Politique de confidentialité
Dernière mise à jour : 4 novembre 2026 · Hevia est un produit de evioe studio.
Cette version a été vérifiée par rapport à l’architecture technique réelle de Hevia. L’examen par un avocat reste à faire.
1. Vue d’ensemble et rôles
Hevia est un chat IA pour les sites web des établissements. La présente politique décrit les données personnelles que nous traitons lorsque vous visitez ce site web, essayez Hevia, vous inscrivez ou utilisez le Dashboard. Nous sommes responsables de ce traitement.
Lorsque vous utilisez le chat sur le site web d’un établissement, c’est cet établissement qui est responsable, et nous ne traitons les données que pour son compte. Ce qui se passe alors est décrit dans Confidentialité du chat. Le fonctionnement de l’IA est décrit dans Informations sur l’IA.
2. Responsable du traitement et contact
Responsable du traitement au sens du RGPD :
evioe · Web & IT Studio
Titulaire: Mahsum Kavak
Schwarzwaldstr. 61
79539 Lörrach
Allemagne
Pour toute question relative à la protection des données : hey@evioe.de, téléphone +49 7621 9517360.
3. Visite du site web
Le site web est hébergé chez Vercel. Lors de la consultation, Vercel traite les données techniquement nécessaires (adresse IP, horodatage, adresse consultée, identifiant du navigateur, région du nœud de réseau) pour fournir la page et la protéger contre les attaques (art. 6, paragraphe 1, point f), RGPD). Notre application s’exécute à Francfort ; les visiteurs situés hors de l’UE passent par des nœuds situés hors de l’UE. Vercel est une entreprise américaine et, selon ses propres indications, traite les données principalement aux États-Unis.
Nous n’utilisons aucun service d’analyse, aucune publicité et aucun cookie de suivi. Nous fournissons nous-mêmes les polices ; aucune connexion n’est établie avec Google.
4. Demande de pilote et de partenariat
Lorsque vous envoyez le formulaire « Essai gratuit » ou la demande de partenariat, nous enregistrons votre nom, votre établissement, votre adresse e-mail et, si vous le souhaitez, votre site web, afin de répondre à votre demande (art. 6, paragraphe 1, point b), RGPD, mesures précontractuelles). La demande est conservée dans notre base de données à Francfort et supprimée automatiquement au bout de 12 mois.
5. Essai et chats de démonstration
Essayer avec votre propre site web
Si vous saisissez l’adresse d’un site web sur la page d’accueil, nous lisons ce site (jusqu’à cinq sous-pages) et l’IA en tire des entrées de connaissances avec lesquelles elle répond à vos questions de test. Les entrées et les questions restent dans votre navigateur et ne sont pas enregistrées chez nous ; seuls le nombre, la durée et le volume des appels à l’IA sont enregistrés, sans contenu (art. 6, paragraphe 1, point f), RGPD, notre intérêt à proposer une démonstration).
Chats de démonstration
Les établissements d’exemple de ce site web utilisent le véritable chat. Vos messages y sont enregistrés comme pour un établissement réel, avec nous comme responsable du traitement, et supprimés 12 mois après le dernier message. Merci de ne pas saisir de données personnelles dans les chats de démonstration.
6. Inscription et Dashboard
Pour un compte, nous enregistrons votre nom, votre adresse e-mail et votre mot de passe, qui n’est conservé que sous forme chiffrée (hachée) et que nous ne pouvons pas lire. Nous enregistrons également les établissements auxquels vous appartenez et votre rôle. Si vous créez un établissement, nous enregistrons son nom, sa localité, son site web et son adresse de contact. La base juridique est le contrat d’utilisation de Hevia (art. 6, paragraphe 1, point b), RGPD).
Si vous invitez quelqu’un dans votre équipe, nous créons un lien d’invitation valable 14 jours ; l’invitation peut être liée à une adresse e-mail. Vous transmettez vous-même le lien ; nous n’envoyons pas d’e-mails d’invitation.
Vous pouvez supprimer votre compte à tout moment sous « Données et compte ». Les propriétaires d’un établissement peuvent exporter toutes les données de l’établissement sous forme de fichier et supprimer l’établissement avec toutes ses conversations, demandes et entrées de connaissances.
7. E-mails
Hevia envoie des e-mails pour la réinitialisation du mot de passe, pour signaler les nouvelles demandes issues du chat à l’établissement concerné et pour nous transmettre des alertes internes en cas d’incident. Le service prévu à cet effet est Resend (Plus Five Five, Inc., États-Unis). Resend n’est pas encore configuré ; d’ici là, aucun e-mail n’est envoyé. Dès que Resend sera actif, nous l’indiquerons dans la liste des sous-traitants ultérieurs. Resend conserve les données de compte, les métadonnées des e-mails et des journaux aux États-Unis.
9. Journaux et protection contre les abus
- Protection contre les abus : pour freiner les requêtes massives, les tentatives de connexion et les inscriptions, nous comptons les requêtes. Les adresses IP ne sont utilisées que sous forme de valeur chiffrée et irréversible ; les compteurs sont supprimés régulièrement dès qu’ils ont plus de deux jours (art. 6, paragraphe 1, point f), RGPD).
- Journaux d’erreurs : nous journalisons les erreurs et les incidents sous forme abrégée et sans contenu ; les adresses e-mail et les longues suites de chiffres sont masquées. Suppression au bout de 90 jours.
- Utilisation de l’IA : pour chaque appel à l’IA, nous enregistrons l’établissement, l’horodatage, le volume, la durée et la réussite, mais aucun texte, afin de calculer les coûts et les limites journalières.
- Vercel : Vercel journalise les requêtes (notamment l’adresse consultée, l’identifiant du navigateur et l’adresse IP) et conserve ces journaux 1 heure ou 1 jour selon l’offre. Dans certains cas, les messages d’erreur peuvent y contenir des parties d’une requête.
10. Prestataires et pays tiers
Nous faisons appel à Vercel (hébergement, diffusion, stockage des sauvegardes), Neon (base de données) et Mistral AI (réponses de l’IA). Le lieu, la finalité et la base contractuelle figurent dans la liste des sous-traitants ultérieurs.
Vercel Inc. et Databricks, Inc. (société mère de Neon) sont des entreprises américaines et, selon leurs propres indications, certifiées au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework ; décision d’adéquation de la Commission européenne du 10 juillet 2023) ; leurs conditions de traitement des données prévoient en outre des clauses contractuelles types de l’UE (art. 45 et 46 RGPD). La base de données se trouve à Francfort. Mistral AI est une entreprise française ; l’IA s’exécute dans des centres de données situés dans l’UE et dans des États de l’AELE.
Nous ne vendons pas de données et ne les transmettons pas à des fins publicitaires.
11. Durée de conservation et suppression
| Données | Durée de conservation |
|---|---|
| Compte (nom, e-mail, mot de passe chiffré, appartenances) | Jusqu’à ce que vous supprimiez le compte |
| Demandes de pilote et de partenariat | 12 mois à compter de la réception, puis suppression automatique |
| Chats de démonstration sur ce site web | 12 mois après le dernier message |
| Essai avec votre propre site web | Les contenus ne sont pas enregistrés ; seuls le nombre et la durée des appels à l’IA, sans données personnelles |
| Invitations dans l’équipe | Valables 14 jours ; conservées jusqu’à la suppression de l’établissement |
| Lien de réinitialisation du mot de passe | Valable 60 minutes ; enregistré uniquement sous forme chiffrée |
| Compteurs contre les abus (adresse IP pseudonymisée) | Supprimés régulièrement dès qu’ils ont plus de 2 jours |
| Événements d’exploitation (erreurs, abrégées, sans contenu) | 90 jours |
| Journaux chez Vercel | Selon l’offre, 1 heure ou 1 jour |
| Sauvegardes chiffrées | 30 jours ; les données supprimées disparaissent alors au plus tard aussi des sauvegardes |
La durée de conservation des conversations et des demandes dans le chat d’un établissement est fixée par cet établissement ; voir Confidentialité du chat. Les obligations légales de conservation (par exemple pour les factures) ne sont pas affectées.
12. Vos droits
Vous disposez d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d’opposition aux traitements fondés sur notre intérêt légitime (art. 21). Écrivez à hey@evioe.de ; nous répondons dans un délai d’un mois.
Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour nous est le Délégué à la protection des données et à la liberté d’information du Land de Baden-Württemberg (LfDI), Heilbronner Straße 35, 70191 Stuttgart, Allemagne, www.baden-wuerttemberg.datenschutz.de.
Vous n’êtes pas tenu de nous fournir des données. Sans adresse e-mail ni mot de passe, il n’est toutefois pas possible de créer un compte. Nous ne prenons aucune décision automatisée au sens de l’art. 22 RGPD.
13. Modifications
Si Hevia ou la situation juridique évolue, nous adaptons la présente politique. La date indiquée en haut correspond à la version en vigueur. Nous informons les clients à l’avance des modifications substantielles.
Cette traduction est fournie pour votre commodité. En cas de divergence entre les versions, la version allemande prévaut. Elle ne remplace pas un examen juridique pour d’autres pays.