Sécurité, RGPD & AI Act

Chez BotRank.ai, nous appliquons à notre propre plateforme les standards de transparence que nous recommandons à nos clients pour leur visibilité dans les moteurs IA. Cette page résume, à l'attention des équipes juridiques et sécurité, nos pratiques en matière de protection des données personnelles et de conformité au règlement européen sur l'intelligence artificielle (AI Act).

Protection des données (RGPD)

Responsable du traitement

SAS BotRank.ai, immatriculée au RCS de Lyon sous le n° 106 860 315, siège social 30 Avenue Maréchal Foch, 69006 Lyon, est responsable du traitement des données personnelles collectées via la Solution.

Quelles données nous collectons

BotRank.ai est un outil B2B. Nous ne collectons pas de données sur les consommateurs finaux ni sur les visiteurs du site de nos clients. Les seules données personnelles traitées concernent les personnes qui utilisent la plateforme pour le compte de nos clients (les Utilisateurs) :

• identité professionnelle : prénom, nom
• coordonnées professionnelles : email professionnel, téléphone professionnel (optionnel)
• données techniques de connexion (adresse IP, journaux d'accès) nécessaires à la sécurité du service

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD. Aucune donnée personnelle n'est vendue ni cédée à des tiers à des fins commerciales.

Authentification et sécurité des accès

• Double authentification (2FA) disponible sur tous les comptes
• Connexion via SSO (Single Sign-On) pour les organisations qui le souhaitent
• Accès strictement personnel et nominatif à chaque Compte
• Mots de passe hachés, jamais stockés en clair
• Chiffrement des communications, contrôle des accès, journalisation des connexions

Hébergement

Les données sont hébergées sur l'infrastructure Microsoft Azure, au sein de l'Union européenne.

Sous-traitants

Stripe (paiement), Webflow (site vitrine), Microsoft Azure (hébergement infrastructure et plateforme applicative), Google Analytics (mesure d'audience). Liste complète et à jour dans notre Politique de confidentialité.

Vos droits

Droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et de retrait du consentement à exercer à contact@botrank.ai. Droit d'introduire une réclamation auprès de la CNIL.

Pour le détail complet des traitements (finalités, bases légales, durées de conservation), consultez notre Politique de confidentialité et nos CGUV.

Intelligence artificielle et AI Act

Notre statut réglementaire

BotRank.ai s'appuie sur des systèmes d'intelligence artificielle tiers pour fournir ses fonctionnalités d'analyse et de recommandation. Au sens du règlement européen sur l'intelligence artificielle (Règlement (UE) 2024/1689, « AI Act »), BotRank.ai a la qualité de déployeur : nous utilisons des modèles développés par des tiers, nous ne développons pas nos propres modèles fondamentaux.

BotRank.ai n'opère aucun système d'IA à haut risque au sens de l'Annexe III du règlement (recrutement, notation de crédit, biométrie, éducation...) et n'est concerné par aucune pratique interdite au sens de l'article 5.

Transparence sur l'usage de l'IA dans le produit

• Bob, notre agent IA, s'identifie clairement comme assistant IA dans l'interface, conformément à l'article 50 de l'AI Act.
• Les recommandations générées automatiquement sont signalées comme telles dans l'onglet Recommandations.
• Le contenu prêt à publier généré par Bob (articles, code) porte un rappel invitant à la relecture avant publication. La responsabilité de la publication et des mentions de transparence applicables au contenu final reste au Client, conformément à l'article 14 de nos CGUV.

Modèles utilisés

• Bob et les Recommandations s'appuient sur un modèle d'OpenAI, déployé via Azure OpenAI Service,  c'est-à-dire dans le même périmètre d'hébergement européen que le reste de la plateforme, et non via l'API OpenAI grand public.
• Pour le suivi de visibilité multi-moteurs, BotRank interroge les interfaces publiques de plusieurs moteurs IA tiers (ChatGPT, Google Gemini / AI Overview, Perplexity, Mistral, Microsoft Copilot, Grok, Claude) afin de mesurer la présence et la citation de la marque de nos clients dans leurs réponses. Cette collecte porte sur des réponses publiques générées à partir de requêtes de suivi, et non sur des documents ou données confidentielles du Client.

Diligence sur nos fournisseurs

Nous suivons les évolutions du cadre réglementaire applicable à nos fournisseurs de modèles d'IA (documentation technique disponible, statut au regard du Code de bonnes pratiques européen pour les modèles à usage général) dans le cadre de notre obligation de déployeur.

Documentation associée

• CGUV — article 14 : Intelligence artificielle et transparence réglementaire
• Politique de confidentialité

Une question ?

Pour toute question relative à la protection des données ou à notre conformité réglementaire (RGPD, AI Act) : contact@botrank.ai