Politique de Confidentialité
1. Objet du service
OTO-CONNECT met à disposition un service conversationnel permettant d’accompagner les utilisateurs dans leurs demandes d’information, d’assistance et d’orientation.
Dans ce cadre, des données à caractère personnel peuvent être traitées afin de répondre aux demandes formulées, d’assurer le bon fonctionnement du service, de garantir la sécurité des systèmes d’information et de permettre la maintenance ainsi que l’amélioration continue des outils mis en œuvre.
2. Responsable du traitement
Le responsable du traitement est OTO-CONNECT.
Pour toute question relative au traitement de vos données personnelles, vous pouvez contacter le Délégué à la Protection des Données (DPO) aux coordonnées suivantes dpo@dbf-autos.fr
3. Finalités du traitement
Les données sont traitées pour les finalités suivantes :
- répondre aux demandes et questions des utilisateurs ;
- fournir un service d’assistance et d’information ;
- assurer la maintenance et l’amélioration du service ;
- garantir la sécurité des systèmes d’information ;
- détecter, analyser et traiter les incidents techniques ou de sécurité ;
- assurer la traçabilité des opérations réalisées via le service.
4. Base légale
Le traitement repose sur l’intérêt légitime de OTO-CONNECT à fournir un service d’assistance et d’information aux utilisateurs tout en garantissant la sécurité, la disponibilité et la performance de ses services numériques.
5. Catégories de données traitées
Selon la nature de la demande formulée, les catégories de données suivantes peuvent être traitées :
- données d’identification communiquées par l’utilisateur ;
- coordonnées de contact éventuellement fournies ;
- contenu des échanges ;
- informations relatives à la demande formulée ;
- données techniques de connexion, de journalisation et de sécurité.
Les utilisateurs sont invités à ne communiquer que les informations strictement nécessaires au traitement de leur demande et à éviter la transmission de données sensibles lorsqu’elles ne sont pas requises.
6. Hébergement et traitement des données
Les traitements sont réalisés au sein de l’environnement informatique de OTO-CONNECT au moyen d’une infrastructure interne dédiée.
Les modèles d’intelligence artificielle utilisés sont déployés et exploités dans cet environnement maîtrisé. Les informations communiquées dans le cadre des échanges ne sont pas transmises à des fournisseurs externes de modèles d’intelligence artificielle pour le traitement des requêtes.
Contrairement aux services d’intelligence artificielle accessibles publiquement sur Internet, les échanges réalisés via ce service sont traités au sein d’une infrastructure interne maîtrisée par OTO-CONNECT, permettant de limiter les flux de données vers des tiers et de renforcer la confidentialité des informations traitées.
7. Destinataires des données
Les données sont accessibles aux seuls collaborateurs habilités de OTO-CONNECT dans le cadre de leurs fonctions.
Elles peuvent également être accessibles aux prestataires intervenant pour l’hébergement, la maintenance, la sécurité ou le support technique, agissant exclusivement sur instruction de OTO-CONNECT et soumis à des obligations appropriées de confidentialité et de sécurité.
8. Durée de conservation
Les échanges sont conservés pendant une durée de six (6) mois en base active.
À l’issue de cette période, ils peuvent être archivés pendant une durée maximale de cinq (5) ans afin de permettre la gestion des incidents, la traçabilité des opérations, la défense des droits de OTO-CONNECT et le respect de ses obligations légales.
9. Sécurité
OTO-CONNECT met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté aux risques présentés par les traitements réalisés.
Ces mesures visent notamment à assurer la confidentialité, l’intégrité, la disponibilité et la résilience des systèmes et des données.
10. Exercice des droits
Conformément à la réglementation applicable en matière de protection des données personnelles, vous disposez :
- d’un droit d’accès ;
- d’un droit de rectification ;
- d’un droit à l’effacement ;
- d’un droit à la limitation du traitement ;
- d’un droit d’opposition ;
- du droit de définir des directives relatives au sort de vos données après votre décès.
Vous pouvez exercer vos droits auprès du DPO de OTO-CONNECT selon les modalités prévues dans la Politique de Confidentialité générale.
Vous disposez également du droit d’introduire une réclamation auprès de la CNIL.
