au sein de Coheractio. Les demandes sont reçues sur une messagerie professionnelle Google Workspace

Création de compte et période gratuite

Données	Adresse électronique professionnelle, adresse des sites déclarés, paramètres de configuration
Finalité	Créer et sécuriser votre compte, vous authentifier, fournir le service
Base légale	Exécution du contrat (art. 6.1.b)
Conservation	Durée du compte. En l’absence de souscription, 14 jours après la fin de la période gratuite. Si vous n’acceptez pas les conditions générales, seules votre adresse électronique, la date et la version refusée sont conservées pendant 3 mois, puis supprimées

Abonnement et facturation

Données	Raison sociale, numéro SIRET ou de TVA intracommunautaire, adresse de facturation, coordonnées du contact, historique des abonnements et des factures. Ces éléments sont recueillis au moment de la souscription d’une offre payante, et non à la création du compte. Les données de carte bancaire et de mandat de prélèvement sont traitées directement par Mollie et ne transitent pas par nos serveurs
Finalité	Exécuter le contrat, facturer, recouvrer, tenir la comptabilité
Base légale	Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c)
Conservation	Durée du contrat, puis 5 ans pour les données contractuelles et 10 ans pour les pièces comptables (art. L. 123-22 du code de commerce)
Destinataires	Mollie, logiciel comptable interne, expert-comptable

Assistance

Données	Coordonnées, contenu des échanges, éléments techniques transmis
Finalité	Traiter vos demandes
Base légale	Exécution du contrat (art. 6.1.b)
Conservation	3 ans après la clôture de la demande

Prospection commerciale

Données	Coordonnées professionnelles
Finalité	Vous adresser des informations sur nos offres
Base légale	Intérêt légitime à développer notre activité auprès de professionnels (art. 6.1.f), la sollicitation portant sur un service en rapport avec votre fonction. Vous pouvez vous y opposer à tout moment, sans motif
Conservation	3 ans à compter de votre dernier contact

Sécurité et fonctionnement

Données	Journaux de connexion et événements d’authentification du tableau de bord. Les adresses IP y figurant sont chiffrées
Finalité	Détecter et investiguer les accès non autorisés, prévenir la fraude et les abus, vous alerter en cas de connexion suspecte
Base légale	Intérêt légitime à assurer la sécurité de nos systèmes et de vos données (art. 6.1.f) et obligation de sécurité (art. 32)
Conservation	6 mois, avec suppression automatique

Nous ne déchiffrons une adresse IP que pour investiguer un incident de sécurité avéré ou pour répondre à une obligation légale. Ces données ne sont exploitées à aucune autre fin, et en particulier à aucune fin de mesure ou de profilage.

1.3 Données traitées pour le compte de nos clients

Lorsque nous exploitons un agent conversationnel sur le site d’un client, nous agissons en qualité de sous-traitant au sens de l’article 28 du RGPD. Le client est alors responsable du traitement. Les conditions figurent dans notre accord de sous-traitance et sont décrites en partie 2.

1.4 Intelligence artificielle

Nous n’utilisons ni les données de nos clients, ni les conversations des visiteurs, ni les contenus indexés pour entraîner, affiner ou évaluer un modèle d’intelligence artificielle. L’autorisation correspondante a été désactivée dans notre contrat avec notre fournisseur de modèle de langage.

1.5 Destinataires et sous-traitants

Vos données sont accessibles aux personnes habilitées au sein de Coheractio et à nos prestataires techniques, dont la liste figure à l’annexe 3 de notre accord de sous-traitance.

Elles peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi l’impose.

Nous ne vendons ni ne louons vos données et ne les communiquons à aucun partenaire à des fins publicitaires.

1.6 Localisation

L’hébergement et le stockage sont situés en France. Coheractio n’effectue aucun transfert de données hors de l’Union européenne.

La formulation des réponses de l’agent conversationnel est confiée à Mistral AI, société française, sur ses points d’accès européens, sans conservation des données transmises. Mistral AI est susceptible de recourir, pour son propre compte, à des sous-traitants établis hors de l’Union européenne, encadrés par les clauses contractuelles types de la Commission européenne. Le détail figure à l’article 8 de notre accord de sous-traitance.

1.7 Cookies et traceurs

Le site www.qlairio.ai ne dépose aucun cookie et ne fait appel à aucun traceur tiers, à la seule exception du fichier mémorisant votre refus de la mesure d’audience, décrit ci-dessous, qui n’est déposé que si vous exprimez ce refus.

Notre mesure d’audience est assurée par une instance Matomo que nous hébergeons nous-mêmes en France, configurée en mode anonymisé. Aucune donnée n’est transmise à un tiers. Cette configuration remplit les conditions posées par la CNIL pour l’exemption de consentement :

• la finalité est strictement limitée à la mesure d’audience du site ;
• l’adresse IP est tronquée avant tout enregistrement ;
• aucun recoupement n’est effectué avec d’autres traitements ni avec d’autres sites ;
• aucun suivi de la navigation entre sites n’est réalisé ;
• la durée de vie du traceur est limitée à treize mois, non prorogeable ;
• les données sont conservées vingt-cinq mois au maximum.

Comment vous y opposer. Deux moyens, au choix.

Le signal « Do Not Track » de votre navigateur. Notre instance Matomo le respecte : si vous l’avez activé, aucune mesure d’audience n’est effectuée sur votre visite. Ce réglage se trouve dans les paramètres de confidentialité de votre navigateur ; sa disponibilité et son libellé varient selon le navigateur, et certains ne le proposent plus.

La case ci-dessous, qui fonctionne quel que soit votre navigateur.

Votre choix est mémorisé au moyen d’un petit fichier déposé sur votre appareil, dont la seule fonction est de conserver votre refus. Il n’est utilisé à aucune autre fin. Si vous effacez les données de votre navigateur, ce fichier disparaît et votre refus devra être exprimé à nouveau.

Le tableau de bord dashboard.qlairio.ai utilise uniquement les éléments strictement nécessaires au maintien de votre session authentifiée, exemptés de consentement au titre de l’article 82 de la loi Informatique et Libertés.

1.8 Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles décrites à l’annexe 2 de notre accord de sous-traitance : chiffrement des flux et des données au repos, authentification sans mot de passe par code à usage unique avec second facteur optionnel, journalisation des accès, séparation des environnements, sauvegardes chiffrées, habilitations restreintes aux seules personnes ayant à connaître des données et soumises à une obligation de confidentialité.

Cette description est volontairement synthétique : publier le détail de notre configuration reviendrait à en faciliter le contournement. Un descriptif détaillé et un questionnaire de sécurité renseigné sont communiqués à nos clients sur demande écrite, sous engagement de confidentialité.

1.9 Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer : rgpd@qlairio.ai ou COHERACTIO, 9 rue Louis Forest, 78430 Louveciennes. Un justificatif d’identité peut vous être demandé en cas de doute raisonnable.

Délai de réponse : un mois, prolongeable de deux mois en cas de demande complexe.

Réclamation : Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

---

---

Partie 2 — Visiteurs d’un agent conversationnel

Cette partie s’applique lorsque vous utilisez un agent Qlairio.ai affiché sur le site d’une entreprise.

2.1 Qui est responsable de vos données

Responsable du traitement	L’entreprise qui édite le site sur lequel vous utilisez l’agent. C’est elle qui décide de le mettre en place, des contenus qu’il exploite et de la durée de conservation des conversations. Ses coordonnées figurent dans les mentions légales de ce site
Sous-traitant	COHERACTIO, RCS Versailles 507 594 059, 9 rue Louis Forest, 78430 Louveciennes. Coheractio fournit la technologie et traite les données uniquement sur instruction de l’entreprise éditrice du site

Cette entreprise peut disposer d’une politique de confidentialité propre, qui prévaut sur la présente pour ce qui relève de ses propres traitements.

2.2 Quelles données sont traitées

Donnée	Détail
Le texte de vos questions	Ce que vous écrivez dans la fenêtre de conversation
Le texte des réponses	Ce que l’agent vous répond, et les sources citées
Un identifiant technique de conversation	Permet de relier les questions d’un même échange. Il n’est pas conservé d’une visite à l’autre
La date et l’heure
Votre adresse IP	Jamais stockée en clair. Deux formes coexistent : une empreinte non réversible, conservée avec la conversation, et une forme chiffrée conservée trente jours au maximum, à des fins de sécurité uniquement. Au-delà de trente jours, votre adresse ne peut plus être reconstituée, y compris par nous

Ne sont enregistrés ni votre navigateur, ni la page depuis laquelle vous posez votre question, ni le site qui vous a amené.

Nous ne vous demandons ni votre nom, ni votre adresse électronique, ni aucune donnée d’identification pour utiliser l’agent.

Attention. Si vous saisissez spontanément dans la conversation des informations vous identifiant, ou des informations sensibles — santé, situation personnelle, coordonnées bancaires, numéro de dossier —, celles-ci seront enregistrées et accessibles à l’entreprise éditrice du site. Nous vous invitons à ne pas le faire.

Contenus indexés

L’agent indexe les pages et documents publiquement accessibles des sites que l’entreprise a désignés. Ces contenus peuvent comporter des données concernant des personnes (nom d’un collaborateur, coordonnées professionnelles). Ils relèvent de la responsabilité de l’entreprise qui les a publiés ou désignés.

L’agent n’accède à aucune zone privée ou authentifiée.

2.3 Pourquoi et sur quelle base

Finalité	Base légale
Vous fournir une réponse à votre question	Déterminée par l’entreprise éditrice du site. Il s’agit le plus souvent de son intérêt légitime à mettre à la disposition de ses visiteurs un outil d’assistance et d’information (art. 6.1.f)
Lui permettre d’analyser les questions posées pour améliorer ses contenus	Même base légale
Assurer la sécurité du service et prévenir les abus	Intérêt légitime (art. 6.1.f)

À propos de votre adresse IP. Elle sert à deux choses. Sous forme d’empreinte non réversible, elle permet de compter les questions, de repérer un usage automatisé et de bloquer une source d’abus, sans jamais permettre de vous identifier. Sous forme chiffrée et pendant trente jours seulement, elle nous permet d’investiguer un abus récent, de le signaler le cas échéant à l’hébergeur concerné et de répondre à une obligation légale. Nous ne la déchiffrons que dans ces cas, et chaque opération est tracée. Elle n’est jamais communiquée à l’entreprise éditrice du site, ni affichée dans son tableau de bord, ni incluse dans ses exports.

Aucune donnée n’est utilisée à des fins de publicité, de profilage commercial ou de prospection.

2.4 Combien de temps

Donnée	Durée
Conversations et empreinte d’adresse IP	13 mois, avec suppression automatique. L’entreprise éditrice du site peut en demander la suppression anticipée à tout moment
Adresse IP sous forme chiffrée	30 jours, avec effacement automatique
Statistiques agrégées, ne permettant pas de vous identifier	25 mois

À la fin de l’abonnement de l’entreprise, l’ensemble des données est supprimé dans un délai maximal de trente jours, puis des sauvegardes dans les trente jours suivants.

2.5 Qui accède à vos données

• L’entreprise éditrice du site, depuis son tableau de bord : elle voit les questions posées, les réponses apportées, et peut les exporter.
• Coheractio, dans la limite de ce qui est nécessaire à l’exploitation et au dépannage, par les seules personnes habilitées, soumises à une obligation de confidentialité.
• Nos prestataires techniques : Scaleway pour l’hébergement en France, Mistral AI pour la formulation des réponses.

Vos données ne sont ni vendues, ni louées, ni communiquées à des tiers à des fins publicitaires.

2.6 Intelligence artificielle

Les réponses sont formulées par un modèle de langage fourni par Mistral AI, société française, sur ses points d’accès européens. Votre question et les extraits de contenus nécessaires lui sont transmis pour qu’il formule la réponse.

Ces données ne sont pas conservées par Mistral AI au-delà du temps nécessaire pour renvoyer la réponse : l’option dite de rétention zéro donnée est activée pour notre compte, et aucune donnée de dépannage ou d’analyse n’est stockée.

Vos questions ne sont jamais utilisées pour entraîner, affiner ou évaluer un modèle d’intelligence artificielle, ni par Coheractio, ni par le fournisseur du modèle : l’autorisation correspondante a été désactivée.

Aucune décision automatisée vous concernant n’est prise. L’agent se borne à vous fournir une information : il ne décide rien à votre sujet, n’attribue aucun droit, ne refuse aucune demande et ne vous classe dans aucune catégorie. L’article 22 du RGPD, qui encadre les décisions entièrement automatisées produisant des effets juridiques ou vous affectant de manière significative — par exemple le refus automatique d’un crédit ou le rejet automatique d’une candidature —, ne trouve donc pas à s’appliquer.

2.7 Localisation

Traitement	Lieu
Hébergement et stockage des conversations	France, chez Scaleway
Affichage du widget	France, chez Scaleway
Formulation des réponses	Union européenne, chez Mistral AI

Coheractio n’effectue aucun transfert de données hors de l’Union européenne. Mistral AI est susceptible de recourir, pour son propre compte, à des sous-traitants établis hors de l’Union européenne, encadrés par les clauses contractuelles types de la Commission européenne. Aucune donnée n’étant conservée par Mistral AI, cette éventualité est limitée au temps de la formulation de la réponse.

2.8 Stockage sur votre appareil

Le widget ne dépose aucun cookie. Il utilise le stockage local de votre navigateur (localStorage) pour conserver le fil de la conversation en cours pendant votre visite. Cet usage est strictement nécessaire au fonctionnement du service de conversation que vous avez vous-même sollicité et n’est soumis à aucun consentement au titre de l’article 82 de la loi Informatique et Libertés. Vider les données de votre navigateur efface cette information.

Clé	Finalité
aia-bubble-shown:identifiant	Affichage de l’infobulle
aia-bubble-opened:identifiant	Ouverture du widget
aia-thread-id	Fil de la conversation en cours

2.9 Sécurité

Les échanges sont chiffrés en transit. Les accès sont limités aux personnes habilitées. Le détail des mesures figure à l’annexe 2 de notre accord de sous-traitance.

2.10 Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité.

À qui vous adresser : en priorité à l’entreprise éditrice du site, qui est responsable du traitement. Ses coordonnées figurent dans les mentions légales de ce site.

Vous pouvez également écrire à Coheractio à rgpd@qlairio.ai. Nous transmettrons votre demande à cette entreprise et vous indiquerons son identité, sans pouvoir y répondre nous-mêmes.

Précision pratique. Les conversations ne comportent aucun identifiant permettant de vous relier à une personne. Pour qu’il soit donné suite à votre demande, il pourra être nécessaire que vous fournissiez des éléments permettant d’identifier l’échange concerné : date, heure approximative, teneur des questions (art. 11 du RGPD).

Réclamation : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

---

Historique des versions

Version	Date	Modification
1.0	16/09/2026	Version initiale, remplaçant la politique publiée sur coheractio.com