Politique de confidentialité
Chatbot IA KARLA
1. Responsable
Le responsable du traitement des données dans le cadre du chatbot IA KARLA est :
Centre de transfert Steinbeis pour les médias numériques et la communication, Johannisbeerweg 13
69469 Weinheim
Représentée par : Dr Gerald Lembke
2. Déléguée à la protection des données
Pour toute question relative à la protection des données ou à l'exercice de vos droits, veuillez contacter notre
déléguée à la protection des données externe :
Ina Schöne, responsable certifiée en intelligence artificielle, auditrice certifiée en protection des données par le TÜV Rheinland, certifiée
Déléguée à la protection des données et à la sécurité informatique chez TÜV Rheinland
14, rue Erfurter 99867 Gotha
Téléphone : +49 (0) 179 292 0615
E-mail : kontakt@datenschutzspezialistin.de
3. Objet de la présente politique de confidentialité
La présente politique de confidentialité vous informe sur le traitement des données à caractère personnel lors de l'utilisation du chatbot KARLA, basé sur l'intelligence artificielle. KARLA est un chatbot accessible gratuitement qui fournit aux utilisateurs des informations sur les services publics de la ville et de la région de Karlsruhe et les aide à planifier leurs séjours et leurs voyages dans la région. L'utilisation du chatbot ne nécessite ni inscription ni compte utilisateur.
4. Finalité du traitement des données
Le chatbot KARLA permet de fournir automatiquement des informations touristiques sur la ville et la région de Karlsruhe. Les utilisateurs peuvent obtenir, via le chatbot, des renseignements sur les sites touristiques, les événements, la restauration, l'hébergement et d'autres services publics, et planifier eux-mêmes leurs séjours et leurs voyages dans la région.
5. Base juridique du traitement
Le traitement est effectué sur la base de l'article 6, paragraphe 1, point f) du RGPD (intérêt légitime). Notre intérêt légitime consiste à offrir aux utilisateurs un accès facile, efficace et moderne aux informations publiques concernant la ville et la région de Karlsruhe, et à leur faciliter l'organisation autonome de leurs séjours et de leurs voyages.
6. Collecte et traitement des données à caractère personnel
6.1 Principe de minimisation des données
Le chatbot KARLA est conçu de manière à ce qu 'aucune donnée à caractère personnel ne soit collectée, enregistrée ou traitée. Ni les noms, ni les adresses e-mail, ni les numéros de téléphone, ni les adresses IP, ni aucune autre donnée à caractère personnel des utilisateurs ne sont collectés ou enregistrés.
6.2 Suppression automatique des données à caractère personnel
Si des utilisateurs saisissent néanmoins des données à caractère personnel dans le champ de saisie du chatbot, celles-ci sont traitées exclusivement dans le but de générer la réponse du chatbot en temps réel et ne sont ensuite ni enregistrées ni consignées. Il n'y a pas de stockage durable ni d'association avec des utilisateurs individuels.
6.3 Pas de sauvegarde des historiques de discussion
Les historiques de discussion entre les utilisateurs et le chatbot KARLA ne sont pas enregistrés. Une fois la conversation terminée, le contenu de celle-ci n'est plus accessible et n'est pas archivé.
6.4 Pas d'utilisation pour l'entraînement de l'IA
Les contenus saisis via le chatbot ne sont pas utilisés pour l'entraînement de modèles d'IA ni à d'autres fins liées au développement de l'intelligence artificielle.
7. Cookies et technologies de suivi
Le chatbot KARLA n' utilise ni cookies, ni technologies de suivi, ni outils d'analyse, ni autres procédés similaires. Il n'y a aucun suivi du comportement des utilisateurs. Aucun profil n'est créé et aucune donnée n'est collectée à des fins publicitaires.
8. Technologies et services utilisés
Les technologies et services décrits ci-dessous sont utilisés pour le fonctionnement du chatbot KARLA. Tous ces services sont configurés de manière à ce qu'aucune donnée à caractère personnel des utilisateurs ne soit transmise à des tiers ni stockée.
8.1 Flowise (auto-hébergé)
Flowise est une plateforme open source permettant de créer des flux de travail et des chatbots basés sur l'IA. Flowise est hébergée sur notre propre serveur en Allemagne (auto-hébergée). L'utilisation de Flowise n'entraîne aucun transfert de données vers le fabricant ou des tiers.
Caractéristique Donnée
Fournisseur FlowiseAI (open source)
Mode d'exploitation « Self-Hosted » sur votre propre serveur
Serveur hébergé en Allemagne (Netcup)
Transmission de données à des tiers : Non
8.2 OpenAI (représentations)
Pour la recherche sémantique et le traitement des contenus, le chatbot utilise les modèles d'embedding d'OpenAI. Les embeddings sont des représentations mathématiques sous forme de vecteurs de textes qui permettent de mettre en correspondance les requêtes des utilisateurs avec les informations pertinentes. L'utilisation de l'API d'embedding d'OpenAI s'effectue via la passerelle européenne de RequestyAI, de sorte que le traitement a lieu au sein de l'Union européenne. OpenAI n'utilise pas les données transmises via l'API pour l'entraînement de ses modèles.
Caractéristique Donnée
Fournisseur : OpenAI, L.L.C., San Francisco, États-Unis
Fonction de création d'embeddings de texte
Routage via la passerelle RequestyAI UE (Francfort)
Utilisation des données à des fins d'entraînement : Non
Pour plus d'informations : https://openai.com/enterprise-privacy/
8.3 Firecrawl
Firecrawl est utilisé comme outil technique pour collecter et traiter des contenus web accessibles au public, afin d'alimenter la base de connaissances du chatbot avec des informations touristiques actualisées. Seules les informations accessibles au public sont traitées. Les données à caractère personnel des utilisateurs du chatbot ne sont pas transmises à Firecrawl.
Caractéristique Donnée
Fournisseur Firecrawl (Mendable Inc.)
Fonction de collecte de contenus Web publics
Traitement des données à caractère personnel des utilisateurs : Non
Pour plus d'informations : https://www.firecrawl.dev/privacy-policy
8.4 API mytoubiz (Découvrir Karlsruhe)
Le chatbot est connecté à la plateforme mytoubiz via une interface API, qui fournit des données touristiques sur la ville et la région de Karlsruhe. Cette interface permet exclusivement de consulter des informations touristiques accessibles au public, telles que les événements, les sites touristiques et les offres. Aucune donnée à caractère personnel des utilisateurs du chatbot n'est transmise à mytoubiz.
Caractéristique Donnée
Prestataire Karlsruhe Erleben / mytoubizFonction : mise à disposition de données touristiques
Transmission des données personnelles des utilisateurs : Non
8.5 Anthropic (modèle linguistique)
Le modèle linguistique utilisé est fourni par Anthropic, PBC (San Francisco, États-Unis). Son utilisation s'effectue exclusivement via la passerelle européenne de RequestyAI (AWS Bedrock, région eu-west-1, Irlande). Il n'y a aucun transfert de données vers des pays tiers ni aucun stockage des requêtes par le fournisseur du modèle.
9. Hébergement et emplacement du serveur
Le chatbot KARLA est hébergé sur un serveur dédié du fournisseur Netcup GmbH. Ce serveur est situé dans un centre de données en Allemagne et est entièrement soumis aux dispositions du RGPD ainsi qu'à la loi fédérale allemande sur la protection des données (BDSG).
Caractéristique Donnée
Fournisseur d'hébergement Netcup GmbH
Type de serveur Netcup XXL
Serveur situé en Allemagne
Législation applicable en matière de protection des données : RGPD, BDSG
10. Transfert de données vers des pays tiers
Il n'y a pas de transfert de données à caractère personnel vers des pays tiers (États situés en dehors de l'Espace économique européen). Tous les services et infrastructures utilisés sont configurés de manière à ce que le traitement des données s'effectue exclusivement au sein de l'Union européenne ou de l'Espace économique européen.
11. Destinataires des données à caractère personnel
Étant donné qu'aucune donnée à caractère personnel n'est collectée ni enregistrée, aucune donnée à caractère personnel n'est transmise à des tiers. Les services mentionnés à la section 8 ne reçoivent aucune donnée à caractère personnel des utilisateurs du chatbot.
12. Durée de conservation
Étant donné qu'aucune donnée à caractère personnel n'est collectée ni enregistrée, il n'y a pas lieu de mentionner une durée de conservation. Les historiques de discussion ne sont pas enregistrés. Si des données à caractère personnel devaient être saisies par inadvertance, celles-ci seraient immédiatement et automatiquement supprimées.
13. Vos droits en tant que personne concernée
Même si aucune donnée à caractère personnel n'est collectée dans le cadre de l'utilisation du chatbot KARLA, nous tenons à vous informer de vos droits fondamentaux en vertu du RGPD. Si, dans des cas exceptionnels, des données à caractère personnel devaient être traitées, vous disposez des droits suivants :
Droit d'accès (art. 15 du RGPD) : vous avez le droit de demander si nous traitons des données à caractère personnel vous concernant et, le cas échéant, de connaître la nature de ces données.
Droit de rectification (art. 16 du RGPD) : vous avez le droit de demander la rectification des données à caractère personnel inexactes ou le complément des données à caractère personnel incomplètes.
Droit à l'effacement (art. 17 du RGPD) : vous avez le droit de demander l'effacement de vos données à caractère personnel, pour autant que les conditions légales soient remplies.
Droit à la limitation du traitement (art. 18 du RGPD) : vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.
Droit à la portabilité des données (art. 20 du RGPD) : vous avez le droit de recevoir les données à caractère personnel vous concernant dans un format structuré, couramment utilisé et lisible par machine.
Droit d'opposition (art. 21 du RGPD) : vous avez le droit, pour des raisons liées à votre situation particulière, de vous opposer à tout moment au traitement de vos données à caractère personnel effectué sur la base de l'article 6, paragraphe 1, point f), du RGPD.
Droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 du RGPD) : vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données concernant le traitement de vos données à caractère personnel. L'autorité de contrôle compétente pour nous est :
Le délégué à la protection des données et à la liberté d'information du Bade-Wurtemberg
20, rue Lautenschlagerstraße 70173 Stuttgart
Téléphone : +49 711 615541 0
E-mail : poststelle@lfdi.bwl.de
Site web : https://www.baden-wuerttemberg.datenschutz.de
14. Remarque concernant l'utilisation de l'intelligence artificielle
Le chatbot KARLA utilise l'intelligence artificielle (IA) basée sur des modèles linguistiques de grande envergure (Large Language Models) pour comprendre les requêtes en langage naturel et générer des réponses adaptées. Les réponses générées par l'IA s'appuient sur une base de connaissances sélectionnée avec soin, contenant des informations touristiques sur la ville et la région de Karlsruhe. Malgré une préparation minutieuse de cette base de connaissances, les réponses du chatbot peuvent contenir des inexactitudes. Les réponses du chatbot ne constituent pas des informations juridiquement contraignantes.
Conformément au règlement (UE) 2024/1689 (règlement sur l'IA / AI Act), nous vous informons que vous interagissez avec un système basé sur l'IA. Le chatbot KARLA est classé comme un système d'IA à faible risque, car il fournit exclusivement des informations touristiques accessibles au public et ne prend aucune décision ayant des conséquences juridiques ou d'une importance comparable pour les utilisateurs.
15. Modifications de la présente politique de confidentialité
Nous nous réservons le droit de modifier la présente politique de confidentialité si nécessaire, afin de l'adapter à l'évolution du cadre juridique ou en cas de modifications apportées au service de chatbot ou au traitement des données. La version en vigueur de la présente politique de confidentialité est toujours disponible via le chatbot ou le site web correspondant.
16. Contact
Pour toute question concernant la présente politique de confidentialité ou la protection des données en rapport avec le chatbot KARLA, veuillez contacter :
Centre de transfert Steinbeis pour les médias numériques et la communication, Johannisbeerweg 13
69469 Weinheim
Responsable : Dr Gerald Lembke
ou à notre délégué à la protection des données :
Ina Schöne, 14 rue d'Erfurt, 99867 Gotha
Téléphone : +49 179 292 0615
E-mail : kontakt@datenschutzspezialistin.de
La présente politique de confidentialité a été rédigée en mars 2026