Politique de confidentialité

En résumé

• Une instance par client. Chaque client a ses propres serveurs et son propre agent. Il n'y a pas de base commune où les données de plusieurs entreprises cohabiteraient.
• La donnée métier reste dans vos outils. Victoria lit et écrit dans votre logiciel — nous n'en faisons pas une copie chez nous.
• Les serveurs sont en France. L'inférence des modèles de langage s'exécute aux États-Unis, chez un fournisseur qui ne conserve rien de ce qui lui est transmis — le détail est plus bas.
• Aucun traceur publicitaire, ni sur ce site, ni dans l'espace client.
• Vos mots de passe ne sont jamais donnés au modèle. C'est une propriété d'architecture, pas une consigne — le détail est plus bas.

Deux rôles à ne pas confondre

Le RGPD distingue celui qui décide d'un traitement (le responsable) de celui qui l'exécute pour son compte (le sous-traitant). Victoria est tantôt l'un, tantôt l'autre, et ça change à qui vous devez vous adresser.

Responsable du traitement

Compte tenu de la taille de la structure et de la nature des traitements, la désignation d'un délégué à la protection des données n'est pas obligatoire. Toutes les demandes arrivent donc directement à l'adresse ci-dessus.

Ce que nous collectons, et pourquoi

Si vous visitez ce site

Rien d'autre que ce que tout serveur web enregistre — adresse IP, page demandée, horodatage, navigateur. Ces journaux servent au diagnostic et à la sécurité, notamment à limiter les tentatives d'accès en force sur la page de connexion. Ils ne sont recoupés avec aucune autre donnée, et la mesure de fréquentation décrite plus bas ne s'en sert pas.

Il n'y a aucun formulaire sur ce site. Nous contacter passe par un courriel que vous écrivez vous-même, avec ce que vous choisissez d'y mettre.

Si vous êtes client

Si vous êtes en contact avec une agence équipée de Victoria

Victoria peut traiter votre nom, vos coordonnées, le contenu de vos échanges avec l'agence et les informations de votre projet — un budget, un secteur, une date de visite, un dossier de location. Ces données sont celles de l'agence, elles vivent dans ses outils, et elles sont traitées sur ses instructions. Nous n'en faisons aucun usage propre, nous ne les vendons pas et nous ne les mutualisons pas entre clients.

Où vivent les données

• Chez vous d'abord. Le principe d'architecture est que la donnée métier reste dans votre logiciel — votre CRM, votre messagerie, votre agenda. Victoria y lit et y écrit comme le ferait un collaborateur. Elle n'en constitue pas une copie parallèle.
• Sur votre instance ensuite. Les conversations de l'agent et la mémoire qu'il en tire sont stockées sur le serveur qui vous est dédié, en France. Cette instance n'est accessible qu'à vous et à nous.
• Nulle part ailleurs. Il n'existe pas de base centrale où les données de plusieurs clients seraient réunies.

Les sauvegardes sont chiffrées et recopiées sur un second serveur, également en France et chez le même hébergeur. Elles sont conservées de façon glissante et remplacées au fil des nouvelles.

Ce qui sort de votre instance — le modèle de langage

Un agent ne raisonne pas tout seul sur sa machine. Pour produire une réponse, il transmet à un fournisseur de modèle le contexte nécessaire — la conversation en cours, les procédures concernées et les informations que vous ou vos outils lui avez données. C'est le principal flux par lequel du contenu quitte votre instance ; le second est la transcription des messages vocaux, décrite plus bas.

L'inférence s'exécute aux États-Unis. C'est un transfert hors de l'Union européenne. Il est encadré par les clauses contractuelles types de la Commission européenne (modules 2 et 3), et complété par la garantie qui pèse le plus ici : le fournisseur ne conserve rien. Ce qui lui est transmis n'est écrit ni dans ses bases, ni dans son stockage, ni dans ses sauvegardes — le contenu n'existe qu'en mémoire, le temps de produire la réponse. Il ne sert pas non plus à entraîner de modèle.

Ce qui ne traverse pas : votre instance, l'historique de vos conversations, ce que l'agent a appris, vos sauvegardes. Tout cela reste sur votre serveur, en France. Seul le contexte du tour en cours est transmis, et il ne s'arrête nulle part.

Le fournisseur d'inférence est déclaré instance par instance, et nous le vérifions à la mise en service — une erreur de configuration le changerait sans que rien ne le signale.

Les accès à vos outils

Pour travailler dans votre CRM ou votre messagerie, Victoria a besoin d'y entrer. Vous pouvez nous confier la conservation de cet accès pour qu'il survive aux déconnexions. C'est une option, elle vous est proposée explicitement, et elle est révocable à tout moment.

Quand vous l'activez, voici ce qui est vrai :

• L'identifiant est chiffré et détenu par le code de la plateforme. Il n'est jamais placé dans le contexte du modèle de langage, donc il ne part jamais chez le fournisseur d'inférence.
• L'agent peut déclencher une reconnexion. Il ne peut pas lire le mot de passe. La séparation est structurelle — le composant qui détient le secret et celui qui pilote le navigateur ne partagent ni volume, ni compte système.
• Après deux tentatives infructueuses, la reconnexion s'arrête. Insister verrouillerait votre compte sur votre propre logiciel.
• Si vous changez ce mot de passe de votre côté, dites-le-nous. C'est la seule façon d'éviter la panne silencieuse.

Les actions que l'agent réalise dans vos outils sont journalisées sur votre instance, et celles que vous avez classées comme sensibles demandent votre validation avant d'être exécutées.

L'extension Chrome « Victoria »

Certains logiciels ne peuvent être utilisés que depuis votre propre ordinateur. Pour ceux-là, vous pouvez installer notre extension Chrome, qui permet à votre agent d'y travailler depuis votre navigateur plutôt que depuis notre serveur. Elle est facultative, et se retire d'un clic depuis votre espace.

Voici exactement ce qu'elle fait, et ce qu'elle ne fait pas :

• Elle travaille dans un onglet à elle, qu'elle ouvre sans jamais le mettre au premier plan et qu'elle referme quand elle a fini. Elle ne lit ni vos autres onglets, ni votre historique, ni vos favoris.
• Elle n'agit que sur ordre de votre instance, à laquelle elle est appairée par un jeton. Elle n'a aucune initiative propre et ne fait rien quand personne ne lui demande rien.
• Elle ne collecte rien et n'envoie aucune donnée ailleurs qu'à votre instance. Il n'y a ni mesure d'audience, ni traceur, ni tiers.
• Ce qu'elle transmet est le résultat du geste demandé — le contenu d'une page que votre agent devait lire, par exemple. Ce contenu suit ensuite le même chemin que le reste de votre instance, décrit plus haut.
• Elle ne fonctionne que lorsque Chrome est ouvert. Fermé, votre agent ne peut pas s'en servir, et il vous le dit plutôt que d'agir ailleurs.
• Elle stocke sur votre machine, et seulement là, l'adresse de votre instance, son jeton d'appairage et le nom que vous avez donné à cet ordinateur. La retirer efface tout.

Elle demande l'autorisation d'accéder aux sites que vous visitez et d'utiliser les fonctions de contrôle de Chrome. C'est ce qui lui permet d'agir dans un logiciel comme vous le feriez vous-même — remplir un champ, cliquer sur un bouton. La liste des gestes possibles est fixée dans notre code, pas décidée par le modèle de langage.

Les canaux de conversation

Vous pilotez votre agent depuis l'espace web, et selon votre installation depuis une messagerie. Chaque canal a ses propres conséquences.

Cookies et traceurs

Deux mesures cohabitent sur ce site, et elles ne vous demandent pas la même chose.

Notre propre comptage — sans cookie, sans consentement

Nous comptons la fréquentation nous-mêmes, sur notre serveur. Les pages vues, le site d'où vous arrivez, jusqu'où la page a été lue, quels boutons ont été cliqués. Il n'y a ni cookie, ni identifiant attribué, ni profil construit — rien de tout cela ne permet de vous reconnaître d'une visite à l'autre ni de vous retrouver ailleurs. C'est ce qui autorise à le faire sans vous demander votre accord, au titre de l'exemption prévue pour la mesure d'audience strictement limitée au besoin du site. Le contenu des champs que vous remplissez n'y est jamais envoyé.

Google Analytics — avec cookie, donc avec votre accord

Nous utilisons également Google Analytics 4, fourni par Google Ireland Limited, pour disposer de statistiques comparables aux standards du marché. Cet outil dépose des cookies et transmet des données à Google — c'est pourquoi il est entièrement bloqué tant que vous n'avez pas accepté. Si vous refusez, ou si vous ne répondez pas, aucun cookie de mesure n'est déposé et rien n'est transmis.

Nous n'avons activé aucune fonction publicitaire — ni remarketing, ni signaux Google, ni personnalisation des annonces. Les données sont conservées 14 mois puis effacées. Google agit ici comme sous-traitant, et les transferts éventuels hors Union européenne sont encadrés par la décision d'adéquation entre l'Union européenne et les États-Unis.

Vous pouvez changer d'avis à tout moment, par le lien Cookies en bas de chaque page. Un refus est conservé six mois avant que la question ne vous soit reposée.

Le détail de ce qui est déposé

Il n'y a rien d'autre. Pas de pixel publicitaire, pas de police de caractères chargée depuis un serveur tiers, rien qui vous suive d'un site à l'autre.

Combien de temps nous gardons quoi

Qui d'autre intervient

Ce sont nos sous-traitants — ceux que nous avons choisis, et dont nous répondons.

Les transferts hors de l'Union européenne, lorsqu'ils existent, reposent sur les clauses contractuelles types de la Commission européenne. Les canaux qui impliquent un transfert hors UE sont facultatifs — une installation peut s'en passer entièrement, et c'est le choix par défaut quand la question se pose. La transcription des messages vocaux, elle, est active par défaut ; elle peut être basculée sur un moteur qui s'exécute sur votre propre instance, et alors plus aucun son ne la quitte.

Ces prestataires peuvent eux-mêmes recourir à leurs propres sous-traitants. Pour l'inférence des modèles de langage, ceux-ci sont établis aux États-Unis, et leur liste est communiquée sur demande.

À distinguer de vos propres outils — votre CRM, votre messagerie, votre agenda. Victoria s'y connecte sur votre demande, mais ce sont vos prestataires, choisis par vous, et votre relation avec eux ne passe pas par nous.

Sécurité

• Une instance isolée par client, sur son propre domaine, avec son propre profil de navigation. Rien ne circule d'un client à l'autre.
• Chiffrement des échanges en transit (HTTPS), sauvegardes chiffrées.
• Les secrets sont tenus hors du contexte du modèle, et filtrés des journaux.
• Les actions sensibles passent par une validation humaine explicite.
• Le navigateur piloté par l'agent est enfermé dans un conteneur qui n'expose sa commande sur aucune interface réseau.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons sans délai injustifié. Si nous agissons comme sous-traitant, nous vous alertons pour que vous puissiez faire cette déclaration.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Écrivez à noam@victoria-ai.fr. Nous répondons dans un délai d'un mois. Pour un effacement complet, la marche à suivre est détaillée sur la page suppression des données.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.

Décisions automatisées

Victoria prépare, propose et rédige. Elle ne prend pas de décision produisant des effets juridiques à votre égard. Un dossier de location analysé par un agent est une aide à l'instruction, pas un refus — la décision d'accepter ou d'écarter un candidat reste celle du professionnel, et elle doit le rester.

Modifications

Cette politique peut évoluer avec le service. Les clients sont prévenus des changements substantiels. La date ci-dessous fait foi pour la version en vigueur.

Dernière mise à jour : 2 août 2026