Aivo

Qu'est ce qu'Aivo ?

Aivo est une plateforme d'IA conversationnelle fondée en 2012 et basée à Cordoba en Argentine. Sa suite produit (AgentBot pour chat IA, Live pour relais humain, Engage pour campagnes sortantes, Voice pour SVI) est massivement déployée par les banques, opérateurs télécoms et retailers LATAM, et de plus en plus par des marques espagnoles et portugaises. La plateforme s'intègre à WhatsApp, Messenger, Instagram et au web via un widget JavaScript.

Cookies et données collectés

Aivo pose des cookies first party (aivo_session, aivo_visitor_id) et utilise le localStorage pour maintenir la session de chat. Il collecte l'IP, le user agent, la langue, l'URL de la page hôte, l'intégralité de la conversation, les fichiers joints et les coordonnées fournies (nom, email, téléphone). Si le module IA générative AgentBot AI est activé, les transcriptions peuvent servir à l'affinement du modèle sauf opt out.

Enjeux RGPD et ePrivacy

Les cookies Aivo relèvent de l'article 82 de la loi Informatique et Libertés. Le traitement des transcriptions et des coordonnées relève de l'article 6 du RGPD. Lorsque l'utilisateur ouvre activement le chat pour demander un support, la base contractuelle s'applique. L'analytics marketing, la rétention prolongée des transcriptions et l'entraînement IA exigent un consentement explicite. La décision d'adéquation pour l'Argentine couvre Aivo, pas l'hébergement AWS US.

Consentement requis

Conditionnez le widget Aivo à votre CMP. La plupart des exploitants le classent en fonctionnalité (support chat) sur la base de l'intérêt légitime dès que l'utilisateur ouvre le chat, mais le script et les cookies se chargent avant ce geste : une barrière CMP est la solution la plus sûre. L'entraînement AgentBot AI et tout partage cross canal nécessitent un consentement explicite.

Transferts de données

Aivo SAS est basé en Argentine, qui bénéficie d'une décision d'adéquation de la Commission européenne au titre de l'article 45 RGPD. L'hébergement par défaut tourne toutefois sur AWS US East et AWS Sao Paulo. Un hébergement régional AWS Francfort est proposé en contrat entreprise. Les CCT couvrent le transfert AWS US, le DPF UE États Unis s'applique le cas échéant.

Étapes pratiques de mise en conformité

Signez l'accord de traitement Aivo, demandez l'hébergement AWS Francfort, conditionnez le widget à votre CMP, fixez une rétention courte des transcriptions (30 à 90 jours), refusez l'entraînement IA lorsque l'option est offerte, documentez Aivo dans votre registre et mentionnez Aivo et ses sous traitants dans la politique de confidentialité.