Reexo — Politique de confidentialité

Dernière mise à jour : 23 octobre 2026. Il s'agit d'un lancement test du bot Reexo sur Telegram et WhatsApp, qui lit les tickets de chronotachygraphe et vérifie les amendes routières et les demandes de paiement.

Qui est responsable

Le responsable du traitement (data controller) est Yan Nezamutdinov, personne physique résidant en Hongrie. Contact : yan@reexo.ai.

Ce que nous traitons et pourquoi

Photos, fichiers PDF et textes que vous envoyez. Nous les utilisons pour lire le ticket ou vérifier le document et vous répondre. Les fichiers sont traités dans un environnement isolé. Les textes des messages sont supprimés juste après la réponse. Les photos et fichiers PDF (nettoyés, sans métadonnées) et le texte de notre réponse sont conservés chiffrés sur notre serveur pendant 14 jours, afin que nous puissions vérifier si nos réponses étaient justes et corriger les erreurs ; ensuite ils sont supprimés automatiquement. Seuls nous (le responsable du traitement) les consultons, et uniquement à cette fin. Si vous avez accepté les conditions avant le 23 octobre 2026 et n'avez pas donné votre accord, ou l'avez refusé, les fichiers sont supprimés juste après la réponse (au plus tard dans l'heure si le traitement échoue).
Photos de tickets de chronotachygraphe. Un ticket indique votre nom, le numéro de votre carte conducteur et l'immatriculation du véhicule. La photo est lue par Anthropic (dans le cadre d'un accord de traitement des données) : le modèle ne recopie que les lignes d'activité (type d'activité, heure de début, durée), les totaux du jour, la date et les pays. Nous ne demandons pas et ne conservons pas dans notre base votre nom, votre numéro de carte ni l'immatriculation. Les lignes d'activité sans nom ni numéro sont conservées au plus une heure — le temps d'attendre votre ticket de la veille ou votre choix de pays — puis supprimées. Les résultats ne contiennent que le fait de la vérification, son issue, le pays, le temps de traitement et le coût. Le calcul est une indication selon le règlement (UE) 561/2006 à partir du ticket ; il ne remplace ni les enregistrements du chronotachygraphe ni un conseil officiel.
Résultats de la vérification sans données personnelles : pays, type d’émetteur (autorité, exploitant de péage, entreprise privée, société de recouvrement), étape, montants, échéances, signes de falsification, durée de traitement et coût. Les noms, adresses et plaques d’immatriculation ne sont pas conservés. Un numéro de dossier n’est conservé que sous forme de hachage à sens unique afin de reconnaître les documents répétés.
Votre compte Telegram : votre identifiant Telegram (stocké chiffré), la langue de l’interface, la langue de réponse choisie, le lien de campagne par lequel vous êtes arrivé, l’heure de votre premier et de votre dernier message, et votre consentement. Nous en avons besoin pour vous répondre, appliquer des limites et mesurer l’utilisation du service.
Votre compte WhatsApp : si vous nous écrivez sur WhatsApp, nous recevons de WhatsApp (Meta) votre numéro de téléphone et le nom de votre profil. Nous ne conservons le numéro de téléphone que sous forme chiffrée (comme l’identifiant Telegram), pour vous répondre, appliquer des limites et effectuer la suppression. Nous ne conservons pas le nom du profil. Si vous venez d’une publicité WhatsApp (Click-to-WhatsApp), nous conservons l’étiquette de la publicité, sans aucune donnée vous concernant. Les photos, PDF, textes et messages vocaux reçus via WhatsApp sont traités comme ceux de Telegram (voir les paragraphes ci-dessus et la section sur les avis) et supprimés de la même façon.

Base juridique : l’exécution du service que vous demandez (art. 6, par. 1, point b) du RGPD) et notre intérêt légitime à protéger le service contre les abus et à l’améliorer (art. 6, par. 1, point f) du RGPD). Conservation des fichiers pendant 14 jours pour vérifier les réponses : notre intérêt légitime à la qualité du service (art. 6(1)(f) RGPD) ; vous pouvez vous y opposer à tout moment — /delete supprime immédiatement les fichiers conservés.

Qui d’autre voit les données

Pour lire les documents et les tickets, nous faisons appel à des sous-traitants liés par des accords de traitement des données : Mistral AI (France, reconnaissance de texte) et Anthropic (États-Unis, extraction de champs, classification d'images et lecture des tickets de chronotachygraphe ; transferts fondés sur les clauses contractuelles types). Ils ne traitent les données que pour nous fournir le résultat. Telegram et WhatsApp (Meta Platforms Ireland Ltd.) acheminent les messages ; pour WhatsApp, les conditions et la politique de WhatsApp Business s'appliquent. Les fichiers que vous envoyez sur WhatsApp sont téléchargés par nous depuis les serveurs de Meta uniquement pour les vérifier. Nous ne vendons pas les données et ne les utilisons pas à des fins publicitaires.

Durée de conservation

Textes des messages : jusqu'à la réponse (une heure au maximum). Photos, fichiers PDF et texte de notre réponse : 14 jours (sinon jusqu'à la réponse, voir ci-dessus). Lignes d'activité du chronotachygraphe sans nom ni numéro : une heure au maximum. Résultats des vérifications et données du compte : jusqu'à ce que vous les supprimiez ou pendant la durée du lancement test. Les journaux du serveur ne contiennent pas de données personnelles et sont conservés jusqu'à 90 jours.

Vérification manuelle — uniquement avec votre accord

Si nous ne sommes pas sûrs d'une réponse, le bot propose d'envoyer la photo à notre équipe pour une vérification manuelle. Uniquement si vous appuyez sur « Envoyer pour vérification », la photo nettoyée (sans métadonnées) est conservée chiffrée jusqu'à la vérification, 30 jours au maximum, puis supprimée ; nous vous envoyons la réponse mise à jour. Si vous refusez ou ne répondez pas dans l'heure, elle est supprimée. Base légale : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment avec /delete.

Avis vocaux et écrits

Si vous envoyez un message vocal ou utilisez /feedback, nous le traitons comme un avis sur le service. Le message vocal est transcrit par Mistral AI (France) dans le cadre de notre accord de traitement des données, et l'enregistrement est supprimé juste après la transcription. Avant tout autre traitement, notre code remplace dans le texte les noms, numéros de téléphone, adresses e-mail, plaques d'immatriculation, IBAN, adresses et numéros longs par des marqueurs. Anthropic classe ensuite le texte masqué (type de demande, bref résumé, pays). Nous ne conservons que le texte masqué et la classification, au maximum 90 jours ou jusqu'à ce que vous envoyiez /delete. Base légale : votre consentement, donné en envoyant l'avis (art. 6, par. 1, a) RGPD).

Vos droits

Envoyez /delete dans le bot, sur Telegram ou WhatsApp, pour supprimer immédiatement toutes les données vous concernant. Vous pouvez aussi demander l’accès, la rectification ou l’effacement à yan@reexo.ai, et introduire une réclamation auprès d’une autorité de protection des données (en Hongrie : NAIH, naih.hu).

Comment supprimer vos données

Telegram : envoyez /delete au bot et appuyez sur le bouton de confirmation. Toutes les données vous concernant (ID chiffré, langue, résultats des vérifications, fichiers conservés, photos en vérification manuelle, avis) sont supprimées immédiatement.
WhatsApp : envoyez /delete dans votre conversation avec Reexo et confirmez avec le bouton. Les mêmes données sont supprimées, y compris le numéro de téléphone chiffré.
Par e-mail : écrivez à yan@reexo.ai depuis l’adresse ou le numéro avec lequel vous avez utilisé le service. Nous supprimerons les données sous 30 jours et vous le confirmerons par réponse.

Après la suppression, il ne reste qu’une mention anonyme indiquant qu’une suppression a eu lieu (sans identifiant ni numéro). Les messages eux-mêmes restent chez Telegram/WhatsApp et sur votre appareil : supprimez-les dans l’application.

Important

Le bot vérifie les codes, numéros de compte et liens figurant sur le document. Il ne peut pas confirmer qu’un dossier existe réellement et ne remplace pas un conseil juridique. En cas de doute, contactez l’autorité via les coordonnées de son site officiel.