Traitement des Données par IA chez Xentra
Avis de transparence sur l’utilisation de l’intelligence artificielle : quelles fonctions de Xentra font appel à l’IA, quel fournisseur reçoit les données et ce qui est masqué avant l’envoi.
Dernière mise à jour : 3 octobre 2026
1. Aperçu
Xentra recourt à deux prestataires pour les fonctions assistées par IA : Google LLC (API Gemini) et Anthropic PBC (API Claude), tous deux établis aux États-Unis. La présente notice explique quelle fonction transmet quelles données à quel prestataire et quelles garanties s'appliquent. Le transfert repose sur les clauses contractuelles types de la Commission européenne.
De nombreuses fonctions IA sont optionnelles et peuvent être désactivées dans les paramètres. La traduction des messages entrants ne peut pas être désactivée pour le moment.
2. Fonctions IA en détail
Ces fonctions font appel à un modèle de langage d'IA. La colonne « Nettoyé » indique si les données personnelles sont supprimées ou remplacées avant transmission.
| Fonction | Prestataire | Données envoyées | Nettoyé |
|---|---|---|---|
| Réponse automatique aux hôtes | Google Gemini | Historique des messages, données de réservation (anonymisées) | ✅ |
| Assistant IA | Google Gemini | Questions utilisateur, contexte de réservation, aperçu du dernier message de l'hôte dans les conversations en attente (uniquement si les vrais noms sont activés) | ⚙️ Configurable |
| Assistant de configuration | Anthropic Claude | Conversation, documents de bien téléversés (pseudonymisés, identifiants supprimés) | ✅ |
| Synthèse d'entretien | Anthropic Claude | Transcription des entretiens enregistrés avec nous (uniquement avec consentement) | — |
| Générateur de FAQ | Google Gemini | Messages des hôtes (anonymisés) | ✅ |
| Générateur de pages hôtes | Google Gemini | Infos hébergement, messages passés (anonymisés) | ✅ |
| Description du bien et textes du site | Google Gemini | Informations sur le bien, les équipements et le profil de l'hôte | — |
| Extraction de factures | Google Gemini | PDF de facture (document commercial de l'hôte) | ⚠️ * |
| Amélioration de texte | Google Gemini | Texte saisi par l'utilisateur | — |
| Traduction automatique | Google Gemini | Texte du message à traduire ; adresses e-mail, numéros de téléphone, liens et noms connus (voyageur, hôte) uniquement sous forme d'espaces réservés | ✅ |
| Transcription des notes vocales | Google Gemini | Contenu audio de la note vocale | — |
* Les PDF de factures sont des documents commerciaux de l'hôte et relèvent de sa responsabilité.
3. Mesures d'anonymisation
Pour certaines fonctions destinées aux voyageurs, les données personnelles sont automatiquement nettoyées avant transmission :
- Les noms de famille sont supprimés
- Les adresses e-mail sont remplacées par [EMAIL]
- Les numéros de téléphone sont remplacés par [PHONE]
- Les UUID sont supprimés
L'assistant IA côté hôte utilise par défaut les vrais noms des hôtes de tes propres réservations, afin de répondre directement aux questions sur les hôtes. Google traite ces données uniquement pour répondre à la demande (pas d'entraînement sur les données API). Dans les Paramètres (Sécurité → IA et confidentialité), tu peux activer à la place la pseudonymisation (« Hôte 1 », « Hôte 2 », …).
Ce nettoyage ne s'applique pas partout de la même manière. Lors de la traduction d'un message, les adresses e-mail, numéros de téléphone, liens et les noms que nous connaissons (le voyageur de la réservation, l'hôte) sont remplacés par des espaces réservés puis réinsérés après la traduction ; les autres données du texte, comme d'autres noms ou adresses, sont transmises telles quelles. La transcription nécessite l'enregistrement audio intégral, l'extraction de facture le document intégral. Le tableau ci-dessus indique pour chaque fonction si un nettoyage a lieu.
4. Journalisation d'audit
Chaque appel IA est enregistré dans une table d'audit. Les métadonnées suivantes sont capturées :
- Nom de la fonction appelée
- Catégories de données envoyées
- Si l'anonymisation a été appliquée
- Horodatage et ID utilisateur
Aucun contenu de prompt ou de réponse n'est stocké — uniquement des métadonnées.
5. Mécanisme de consentement
La réponse automatique aux voyageurs nécessite un consentement exprès au traitement des données par IA dans les paramètres du bot.
Sans ce consentement, le bot ne transmet aucune donnée à Google Gemini. D'autres fonctions, notamment la traduction des messages entrants, ne dépendent pas de ce consentement.
Information des voyageurs
Si un hôte répond aux messages des voyageurs de manière entièrement automatique, le voyageur doit pouvoir reconnaître qu'il communique avec un système d'IA, comme l'exige l'article 50 du règlement sur l'IA (UE) 2024/1689. Xentra met à disposition une mention à cet effet, que l'hôte active dans les paramètres. La responsabilité de cette mention incombe à l'hôte, car le message est envoyé en son nom.
6. Pas d'entraînement par Google
Selon les conditions d'utilisation des deux prestataires, les données envoyées via l'interface de programmation ne sont pas utilisées pour entraîner leurs modèles.
7. Base juridique
Le traitement est fondé sur le consentement (Art. 6(1)(a) RGPD) et l'intérêt légitime (Art. 6(1)(f) RGPD).
8. Contact
Pour toute question sur le traitement des données par IA, contacte :
Stellar Tourism Innovations GmbH
E-Mail: hello@support.myxentra.com