Politique de confidentialité et protection des données

Dernière mise à jour : 27 août 2026

Talos traite des données personnelles dans le cadre de son site et de son service. Ce document explique quelles données, pourquoi, combien de temps, avec qui elles sont partagées, et quels droits vous pouvez exercer.

Il fait partie intégrante des CGU et des CGV. La partie B vaut accord de sous-traitance au sens de l'article 28 du RGPD entre le Client et Talos.

Responsable du traitement / sous-traitant : Altay Sakalli, entrepreneur individuel exerçant sous le nom commercial Talos, SIREN 920 171 774 (coordonnées : Mentions légales). Contact pour toute question ou demande d'exercice de droits : contact@talos-ai.tech.

Talos n'a pas désigné de délégué à la protection des données (DPO) ; les demandes sont traitées directement par l'éditeur.

Les deux rôles de Talos

Talos intervient à deux titres différents, et c'est la distinction la plus importante de ce document :

Partie A — Talos responsable de traitement

A.1 Données collectées et finalités

Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée à ces titres. Talos ne pratique aucune décision entièrement automatisée produisant des effets juridiques à l'égard de ses visiteurs ou clients.

A.2 Destinataires

Les données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à l'éditeur et aux sous-traitants techniques listés en partie C, dans la seule mesure nécessaire à leur prestation.

Elles peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

A.3 Cookies et traceurs

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement :

Ces cookies sont exemptés de consentement : ils sont indispensables à la fourniture du service que vous demandez. Leur refus empêcherait l'accès à l'espace client.

Mesure d'audience. Le site utilise Vercel Speed Insights, qui mesure les performances d'affichage des pages. Cet outil ne dépose aucun cookie, ne suit pas les visiteurs d'un site à l'autre et ne produit que des statistiques agrégées. Il ne permet pas de vous identifier.

Aucun cookie publicitaire, de reciblage, de réseau social ou de profilage n'est déposé, avec ou sans consentement. Aucun outil tiers de statistiques (Google Analytics, Meta Pixel ou équivalent) n'est utilisé.

C'est pour cette raison que le site n'affiche pas de bandeau cookies : il n'y a rien à consentir. Si un traceur non exempté venait à être ajouté, un bandeau serait mis en place et cette section mise à jour au préalable.

Partie B — Talos sous-traitant du Client (art. 28 RGPD)

Cette partie s'applique aux données que le Client fait traiter par le Service : courriels, pièces jointes, fiches clients, devis, factures, rendez-vous, conversations, coordonnées de ses propres clients et prospects.

B.1 Objet, durée, nature et finalité

Talos traite ces données pour le compte du Client, pour la seule fourniture du Service décrit aux CGV, pendant toute la durée du contrat.

Nature des opérations : collecte, enregistrement, organisation, structuration, consultation, extraction, rapprochement, génération de contenus, transmission, conservation, effacement.

Catégories de personnes concernées : les clients, prospects, fournisseurs, correspondants et salariés du Client.

Catégories de données : identité et coordonnées, données professionnelles, contenu des échanges, données relatives aux prestations (devis, factures, montants, échéances, adresses d'intervention), données de rendez-vous.

Le Client s'interdit de faire traiter par le Service des données sensibles (art. 9 RGPD) ou des données relatives à des condamnations (art. 10 RGPD).

B.2 Engagements de Talos

Talos s'engage à :

1. ne traiter les données que sur instruction documentée du Client — les présentes conditions et l'usage du Service valant instructions — y compris pour les transferts hors Union européenne ;
2. informer le Client si une instruction lui paraît constituer une violation du RGPD ;
3. garantir la confidentialité des données et n'y donner accès qu'aux seules personnes ayant besoin d'en connaître, tenues à une obligation de confidentialité ;
4. mettre en œuvre les mesures de sécurité décrites en B.4 ;
5. notifier au Client toute violation de données sans délai injustifié et au plus tard 48 heures après en avoir eu connaissance, avec les informations permettant au Client de remplir son obligation de notification à la CNIL ;
6. aider le Client à répondre aux demandes d'exercice de droits des personnes concernées, ainsi qu'à ses obligations d'analyse d'impact et de consultation préalable, dans la limite des informations dont il dispose ;
7. mettre à disposition du Client les informations nécessaires pour démontrer le respect de l'article 28 et permettre la réalisation d'audits, dans une limite raisonnable (un audit par an, sur préavis de 30 jours, aux frais du Client, sous réserve de confidentialité) ;
8. ne pas utiliser les données du Client à ses propres fins, ni à des fins de prospection, ni pour entraîner des modèles d'intelligence artificielle ;
9. à la fin du contrat, restituer puis supprimer les données dans les conditions de l'article 10 des CGV (export disponible 30 jours, puis suppression ou anonymisation), sauf obligation légale de conservation.

B.3 Sous-traitants ultérieurs

Le Client autorise Talos à recourir aux sous-traitants ultérieurs listés en partie C. Talos leur impose par contrat les mêmes obligations de protection des données et demeure responsable de leur exécution.

Toute modification de cette liste est notifiée au Client au moins 30 jours avant. Le Client peut s'y opposer pour des motifs légitimes et sérieux ; à défaut de solution, il peut résilier son Abonnement sans frais.

B.4 Sécurité

Les mesures suivantes sont mises en œuvre :

• chiffrement des données en transit (TLS) et au repos ;
• authentification individuelle des utilisateurs, mots de passe stockés sous forme de condensats ; double authentification disponible ;
• cloisonnement des données par client au niveau de la base (politiques d'accès par ligne) ;
• accès aux données de production limité à l'éditeur, sur des comptes nominatifs ;
• journalisation des accès et des actions sensibles ;
• sauvegardes régulières et procédure de restauration ;
• mises à jour de sécurité des dépendances ;
• principe de minimisation : seules les données nécessaires à l'automatisation demandée sont transmises aux services tiers.

B.5 Intelligence artificielle

Certaines automatisations transmettent des contenus du Client à des fournisseurs de modèles d'intelligence artificielle (partie C) afin de produire une réponse, un classement ou un document.

• Ces transmissions sont limitées au contenu nécessaire au traitement demandé.
• Les fournisseurs concernés sont engagés contractuellement à ne pas utiliser ces contenus pour entraîner leurs modèles et à ne les conserver que le temps strictement nécessaire au traitement, hors durée de rétention courte à des fins de sécurité.
• Le Service ne prend aucune décision automatisée produisant des effets juridiques à l'égard des personnes concernées : les actions engageantes (envoi, facturation, relance) restent soumises à la validation du Client.

Partie C — Sous-traitants et hébergement

Le moteur d'automatisation (n8n) est auto-hébergé par Talos sur un serveur situé en France : les traitements qu'il opère ne transitent par aucun prestataire tiers. Seuls les appels aux modèles d'intelligence artificielle sortent de cette infrastructure, et uniquement avec le contenu nécessaire au traitement demandé.

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par des mesures supplémentaires (chiffrement, minimisation).

Le Client peut révoquer à tout moment les autorisations d'accès accordées à Talos sur ses services tiers (messagerie, agenda, banque), depuis son compte chez le fournisseur concerné ou depuis son espace client. Cette révocation interrompt les automatisations qui en dépendent.

Partie D — Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
• rectification : faire corriger des données inexactes ou incomplètes ;
• effacement : faire supprimer vos données, dans les limites prévues par la loi ;
• limitation du traitement ;
• opposition, notamment à la prospection commerciale, à tout moment et sans motif ;
• portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
• directives post-mortem : organiser le sort de vos données après votre décès.

Comment exercer ces droits : par e-mail à contact@talos-ai.tech. Une preuve d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur. Réponse dans un délai d'un mois, prolongeable de deux mois en cas de complexité, avec information dans le mois initial.

Si les données vous concernant sont traitées via le Service pour le compte d'un client de Talos (vous êtes le client d'une entreprise qui utilise Talos) : adressez votre demande directement à cette entreprise, qui en est le responsable de traitement. Talos l'assistera dans le traitement de votre demande.

Réclamation : vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr). Nous vous invitons toutefois à nous contacter d'abord : la plupart des demandes se règlent directement.

Partie E — Modification de la présente politique

Cette politique peut être modifiée pour tenir compte de l'évolution du Service ou de la réglementation. Toute modification substantielle est portée à la connaissance des Clients au moins 30 jours avant son entrée en vigueur, par e-mail ou notification dans l'application. La version en ligne est la seule applicable.