Nathan IA est un assistant conversationnel qui répond aux messages WhatsApp des clients et prospects d'une entreprise, et qui tient à jour une fiche de suivi pour chaque échange. Ce service traite donc des données personnelles, et cette page explique exactement comment.
1. Qui fait quoi
Le règlement distingue deux rôles, et cette distinction est au cœur du fonctionnement de Nathan IA.
| Rôle | Qui | Ce que ça veut dire |
|---|---|---|
| Responsable de traitement | L'entreprise cliente | C'est elle qui décide à qui écrire, pourquoi, et sur quelle base légale. Elle est seule responsable de la licéité des contacts qu'elle importe dans Nathan IA. |
| Sous-traitant | Nathan IA | Nous traitons les données uniquement sur instruction de l'entreprise cliente, pour lui fournir le service. Nous ne les exploitons pour aucune autre finalité. |
Pour les données collectées sur ce site — formulaire de contact, demande de démonstration — c'est Nathan IA qui est responsable de traitement.
2. Les données traitées
Pour le compte d'une entreprise cliente
- Identité et coordonnées du contact : nom, prénom, numéro de téléphone, adresse e-mail, ville, adresse du bien lorsqu'elle est communiquée.
- Contenu des échanges WhatsApp : les messages envoyés et reçus, ainsi que les liens et documents que le contact transmet.
- Éléments de suivi commercial : origine du contact, date de la demande initiale, statut, créneau souhaité, commercial rattaché, suites données.
- Horodatages : date du premier message, date de la première réponse, date du rendez-vous.
- Preuve de consentement : la mention d'origine fournie par l'entreprise cliente au moment de l'import.
Pour notre propre compte
- Comptes utilisateurs : adresse e-mail, nom, mot de passe chiffré, rôle, date de dernière connexion.
- Journaux techniques : horodatage, action effectuée, adresse IP de l'auteur d'un import de fichier.
- Formulaire de contact : ce que vous nous écrivez, et les coordonnées que vous y laissez.
Nathan IA ne collecte aucune donnée sensible au sens de l'article 9 du RGPD, et n'utilise aucun cookie publicitaire ni traceur tiers. Seul un cookie de session, strictement nécessaire, maintient votre connexion à l'espace client.
3. Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Répondre aux messages d'un client ou prospect | Intérêt légitime de l'entreprise cliente, ou exécution d'un contrat |
| Reprendre contact avec un prospect ayant laissé ses coordonnées | Consentement recueilli par l'entreprise cliente, ou intérêt légitime selon le contexte |
| Tenir la liste des désinscriptions | Obligation légale — c'est la mesure qui rend le droit d'opposition effectif |
| Fournir l'accès au service et le facturer | Exécution du contrat |
| Journaliser les imports et exports | Obligation légale de tenir un registre et intérêt légitime à la preuve |
Un point important sur la prospection. C'est l'entreprise cliente qui garantit disposer d'une base légale pour contacter chaque personne du fichier qu'elle importe. Cette garantie est une case à cocher obligatoire, bloquante, enregistrée avec l'auteur de l'import, son adresse IP et l'horodatage. Nathan IA ne constitue ni ne vend aucun fichier de prospection.
4. Combien de temps
| Donnée | Durée |
|---|---|
| Contacts et conversations | Pendant toute la durée du contrat, puis 3 mois au maximum après sa fin |
| Contact inactif, sans échange | 3 ans à compter du dernier contact |
| Liste de désinscription | Conservée sans limite de durée — c'est ce qui garantit qu'une personne désinscrite ne soit jamais recontactée |
| Journaux d'import et d'export | 3 ans |
| Comptes utilisateurs | Supprimés à la fin du contrat |
| Formulaire de contact du site | 12 mois sans suite donnée |
5. Qui d'autre y a accès
Nathan IA fait appel à un petit nombre de prestataires, chacun pour une fonction précise.
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH | Hébergement du service et de la base de données | Union européenne |
| Meta Platforms Ireland | Acheminement des messages WhatsApp | Union européenne, transferts hors UE encadrés par les clauses contractuelles types |
| Anthropic | Génération des réponses de l'assistant | États-Unis, transferts encadrés par les clauses contractuelles types |
Le contenu des conversations est transmis à Anthropic pour produire la réponse. Il n'est pas utilisé pour entraîner des modèles. Aucune donnée n'est vendue, louée ni cédée à quiconque, à aucune fin, et il n'y a pas d'autre destinataire que ceux listés ci-dessus.
6. Sécurité
- Transmission chiffrée de bout en bout du navigateur au serveur (HTTPS).
- Mots de passe stockés sous forme d'empreinte, jamais en clair.
- Cloisonnement strict : chaque entreprise cliente ne voit que ses propres données, et à l'intérieur d'une entreprise, un commercial ne voit que les contacts qui lui sont attribués.
- Clés d'accès conservées hors de l'espace web public, jamais transmises au navigateur.
- Signature cryptographique vérifiée sur chaque message entrant.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.
À qui s'adresser. Si vous avez été contacté par WhatsApp au nom d'une entreprise, c'est cette entreprise qui est responsable du traitement : adressez-lui votre demande, elle est la mieux placée pour y répondre. Si vous ne savez pas comment la joindre, écrivez-nous et nous transmettrons.
Pour exercer vos droits sur les données dont Nathan IA est responsable — ce site, votre compte utilisateur : contact@nathan-ia.com.
Vous opposer à tout nouveau message
Répondez STOP à n'importe quel message WhatsApp. L'effet est immédiat et définitif : votre numéro rejoint une liste de blocage permanente, et il en est automatiquement écarté à chaque import ultérieur, y compris s'il figure encore dans un fichier. Aucune action de votre part n'est nécessaire ensuite.
Vous pouvez enfin introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence — la CNIL en France, la CNPD au Luxembourg, l'APD en Belgique.
8. Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de page, et toute modification substantielle est signalée aux entreprises clientes.