Politique de confidentialité
Cette politique décrit les données que le Cockpit CadrIA traite, pourquoi, combien de temps, et les droits dont vous disposez. Le Cockpit est un outil de gouvernance de l'IA réservé aux licenciés.
1Responsable du traitement
Le responsable du traitement est CadrIA - Stéphane Maufras, entreprise individuelle, SIRET 440 419 448 00053, 1 rue Michel Servet, 18000 Bourges, France. Contact : stephane@suivi.digital, 06 47 76 34 77.
2Données traitées et finalités
| Donnée | Pourquoi | Base légale |
|---|---|---|
| E-mail professionnel et nom de la structure (liste des licenciés autorisés) | Ouvrir et sécuriser l'accès à l'outil, réservé aux comptes autorisés | Exécution du contrat (RGPD art. 6.1.b) |
| E-mail et code à usage unique de connexion | Authentifier l'accès (connexion par code) | Exécution du contrat (art. 6.1.b) |
| Contenu des séances (sujet, postes de travail des participants, prompt construit, décisions, registre) | Fournir la méthode et produire un registre auditable, valeur même du Cockpit | Exécution du contrat (art. 6.1.b) |
| Journal d'accès (adresse IP, type de navigateur, horodatage, action) | Sécurité, prévention des abus et traçabilité technique | Intérêt légitime (art. 6.1.f) |
⭐ Le Cockpit demande le poste de travail, pas le nom des participants. Le registre documente donc une organisation — « Responsable RH », « chef d'atelier » — et non des personnes. Un second champ, facultatif, ne sert qu'à distinguer deux personnes qui tiennent le même poste autour de la table : il n'appelle pas de nom, et un simple repère suffit. C'est la minimisation des données appliquée à la source, plutôt qu'une possibilité offerte à qui y pense.
3Hébergement et sous-traitants
Les données sont stockées et traitées en France et dans l'Union européenne. Interviennent comme sous-traitants : Supabase (base de données et authentification, région UE - Paris) et Vercel (hébergement applicatif, exécution fixée sur la région de Paris). Ces deux prestataires étant édités par des sociétés américaines, les éventuels transferts sont encadrés par le Data Privacy Framework et/ou les clauses contractuelles types de la Commission européenne. L'envoi du code de connexion par e-mail s'appuie sur un service d'acheminement de messages.
4Durées de conservation
Liste des licenciés : pendant la durée du contrat de licence, puis suppression. Contenu des séances et registres : pendant la durée du contrat et la période nécessaire à leur valeur probante (audit, conformité), puis archivage ou suppression à votre demande. Journal d'accès : douze mois, puis suppression automatique. Événements techniques anti-abus : supprimés automatiquement sous quelques jours.
5Sécurité
CadrIA met en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès, la modification ou la divulgation non autorisés. L'accès aux données est restreint et journalisé.
6Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données. Pour les exercer, écrivez à stephane@suivi.digital ou à l'adresse du siège. Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
7CadrIA Lab : les participants d'une salle
CadrIA Lab est l'outil d'animation en salle que CadrIA utilise lui-même. Les participants rejoignent une salle par QR code, sans compte, sans nom, sans adresse e-mail.
| Donnée | Pourquoi | Durée |
|---|---|---|
| Identifiant technique tiré au hasard, déposé dans un cookie du téléphone (la base n'en garde qu'une empreinte) | Relier un téléphone à la salle, éviter les doublons | Cookie : 12 heures au plus. Empreinte : avec la salle |
| Texte des idées envoyées, anonymes pour la salle comme pour l'animateur | Les afficher sur l'écran de la salle, après un filtre automatique ; les regrouper | 30 jours après la fin de la salle, puis suppression automatique |
Intelligence artificielle. Seulement si l'animateur l'active pour la salle, et les participants en sont informés sur leur téléphone avant d'écrire : le texte des idées publiées est transmis à Mistral AI (société française), sous-traitant, pour préparer des propositions à l'animateur. Aucune donnée de connexion ni d'identité n'est transmise.
Les idées ne permettant pas d'identifier leur auteur, CadrIA ne peut pas retrouver « vos » idées pour y donner suite ; pour toute question, écrivez à l'adresse de la section 6.