Accueil

Politique de Confidentialité

Mise à jour : 15 octobre 2026

1. Qui sommes-nous ?

Agent Aimé est un service édité par Rémy Baroukh, Entrepreneur individuel (EI). Agent Aimé est une plateforme d'agents IA intégrés aux outils d'entreprise (Slack, Telegram, CRM, email, etc.).

Responsable du traitement des données du compte utilisateur, des données de facturation et des données techniques :

  • Rémy Baroukh, Entrepreneur individuel (EI) — nom commercial Agent Aimé
  • SIREN : 818 394 975
  • Adresse : 18 rue Pierre de Ronsard, 84130 Le Pontet, France
  • Contact : contact@remybaroukh.fr

Dans le cadre du RGPD, pour les données traitées par les agents, Agent Aimé agit en tant que sous-traitant (processor) : nous traitons les données pour le compte de nos clients (responsables de traitement).

2. Données collectées

Compte utilisateur (portail)

  • Adresse email — création de compte et authentification
  • Mot de passe — haché, jamais stocké en clair
  • Nom d'organisation — identification du workspace

Données traitées par les agents

  • Messages des utilisateurs (Slack, Telegram, widget, email)
  • Fichiers partagés dans les canaux de communication ou déposés dans l'application
  • Métadonnées de conversation (horodatage, canal, auteur)
  • Contacts CRM (si intégration HubSpot activée par le client)

Données techniques

  • Adresse IP et User-Agent — logs d'accès, sécurité
  • Tokens OAuth — chiffrés en base de données

3. Finalités et bases légales

FinalitéBase légale (art. 6.1 du RGPD)
Création et gestion du compte, fourniture du serviceExécution du contrat (b)
Facturation et comptabilitéObligation légale (c)
Sécurité, journaux d'accès, prévention des abusIntérêt légitime (f)
Mesure d'audience du siteConsentement (a)

Pour les données traitées par les agents, Agent Aimé agit pour le compte de ses clients : la base légale relève du client, responsable de traitement.

4. Protection des données

Agent Aimé met en œuvre les mesures suivantes :

  • Hébergement en France — serveurs OVH (OVH SAS), datacenter de Gravelines
  • Cloisonnement — les données de chaque client (pour un avocat, de chaque cabinet) sont cloisonnées : conteneur dédié et espace de stockage accessible uniquement avec des identifiants propres à ce client. Aucun autre client n'y a accès
  • Chiffrement — échanges avec le portail, l'application et les fournisseurs d'IA chiffrés (HTTPS/TLS) ; données stockées sur disques chiffrés ; sauvegardes chiffrées
  • Sauvegardes — sauvegardes automatiques quotidiennes, chiffrées, conservées 30 jours et hébergées en France
  • Mots de passe — hachés selon les standards de l'industrie, jamais stockés en clair
  • Protection des accès — accès au compte par identifiant et mot de passe, limitation des tentatives de connexion, accès d'administration réservé à l'éditeur

5. Transit des données vers les fournisseurs d'IA

Lorsqu'un agent traite un message, le contenu nécessaire au traitement (y compris celui des documents soumis) est envoyé au fournisseur de modèle d'intelligence artificielle sélectionné par l'éditeur.

FournisseurLocalisationConservation par le fournisseur
OpenAI Ireland Ltd / OpenAI OpCo, LLCIrlande, États-UnisÉchanges non enregistrés, hors copie temporaire de détection des abus (30 jours au plus) ; zéro conservation en cours d'activation

OpenAI n'utilise pas les échanges pour entraîner ses modèles. Ils ne sont pas enregistrés, hormis une copie temporaire réservée à la détection des abus, conservée 30 jours au plus avant effacement. L'activation de la zéro conservation, qui supprime cette copie, est engagée auprès d'OpenAI. Les transferts hors UE sont encadrés par des clauses contractuelles types.

6. Autres destinataires

DestinataireFinalitéDonnées transmises
Stripe Payments Europe, Ltd. (Irlande)Paiement des abonnementsDonnées de facturation uniquement. Les coordonnées bancaires sont conservées par Stripe, pas par Agent Aimé
PISTE, plateforme d'API de l'État (Légifrance — DILA ; Judilibre — Cour de cassation)Recherche juridique effectuée par l'assistante OlgaRequêtes de recherche juridique
Moteur de recherche web DuckDuckGo (États-Unis)Recherche web générale effectuée par les agentsRequêtes de recherche. Pour l'assistante Olga : requêtes contrôlées automatiquement avant envoi (noms et identifiants des dossiers bloqués)
PostHog Inc. (société américaine, données hébergées dans l'Union européenne)Mesure d'audience du site, avec votre consentementPages consultées, actions sur le site (clics sur les boutons, formulaires envoyés) et données techniques de navigation
Cal.com, Inc. (États-Unis)Prise de rendez-vous sur la page de démonstration (agentaime.fr/demo)Informations saisies lors de la réservation (nom, adresse e-mail, créneau choisi, message éventuel)

7. Conservation des données

  • Compte utilisateur — durée du contrat + 30 jours
  • Données des agents — durée du contrat + 30 jours ; les sauvegardes sont effacées par rotation sous 30 jours supplémentaires
  • Données de facturation — 10 ans (obligations comptables)
  • Logs d'accès API — 12 mois
  • Tokens OAuth — durée du contrat
  • Données de mesure d'audience — 6 mois
  • Choix relatif aux cookies (consentement ou refus) — 6 mois, puis il vous est redemandé

8. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

  • Accès — obtenir une copie de vos données personnelles
  • Rectification — corriger des données inexactes
  • Effacement — demander la suppression de vos données
  • Limitation — demander la limitation du traitement
  • Portabilité — recevoir vos données dans un format structuré
  • Opposition — vous opposer au traitement
  • Retrait du consentement — à tout moment, pour la mesure d'audience, via le lien « Gérer les cookies » en pied de page

Pour exercer vos droits, contactez-nous à contact@remybaroukh.fr. Délai de réponse : 1 mois maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Cookies

Le portail utilise des cookies techniques nécessaires à son fonctionnement (authentification). Avec votre consentement, recueilli lors de votre première visite, il utilise aussi un outil de mesure d'audience (PostHog Inc., société américaine, données hébergées dans l'Union européenne). Votre choix est conservé 6 mois. Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien «  », en pied de page. Aucun cookie publicitaire n'est utilisé.

10. Contact

Pour toute question relative à la protection de vos données : contact@remybaroukh.fr

© 2026 Rémy Baroukh·Confidentialité·CGU·CGV·Mentions légales··Blog·Démo·LinkedIn