Politique de Confidentialite du Site Web

Valide à partir du : 22 avril 2026

1. Introduction

La présente Politique de confidentialité du site web (« Politique ») décrit comment Kolsetu GmbH (« Kolsetu », « nous », « notre ») traite les données personnelles des personnes qui visitent www.kolsetu.com (le « Site web »), soumettent des demandes ou interagissent avec la démo de l'assistant vocal Elba AI disponible sur le Site web. Elle s'applique à tous les visiteurs, quelle que soit leur localisation, dans la mesure où le RGPD ou d'autres lois applicables en matière de protection des données régissent le traitement.

La présente Politique couvre le traitement des données des visiteurs du site web par Kolsetu en sa qualité de responsable du traitement. Elle ne couvre pas le traitement des données personnelles au sein de la plateforme Elba pour le compte de clients professionnels – cette relation est régie par l'Accord de Traitement des Données (DPA), disponible sur www.kolsetu.com. Si vous êtes un Utilisateur de la Plateforme (un administrateur, un opérateur ou un agent utilisant la plateforme Elba sous un abonnement), la Politique de confidentialité du produit, également disponible sur www.kolsetu.com, s'applique également à vous.

Notre site web peut contenir des liens vers des sites web de tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites et vous encourageons à consulter leurs politiques de manière indépendante.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles en relation avec ce Site web est :

Kolsetu a formellement désigné un Délégué à la Protection des Données conformément à l'art. 37 du RGPD. Le Délégué à la Protection des Données peut être contacté à l'adresse privacy@kolsetu.com.

3. Données personnelles que nous collectons

Nous collectons uniquement les données personnelles nécessaires aux fins décrites dans la présente Politique (art. 5(1)(c) RGPD - minimisation des données). Les catégories que nous traitons sont les suivantes :

3.1 Données d'identité et de contact

Lorsque vous soumettez un formulaire de contact, demandez une démo, ou nous contactez d'une autre manière, nous collectons votre nom, votre adresse e-mail professionnelle, le nom de votre entreprise et votre titre de poste, ainsi que toute information que vous incluez dans votre message. Votre numéro de téléphone est collecté uniquement si vous le fournissez volontairement.

3.2 Données techniques et d'utilisation

Lorsque vous visitez le Site web, nos serveurs et nos outils d'analyse collectent automatiquement certaines données techniques : adresse IP (anonymisée avant traitement à des fins d'analyse), type d'appareil, type et version du navigateur, système d'exploitation, pages visitées, chemins de navigation, durée de visite et sources de référence. Ces données sont utilisées pour maintenir la sécurité et la stabilité du Site web et pour comprendre comment les visiteurs l'utilisent afin que nous puissions l'améliorer.

3.3 Données d'appel de démo Elba

Lorsque vous initiez un appel vocal avec Elba via le Site web, un écran de consentement explicite vous est présenté avant la connexion de l'appel. En cliquant sur « Démarrer l'appel », vous consentez à l'enregistrement et à la transcription de l'appel. Nous collectons l'enregistrement vocal, la transcription de la conversation, les métadonnées de l'appel (date, heure, durée) et toute information personnelle que vous partagez pendant l'appel. Les enregistrements et les métadonnées associées sont stockés en toute sécurité sur l'infrastructure Microsoft Azure au sein de l'UE et sont conservés pendant 90 jours, après quoi une suppression définitive a lieu automatiquement.

Ces enregistrements sont utilisés pour traiter votre demande, garantir la qualité et améliorer nos services – y compris l'examen des flux de conversation, le perfectionnement des réponses d'Elba et l'ajustement des paramètres de parole et de prononciation. Cela constitue une amélioration opérationnelle de l'application Elba et n'implique pas la formation du modèle linguistique sous-jacent, qui est exploité par Microsoft (Azure OpenAI Service) indépendamment de Kolsetu.

Données particulières. Nous vous demandons de ne pas partager de catégories particulières de données personnelles (art. 9 RGPD – telles que des données de santé, religieuses ou biométriques) lors des appels de démonstration. Si vous le faites volontairement, ces données sont traitées uniquement sur la base du consentement explicite que vous avez donné en cliquant sur « Démarrer l'appel », et sont soumises aux mêmes conditions de conservation et de suppression de 90 jours que toutes les autres données d'appel.

Vous pouvez demander la suppression de votre enregistrement à tout moment avant l'expiration de la période de 90 jours en contactant privacy@kolsetu.com, et nous y donnerons suite sans retard indu.

3.4 Données de marketing et de communication

Lorsque vous vous abonnez aux communications marketing ou participez à un événement auquel Kolsetu participe, nous conservons votre nom, votre adresse e-mail, votre entreprise et vos préférences de communication. Les communications marketing ne sont envoyées que sur la base de votre consentement explicite. Nous n'achetons pas de listes marketing ni n'obtenons de données de contact auprès de courtiers en données.

4. Finalités et bases juridiques

Nous traitons les données des visiteurs du site web uniquement à des fins spécifiées, explicites et légitimes. Les bases juridiques applicables en vertu de l'art. 6 du RGPD sont énoncées ci-dessous.

Exécution d'un contrat – art. 6(1)(b). Lorsque vous demandez une démo, nous posez une question, ou entreprenez des démarches pour établir une relation commerciale avec nous, nous traitons vos données de contact et d'identité pour répondre à cette demande et y donner suite.

Consentement – art. 6(1)(a). L'enregistrement et la transcription des appels de démo Elba sont basés sur votre consentement explicite, donné en cliquant sur « Démarrer l'appel » après avoir examiné l'avis de consentement. Les communications marketing ne sont envoyées que lorsque vous avez donné votre consentement explicite. Le consentement peut être retiré à tout moment en contactant privacy@kolsetu.com, sans affecter la licéité du traitement effectué avant le retrait.

Intérêts légitimes – art. 6(1)(f). Nous traitons les données techniques et d'utilisation pour maintenir la sécurité et la stabilité du Site web, pour détecter et prévenir les abus, et pour comprendre les tendances d'utilisation globales grâce à des analyses anonymisées. Nous avons évalué que ces intérêts ne sont pas supplantés par les droits et libertés des visiteurs, compte tenu du caractère anonyme des données d'analyse et du caractère limité de l'intrusion du traitement. Les évaluations des intérêts légitimes sont disponibles sur demande à l'adresse privacy@kolsetu.com.

Obligation légale – art. 6(1)(c). Lorsque le traitement est requis pour se conformer à la loi applicable – par exemple, la conservation légale de la correspondance commerciale ou la réponse à une demande réglementaire – nous nous appuyons sur cette base.

Aucune décision automatisée. Kolsetu ne prend aucune décision concernant les visiteurs du site web qui produit des effets juridiques ou similaires significatifs sur la seule base d'un traitement automatisé (art. 22 RGPD).

5. Destinataires et prestataires de services

Nous partageons les données personnelles uniquement lorsque cela est nécessaire aux fins décrites dans la présente Politique. Les destinataires comprennent :

• Les fournisseurs d'infrastructure et d'hébergement opérant dans l'EEE (Microsoft Azure région UE pour le stockage des appels de démo Elba ; Google Ireland Limited pour l'analyse du site web).

• Les employés de Kolsetu GmbH agissant dans le cadre de leurs responsabilités professionnelles – par exemple, pour donner suite à une demande de démo ou pour enquêter sur un problème technique.

• Les conseillers, auditeurs ou conseillers juridiques lorsque cela est requis pour la conformité ou des procédures judiciaires.

• Les autorités compétentes lorsque la divulgation est requise par la loi applicable.

Nous ne vendons pas de données personnelles à des tiers. Nous ne partageons pas de données personnelles avec des réseaux publicitaires ou des courtiers en données.

6. Transferts internationaux de données

Kolsetu GmbH est établie en Allemagne et tout le traitement principal des données du Site web a lieu au sein de l'EEE. Les enregistrements d'appels de démo Elba et les métadonnées sont stockés exclusivement sur Microsoft Azure au sein de l'UE et ne quittent pas l'EEE.

Les données de Google Analytics sont traitées par Google Ireland Limited, une entité basée dans l'EEE. Google transfère des données d'analyse vers les États-Unis pour traitement sur l'infrastructure de Google LLC. Ce transfert est protégé par les Clauses Contractuelles Types de l'UE (Décision 2021/914 de la Commission), comme indiqué dans les conditions de traitement des données de Google et confirmé dans notre bannière de consentement aux cookies. Les adresses IP sont anonymisées avant tout transfert de ce type.

7. Conservation

Les données personnelles collectées via le Site Web ne sont conservées que pendant la durée nécessaire aux fins énoncées dans la présente Politique, ou telle qu'exigée par la loi applicable. Les périodes suivantes s'appliquent :

8. Vos Droits

En tant que personne concernée, vous disposez des droits suivants en vertu du RGPD concernant vos données personnelles traitées dans le cadre de la présente Politique. Pour exercer l'un de ces droits, contactez privacy@kolsetu.com. Nous répondrons dans un délai d'un mois à compter de la réception, prolongeable de deux mois supplémentaires pour les demandes complexes ou nombreuses, moyennant un préavis. Nous pouvons vous demander de vérifier votre identité avant de traiter votre demande.

• Droit d'accès (Art. 15 RGPD) : obtenir la confirmation que vos données personnelles sont traitées et recevoir une copie, ainsi que les informations requises par l'Art. 15.

• Droit de rectification (Art. 16 RGPD) : faire rectifier les données personnelles inexactes et faire compléter les données incomplètes dans les meilleurs délais.

• Droit à l'effacement (Art. 17 RGPD) : demander la suppression de vos données personnelles lorsqu'elles ne sont plus nécessaires, que le consentement a été retiré ou que le traitement est illicite, sous réserve des obligations légales de conservation.

• Droit à la limitation du traitement (Art. 18 RGPD) : demander que nous limitions le traitement dans des circonstances spécifiées, par exemple lorsque l'exactitude des données est contestée.

• Droit à la portabilité des données (Art. 20 RGPD) : recevoir les données personnelles que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, lorsque le traitement est basé sur un contrat ou un consentement.

• Droit d'opposition (Art. 21 RGPD) : vous opposer à tout moment au traitement basé sur des intérêts légitimes. Nous cesserons le traitement à moins que nous puissions démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts, droits et libertés.

• Droit de retirer son consentement (Art. 7(3) RGPD) : retirer son consentement à tout moment sans affecter la licéité du traitement effectué avant le retrait. Pour retirer votre consentement à l'enregistrement des appels de démonstration Elba et demander leur suppression, contactez privacy@kolsetu.com.

Certains droits sont soumis à des limitations légales - par exemple, la correspondance commerciale soumise à des obligations de conservation commerciale en vertu du droit allemand ne peut être effacée avant l'expiration de la période obligatoire. Nous vous informerons de toute limitation applicable lors de la réponse à votre demande.

Droit de déposer une plainte. Si vous estimez que notre traitement de vos données personnelles enfreint le RGPD, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente à tout moment. L'autorité de contrôle principale pour Kolsetu GmbH est le Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Klosterwall 6 (Block C), 20095 Hambourg, mailbox@datenschutz.hamburg.de. Vous pouvez également déposer une plainte auprès de l'autorité de contrôle de votre lieu de résidence habituelle ou de votre lieu de travail au sein de l'UE.

9. Sécurité des Données

Kolsetu met en œuvre des mesures techniques et organisationnelles appropriées conformément à l'Art. 32 RGPD pour protéger les données personnelles contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé, accidentels ou illicites. Ces mesures comprennent le cryptage TLS de toutes les données transmises sur les réseaux publics, le cryptage des données au repos, des contrôles d'accès basés sur les rôles et une authentification multifacteur, des examens de sécurité réguliers et des tests d'intrusion, ainsi que des procédures documentées de réponse aux incidents et de notification de violation. Les enregistrements des appels de démonstration Elba sont stockés exclusivement dans les centres de données Microsoft Azure de l'UE.

10. Politique en matière de Cookies

Les cookies sont de petits fichiers de données placés sur votre appareil lorsque vous visitez le Site Web. Conformément au § 25 TTDSG (Allemagne) et à l'Art. 6 RGPD, les cookies non essentiels ne sont placés qu'avec votre consentement préalable, accordé via la bannière de consentement aux cookies affichée lors de votre première visite et révocable à tout moment via le lien "Paramètres des cookies" dans le pied de page du Site Web.

Vous pouvez gérer ou supprimer les cookies à tout moment via les paramètres de votre navigateur ou en mettant à jour vos préférences dans la bannière de consentement aux cookies. La désactivation des cookies strictement nécessaires affectera la fonctionnalité du Site Web. Pour refuser Google Analytics sur tous les sites Web, vous pouvez installer le module complémentaire de navigateur de refus de Google Analytics, disponible auprès de Google.

11. Modifications de la Présente Politique

Nous pouvons mettre à jour la présente Politique de temps à autre. La Politique révisée sera publiée sur www.kolsetu.com avec une date d'entrée en vigueur mise à jour. Les modifications matérielles - celles qui affectent les finalités du traitement, les catégories de données collectées, les bases juridiques invoquées ou vos droits - seront notifiées avec un préavis d'au moins 30 jours via un avis proéminent sur le Site Web. Les modifications non matérielles telles que les corrections éditoriales prennent effet dès leur publication sans préavis.

12. Contact

Pour toute question relative à la vie privée, pour exercer vos droits en vertu de la Section 8, ou pour demander la suppression d'un enregistrement d'appel de démonstration Elba, veuillez contacter :