Politique de Confidentialité

Smartly Assistant SAS (“Smartly Assistant”, “nous”, “notre”) s'engage à protéger la vie privée de ses utilisateurs. La présente Politique de Confidentialité décrit les types de données personnelles que nous collectons, les raisons pour lesquelles nous les collectons, et la manière dont nous les utilisons, les partageons et les protégeons.

Cette politique s'applique à tous les services proposés par Smartly Assistant, notamment notre plateforme d'assistance voyageurs en aéroport, notre application mobile, nos services de chatbot IA et tout autre service associé (collectivement, les “Services”).

En utilisant nos Services, vous acceptez la collecte et le traitement de vos données personnelles conformément à la présente politique. Si vous n'acceptez pas les termes de cette politique, veuillez ne pas utiliser nos Services.

Smartly Assistant SAS est immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro XXX XXX XXX. Notre siège social est situé au 15 Rue de la Paix, 75002 Paris, France.

Nous collectons les catégories de données suivantes :

Nous utilisons les données personnelles collectées pour les finalités suivantes :

• Prestation de services : Fournir et maintenir nos services d'assistance voyageurs, traiter les demandes de support, et personnaliser l'expérience utilisateur.
• Communication : Envoyer des notifications de service, des mises à jour de sécurité, et répondre à vos demandes d'information. Nous n'envoyons jamais de communications marketing sans votre consentement explicite.
• Analytique : Analyser l'utilisation de nos services pour améliorer nos produits, détecter les problèmes techniques et optimiser les performances. Les données analytiques sont anonymisées dans la mesure du possible.
• Conformité légale : Respecter nos obligations réglementaires, notamment en matière de sécurité aéroportuaire et de protection des données.
• Amélioration de l'IA : Entraîner et améliorer nos modèles d'intelligence artificielle dans le but d'offrir un service plus performant. Les données utilisées à cette fin sont anonymisées ou pseudonymisées.

Conformément au Règlement Général sur la Protection des Données (RGPD), chaque traitement de données personnelles repose sur une base légale. Nous traitons vos données sur les bases suivantes :

• Consentement (Art. 6(1)(a)) : Pour les traitements liés aux cookies non essentiels, aux communications marketing et à la collecte de données de localisation.
• Exécution contractuelle (Art. 6(1)(b)) : Pour les données nécessaires à la fourniture de nos services dans le cadre de notre contrat.
• Intérêt légitime (Art. 6(1)(f)) : Pour l'analyse anonymisée, la sécurité des systèmes et la prévention de la fraude.
• Obligation légale (Art. 6(1)(c)) : Pour le respect de nos obligations comptables, fiscales et réglementaires.

Smartly Assistant ne vend jamais vos données personnelles à des tiers. Nous pouvons partager vos données uniquement dans les cas suivants :

• Prestataires de services : Nous faisons appel à des prestataires de confiance (hébergement, support, analytique) qui traitent vos données en notre nom et selon nos instructions strictes. Tous nos sous-traitants sont soumis à des accords de traitement conformes au RGPD.
• Partenaires aéroportuaires : Avec votre consentement, nous pouvons partager des données avec les opérateurs aéroportuaires partenaires pour améliorer la qualité du service.
• Obligations légales : Si la loi l'exige, nous pouvons divulguer vos données aux autorités compétentes, notamment dans le cadre d'enquêtes judiciaires ou de sécurité nationale.
• Fusion ou acquisition : En cas de fusion, acquisition ou vente d'actifs, vos données pourront être transférées au successeur avec les mêmes garanties de protection.

Pour une liste complète de nos sous-traitants, veuillez consulter notre page dédiée à la conformité RGPD ou contacter notre DPO.

La sécurité de vos données est une priorité absolue pour Smartly Assistant. Nous mettons en œuvre des mesures techniques et organisationnelles de haut niveau pour protéger vos informations :

• Chiffrement : Toutes les données en transit sont chiffrées via TLS 1.3. Les données au repos sont chiffrées avec AES-256.
• Contrôle d'accès : Accès strictement limité aux seules personnes qui en ont besoin, avec authentification multi-facteurs et gestion fine des permissions.
• Certification ISO 27001 : Nos infrastructures sont certifiées ISO 27001, garantissant un niveau de sécurité reconnu internationalement.
• Audits réguliers : Nous réalisons des audits de sécurité trimestriels et des tests de pénétration annuels par des prestataires indépendants.
• Plan de reprise : Sauvegardes quotidiennes avec plan de reprise d'activité et temps de restauration garanti inférieur à 4 heures.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (Art. 15) : Obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification (Art. 16) : Demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (Art. 17) : Demander la suppression de vos données dans les cas prévus par la réglementation.
• Droit à la limitation (Art. 18) : Demander la limitation du traitement de vos données dans certaines circonstances.
• Droit à la portabilité (Art. 20) : Recevoir vos données dans un format structuré et courant, ou demander leur transfert à un autre responsable de traitement.
• Droit d'opposition (Art. 21) : Vous opposer au traitement de vos données pour des raisons légitimes.
• Droit de retrait du consentement : Retirer votre consentement à tout moment sans affecter la licéité du traitement effectué avant le retrait.

Pour exercer l'un de ces droits, veuillez contacter notre DPO à l'adresse indiquée ci-dessous. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande.

Pour toute question relative à la présente politique ou pour exercer vos droits, vous pouvez contacter notre Délégué à la Protection des Données :

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr