Politique de confidentialité

Responsable du traitement

BMSE SARL – 67000 Strasbourg, France. Contact: contact@bmse.fr. DPO: non désigné.

Données collectées sur le site

• Formulaire de contact: nom, email, téléphone (optionnel), structure, message. Conservation: uniquement dans notre messagerie, le temps de traiter la demande; purge périodique (objectif: < 12 mois).
• Démo RAG ESSMS: thématiques des questions, pouces levés / pouces baissés, durée de réponse, nombre de résultats RAG, nombre de tokens en entrée et en sortie, évènements techniques. Ces informations sont conservées dans Supabase hébergé sur AWS en Europe pendant la durée de la démo puis supprimées au plus tard à J+30 après la fin de celle-ci.
• Journaux techniques (hébergeur): informations techniques minimales nécessaires au fonctionnement, à la sécurité et au diagnostic.

Finalités et bases légales

• Contact: répondre aux demandes et assurer le suivi — intérêt légitime et/ou mesures précontractuelles.
• Sécurité/diagnostic (logs techniques): intérêt légitime et/ou obligations techniques de l'hébergeur.
• Démo RAG ESSMS: exploitation du service, amélioration de la qualité de réponse, supervision technique et mesure d'usage minimale.

Démo RAG ESSMS

La démonstration RAG ESSMS est une version temporaire, accessible pendant un mois, destinée à tester le service dans un cadre de minimisation renforcée. Elle n'a pas vocation à recevoir des données à caractère personnel, sensibles ou confidentielles.

Lorsqu'une requête est soumise à l'assistant, seule la question saisie par l'utilisateur et sa qualification fonctionnelle (thématiques, intentions) sont transmises à un fournisseur d'IA tiers. Aucune métadonnée utilisateur n'est transmise dans ce flux.

Selon la complexité et le type de requête, le traitement peut être confié à Gemini, Mistral AI, OpenAI, Anthropic ou Cohere, en qualité de sous-traitants techniques utilisés uniquement pour fournir la réponse de l'assistant.

Il est demandé à l'utilisateur de ne saisir aucune donnée personnelle dans ce service de démonstration et de privilégier des questions générales, non identifiantes et non sensibles. Les données techniques d'exploitation conservées en base sont limitées au strict nécessaire pour assurer la disponibilité, la sécurité, la mesure d'usage et la qualité du service, puis supprimées à J+30 après la fin de la démo.

Sous‑traitants et transferts

Hébergement: Vercel Inc. (prestataire d'hébergement du site).

Démo RAG ESSMS: traitement applicatif via Railway (infrastructure technique) et stockage en base via Supabase, déployé sur AWS en Europe.

L'hébergement peut impliquer des infrastructures situées hors UE; des engagements contractuels et mesures de sécurité conformes à l'état de l'art sont mis en place par les prestataires concernés.

Cookies et mesure d'audience

Aucun cookie non essentiel n'est déposé. Aucun outil d'audience/marketing n'est utilisé.

Sécurité

Mesures techniques et organisationnelles raisonnables; principe de minimisation; accès restreints aux seules personnes habilitées; chiffrement en transit.

Vos droits

Vous disposez des droits d'accès, rectification, effacement, limitation, opposition, portabilité.

Exercice des droits et questions: contact@bmse.fr

Réclamation: CNIL (cnil.fr).