Politique de confidentialité.

01En bref

• L’assistant est une intelligence artificielle, pas une personne. Il répond à partir des informations publiées sur gyza.be et peut se tromper : c’est Gyza qui confirme tout engagement.
• Vos messages et ses réponses sont enregistrés pour vous répondre et pour améliorer les informations du site. Ils sont supprimés automatiquement après 12 mois.
• Vous n’avez pas besoin de donner votre nom pour poser une question. Vos coordonnées ne sont demandées que si vous souhaitez être recontacté, et seulement avec votre accord.
• Vos messages ne servent pas à entraîner le modèle d’intelligence artificielle.
• L’assistant ne dépose aucun cookie. Aucun e-mail n’est envoyé automatiquement en votre nom ou au nôtre.
• N’écrivez pas de données sensibles dans la discussion (santé, opinions, données bancaires, mots de passe).

02Responsable du traitement

Sylvia Triolo, entreprise individuelle Gyza, rue Bonaventure 31, 1090 Jette (Bruxelles), Belgique. Numéro d’entreprise : 1044.668.026. Contact pour toute question sur vos données : hello@gyza.be.

03Quelles données sont utilisées

• Quand vous posez une question : le texte de vos messages et des réponses, la langue choisie, la page du site où vous étiez, la date et l’heure, et un identifiant de conversation tiré au hasard par votre navigateur (il ne permet pas de vous identifier).
• Pour limiter les abus : une empreinte technique calculée à partir de votre adresse IP (transformée de façon irréversible ; l’adresse IP elle-même n’est jamais enregistrée), conservée 24 heures.
• Si vous demandez à être recontacté : votre nom, votre adresse e-mail et/ou votre téléphone, le nom de votre entreprise si vous le donnez, la description de votre projet, et la discussion avec l’assistant, pour que Gyza ait tout le contexte.

Aucune donnée n’est achetée à des tiers ni croisée avec d’autres sources. Aucun profil publicitaire n’est créé.

04Pourquoi, et sur quelle base légale

• Répondre à vos questions sur les services et les prix de Gyza : intérêt légitime de Gyza à informer les visiteurs qui le demandent (article 6.1.f du RGPD).
• Améliorer les informations du site en voyant quelles questions reviennent souvent : intérêt légitime (article 6.1.f). Seule Gyza consulte les conversations.
• Vous recontacter quand vous le demandez : mesures précontractuelles prises à votre demande (article 6.1.b), avec votre accord explicite donné en cochant la case du formulaire.
• Protéger le service contre les abus (envois massifs, robots) : intérêt légitime (article 6.1.f).

Vous pouvez vous opposer à tout moment aux traitements fondés sur l’intérêt légitime (voir « Vos droits »).

05L’intelligence artificielle

Les réponses sont rédigées automatiquement par un modèle d’intelligence artificielle (Claude, de la société Anthropic), à partir d’une fiche d’informations écrite et relue par Gyza. L’assistant se présente comme tel dès le premier message, conformément aux règles européennes de transparence sur l’intelligence artificielle.

L’assistant ne prend aucune décision qui vous concerne : il informe et propose un contact, rien de plus. Les prix et conditions qui engagent Gyza sont ceux de la page Tarifs, des conditions générales et de la proposition écrite que vous recevrez. En cas de différence, ces documents font foi.

Anthropic traite vos messages uniquement pour produire la réponse, pour le compte de Gyza. Ses conditions commerciales prévoient que ces données ne sont pas utilisées pour entraîner ses modèles ; elles peuvent être conservées de son côté pendant une durée limitée pour la sécurité et la prévention des abus, puis sont supprimées.

06Qui a accès à vos données

Uniquement Gyza (Sylvia Triolo), via son outil de gestion protégé par mot de passe. Pour faire fonctionner l’assistant, Gyza fait appel à des prestataires qui agissent pour son compte, dans le cadre d’un contrat, et uniquement sur ses instructions :

• Hostinger : hébergement du site gyza.be ;
• Vercel (États-Unis) : hébergement de l’outil de gestion de Gyza, qui reçoit les questions et les transmet ;
• Supabase : base de données où les conversations sont enregistrées, hébergée dans l’Union européenne (Irlande) ;
• Anthropic (États-Unis) : rédaction des réponses par intelligence artificielle.

Quand des données sont traitées aux États-Unis, ce transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types adoptées par la Commission européenne. Vos données ne sont jamais vendues ni louées.

07Combien de temps

• Conversations avec l’assistant : 12 mois après le dernier message, puis suppression automatique.
• Empreinte technique anti-abus : 24 heures.
• Demande de contact restée sans suite : 2 ans après le dernier échange, puis suppression.
• Si vous devenez client : pendant la collaboration, puis pendant le délai légal de conservation des documents comptables (10 ans en Belgique) pour ce qui concerne la facturation.
• Dans votre navigateur : la discussion en cours est gardée dans la mémoire de l’onglet (stockage de session) pour ne pas la perdre en changeant de page. Elle est effacée quand vous fermez l’onglet.

Vous pouvez demander la suppression plus tôt, à tout moment (voir ci-dessous).

08Cookies

L’assistant ne dépose aucun cookie et n’utilise aucun traceur publicitaire. Le stockage de session décrit plus haut est strictement nécessaire au fonctionnement de la discussion que vous avez ouverte : il ne nécessite donc pas de consentement. Pour les autres cookies du site, voir la page Mentions légales.

09Sécurité

• Toutes les communications sont chiffrées (HTTPS, imposé par le site).
• La clé qui donne accès à l’intelligence artificielle n’est jamais présente dans le site : elle reste sur le serveur de Gyza.
• L’outil de gestion est réservé à Gyza, avec authentification ; les conversations sont cloisonnées dans la base de données et ne sont visibles par aucun autre compte.
• L’assistant n’accepte des questions que depuis gyza.be, et limite le nombre de messages par visiteur et par jour pour empêcher les abus.
• Les adresses IP ne sont pas enregistrées, et les données sont supprimées automatiquement à la fin de leur durée de conservation.

En cas de violation de données susceptible de présenter un risque pour vos droits, Gyza la notifiera à l’Autorité de protection des données dans les 72 heures et vous en informera si la loi l’exige.

10Vos droits

Vous pouvez demander à tout moment l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, ou vous opposer à leur utilisation. Si vous avez donné votre accord pour être recontacté, vous pouvez le retirer à tout moment, sans effet sur ce qui a été fait avant.

Écrivez simplement à hello@gyza.be. Comme l’assistant ne vous demande pas votre nom, indiquez si possible la date et l’heure approximatives de la discussion et ses premiers mots, pour que Gyza la retrouve. Gyza répond dans un délai d’un mois et peut vous demander une preuve d’identité en cas de doute raisonnable.

Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données : rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be.

11Mineurs

L’assistant s’adresse aux professionnels (indépendants et entreprises). Il n’est pas destiné aux personnes de moins de 16 ans, et Gyza ne collecte pas volontairement leurs données. Si vous pensez qu’un mineur a transmis des informations, écrivez à hello@gyza.be pour qu’elles soient supprimées.

12Modifications

Cette page peut être mise à jour, par exemple si un prestataire change. La date en haut de page indique la dernière version. Voir aussi les mentions légales et les conditions générales de Gyza.