Confidentialité et IA
Dernière mise à jour : 20 octobre 2026. Cette page explique simplement comment l'intelligence artificielle (IA) est utilisée dans l'application Batwise : quelles données elle voit, qui les traite et ce que votre entreprise contrôle. Elle ne remplace pas l'accord de traitement des données conclu avec chaque client.
À quoi sert l'IA dans Batwise
- Mira, l'assistante IA : elle répond aux questions sur le chantier et résume l'information.
- L'analyse des photos du chantier, par exemple pour l'avancement 3D (repérer les pièces posées).
- Le classement et la recherche des réserves (type de problème, corps d'état, urgence).
- La traduction automatique des textes de l'interface.
Le fournisseur d'IA
L'IA de Batwise est fournie par Google, via l'API Gemini payante, à laquelle s'appliquent les conditions prévues pour l'Espace économique européen. Selon ces conditions (conditions supplémentaires de l'API Gemini, en vigueur depuis le 23 mars 2026), Google agit en tant que sous-traitant et traite les données dans le cadre de son « Data Processing Addendum for Products Where Google is a Data Processor ».
Les données que l'IA voit
- Uniquement ce qui est nécessaire à chaque tâche : par exemple la description d'une réserve, une photo, ou la question posée à Mira avec le contexte utile pour y répondre.
- Jamais la base de données complète.
- Les données de chaque entreprise sont strictement cloisonnées : une demande faite pour une entreprise n'utilise que les données de cette entreprise.
Ce que Google fait, et ne fait pas, de ces données
- Google n'utilise pas les requêtes (prompts), les fichiers ni les réponses pour améliorer ses produits.
- Google les traite en tant que sous-traitant, dans le cadre de son accord de traitement des données.
Les protections déjà actives
- Masquage automatique des données personnelles dans les textes avant leur envoi à l'IA : noms, adresses e-mail, numéros de téléphone, IBAN, numéros fiscaux (NIF, TVA…) et adresses postales sont remplacés par des marqueurs neutres (par exemple [PESSOA_1]) ; la réponse est ensuite reconstituée dans l'application. Les valeurs remplacées ne sont pas conservées : seul le nombre de remplacements est enregistré.
- Suppression des métadonnées EXIF/GPS (dont la localisation) des photos avant leur envoi à l'IA.
- Ces deux protections sont activées par défaut pour chaque entreprise. La détection étant automatique, elle peut ne pas reconnaître tous les cas : évitez d'inclure dans les textes des données personnelles inutiles.
Les limites, en toute transparence
- Conservation temporaire : Google conserve les requêtes, le contexte fourni et les réponses pendant 55 jours, uniquement pour détecter et prévenir les violations de sa politique d'utilisation interdite et pour les communications exigées par la loi (politique de Google sur la surveillance des abus). Nous ne parlons donc pas de « zéro conservation ».
- Traitement hors de l'UE : les données peuvent être stockées de façon transitoire ou mises en cache dans tout pays où Google ou ses agents disposent d'installations, y compris hors de l'Union européenne. Nous ne pouvons donc pas garantir que les données envoyées à l'IA ne quittent jamais l'Europe.
Ce que nous sommes en train de mettre en place
- Un mode optionnel de traitement de l'IA dans l'UE (Google Vertex AI, multirégion « eu », traitement dans des États membres de l'UE). Il est développé mais pas encore actif ; cette page sera mise à jour lorsqu'il sera disponible.
Ce que votre entreprise contrôle
- Chaque entreprise peut désactiver l'IA. L'IA désactivée, les fonctions d'IA ne sont plus disponibles et Batwise n'envoie aucune requête à l'IA pour le compte de cette entreprise.
- Le masquage automatique des données personnelles est activé par défaut et peut être réglé entreprise par entreprise.
- L'utilisation de l'IA est enregistrée par entreprise (fonction, date, volume), ce qui nous permet de répondre à vos questions sur cette utilisation.
Rôles et hébergement
Pour les données des chantiers, l'entreprise cliente est responsable du traitement et Batwise est sous-traitant ; Google (API Gemini) intervient comme sous-traitant ultérieur pour les fonctions d'IA. L'application est hébergée sur un serveur privé virtuel (VPS) loué chez Hostinger. Les conditions détaillées figurent dans l'accord de traitement des données (RGPD, art. 28), disponible sur demande.
Contact
Pour toute question sur la confidentialité et l'IA : [E-MAIL DE CONTACT]. Responsable : [NOM DE L'ENTREPRISE], n° d'identification fiscale [NIF], [ADRESSE]. Voir aussi la politique de confidentialité.
