Dernière mise à jour : July 20, 2026
<aside>
🇺🇸
Available here
[pepline.ai — Privacy Policy](https://initventures.notion.site/pepline-ai-Privacy-Policy-39f6ffe0e76980b48c7fd2aaf803c4a7)
</aside>
Pepline est un agent IA de qualification de prospects, intégrable sur le site des entreprises de services. Cette politique explique quelles données personnelles nous traitons, pourquoi, et quels sont vos droits. Elle est rédigée pour décrire ce que le produit fait réellement — pas un texte générique.
Qui sommes-nous. Pepline est exploité par INIT VENTURES, SARL de droit français, 4 rue d'Angoumois, 44000 Nantes, France, RCS Nantes 999 592 793 (« Pepline », « nous »). Contact pour toute question relative aux données personnelles : [email protected].
1. Notre double rôle : responsable de traitement et sous-traitant
Pepline traite des données personnelles à deux titres distincts :
- Responsable de traitement pour les données de nos clients — les entreprises qui créent un compte Pepline (les « propriétaires »). La section 2a et les parties de cette politique relatives aux clients décrivent ce traitement.
- Sous-traitant pour les données des visiteurs — les personnes qui conversent avec un agent intégré au site d'un client (les « visiteurs » ou « leads »). Ces données sont collectées pour le compte du client, qui en est le responsable de traitement. Le client décide de la présence du widget sur son site et répond de la base légale de cette collecte ; nous traitons les données des visiteurs uniquement pour lui fournir le service.
Si vous avez conversé avec un agent Pepline sur le site d'une entreprise, cette entreprise est responsable du traitement de vos données. Vous pouvez exercer vos droits auprès d'elle ou directement auprès de nous (section 7) — nous vous assistons dans les deux cas.
2. Données collectées
2a. Données de compte client — Pepline responsable de traitement
- Identité et authentification : adresse email, nom (facultatif), mot de passe (conservé uniquement sous forme de hachage bcrypt — jamais en clair), langue, horodatage d'acceptation des conditions, statut de vérification de l'email.
- Données d'organisation : nom de l'organisation, identités d'envoi d'emails (nom d'affichage, adresse de réponse, adresse de copie, signature), données de facturation.
- Données d'accès : rôles et droits d'accès par agent ; clés API (conservées sous forme d'empreinte SHA-256 ; la clé en clair n'est affichée qu'une seule fois et jamais stockée).
- Journal des accès support : tout accès de notre équipe à votre compte à des fins de support est enregistré de façon permanente (qui, quand, motif) — voir section 8.
2b. Données des visiteurs (leads) — Pepline sous-traitant pour le client
Lorsqu'un visiteur converse avec l'agent d'un client (widget intégré ou page de chat hébergée), nous traitons :
- La transcription intégrale de la conversation — chaque message du visiteur et de l'agent, mot pour mot.
- Les informations de lead extraites — l'agent structure la conversation en champs typés : adresse email (recueillie dans la conversation, avec consentement, lorsque le visiteur accepte de recevoir son brief), nom, société, fourchette de budget, échéance, rôle décisionnel, description libre du projet.
- L'évaluation d'adéquation — une appréciation générée par IA de la correspondance entre le projet et les critères configurés par l'entreprise (adéquat / partiel / inadéquat, avec justification écrite). Elle produit un score destiné à l'entreprise, qui peut le corriger ; elle n'emporte aucune décision automatisée produisant des effets juridiques à l'égard du visiteur — c'est un humain, au sein de l'entreprise, qui décide de la suite.