Dernière mise à jour : 6 septembre 2026
La présente politique de confidentialité (la « Politique ») décrit comment Atako, marque commerciale d'AIYBIZ, SAS, collecte, utilise et protège les données personnelles des utilisateurs de sa plateforme d'agents d'intelligence artificielle (le « Service »).
Atako accorde une importance particulière à la protection des données personnelles et s'engage à respecter la réglementation applicable, notamment le Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679 et la loi Informatique et Libertés.
L'utilisation de la plateforme implique l'acceptation de la présente Politique.
AIYBIZ, SAS, exploitant la plateforme sous la marque Atako 47 rue Vivienne, 75002 Paris, France SIREN : 105 452 585 Email : privacy@atako.ai
Les paiements sont traités par Stripe. Atako ne stocke pas les informations complètes de carte bancaire. Nous conservons les identifiants de transaction, l'historique des paiements et les identifiants de compte Stripe nécessaires à la facturation.
Lorsqu'un utilisateur connecte un outil tiers à la plateforme (par exemple GitHub, Slack, Google Workspace, HubSpot, etc.), il autorise explicitement, outil par outil, un ensemble précis de permissions (« scopes »), affichées avant la connexion. Les agents Atako ne traitent que les données correspondant aux scopes accordés (emails, fichiers, calendriers, tâches, etc.). Atako agit en qualité de sous-traitant au sens du RGPD pour ces données. Les politiques de confidentialité des éditeurs tiers s'appliquent à leurs propres traitements.
Les intégrations avec les services Google font l'objet d'un traitement spécifique décrit à l'article 12 (Google API Services User Data Policy).
| Finalité | Base légale |
|---|---|
| Création et gestion du compte utilisateur | Exécution du contrat |
| Fourniture du service d'agents IA et des intégrations autorisées | Exécution du contrat |
| Gestion des paiements et de la facturation | Exécution du contrat / obligation légale (comptabilité) |
| Sécurité de la plateforme, prévention de la fraude, journalisation | Intérêt légitime |
| Amélioration du service et support client | Intérêt légitime |
| Mesure d'audience et analytics non essentiels | Consentement (bandeau cookies) |
| Respect des obligations légales et réponses aux autorités | Obligation légale |
Atako fait appel aux prestataires suivants pour l'exploitation du Service :
| Prestataire | Rôle |
|---|---|
| Google Cloud Platform (Google Ireland Limited) | Hébergement de l'infrastructure (région europe-west1, Belgique) |
| Supabase (Supabase Inc.) | Base de données et authentification |
| Resend | Envoi des emails transactionnels |
| Twilio | Envoi des SMS de vérification |
| Stripe | Traitement des paiements (aucune donnée de carte bancaire stockée par Atako) |
| Intercom | Support client et messagerie |
| OpenRouter et fournisseurs de modèles d'intelligence artificielle | Exécution des requêtes des agents IA (sauf option BYOK, voir ci-dessous) |
| Google Analytics | Mesure d'audience, soumise au consentement de l'utilisateur |
Option BYOK (« Bring Your Own Key ») : un Client peut choisir de connecter son propre compte auprès d'un fournisseur de modèles d'IA. Dans ce cas, les données transmises au modèle sont traitées directement selon les conditions et la politique de confidentialité du fournisseur choisi par le Client.
Chaque agent d'intelligence artificielle s'exécute dans une machine virtuelle isolée qui lui est propre.
Les données peuvent également être transmises aux éditeurs des outils tiers connectés par l'utilisateur (selon les autorisations accordées) et aux autorités publiques lorsque la loi l'exige.
Tous les prestataires sont sélectionnés pour leurs garanties de conformité au RGPD.
L'hébergement principal de la plateforme est assuré par Google Cloud dans la région europe-west1 (Belgique, Union européenne). Certains sous-traitants listés à l'article 5 (notamment Supabase Inc., Twilio, Intercom, ainsi que certains fournisseurs de modèles d'intelligence artificielle) sont établis hors de l'Union européenne, notamment aux États-Unis.
Lorsqu'un tel transfert a lieu, Atako veille à ce qu'il soit encadré par des garanties appropriées, notamment les clauses contractuelles types adoptées par la Commission européenne, ou par toute décision d'adéquation applicable.
| Catégorie de données | Durée de conservation |
|---|---|
| Compte utilisateur | Pendant toute la durée de la relation contractuelle, puis 3 ans après sa fin |
| Conversations et interactions avec les agents | Jusqu'à suppression par l'utilisateur ou jusqu'à la fin du compte |
| Journaux techniques (logs) | 12 mois |
| Données de facturation | 10 ans, conformément aux obligations comptables légales |
Atako met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre l'accès non autorisé, la perte, la divulgation et l'altération, notamment : chiffrement des données au repos et en transit, isolation des données par entreprise, contrôle des accès, isolation de chaque agent IA dans sa propre machine virtuelle, et journalisation des événements sensibles.
Conformément au RGPD, les utilisateurs disposent des droits suivants sur leurs données personnelles : accès, rectification, effacement, limitation du traitement, portabilité et opposition.
Ces droits peuvent être exercés en contactant : privacy@atako.ai.
Les utilisateurs disposent également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.
La plateforme utilise des cookies et technologies similaires. Les cookies strictement nécessaires au fonctionnement du Service sont déposés sans consentement préalable. Pour tout cookie non essentiel (notamment Google Analytics), le consentement est recueilli via le bandeau de gestion des cookies affiché lors de la première visite. Le refus des cookies non essentiels n'entraîne aucune dégradation de l'accès au Service. Les préférences peuvent être modifiées à tout moment via le bandeau de gestion des cookies.
Le Service est réservé aux professionnels agissant dans le cadre de leur activité et aux personnes physiques majeures (18 ans et plus). Atako ne collecte pas sciemment de données concernant des mineurs. Si un parent ou tuteur légal a connaissance d'une collecte de données concernant un mineur, il peut contacter privacy@atako.ai afin d'en demander la suppression.
Lorsque le Client connecte un service Google (par exemple Google Workspace) à la plateforme, l'utilisation et le transfert par Atako des informations reçues des API Google sont conformes à la Google API Services User Data Policy, y compris ses exigences relatives à l'Utilisation Limitée (Limited Use). En particulier :
Atako peut modifier la présente Politique afin de refléter l'évolution de la plateforme ou des obligations légales. La version en vigueur est toujours disponible sur le site, avec sa date de mise à jour. En cas de modification substantielle, les utilisateurs en seront informés par email ou via la plateforme.
Voir également les Conditions Générales d'Utilisation et les Mentions légales d'Atako.
La présente Politique de Confidentialité est rédigée en français et peut être traduite dans d'autres langues afin de faciliter sa compréhension. Ces traductions sont fournies à titre informatif. En cas de contradiction, d'ambiguïté ou de divergence d'interprétation entre la version française et une version traduite, la version française prévaudra.
Ce document a été rédigé avec l'aide d'une IA et doit être relu par un conseil juridique avant toute mise à jour majeure.