Politique de confidentialité

Dernière mise à jour : 9 octobre 2026

1. Qui sommes-nous et quels sont nos rôles

Atako est une plateforme d'agents d'intelligence artificielle destinée aux professionnels, éditée par AIYBIZ, société par actions simplifiée au capital de 100 euros, 47 rue Vivienne, 75002 Paris, France, RCS Paris 105 452 585 (« Atako »). Contact : privacy@atako.ai.

Atako est responsable de traitement pour les données nécessaires à la gestion de ses clients, prospects et visiteurs, décrites au point 2. Pour les données que ses clients confient à leurs agents, décrites au point 3, Atako agit en sous-traitant : le client décide des finalités et des instructions, et l'accord de traitement annexé aux conditions générales s'applique. Si vos données sont traitées par l'agent d'une organisation cliente, adressez-vous d'abord à celle-ci.

Nous traitons vos données conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

2. Traitements dont Atako est responsable

Finalité	Données	Base légale	Durée de conservation
Création et gestion des comptes	Nom, prénom, adresse électronique, mot de passe chiffré, rôle, entreprise, fonction	Exécution du contrat	Durée du compte, puis 3 ans après la dernière activité ; preuves contractuelles archivées 5 ans
Support et relation client	Échanges et tickets	Exécution du contrat	Durée du contrat, puis 5 ans
Facturation et paiement	Identifiants de transaction et de compte Stripe, historique des paiements, factures (aucune donnée complète de carte conservée par Atako)	Exécution du contrat ; obligation légale	10 ans (article L.123-22 du Code de commerce)
Identification des titulaires de comptes hébergés	Identité, identifiant de compte	Obligation légale (hébergeur)	5 ans après la clôture du compte
Sécurité, prévention de la fraude, journaux techniques	Adresse IP, journaux de connexion et d'événements, tentatives suspectes	Obligation légale ; intérêt légitime	12 mois
Prospection de professionnels et lettre d'information	Coordonnées professionnelles, adresse électronique	Intérêt légitime ; consentement pour la lettre d'information	3 ans après le dernier contact ou jusqu'au retrait du consentement
Mesure d'audience et amélioration du site et de la plateforme	Traceurs, données de navigation, enregistrements de session (saisies masquées ; sur la plateforme, tout le texte des pages est masqué)	Consentement, sauf traceurs exemptés	Traceurs 13 mois au plus ; enregistrements de session 30 jours ; autres données jusqu'à la fin de l'utilisation de l'outil de mesure par Atako
Amélioration du Service	Statistiques d'usage agrégées (nombre d'agents, fonctionnalités utilisées, performances), sans contenu traité par les agents	Intérêt légitime	24 mois
Preuve de l'acceptation des conditions générales	Version acceptée, date, identifiant	Intérêt légitime	Durée du contrat, puis 5 ans

3. Données traitées par les agents pour nos clients

Il s'agit des instructions, échanges, mémoires, compétences acquises, fichiers et résultats des agents, des projets et de la couche de contexte d'entreprise, ainsi que des données issues des outils que le client connecte à ses agents. Chaque connexion est autorisée par le client ; la base légale de ces traitements relève de sa responsabilité.

Atako traite ces données sur instruction du client, pour la seule fourniture du service. Elle ne les vend pas, ne les exploite pas pour son propre compte et ne les utilise jamais pour entraîner des modèles.

Pour produire leurs réponses, les agents transmettent ces contenus à un fournisseur de modèles d'intelligence artificielle : celui de l'inférence Atako, ou celui dont le client a enregistré la clé d'API. Ces fournisseurs traitent les données reçues selon leurs propres conditions, qui peuvent autoriser leur utilisation à des fins d'entraînement. Ces conditions sont accessibles par un lien affiché dans la plateforme au moment du choix du modèle ; le client choisit son modèle en connaissance de cause.

Ces données sont conservées pendant la durée du contrat. L'archivage d'un agent arrête son exécution et conserve ses données, que le client peut récupérer à tout moment. Sur demande d'effacement, elles sont effacées sous 30 jours, sauf obligation légale de conservation. À l'issue de la période d'essai non convertie en abonnement, les agents et leurs données sont définitivement supprimés le 28e jour suivant l'inscription.

4. Destinataires

Seules les équipes d'Atako qui en ont besoin accèdent aux données. Atako fait appel aux prestataires suivants, liés par contrat :

hébergement du site et de la plateforme : Scaleway (France) ;
base de données et fichiers de la plateforme : Supabase (Union européenne, Irlande) ;
machines virtuelles des agents : Scaleway, OVHcloud ou Cisco ;
inférence des modèles d'intelligence artificielle : les fournisseurs proposés dans la plateforme, dont les conditions sont accessibles au moment du choix du modèle ;
paiement : Stripe ;
mesure d'audience, avec votre consentement : Google Analytics (Google) et Amplitude ;
enregistrement des sessions, avec votre consentement : Amplitude ;
messagerie d'assistance : Intercom.

Les éditeurs des outils connectés par le client, et le fournisseur de modèles dont il enregistre lui-même la clé d'API, reçoivent les données selon les autorisations qu'il a données ; leurs propres politiques s'appliquent. La liste à jour des prestataires et leur localisation sont communiquées sur demande à privacy@atako.ai. Les données peuvent aussi être communiquées aux autorités qui les requièrent légalement.

5. Localisation et transferts hors de l'Union européenne

Les données de la plateforme — comptes utilisateurs, noms des agents, messages échangés entre utilisateurs et agents ou entre agents, messages de session et paramètres — sont hébergées dans l'Union européenne.

Les machines virtuelles dans lesquelles les agents s'exécutent peuvent être localisées hors de l'Union européenne : Atako reste libre du choix du prestataire et de la région, qui n'est pas garantie. Certains prestataires et fournisseurs de modèles appartiennent par ailleurs à des groupes établis hors de l'Union européenne et peuvent accéder aux données depuis l'étranger, par exemple pour le support.

Les outils de mesure d'audience (Google Analytics, Amplitude) et la messagerie d'assistance (Intercom) sont fournis par des sociétés établies aux États-Unis, où sont hébergées les données qu'ils collectent avec votre consentement.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou, lorsqu'elle s'applique, par une décision d'adéquation, assorties de mesures complémentaires. Une copie des garanties est disponible sur demande à privacy@atako.ai.

6. Sécurité

Chaque agent s'exécute dans une machine virtuelle isolée. Atako chiffre les données en transit et au repos, contrôle les accès et journalise les événements sensibles. Toute violation de données présentant un risque est notifiée à la CNIL et, lorsque la loi l'exige, aux personnes concernées.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition — y compris à tout moment à la prospection —, de portabilité et de retrait de votre consentement. Vous pouvez définir des directives relatives au sort de vos données après votre décès.

Écrivez à privacy@atako.ai ; nous répondons sous un mois, délai prolongeable de deux mois si la demande est complexe. Pour les données traitées par les agents d'un client, nous transmettons votre demande à ce client, qui en est responsable. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Décisions automatisées

Atako ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. Les décisions prises au moyen des agents d'un client relèvent de la responsabilité de ce client, qui en définit le rôle et les instructions.

9. Public concerné

Le service est destiné aux professionnels et réservé aux personnes âgées d'au moins 18 ans.

10. Cookies

Les cookies strictement nécessaires au fonctionnement du service sont déposés sans consentement. Les autres traceurs (mesure d'audience avec Google Analytics et Amplitude, enregistrement des sessions, messagerie d'assistance Intercom) ne sont déposés qu'avec votre consentement, recueilli par un bandeau lors de votre première visite ; les refuser ne dégrade pas l'accès au service. L'enregistrement des sessions reproduit votre navigation (pages vues, clics, défilement) : les champs de saisie y sont toujours masqués, et sur la plateforme tout le texte des pages l'est aussi. Vous pouvez modifier vos choix à tout moment depuis le lien « Gérer les cookies » en pied de page du site ; un retrait prend effet immédiatement. Les cookies ont une durée de vie de 13 mois au plus ; votre choix est conservé 6 mois.

Cookies déposés par Atako :

atako_consent : mémorise votre choix sur les traceurs (accepter ou refuser), pour qu'il s'applique aussi bien sur atako.ai que sur app.atako.ai. Strictement nécessaire ; conservé 6 mois.
atako_acq : déposé uniquement si vous acceptez les traceurs. Il conserve l'origine de votre visite (paramètres de campagne utm_*, identifiants de clic publicitaire gclid, gbraid, wbraid, msclkid, fbclid, site d'origine, page d'arrivée et identifiant Google Analytics) afin de mesurer quelles campagnes amènent des inscriptions. Si vous créez un compte, ces informations sont rattachées à votre entreprise, et Atako signale à Google Analytics, sous ce même identifiant, l'inscription, le début de l'essai et le premier paiement. Conservé 90 jours ; sans votre accord, rien n'est déposé ni transmis.

11. Modifications et langue

Atako peut modifier la présente politique pour refléter l'évolution du service ou de la réglementation ; toute modification substantielle vous est notifiée. La version en vigueur est disponible sur le site avec sa date de mise à jour. La présente politique est rédigée en français ; en cas de traduction, seule la version française fait foi.