Politique de confidentialité
Dernière mise à jour : 7 juillet 2026
1. Qui sommes-nous
Langalix — France.
Contact : contact@langalix.com
[Forme juridique, adresse et SIREN à compléter après immatriculation]
2. Notre rôle : responsable ou sous-traitant
Langalix intervient à deux titres distincts au sens du RGPD :
Langalix est sous-traitantpour les données traitées via la plateforme pour le compte de ses clients (hôtels, sites industriels, établissements recevant du public). Dans ce cas, le responsable du traitement est l'établissement que vous visitez : c'est lui qui détermine les finalités. Langalix traite ces données uniquement sur ses instructions, dans le cadre d'un accord de sous-traitance (DPA). Pour exercer vos droits sur ces données, adressez-vous en premier lieu à l'établissement concerné ; Langalix relaiera toute demande reçue directement.
Langalix est responsable du traitement pour : les comptes utilisateurs du dashboard (agents et administrateurs de nos clients), les données du site vitrine langalix.com et les demandes de contact ou de démonstration.
3. Données traitées, finalités et durées de conservation
Commun à tous les secteurs
| Donnée | Finalité | Base légale | Rétention |
|---|---|---|---|
| Voix (audio) | Transcription temps réel | Exécution du contrat | Non conservée — traitée à la volée |
| Adresse IP (logs) | Sécurité, détection de fraude | Intérêt légitime | Masquée dès l'écriture · logs en rotation (~7 jours) |
Contrôle d'accès & logistique
| Donnée | Finalité | Base légale | Rétention |
|---|---|---|---|
| Transcription texte (chauffeur) | Traçabilité logistique, CMR | Obligation légale | 5 ans |
| Transcription texte (visiteur) | Gestion des accès | Intérêt légitime | 30 jours |
| Plaque, entreprise, bon de commande | Contrôle d'accès au site | Exécution du contrat | 5 ans (chauffeur) / 30 jours (visiteur) |
| Signatures, photos scellé / CMR | Preuve, traçabilité | Obligation légale | 5 ans (chauffeur) / 30 jours (visiteur) |
Hôtellerie
| Donnée | Finalité | Base légale | Rétention |
|---|---|---|---|
| Conversations (réception et chambres) | Traduction du service client, suivi des demandes | Exécution du contrat | 90 jours |
Accueil & lieux publics
| Donnée | Finalité | Base légale | Rétention |
|---|---|---|---|
| Conversations visiteur–agent | Traduction, orientation, suivi des accueils | Exécution du contrat | 365 jours (accueil entreprise) |
Dashboard (Langalix responsable du traitement)
| Donnée | Finalité | Base légale | Rétention |
|---|---|---|---|
| Email, mot de passe | Authentification | Exécution du contrat | Durée du compte |
4. Sous-traitants ultérieurs et transferts hors UE
Langalix fait appel aux prestataires suivants. Chacun est lié par un accord de traitement des données (DPA) conforme au RGPD, et aucun n'utilise vos données pour entraîner ses modèles.
| Prestataire | Usage | Localisation | Garanties |
|---|---|---|---|
| IONOS | Hébergement de la plateforme | Allemagne (UE) | DPA RGPD |
| DeepL | Traduction (langues européennes) | Allemagne (UE) | DPA RGPD |
| Mistral AI | Reformulation, suggestions de réponses, traduction de certaines langues | France (UE) | DPA RGPD |
| Google Cloud | Traduction (langues complémentaires), transcription de secours | UE / États-Unis | DPA + Clauses contractuelles types (SCCs) [+ DPF si vérifié] |
| Groq (Whisper) | Transcription vocale (primaire) | États-Unis | DPA + SCCs [+ DPF à vérifier] |
| OpenAI (Whisper) | Transcription vocale (secours) | États-Unis | DPA + SCCs [+ DPF si vérifié] |
L'audio est transmis au prestataire de transcription à la seule fin de transcription et n'est pas conservé au-delà du traitement immédiat.
Traduction souveraine pour certaines langues.Les langues peul, wolof, lingala, tigrigna et bambara sont traduites par un modèle auto-hébergé sur nos propres serveurs en Europe : pour ces langues, aucune donnée de conversation ne quitte l'infrastructure Langalix.
5. Vos droits (RGPD, art. 15 à 22)
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — demander la suppression de vos données
- Droit à la limitation du traitement — geler temporairement l'utilisation de vos données
- Droit à la portabilité — recevoir vos données dans un format structuré
- Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime
Pour exercer ces droits : contact@langalix.com. Réponse sous un mois (prolongeable de deux mois pour les demandes complexes, conformément au RGPD). Si les données relèvent d'un établissement client, nous transmettrons votre demande au responsable du traitement concerné. Vous pouvez également saisir la CNIL.
6. Sécurité
Les données sont chiffrées en transit (HTTPS/WSS). Les mots de passe sont hachés avec bcrypt. Les tokens de session sont signés (HMAC-SHA256). Les données de chaque client sont isolées (architecture multi-tenant) et accessibles uniquement aux personnes autorisées de l'établissement concerné.
7. Cookies et stockage local
Langalix n'utilise aucun cookie de suivi ni publicitaire. Un token de session est stocké dans le localStorage du navigateur pour maintenir la connexion des agents ; il expire au bout de 8 heures et est supprimé à la déconnexion.
8. Contact
Langalix — France · contact@langalix.com