Dernière mise à jour : 6 avril 2026
Cette page décrit spécifiquement la manière dont Smolder traite les données personnelles dans le cadre de son moteur d'intelligence artificielle (Google Gemini). Elle complète les Conditions Générales d'Utilisation.
1. Quelles données sont envoyées à l'IA ?
Smolder utilise l'API Google Gemini pour générer des suggestions de réponses commerciales en temps réel. Voici exactement ce qui est transmis à cette API lors d'une session :
| Donnée | Envoyée à Gemini ? | Forme transmise |
|---|---|---|
| Nom du prospect | Oui — pseudonymisé RGPD | Alias opaque (ex : "le prospect P-7f2a") — le vrai nom n'est jamais envoyé |
| Société / poste / secteur | Oui | Texte brut (nécessaire à la pertinence des suggestions) |
| Email / téléphone du prospect | Non | Jamais transmis à Gemini |
| Notes et contexte de vente | Oui | Texte brut saisi par le commercial (évitez d'y inclure des données sensibles) |
| Transcription de la conversation (texte) | Oui | Transcription brute — peut contenir des noms prononcés pendant l'appel |
| Audio de la conversation | Non stocké / Non transmis | Traitement local en temps réel uniquement — aucun enregistrement |
| Deep Research (option avancée) | Oui — données nominatives | Nom, poste, société, LinkedIn envoyés à Gemini ET OpenAI pour la recherche OSINT |
Minimisation des données : Smolder applique une pseudonymisation systématique du nom du prospect avant tout envoi à l'API Gemini. Le vrai nom est conservé uniquement en base de données locale, sur votre instance.
2. Consentement et base légale
Smolder est un outil professionnel B2B utilisé par des commerciaux dans le cadre de leur activité. La base légale du traitement des données de contact (nom, société, poste) est l'intérêt légitime de l'entreprise utilisatrice à améliorer ses processus de vente (Art. 6(1)(f) RGPD).
Responsabilité de l'utilisateur : Vous êtes responsable de vous assurer que les prospects dont vous traitez les données ont été informés conformément à votre politique de confidentialité interne. Smolder est un sous-traitant — vous restez le responsable de traitement.
Deep Research — traitement spécifique
La fonctionnalité Deep Research (OSINT) est une fonction explicitement activée par l'utilisateur pour un prospect donné. Elle envoie des données nominatives (nom, email, LinkedIn) à Google Gemini et OpenAI pour effectuer une recherche approfondie. En utilisant cette fonctionnalité, vous confirmez disposer d'une base légale pour ce traitement (intérêt légitime ou consentement selon le contexte).
3. Décisions automatisées (Art. 22 RGPD)
Smolder génère un score de confiance (Closing Score) qui évalue la probabilité de succès de la vente en cours. Ce score est :
- Indicatif uniquement — il est visible du commercial, pas du prospect.
- Sans effet automatique — aucune décision n'est prise automatiquement sur la base de ce score.
- Non communiqué au prospect — le score n'est pas partagé avec l'interlocuteur.
Smolder ne prend pas de décisions automatisées ayant un effet juridique ou significatif sur les prospects au sens de l'article 22 RGPD. Le commercial conserve le contrôle total de ses décisions.
4. Transfert hors UE — Google Gemini
L'API Google Gemini est opérée par Google LLC (États-Unis). Les données transmises sont traitées dans les centres de données Google, potentiellement en dehors de l'Union européenne.
| Fournisseur | Localisation | Mécanisme de transfert |
|---|---|---|
| Google Gemini API | USA / UE (selon région) | Clauses contractuelles types (SCCs) — DPA Google Cloud |
| OpenAI (Deep Research uniquement) | USA | SCCs — DPA OpenAI |
Google s'engage contractuellement à ne pas utiliser les données transmises via l'API Gemini pour entraîner ses modèles (sauf activation explicite de cette option par l'utilisateur dans les paramètres Google AI Studio). Par défaut, vos données ne sont pas utilisées pour l'entraînement.
5. Conservation des données IA
| Type de donnée | Stockage Smolder | Durée de conservation |
|---|---|---|
| Prompts envoyés à Gemini | Non stockés | N/A — traitement en temps réel uniquement |
| Réponses Gemini (suggestions) | Non stockées | N/A — affichage uniquement, non persisté |
| Transcription texte de la session | Non stockée | N/A — effacée à la fin de la session |
| Historique Deep Research | Oui — base de données locale | Non définie actuellement — à configurer selon politique interne |
| Score de confiance (session) | Non persisté | N/A — affiché uniquement pendant la session |
6. Vos droits
Conformément au RGPD, vous (et vos prospects, sur votre demande) disposez des droits suivants sur les données personnelles traitées dans Smolder :
- Droit d'accès — consulter les données stockées.
- Droit de rectification — corriger les données inexactes.
- Droit à l'effacement — supprimer les fiches client et l'historique Deep Research.
- Droit d'opposition — s'opposer au traitement basé sur l'intérêt légitime.
- Droit à la portabilité — exporter les données au format JSON/CSV.
Pour exercer ces droits, contactez l'administrateur de votre instance Smolder.
7. Contact DPO
Si votre organisation a désigné un Délégué à la Protection des Données (DPO), celui-ci peut être contacté via les coordonnées figurant dans vos CGU internes. Smolder SAS ne traite pas directement les demandes relatives aux données des prospects — celles-ci relèvent de votre responsabilité en tant que responsable de traitement.