Politique de Confidentialité

1. Introduction

Replio est exploité par MB « Aiteklabs » (« nous », « notre », « nos »). Cette Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre plateforme de formation commerciale alimentée par l'IA.

Cette politique vise à fournir les informations requises par le droit applicable en matière de protection des données, notamment le RGPD. Il s'agit d'une notice de transparence qui ne remplace pas le consentement lorsque celui-ci est légalement requis.

2. Responsable du Traitement

Le responsable du traitement de vos données personnelles est :

3. Données que Nous Collectons

3.1 Informations de Compte

• Nom et adresse email
• Nom de l'organisation/entreprise
• Mot de passe (chiffré)
• Préférences et paramètres du compte

3.2 Données Vocales et Audio

• Enregistrements vocaux des sessions de formation
• Transcriptions des conversations
• Métriques de qualité audio
• Horodatages et durée des sessions

3.3 Données de Formation et de Performance

• Historique et progression des sessions de formation
• Scores de performance et retours
• Modèles d'interaction avec les personas IA
• Analyses d'apprentissage et métriques d'amélioration

3.4 Données Techniques

• Adresse IP et informations sur l'appareil
• Type et version du navigateur
• Journaux d'utilisation et données de session
• Cookies et technologies similaires

4. Base Légale du Traitement (Article 6 du RGPD)

Nous traitons vos données personnelles sur les bases légales suivantes :

5. Conformité au Règlement Européen sur l'IA

En tant que plateforme alimentée par l'IA, nous respectons les exigences du Règlement européen sur l'IA :

Replio est destiné à la formation et à un retour supervisé par des humains, et non au recrutement, à la promotion, au licenciement ou à d'autres décisions d'emploi. La classification au titre du Règlement sur l'IA dépend de l'usage prévu ; l'utilisation pour surveiller ou évaluer des travailleurs peut déclencher des obligations relatives aux systèmes à haut risque et la présente politique ne constitue pas une évaluation de classification.

• Transparence : Nous informons clairement les utilisateurs lorsqu'ils interagissent avec des systèmes d'IA
• Surveillance Humaine : Les résultats de formation et les retours de l'IA sont des outils pour assister, non remplacer, le jugement humain
• Gouvernance des Données : Nous limitons les données transmises aux fournisseurs d'IA à celles nécessaires pour fournir la fonctionnalité demandée
• Évaluation des Risques : Nous évaluons et atténuons régulièrement les risques associés à nos systèmes d'IA
• Documentation : Nous maintenons une documentation complète de nos systèmes d'IA et de leurs finalités prévues

6. Comment Nous Utilisons Vos Données

• Fournir des simulations de formation commerciale utilisant des modèles d'IA tiers
• Générer des retours personnalisés et des analyses de performance
• Gérer votre compte et fournir un support client
• Envoyer des communications liées au service
• Assurer la sécurité de la plateforme et prévenir la fraude
• Respecter les obligations légales

7. Conservation des Données

8. Partage des Données et Tiers

Nous pouvons partager vos données avec :

• Prestataires de services : hébergement et stockage cloud, services de traitement IA, email transactionnel, facturation et outils d'analyse soumis au consentement
• Votre Organisation : Si vous utilisez Replio via un employeur, les administrateurs peuvent accéder à vos données de formation
• Exigences Légales : Lorsque la loi l'exige ou pour protéger nos droits

Nous ne vendons pas vos données personnelles à des tiers.

8.1 Catégories de Sous-traitants Tiers

Nous utilisons les catégories de prestataires de services tiers suivantes :

Nous exigeons des prestataires qui traitent des données personnelles pour notre compte qu'ils soient liés par des clauses appropriées de protection des données et de confidentialité. Les clients peuvent contacter legal@aiteklabs.com pour obtenir les informations actuelles sur les sous-traitants et les transferts.

9. Transferts Internationaux de Données

Vos données sont principalement stockées au sein de l'Union Européenne. Si nous transférons des données en dehors de l'UE/EEE, nous assurons la mise en place de garanties appropriées, notamment :

• Clauses Contractuelles Types de l'UE (CCT)
• Décisions d'adéquation de la Commission Européenne
• Règles d'Entreprise Contraignantes le cas échéant

9.1 Traitement des Données par l'IA

Données envoyées aux fournisseurs IA : Les données envoyées aux fournisseurs d'IA peuvent inclure l'audio en direct, les transcriptions, les prompts, le contenu de formation importé, les réponses aux questionnaires et le contexte de session nécessaire à la fonctionnalité demandée. Nous n'envoyons pas d'identifiants directs de compte sauf s'ils sont techniquement nécessaires à cette fonctionnalité.

Garanties : Lorsqu'un transfert restreint a lieu, nous utilisons un mécanisme de transfert RGPD applicable et des garanties contractuelles. Contactez privacy@aiteklabs.com pour les informations correspondant à votre déploiement.

10. Vos Droits (RGPD)

En vertu du RGPD, vous disposez des droits suivants :

Pour exercer vos droits, contactez-nous à privacy@aiteklabs.com. Nous répondrons dans les meilleurs délais, dans un délai d'un mois comme l'exige le RGPD.

Vous pouvez exporter vos données directement depuis les paramètres de votre compte dans un format structuré et lisible par machine.

Vous pouvez déposer une plainte auprès de votre autorité de protection des données locale : CNIL (France), BfDI (Allemagne), DPA (Grèce), AEPD (Espagne), CNPD (Portugal).

11. Décisions Automatisées (Article 22 du RGPD)

Notre plateforme utilise l'IA pour générer des scores de performance et des retours pendant les sessions de formation.

11.1 Pas d'Effets Juridiques ou Significatifs

Les évaluations générées par l'IA sont uniquement des outils de formation. Elles ne produisent pas d'effets juridiques et ne vous affectent pas de manière significative. Les décisions finales concernant l'emploi, les évaluations de performance ou l'avancement de carrière restent du ressort de votre employeur/manager.

11.2 Vos Droits Concernant les Décisions de l'IA

Vous avez le droit de :

• Demander un examen humain de toute évaluation générée par l'IA
• Exprimer votre point de vue concernant les retours de l'IA
• Contester les décisions de l'IA que vous estimez inexactes
• Obtenir une explication claire de la manière dont l'IA a atteint son évaluation

11.3 Comment Exercer Ces Droits

Contactez privacy@aiteklabs.com avec l'objet 'Demande d'Examen Humain' pour demander un examen humain de toute évaluation de l'IA.

12. Sécurité des Données

Nous mettons en œuvre des mesures de sécurité robustes pour protéger vos données :

• Chiffrement en transit et protection appropriée des données stockées
• Contrôles d'accès et exigences d'authentification
• Formation des employés à la protection des données
• Procédures de réponse aux incidents
• Contrôles de sécurité adaptés à l'infrastructure et aux prestataires utilisés

En cas de violation de données personnelles, nous notifierons l'autorité de contrôle compétente dans les 72 heures et les personnes concernées dans les meilleurs délais lorsque la violation est susceptible d'entraîner un risque élevé pour leurs droits et libertés.

13. Cookies et Technologies Similaires

Nous utilisons des cookies pour améliorer votre expérience sur notre plateforme.

13.1 Catégories de Cookies

Vous pouvez gérer vos préférences de cookies à tout moment via la bannière de cookies ou les paramètres de votre compte. Vous pouvez également configurer votre navigateur pour refuser les cookies, bien que cela puisse affecter le fonctionnement de la plateforme.

Nous ne définirons pas de cookies non essentiels tant que vous n'aurez pas donné votre consentement via notre bannière de cookies.

14. Vie Privée des Enfants

Replio n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous pensez que nous avons collecté des données d'un enfant, veuillez nous contacter immédiatement à privacy@aiteklabs.com.

15. Modifications de Cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Nous vous informerons à l'avance des modifications substantielles lorsque la loi l'exige, par email ou via la plateforme selon le cas. La date de « Dernière mise à jour » en haut indique quand la politique a été révisée pour la dernière fois.

16. Nous Contacter

Pour les questions relatives à la vie privée ou pour exercer vos droits :

17. L'application mobile Recito

Recito est notre application mobile d'étude, construite sur la même plateforme et opérée par le même responsable du traitement. Lorsque vous utilisez Recito, la présente politique de confidentialité s'applique, avec les précisions suivantes propres à l'application :

• La connexion utilise uniquement Google OAuth ; nous recevons votre nom, votre adresse e-mail et l'identifiant de votre compte Google. L'application ne collecte ni vos contacts, ni votre position, ni d'identifiants publicitaires.
• Les supports de cours que vous numérisez ou téléversez, les quiz générés et votre progression d'étude sont stockés sur nos serveurs afin que vos données survivent à une réinstallation et suivent votre compte sur vos appareils.
• Les conversations vocales avec le coach IA sont traitées comme décrit à la section 3.2. Les transcriptions de ces conversations sont stockées sur votre appareil et dans votre compte ; vous pouvez toutes les supprimer définitivement à tout moment depuis l'application (Profil > Confidentialité > Supprimer l'historique des conversations).
• L'accès au microphone n'est demandé qu'au démarrage d'une session vocale et sert uniquement à la conversation en direct.
• Vous pouvez supprimer votre compte et toutes les données associées directement dans l'application (Profil > Supprimer mon compte), ou en contactant privacy@aiteklabs.com.