Politique de confidentialité – Expérimentation WhatsApp Ally sur le réseau Île-de-France Mobilités
Version du : 09/06/2026
Période de l’expérimentation : du 10 juin 2026 au 10 juillet 2026
La présente politique de confidentialité explique comment BeTomorrow traite les données personnelles dans le cadre de l’expérimentation du démonstrateur Ally Mobility accessible via WhatsApp pour des demandes d’information relatives au réseau Île-de-France Mobilités, à partir de données ouvertes.
Cette politique concerne uniquement l’expérimentation WhatsApp. Pour l’utilisation du site vitrine Ally Mobility, veuillez consulter la politique de confidentialité applicable au site.
1. Responsable du traitement
Le responsable du traitement est :
BeTomorrow
44 rue Barreyre, 33300 Bordeaux
France
Contact protection des données : rgpd@betomorrow.com
2. Objet de l’expérimentation
Ally Mobility est un démonstrateur conversationnel permettant aux utilisateurs de poser des questions liées à la mobilité, par exemple sur des itinéraires, horaires, prochains passages, perturbations, arrêts, lignes ou informations pratiques de transport.
L’expérimentation est limitée dans le temps, du 10 juin 2026 au 10 juillet 2026. Elle est proposée à des fins de test, de compréhension des usages et d’amélioration de la performance du produit Ally.
BeTomorrow se réserve le droit d’instaurer des limitations d’accès liées à l’usage ou de suspendre ou décommissionner le démonstrateur, notamment en cas d’usage trop important, d’incident technique, d’usage abusif ou de contrainte opérationnelle.
Données personnelles traitées
Lorsque vous utilisez le démonstrateur via WhatsApp, nous pouvons traiter les catégories de données suivantes :
Données issues de WhatsApp :
votre numéro de téléphone, nécessaire à l’échange via WhatsApp ;
les identifiants techniques de conversation ou de message transmis par WhatsApp ;
les dates et heures d’envoi ou de réception des messages ;
les informations techniques ou métadonnées rendues disponibles par WhatsApp dans le cadre de l’utilisation du service.
Le numéro de téléphone est traité afin de permettre l’échange avec vous. Il est ensuite pseudonymisé : dans nos bases applicatives, nous stockons un identifiant interne et non le numéro de téléphone en clair.
Données que vous nous envoyez volontairement :
le contenu de vos messages WhatsApp ;
les informations de mobilité que vous mentionnez, par exemple une adresse, une station, un arrêt, une ligne, un trajet, une préférence de trajet ou une contrainte de déplacement ;
votre localisation ou vos coordonnées GPS si vous choisissez de nous les transmettre ;
tout autre contenu que vous choisissez d’envoyer via WhatsApp.
Données générées lors de l’utilisation du démonstrateur :
les réponses générées par Ally ;
les traces techniques liées au fonctionnement du service ;
les journaux d’erreur, de performance, de disponibilité et d’observabilité ;
les informations nécessaires à la compréhension des usages, à l’évaluation de la qualité des réponses et à l’amélioration du produit.
4. Attention aux données sensibles
Le démonstrateur n’a pas vocation à collecter des données sensibles au sens du RGPD, telles que des données de santé, des informations relatives au handicap, des opinions politiques, des convictions religieuses ou philosophiques, ou toute autre donnée sensible.
Nous vous invitons à ne pas transmettre de telles informations dans vos messages.
Toutefois, certaines demandes de mobilité peuvent conduire un utilisateur à mentionner spontanément une situation particulière, par exemple un besoin d’accessibilité. Dans ce cas, ces informations sont traitées uniquement dans la mesure nécessaire pour comprendre votre demande et y répondre.
5. Filtrage et pseudonymisation
BeTomorrow met en œuvre des mesures destinées à limiter la collecte et la conservation de données directement identifiantes.
En particulier :
le numéro de téléphone est pseudonymisé et remplacé par un identifiant interne dans la base applicative ;
un mécanisme de détection et de filtrage de données personnelles fondé sur Azure AI Language / PII est utilisé afin de réduire la présence de certaines données personnelles dans les traitements ;
certains noms propres ne sont pas filtrés automatiquement, car ils peuvent correspondre à des noms d’arrêts, de stations, de lieux publics ou de points d’intérêt nécessaires au fonctionnement du service.
Microsoft indique que son service PII peut détecter et masquer des données personnelles dans du texte non structuré, avec différentes catégories comme personnes, adresses, e-mails, numéros de téléphone, adresses IP et données de localisation.
La pseudonymisation réduit les risques, mais ne constitue pas une anonymisation. Les données traitées dans le cadre de l’expérimentation restent donc susceptibles d’être des données personnelles.
6. Finalités du traitement
Les données sont traitées pour les finalités suivantes :
Fournir le démonstrateur Ally via WhatsApp Cela comprend la réception de votre message, son interprétation, la génération d’une réponse et l’envoi de cette réponse via WhatsApp.
Comprendre les usages du démonstrateur Les messages et traces d’utilisation peuvent être analysés afin de comprendre les types de questions posées, les difficultés rencontrées, les parcours fréquents et les besoins des utilisateurs.
Améliorer la performance et la qualité du produit Ally Les données peuvent être utilisées pour améliorer la pertinence des réponses, détecter les erreurs, évaluer les performances, réduire les hallucinations, améliorer les prompts, les outils internes et les mécanismes de filtrage.
Assurer la sécurité, le bon fonctionnement et la supervision technique Les journaux techniques peuvent être utilisés pour prévenir les abus, détecter les incidents, corriger les erreurs, mesurer la disponibilité du service et maintenir le démonstrateur.
Gérer les demandes relatives aux droits des personnes Les données peuvent être utilisées pour répondre aux demandes d’accès, de rectification, d’opposition, de limitation ou de suppression.
Les données ne sont pas utilisées à des fins de publicité ciblée ni vendues à des tiers.
7. Bases légales
Les traitements reposent sur les bases légales suivantes :
l’intérêt légitime de BeTomorrow à tester, exploiter, sécuriser et améliorer son démonstrateur Ally ;
votre consentement, lorsque vous choisissez volontairement de transmettre certaines informations optionnelles, notamment votre localisation précise ou, le cas échéant, une information sensible nécessaire à la compréhension de votre demande ;
le respect d’obligations légales, lorsque BeTomorrow doit conserver ou communiquer certaines informations pour répondre à une obligation légale ou à une demande d’autorité compétente.
Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation particulière, sous réserve des motifs légitimes impérieux que BeTomorrow pourrait avoir à poursuivre le traitement.
8. Caractère obligatoire ou facultatif des données
L’utilisation de WhatsApp implique techniquement le traitement de votre numéro de téléphone par WhatsApp et par BeTomorrow pour permettre l’échange.
Le contenu de vos messages est nécessaire pour que le démonstrateur puisse comprendre votre demande et y répondre.
La transmission de votre localisation GPS est facultative. Si vous ne souhaitez pas transmettre votre position, vous pouvez formuler votre demande en indiquant manuellement un arrêt, une station, une adresse approximative ou un lieu public.
9. Destinataires et sous-traitants
Les données peuvent être accessibles, dans la limite de leurs missions, aux personnes habilitées de BeTomorrow intervenant sur l’expérimentation Ally.
Elles peuvent également être traitées par les prestataires techniques suivants :
WhatsApp / Meta, pour l’acheminement des messages et l’utilisation du canal WhatsApp ;
Microsoft Azure, pour l’hébergement, certains traitements applicatifs et le filtrage des données personnelles ;
Vercel, pour certains composants applicatifs ou d’hébergement ;
Langfuse, pour l’observabilité, l’analyse technique et l’amélioration du comportement du démonstrateur ;
le cas échéant, tout autre prestataire strictement nécessaire à l’exploitation, la sécurité ou la maintenance du démonstrateur.
10. Hébergement et localisation des données
L’infrastructure principale de l’expérimentation est hébergée sur Azure en Europe.
Langfuse est utilisé en région européenne, hébergée sur AWS Irlande.
Certains prestataires, notamment WhatsApp / Meta ou Vercel, peuvent impliquer des traitements ou transferts de données hors de l’Espace économique européen. WhatsApp indique que ses services Business peuvent impliquer des transferts et traitements aux États-Unis et dans d’autres pays, selon son fonctionnement global. Vercel met à disposition un Data Processing Addendum applicable à certains clients et précise que, dans ce cadre, le client agit comme responsable de traitement ou sous-traitant, et Vercel comme sous-traitant pour les Customer Data.
Lorsque des transferts hors de l’Espace économique européen sont réalisés, ils sont encadrés par les garanties appropriées prévues par la réglementation applicable, notamment le Data Privacy Framework (cadre de protection des données UE-États-Unis), des clauses contractuelles types, ou des addenda de transfert de données.
11. Durée de conservation
Les données collectées dans le cadre de l’expérimentation sont conservées pendant une durée maximale de 24 mois à compter de la fin de l’expérimentation, soit au plus tard jusqu’au 10 juillet 2028, sauf demande de suppression recevable ou obligation légale contraire.
Cette durée permet à BeTomorrow d’analyser les usages, d’évaluer la qualité du démonstrateur, de corriger les erreurs et d’améliorer le produit Ally après la période de test.
La suppression des données sera réalisée manuellement, au plus tard à l’issue de cette période maximale.
Les données peuvent être supprimées avant cette échéance lorsqu’elles ne sont plus nécessaires aux finalités décrites ci-dessus.
Les données traitées directement par WhatsApp restent soumises à la politique de confidentialité et aux durées de conservation propres à WhatsApp. WhatsApp précise notamment que les messages livrés sont en principe supprimés de ses serveurs, tandis que certains messages non livrés ou médias peuvent être conservés temporairement sous forme chiffrée pour permettre leur livraison.
12. Sécurité
BeTomorrow met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles traitées dans le cadre de l’expérimentation, notamment :
pseudonymisation du numéro de téléphone ;
limitation des données stockées ;
filtrage de certaines données personnelles ;
contrôle des accès aux environnements techniques ;
hébergement sur des infrastructures professionnelles ;
mesures de sécurité applicatives et organisationnelles adaptées au caractère expérimental du démonstrateur.
Aucune mesure de sécurité ne permet toutefois de garantir un risque nul. Les utilisateurs sont invités à ne pas transmettre d’informations confidentielles, sensibles ou inutiles à leur demande de mobilité.
13. Absence de décision automatisée produisant des effets juridiques
Le démonstrateur Ally génère automatiquement des réponses à vos demandes de mobilité.
Ces réponses ne produisent pas d’effet juridique à votre égard et ne constituent pas une décision automatisée au sens de l’article 22 du RGPD. Elles sont fournies à titre expérimental et informatif.
Le démonstrateur ne remplace pas les canaux officiels d’information, d’urgence ou d’assistance du réseau de transport.
14. Absence de décision automatisée produisant des effets juridiques
Conformément à la réglementation applicable, vous disposez des droits suivants :
droit d’accès à vos données ;
droit de rectification ;
droit d’effacement ;
droit de limitation du traitement ;
droit d’opposition aux traitements fondés sur l’intérêt légitime ;
droit à la portabilité, lorsque ce droit est applicable ;
droit de retirer votre consentement à tout moment lorsque le traitement repose sur votre consentement.
Pour exercer vos droits, vous pouvez contacter BeTomorrow :
par email : rgpd@betomorrow.com
par courrier : BeTomorrow – 44 rue Barreyre, 33300 Bordeaux, France
Afin de nous permettre d’identifier les données vous concernant dans un environnement pseudonymisé, il pourra être nécessaire de nous fournir une copie d'écran de vos derniers échanges indiquant l'heure et la minute exactes d'un message spécifique, afin de nous permettre de retrouver l'ID interne correspondant dans nos bases sans réidentifier indûment d'autres utilisateurs.
BeTomorrow répondra à votre demande dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois en cas de demande complexe ou de nombre important de demandes, conformément au RGPD.
Vous disposez également du droit d’introduire une réclamation auprès de la CNIL.
15. Utilisation de WhatsApp
L’utilisation du démonstrateur suppose que vous utilisiez WhatsApp. WhatsApp traite certaines données pour son propre compte selon ses propres conditions et politiques de confidentialité.
WhatsApp indique notamment que les utilisateurs doivent fournir un numéro de téléphone mobile pour créer un compte, que certaines informations d’usage, de logs, d’appareil, de connexion et de localisation générale peuvent être collectées, et que les utilisateurs peuvent choisir de partager leur localisation précise.
Nous vous invitons à consulter la politique de confidentialité de WhatsApp pour comprendre les traitements réalisés par WhatsApp indépendamment de BeTomorrow.
16. Modification de la politique
La présente politique peut être modifiée pour tenir compte de l’évolution de l’expérimentation, des traitements réalisés, des outils utilisés ou du cadre légal applicable.
La version applicable est celle disponible au moment de l’utilisation du démonstrateur.