BLUEZEBRADernière mise à jour : 01/10/2026

Politique de Confidentialité

1. Responsable du traitement

BLUE ZEBRA LABS, S.L. · NIF B88890629
C/ Saragossa, 95, ent. pta. 3 · 08006 Barcelone (Espagne)
Contact : legal@bluezebralabs.com

2. Données que nous traitons

(a) Données que vous fournissez dans les formulaires de demande d’accès ou de contact et lors de la création de votre compte (identification, e-mail, téléphone, données de l’entreprise) ; (b) données issues de l’utilisation du service et de la facturation ; (c) données techniques et de cookies selon la Politique de Cookies.

3. Finalités et base juridique

Fournir et facturer le service et traiter vos demandes (exécution d’un contrat ou mesures précontractuelles) ; respecter les obligations légales ; améliorer le service et, uniquement avec votre consentement, statistiques et communications commerciales (que vous pouvez retirer à tout moment).

4. Destinataires

Nous ne vendons pas vos données. Elles sont traitées, en qualité de sous-traitants et sous contrat, par des prestataires nécessaires à la fourniture du service : hébergement et infrastructure, téléphonie et messagerie, services d’intelligence artificielle, paiements et statistiques. Elles pourront également être communiquées aux autorités lorsque la loi l’exige.

5. Transferts internationaux

Certains prestataires peuvent être situés hors de l’Espace économique européen. Dans ce cas, les transferts reposent sur des garanties appropriées (décisions d’adéquation ou clauses contractuelles types).

6. Conservation

Nous conservons les données pendant la durée de la relation puis, ensuite, bloquées pendant les délais de prescription légale applicables.

7. Vos droits

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité en écrivant à legal@bluezebralabs.com. Si vous estimez que vos droits n’ont pas été correctement traités, vous pouvez saisir l’Agence espagnole de protection des données (www.aepd.es).

8. Sécurité et mineurs

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger les données. Le service ne s’adresse pas aux mineurs de moins de 14 ans.

9. APIs Google et Usage Limité (Limited Use)

Lorsque l'entreprise connecte son compte Google (Gmail et/ou Google Calendar), l'utilisation et le transfert vers toute autre application des informations reçues des APIs Google respecteront la Politique relative aux données utilisateur des services API de Google, y compris les exigences d'Usage Limité (Limited Use). L'utilisation des données brutes ou dérivées reçues des APIs Google Workspace respecte cette politique, y compris les exigences d'Usage Limité.

Les données utilisateur Google ne sont jamais utilisées pour créer, entraîner ou améliorer des modèles généralisés d'intelligence artificielle ou d'apprentissage automatique. Lorsque des données Google (par exemple le contenu d'un e-mail entrant) sont traitées par un service d'IA tiers pour fournir des fonctionnalités à l'utilisateur (comme rédiger une réponse au nom de l'entreprise), ce traitement s'effectue exclusivement via la plateforme API d'OpenAI (modèles de la famille GPT-4o, p. ex. gpt-4o et gpt-4o-mini), dont les conditions prévoient que les données transmises via l'API ne servent pas à entraîner leurs modèles. Le moteur d'IA de la plateforme est configurable ; tout fournisseur supplémentaire (y compris Google Gemini) serait intégré sous ce même isolement d'Usage Limité.

10. Données des plateformes Meta (Messenger et Instagram) et comment les supprimer

Lorsqu’une entreprise connecte sa page Facebook ou son compte professionnel Instagram à BlueZebra (via Facebook Login for Business) afin que son agent IA réponde aux messages de ses clients, nous recevons et traitons : l’identifiant et le nom de la page et/ou du compte Instagram ; un jeton d’accès de la page, conservé chiffré ; et les messages que les clients envoient à cette page ou à ce compte, ainsi que l’identifiant de l’expéditeur propre à l’application et les réponses envoyées par l’agent.

Nous utilisons ces données uniquement pour fournir le service à l’entreprise qui a connecté le compte : recevoir les messages, générer et envoyer les réponses de l’agent et afficher l’historique des conversations à cette entreprise dans son portail privé. Nous ne les vendons pas, ne les utilisons pas à des fins publicitaires et ne les partageons pas avec des tiers autres que les sous-traitants nécessaires au service (hébergement chez OVHcloud, dans des centres de données en Allemagne, et, pour générer les réponses, l’API d’Anthropic (modèles Claude), dont les conditions commerciales prévoient que les données transmises via l’API ne servent pas à entraîner ses modèles). Les données reçues des plateformes Meta ne sont jamais utilisées pour entraîner des modèles d’intelligence artificielle.

Instructions de suppression des données