Politique de confidentialité

Dans le cadre de la fourniture du Service, MILO ServiceOps AI agit en qualité de sous-traitant pour le compte de ses clients (responsables de traitement) concernant les données de leurs utilisateurs finaux. Pour les données relatives à la gestion de la relation commerciale (prospects, comptes clients), MILO agit en tant que responsable de traitement.

Selon le contexte, peuvent être traitées :

• Données de compte : nom, e-mail professionnel, organisation, identifiants techniques.
• Données de conversation : messages échangés avec l’agent IA, canal, horodatage.
• Données de prospection (plugin Marketing) : prénom, téléphone/identifiant de messagerie, e-mail, intérêt déclaré.
• Données techniques : journaux, métriques d’usage, données de connexion.

• Fourniture et amélioration du Service — exécution du contrat.
• Qualification et suivi des demandes / prospects — intérêt légitime ou consentement.
• Sécurité, prévention des abus et obligations légales — obligation légale / intérêt légitime.

Pour la prospection par messagerie, le consentement de la personne est recueilli et tracé avant tout enregistrement ou suivi commercial.

Les données sont hébergées dans l’Union européenne. Les secrets et identifiants sont chiffrés au repos (AES-256-GCM). MILO fait appel aux sous-traitants ultérieurs suivants, selon la configuration activée par le client, chacun encadré par un accord de sous-traitance (DPA) :

• Hébergement & base de données — infrastructure cloud, Union européenne.
• Modèles d’IA — OpenAI et/ou Anthropic (États-Unis), ou un modèle européen/auto-hébergé selon le connecteur du client. Les contenus transmis sont limités au nécessaire pour produire la réponse.
• Messagerie transactionnelle — Mailjet (Union européenne).
• Paiement — Stripe (le cas échéant, pour l’abonnement au Service).
• Outils de support connectés par le client — Zoho Desk, Jira, Zendesk, Freshdesk, Microsoft 365/SharePoint, selon les intégrations activées.
• Automatisation — n8n, auto-hébergé sur la même infrastructure UE.

Lorsqu’un sous-traitant est situé hors de l’Union européenne (notamment les fournisseurs d’IA et de paiement aux États-Unis), le transfert est encadré par les clauses contractuelles types de la Commission européenne (SCC) et les mesures complémentaires appropriées.

Les données sont conservées pour la durée nécessaire aux finalités, puis supprimées. Les conversations, messages et fiches prospect inactifs sont purgés automatiquement au-delà de la durée de conservation définie par le client (par défaut 24 mois), via une tâche planifiée quotidienne. Les prospects ayant refusé le consentement sont supprimés sous 30 jours. Les journaux techniques et sessions transitoires (réinitialisation, vérification de compte) sont purgés après une période courte.

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour les données traitées pour le compte d’un client, les demandes sont transmises au responsable de traitement concerné.

Pour exercer vos droits, contactez-nous via la page de contact. Vous pouvez également introduire une réclamation auprès de la CNIL.

Le site utilise des cookies strictement nécessaires à son fonctionnement et, le cas échéant, des cookies de mesure d’audience soumis à votre consentement.