Notices d’information relative à la protection des données personnelles Assistant IA et Digital Agent d’OVHcloud
Notices d’information relative à la protection des données personnelles Assistant IA et Digital Agent d’OVHcloud
Mise à jour le 21 mai 2026
1. Assistant IA
L’Assistant IA est le chatbot disponible sur les pages du site ovhcloud.com (ci-après, le « Site ») et dans l’espace client via l’icône avec des étoiles sur la droite des pages.
Responsable du traitement :
OVH SAS, 2 rue Kellermann, 59100 Roubaix (France).
Finalités :
Le traitement a pour finalité de permettre à un système d’intelligence artificielle conversationnelle de répondre automatiquement à vos questions concernant nos produits et services, dans les limites de ses capacités prédéfinies.
Dans ce cadre, les données échangées via le chatbot sont traitées par OVHcloud pour :
- Assurer le fonctionnement du service et vous fournir une réponse adaptée à votre demande ;
- Améliorer la qualité et la pertinence de nos réponses sur la base d’analyses statistiques agrégées et anonymisées.
Base légale :
Intérêt légitime d’OVHcloud (article 6(1)(f) du Règlement Général sur la Protection des Données, le « RGPD ») pour répondre à vos demandes d’information et améliorer notre service service client.
Données traitées :
Les informations que vous saisissez librement dans la zone de dialogue (veuillez ne pas saisir des données personnelles notamment dites sensibles).
Des données techniques telles que l’adresse IP, collectées automatiquement pour assurer le fonctionnement et la sécurité du service.
Les messages peuvent, de manière non sollicitée, contenir des informations personnelles.
Durée de la conservation :
Des données agrégées peuvent être conservées à des fins statistiques et d’amélioration du service.
Les échanges effectués avec le chatbot ne sont pas destinés à contenir de données à caractère personnel.
Les messages sont conservés uniquement pour assurer le bon fonctionnement du service, pendant une durée maximale de 6 mois.
Destinataires :
Seules les équipes internes habilitées d’OVHcloud peuvent accéder aux données.
Localisation :
Les données sont hébergées dans l’Union européenne et ne font l’objet d’aucun transfert vers un pays tiers.
Exercice de vos droits :
Vous pouvez exercer ces droits en écrivant à Comment exercer vos droits ou contacter le DPO
Si vous considérez que votre demande n’a pas reçu de réponse satisfaisante, vous pouvez saisir l'autorité de protection des données compétente
2. Digital Agent
Le Digital Agent est le chatbot disponible depuis les pages Support OVHcloud.
2.1 Identité du responsable de traitement
OVH, Société par actions simplifiée au capital de 50 000 000€ ayant son siège social situé au 2 rue Kellerman, 59100 Roubaix (France) et enregistrée au RCS de Lille sous le numéro 424 761 419.
2.2 Coordonnées du Délégué à la Protection des Données (« DPO »)
OVH S.A.S., Délégué à la Protection des Données, 2 rue Kellermann, 59100 Roubaix, France ou dpo@ovh.com
2.3 Les finalités et la base juridique de traitement
Les traitements de données mis en œuvre par OVHcloud répondent aux finalités suivantes :
- Analyser et répondre grâce à un système d’intelligence artificielle à vos questions d’assistance ou commerciales sur la base des informations publiques d’OVHcloud disponibles sur le Site, la documentation publique disponible dans le centre d’aide OVHcloud accessible depuis le Site également, et les informations concernant l’état de vos services ;
- Pour les clients OVHcloud, permettre la mise en relation avec le Support via un appel sortant (l’appel pourra être enregistré, transcrit et traduit), ou via le livechat (échanges écrits via l’interface et les conseillers du Support) ;
- Le cas échéant, à votre demande et uniquement lorsque vous êtes connecté à votre Compte Client OVHcloud, créer un ticket Support grâce au système d’intelligence artificielle (demande d’assistance) ;
- Améliorer la qualité de nos services ;
- Le cas échéant, répondre à une demande d’exercice de droits en vertu du RGPD, en cas de différend ou encore en cas d’incident de sécurité ou de violation de données personnelles.
Ces traitements sont fondés sur la base de :
- l'exécution d'un contrat auquel vous êtes partie ou à l'exécution de mesures précontractuelles prises à votre demande (article 6(1)(b) du RGPD), ou
- l’intérêt légitime d’OVHcloud (article 6(1)(f) du RGPD), ou
- le respect de nos obligations légales (article 6(1)(c) du RGPD).
2.4 Les données traitées
Catégories de données traitées
Si vous êtes connecté à votre Compte Client OVHcloud (« le Manager ») :
- Données d’identification : nom, prénom, identifiant client OVHcloud (« NIC Handle ») ;
- Informations de contact : adresse e-mail ;
- Données collectées dans le cadre de nos interactions avec vous : vos précédents échanges avec notre Support et votre historique de questions posées à notre Digital Agent ;
- Toute information que vous saisissez dans la zone de dialogue comme par exemple, des informations financières en lien avec les produits et services OVHcloud que vous détenez (numéro de facture, moyen de paiement), des informations relatives à vos produits ou à la consommation de vos services (référence de service, identifiant serveur, numéro de commande, historiques de commandes et d’utilisation, etc.) ;
- Données relatives à votre navigation sur nos sites web : trafic réseau, horodatage, adresse IP des usagers, données techniques relatives à l’équipement et au navigateur utilisés par les usagers, cookies) et sur les plateformes numériques (cookies et autres traceurs) ;
- Données techniques (horodatage et objet des demandes, suivi, statistiques) ;
- Statistiques d’audience, d'utilisation et de sécurité de nos sites web et services proposés en ligne.
Si vous n’êtes pas connecté à votre Compte Client OVHcloud (« le Manager ») :
- Toute information que vous saisissez dans la zone de dialogue comme par exemple, des données d’identification (le NIC, vos nom/prénom, etc.), des informations financières en lien avec les produits et services OVHcloud que vous détenez (numéro de facture, moyen de paiement), des informations relatives à vos produits ou à la consommation de vos services (référence de service, identifiant serveur, numéro de commande, historiques de commandes et d’utilisation, etc.) ;
En toute hypothèse, veillez à ne pas saisir de données hautement personnelles (données bancaires comme le numéro d’une carte bancaire) ou de données sensibles (des données concernant la santé, celles concernant la vie ou l’orientation sexuelle, l’appartenance syndicale, les opinions politiques, l’origine raciale ou ethnique, etc. Pour plus de détails, voir l’article 9 du Règlement Général sur la Protection des données).
Source des données
- Directement auprès de vous lorsque vous nous partagez des informations via notre Digital Agent ;
- Indirectement auprès des conseillers du Support lorsque vous avez déjà eu des interactions avec notre service Clients ;
Caractère obligatoire du recueil des données et conséquences en cas de non-fourniture des données
- Les données collectées pour la réalisation des finalités visées au paragraphe 2.3 sont recueillies de façon obligatoire pour la délivrance du service (Digital Agent), sauf mention contraire dans le formulaire ou si le champ n’est pas suivi d’un astérisque (dans le cadre d’une collecte directe).
- Les données collectées (notamment les cookies) à l’occasion de la navigation pour la performance et la personnalisation de nos sites web et services, pour la mesure d’audience et la proposition des contenus et offres adaptés à vos centres d’intérêt présentent un caractère facultatif.
Prise de décision automatisée
Le traitement ne prévoit pas de prise de décision automatisée, hormis sur le volet sécurité (analyse du trafic réseau afin de détecter et bloquer des menaces informatiques).
2.5 Les destinataires des données à caractère personnel
Les données sont traitées et rendues accessibles qu’à des destinataires habilités qui sont :
- nos équipes du Support ;
- le cas échéant, les équipes produits ou techniques du produit ou service, objet de votre demande ;
- le cas échéant, les équipes Juridiques (Contrats, Abuse et Protection des Données) et l’équipe Sécurité (SOC) en cas de litige, exercice de droits en vertu du RGPD ou incident de sécurité.
2.6 Transfert de données
Les données sont traitées au sein de l’Espace Economique Européen (EEE) et ne font l’objet d’aucun transfert vers un pays tiers.
2.7 Durée de conservation des données à caractère personnel
Les données (conversations) sont conservées :
- En base active : 1 an à compter de la création de la conversation
- Ensuite, elles sont supprimées (pas de conservation en base archive)
En cas de création d’un ticket, elles sont conservées :
- En base active : 2 ans à compter de la date de fermeture du ticket ;
- En base archives : 4 ans et 6 mois à compter du passage en base d’archives.
2.8 Vos droits
Conformément au RGPD, vous disposez du droit d’accéder aux données à caractère personnel susvisées vous concernant, du droit de les rectifier, d’en demander la suppression et la portabilité, du droit de limiter ou de vous opposer à certains traitements. Lorsque le traitement est fondé sur le consentement, vous disposez également du droit de retirer ce consentement à tout moment.
Vous pouvez exercer ces droits en écrivant à Comment exercer vos droits ou contacter le DPO
Si vous considérez que votre demande n’a pas reçu de réponse satisfaisante, vous pouvez saisir l'autorité de protection des données compétente.
Par ailleurs, si vous souhaitez plus d’informations à propos des traitements de données personnelles réalisés par OVHcloud, vous pouvez consulter notre Politique de Confidentialité.