Politique de confidentialité

Qui sommes-nous

La plateforme est exploitée par [Raison sociale du fournisseur] (le « nous » dans cette politique). Pour toute question relative à la protection des données, contactez-nous à [privacy@…].

Chaque organisation cliente qui utilise la plateforme est responsable de traitement des données métier qu’elle y traite ; nous les traitons pour son compte dans le cadre d’un accord de traitement des données (disponible sur demande).

Données que nous collectons

• Compte et identité : nom, e-mail, identifiants d’authentification (hachés) ou identifiants de connexion sociale, rôle, préférences de langue et de fuseau horaire.
• Usage et sécurité : sessions, audit, télémétrie et suivi obligatoire dans l’application ; analytique facultative sur les pages publiques.
• Suivi obligatoire pour tous les membres connectés, essais inclus. Les données internes, isolées par espace, rattachent pages, interactions, actions et temps actif aux sessions. Umami auto-hébergé reçoit des écrans/événements fixes sans identité de membre/espace. Aucun contenu saisi, titre privé, paramètre d’URL ni rejeu.
• Contenu métier que vous fournissez : documents de connaissance importés, configuration de ciblage, et les avis de marchés publics et décisions que vous traitez, pouvant contenir incidemment des données personnelles (par ex. le contact d’un acheteur).

Finalités et base légale

• Fournir le service (authentification, mise en correspondance, scoring, notifications) : exécution d’un contrat.
• Assurer la sécurité et le fonctionnement du service et respecter nos obligations comptables : intérêt légitime et obligation légale.
• Analytique facultative des pages publiques : consentement. Suivi obligatoire dans l’application : politique produit, base légale à revoir dans ce brouillon.

Cookies et consentement

Nous utilisons des cookies strictement nécessaires (session, langue et le cookie qui mémorise votre choix de consentement), qui ne requièrent pas de consentement. Nous ne déposons aucun cookie analytique ou marketing tant que vous ne les avez pas acceptés.

À votre première visite, les cookies non essentiels sont refusés par défaut ; vous pouvez les accepter ou les refuser dans le bandeau de consentement, et changer d’avis à tout moment via le contrôle des préférences de cookies présent sur cette page.

Les choix de cookies couvrent les pages publiques et le marketing, pas le suivi obligatoire ni Umami dans l’application. La déconnexion arrête la collecte sans effacer les données reçues. Opérateurs et usurpations sont exclus.

Traitement par IA

L’IA constitue la dernière étape de notre chaîne : elle résume les avis, extrait les exigences et produit une aide à la décision qu’un humain valide, elle ne décide jamais à votre place.

Nous n’entraînons ni n’affinons jamais de modèle sur vos données : ce que le produit « apprend » relève de la recherche documentaire et du prompt sur votre propre contenu, cloisonné à votre organisation, et un mur de confidentialité rend structurellement impossible l’alimentation d’une intelligence inter-clients par votre contenu privé : le rôle de base de données qui écrit le pool partagé n’a aucun droit de lecture sur les tables privées. Votre organisation peut se désinscrire à tout moment de l’enrichissement IA non essentiel, depuis la page des paramètres de l’organisation.

La conservation côté fournisseurs dépend du service et du compte. TypeSafe Jev est retenu pour les décisions typées hébergées aux États-Unis, y compris les avis publics et le contexte privé de votre organisation si cette fonction est activée. Sa politique publiée indique que les données transmises ne servent pas à entraîner le modèle, sans établir une rétention nulle. Les conditions de conservation et de transfert du compte ne sont pas consignées et la voie de production n’est pas activée ; la notice IA intégrée indique que cette posture reste à vérifier. Les réglages des autres fournisseurs d’IA restent également non vérifiés.

Sous-traitants et transferts internationaux

Nous recourons à un nombre limité de sous-traitants (hébergement, stockage objet, e-mail, fournisseurs d’IA, suivi des erreurs, chat de support, facturation). L’application et sa base de données tournent sur notre propre serveur en Allemagne (UE). C’est une décision prise, non une cible. Le centre de données exact, ainsi que la région d’hébergement de la plupart des autres prestataires, ne sont pas établis de notre côté ; notre point de collecte des erreurs est le point d’entrée UE du prestataire, et notre analytique web est auto-hébergée sur ce même serveur.

En cas de traitement de données personnelles par un sous-traitant hors EEE, le mécanisme de transfert sur lequel nous entendons nous appuyer est une décision d’adéquation ou les clauses contractuelles types de l’UE avec mesures supplémentaires. Aucun accord de traitement signé, aucune clause contractuelle type et aucune analyse d’impact du transfert ne sont consignés à ce jour pour nos comptes fournisseurs ; nous ne revendiquons donc pas de résidence EEE fournisseur par fournisseur. Le fournisseur retenu pour les décisions typées, TypeSafe Jev, publie un hébergement aux États-Unis, y compris pour les données privées de votre organisation si la fonction est activée. La voie était désactivée sur le dernier déploiement observé ; les conditions contractuelles et l’information des clients doivent être consignées avant son premier usage. Aucun point d’accès souverain UE n’est configuré aujourd’hui.

La liste à jour des sous-traitants est disponible sur demande.

Durée de conservation

Nous conservons les données personnelles tant que votre compte est actif et le temps nécessaire à la fourniture du service, puis nous les supprimons ou les restituons sur demande, sauf obligation légale de conservation plus longue (par ex. comptabilité).

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle (en France, la CNIL).

Comment les exercer aujourd’hui. L’accès et la portabilité sont en libre-service : depuis la page des paramètres de données, un administrateur peut exporter l’ensemble des données de l’organisation sous forme de fichier exploitable, et chaque utilisateur peut télécharger ses propres données personnelles. L’effacement passe par une demande, et non par un bouton en libre-service : le contrôle de suppression intégré enregistre une demande de suppression auditable et, par construction, ne supprime rien, car notre politique de conservation et d’effacement par catégorie n’est pas arrêtée. La rectification, la limitation, l’opposition et l’effacement sont donc effectués par nous à votre demande : déposez la demande intégrée, ou passez par le contact indiqué dans « Contact et modifications » ci-dessous, et nous y donnons suite.

Sécurité

Nous protégeons les données par l’isolation des locataires (sécurité au niveau des lignes : une requête qui omet le périmètre de votre organisation ne renvoie aucune ligne), le chiffrement TLS en transit, y compris sur la connexion à la base de données, qui l’exige, des rôles de base de données au moindre privilège, la journalisation d’audit des actions sensibles et le mur de confidentialité sans entraînement décrit plus haut.

Sur le chiffrement au repos, nous n’énonçons que ce que nous avons consigné : nos sauvegardes de base de données sont chiffrées sur notre propre serveur avant d’en sortir vers le stockage objet, de sorte que le prestataire de stockage ne détient jamais que du chiffré. Le chiffrement au niveau du disque du serveur lui-même, ainsi que la posture de chiffrement au repos de notre prestataire de stockage objet pour les documents que vous importez, ne sont pas encore consignés comme preuves de notre côté. Nous ne les revendiquons pas. Des détails sont disponibles pour les clients sur demande.

Contact et modifications

Pour toute demande relative à la vie privée, contactez [privacy@…]. Nous pouvons mettre à jour cette politique ; toute modification substantielle sera communiquée et la date de « dernière mise à jour » ci-dessus sera modifiée.