Politique de Confidentialité

Toutes vos données sont hébergées en France par Scaleway, dans un datacenter situé à Paris. Des tenants différents sont mis en place pour garantir l'isolation des données.

• Hébergeur : Scaleway (datacenter Paris, France)

• Tenants isolés : chaque client dispose d'un tenant dédié pour renforcer l'isolation des données

L'IA utilisée par Collective Insight est propulsée par Mistral, un modèle français et européen. Vos données ne sont jamais envoyées en dehors de l'Union Européenne pour traitement par l'IA.

• Modèle IA : Mistral (français / européen)

• Aucun transfert de données hors UE pour le traitement IA

Vos données ne sont jamais revendues à des tiers. Elles sont utilisées exclusivement dans le cadre de la mission d'intelligence collective à laquelle vous participez.

Dans le cadre de l'analyse de la mission, le responsable de l'étude (Chef de Projet) peut accéder à certaines de vos données. Cet accès est strictement limité au cadre de la mission et ne donne lieu à aucune diffusion nominative en dehors de celle-ci.

• Données accessibles : synthèse individuelle validée, réponses au questionnaire

• Cadre : analyse de la mission uniquement, pas de diffusion nominative hors mission

• Garantie : les données brutes sont anonymisées dans la synthèse collective

• Configuration : l'accès aux données individuelles peut être désactivé par le responsable de l'étude pour chaque mission

Toutes les communications sont chiffrées en transit via HTTPS/TLS. Les données sont chiffrées au repos (encryption at rest).

Les données collectées dans le cadre d'une mission sont conservées pendant 30 jours après la fin de la mission (statut « terminée »). Passé ce délai, les données sont automatiquement purgées.

• Conservation : 30 jours après la fin de la mission

• Purge automatique après expiration du délai

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : consulter les données que nous détenons à votre sujet

• Droit de rectification : corriger des informations inexactes

• Droit de suppression : demander l'effacement de vos données

• Délai de traitement : 24 heures (objectif)