Politique de Confidentialité – Gorill-IA

1. INFORMATIONS IMPORTANTES & QUI SOMMES-NOUS

Objectif de cette politique

La présente politique vise à expliquer comment Gorill-IA (exploité par IA Business Automation – « IABA ») collecte, utilise, stocke et protège vos données personnelles, et à vous informer sur vos droits.

Responsable du traitement

Gorill-IA (IABA)
Délégué à la protection des données (DPO)
Email : contact@iaba.tech
Adresse : [à compléter]
Téléphone : [à compléter]

Vous pouvez à tout moment saisir la CNIL (www.cnil.fr) en cas de litige, mais nous vous recommandons de nous contacter d’abord.

2. DONNÉES PERSONNELLES COLLECTÉES

Types de données collectées

Nous pouvons recueillir et traiter les catégories suivantes de données :

Données d’identité : nom, prénom, date de naissance, civilité, identifiant utilisateur
Données de contact : email, numéro de téléphone, adresse postale
Données de compte : login, mot de passe (crypté), préférences, historique de commandes, feedback, réponses à des enquêtes
Données financières : coordonnées bancaires, numéros de carte (cryptés), informations de paiement, historique de facturation
Données techniques : type d’appareil, OS, adresse IP, type et version de navigateur, logs de connexion, données de crash, cookies et traceurs, identifiants publicitaires
Données de localisation : données GPS, adresse IP géolocalisée, signaux d’appareils mobiles
Données d’utilisation : navigation sur le site, interaction avec les services, historiques de chat, taux d’ouverture d’emails, clics sur nos campagnes
Données de communication & marketing : préférences de contact, abonnements à la newsletter, consentement à la prospection
Données issues de tiers : réseaux sociaux (si login via Google/Facebook), plateformes partenaires, agrégateurs de données, analytics

Données sensibles

Gorill-IA ne collecte pas de données sensibles sauf obligation légale ou accord explicite de votre part (ex : besoins spécifiques d’accessibilité).

Données anonymisées & agrégées

Nous pouvons produire des statistiques anonymisées ne permettant pas de vous identifier (par exemple : taux d’utilisation d’une fonctionnalité).

3. COMMENT SONT-ELLES COLLECTÉES ?

Directement auprès de vous : formulaire d’inscription, utilisation des produits, contacts avec le support, participation à des enquêtes
Automatiquement : cookies, tags, pixels de tracking, logs serveur, outils analytics
Via des partenaires : CRM, outils de paiement, solutions d’emailing, réseaux sociaux si connexion autorisée

4. UTILISATION DE VOS DONNÉES

Nous utilisons vos données pour :

Finalité	Exemples de traitements	Base légale
Création & gestion de votre compte	Ouverture de compte, identification	Exécution contrat
Prestation de services IA	Automatisation qualification leads, chat	Exécution contrat
Paiement & facturation	Gestion des transactions, abonnements	Exécution contrat / Obligation légale
Support & relation client	Assistance, réclamation	Intérêt légitime
Sécurité & lutte contre la fraude	Détection d’abus, logs sécurité	Obligation légale
Analyse et amélioration des services	Statistiques, tests produits, feedback	Intérêt légitime
Marketing direct / newsletter	Envoi d’offres, conseils, nouveautés	Consentement
Personnalisation de l’expérience	Recommandations, adaptation interface	Intérêt légitime
Respect des obligations légales et fiscales	Archivage, contrôles administratifs	Obligation légale

NB : Vous pouvez retirer votre consentement au marketing à tout moment via le lien de désabonnement présent dans nos emails ou en écrivant à contact@iaba.tech.

5. PARTAGE ET SOUS-TRAITANCE

Vos données peuvent être transmises uniquement à :

Nos prestataires techniques et sous-traitants (hébergeur, CRM, solutions d’emailing, paiement, maintenance…)
Nos partenaires commerciaux (uniquement si vous y consentez)
Les autorités judiciaires, fiscales ou réglementaires en cas d’obligation légale

Nous exigeons de tous nos prestataires un haut niveau de sécurité et de conformité RGPD.

6. TRANSFERTS HORS UE

Certaines données peuvent être hébergées ou traitées en dehors de l’Union Européenne (ex : serveur cloud, outils américains).
Dans ce cas, nous mettons en œuvre des garanties appropriées :

Clauses contractuelles types validées par la Commission européenne
Hébergement chez des prestataires conformes RGPD / Privacy Shield

7. SÉCURITÉ

Vos données sont protégées par :

Chiffrement des données sensibles (SSL, mot de passe hashé/salé, chiffrement bases de données)
Accès restreint et journalisé aux bases de données
Contrôles réguliers de sécurité et de vulnérabilité
Procédures d’anonymisation ou de suppression en cas de fin de besoin

8. DURÉE DE CONSERVATION

Type de donnée	Durée de conservation
Compte utilisateur	Pendant toute la relation, puis 3 ans après inactivité
Factures/paiements	10 ans (obligation légale)
Données marketing	Jusqu’au retrait du consentement ou 3 ans après dernier contact
Logs techniques	12 à 36 mois selon la nature
Données anonymisées	Indéfiniment

9. VOS DROITS

Vous disposez :

D’un droit d’accès à vos données
D’un droit de rectification ou d’effacement
D’un droit d’opposition ou de limitation
D’un droit à la portabilité de vos données
Du droit de retirer votre consentement à tout moment

Pour exercer vos droits :
contact@iaba.tech – réponse sous 30 jours.

10. COOKIES ET SUIVI

Nous utilisons des cookies pour :

Faciliter la navigation et l’authentification
Mesurer l’audience et améliorer l’expérience utilisateur
Personnaliser le contenu et la publicité

Vous pouvez modifier vos préférences de cookies à tout moment via notre centre de gestion ou votre navigateur.

11. MODIFICATION DE LA POLITIQUE

Nous pouvons mettre à jour cette politique à tout moment ; la date de la dernière mise à jour figure en bas du document.
Toute modification substantielle sera notifiée par email ou via le site.

12. CONTACT

Pour toute question ou demande relative à la confidentialité :

DPO Gorill-IA (iaba SAS)
contact@iaba.tech

Dernière mise à jour : 30/05/2025