Politique de confidentialité

Cette page explique simplement quelles données Epopia collecte quand vous utilisez l'assistant IA d'un musée, pourquoi nous les collectons, et comment vous gardez le contrôle.

1. Qui sommes-nous

Epopia fournit un assistant IA pour les musées. Le musée que vous visitez utilise cet outil pour répondre à vos questions à partir de sa propre documentation.

Dans le langage du RGPD :

• Le musée est responsable du traitement — il décide quels documents nourrissent l'IA.
• Epopia est sous-traitant — nous traitons les données pour le compte du musée, sans les utiliser à d'autres fins.

2. Quelles données nous collectons

Quand vous utilisez le chat IA d'un musée, nous enregistrons :

• Un identifiant de session anonyme généré aléatoirement — il ne contient ni votre nom, ni votre email, ni votre numéro.
• Vos questions et les réponses de l'IA, pour pouvoir vous reproposer le fil de la conversation.
• Le mode de visite choisi (enfant, curieux, expert) et la langue détectée.

Nous ne stockons pas votre adresse IP, ni de cookie publicitaire, ni de profil personnel, ni votre géolocalisation.

⚠️ Attention : si vous écrivez votre nom, email ou autre information personnelle dans une question, ce contenu sera enregistré tel quel. Évitez d'écrire ce genre d'information dans le chat.

3. Pourquoi nous collectons ces données

• Pour vous fournir une réponse dans la conversation en cours (base légale : exécution du service que le musée vous offre)
• Pour aider le musée à comprendre les questions des visiteurs et améliorer ses contenus (intérêt légitime)
• Pour facturer le musée à l'usage (compteurs anonymisés)

Nous n'utilisons jamais vos données pour entraîner des modèles d'IA, ni pour vous re-cibler ailleurs, ni pour les revendre à un tiers.

4. Combien de temps les données sont gardées

• Sessions visiteur : 30 minutes d'inactivité, puis effacées automatiquement.
• Questions et réponses : 90 jours maximum, puis effacées automatiquement.
• Statistiques agrégées (nombre de questions par mois, langues utilisées, etc.) : conservées plus longtemps mais sans aucun lien possible avec un visiteur individuel.

5. Vos droits

Le RGPD vous garantit plusieurs droits, que vous pouvez exercer librement et gratuitement :

• Effacer votre historique : un bouton dans le chat le fait immédiatement (icône 🗑).
• Accès : demander quelles données nous avons sur vous.
• Opposition : nous demander d'arrêter le traitement.
• Portabilité : recevoir une copie au format texte.
• Réclamation : contacter l'autorité de protection des données belge (autoriteprotectiondonnees.be) si vous estimez que vos droits ne sont pas respectés.

Pour exercer ces droits, contactez le musée que vous avez visité. Si vous n'obtenez pas de réponse, écrivez-nous directement à epopiabxl@gmail.com.

6. Sécurité et hébergement

Vos données sont stockées sur des infrastructures situées dans l'Union européenne, en environnement chiffré. Les communications utilisent HTTPS. L'accès aux données par l'équipe Epopia est restreint et journalisé.

7. Sous-traitants techniques

Pour faire fonctionner l'assistant, Epopia s'appuie sur un nombre limité de sous-traitants techniques (hébergement, modèles d'intelligence artificielle, envoi d'emails, supervision). Ils traitent vos données ponctuellement et ne les conservent pas au-delà du nécessaire.

Tous nos sous-traitants sont liés par un accord de traitement (DPA) conforme à l'article 28 du RGPD. La liste détaillée est disponible sur demande à epopiabxl@gmail.com.

8. Modifications de cette politique

Si nous modifions cette politique de manière significative, nous mettrons à jour la date en haut de cette page. Pour les changements majeurs touchant vos droits, le musée vous en informera lors de votre prochaine visite.

9. Contact

Pour toute question : epopiabxl@gmail.com