Confidentialité et données personnelles

Qui est responsable du traitement

SkillLens est un produit de Lite AI Labs, établi au Maroc.

Contact, pour toute question ou demande relative à vos données : contact@liteailabs.com. Nous répondons à toute demande d'exercice de droits dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente : la CNDP au Maroc, ou l'autorité de protection des données de votre pays de résidence si vous êtes établi dans l'Union européenne.

Qui est responsable de quoi

L'organisme de formation qui anime la session décide des questions posées et des personnes invitées : c'est lui le responsable de traitement vis-à-vis des participants. Lite AI Labs agit comme sous-traitant pour son compte.

Si vous êtes participant et souhaitez exercer vos droits, vous pouvez le faire directement depuis votre écran, sans passer par votre formateur.

Ce que nous collectons

Formateurs : adresse e-mail, nom, mot de passe (haché, jamais lisible), et l'espace de travail auquel le compte appartient.

Participants : adresse e-mail, nom affiché, réponses aux questions, niveau de confiance déclaré, fichiers déposés lorsqu'une étape le demande, et retour de fin de session le cas échéant.

À la création d'un compte, nous enregistrons également l'adresse IP et le navigateur utilisés. Cela sert uniquement à repérer l'ouverture en série de comptes gratuits par une même personne, et à rien d'autre : ni publicité, ni profilage, ni revente. Ces éléments sont supprimés avec le compte.

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD, et aucun traceur publicitaire n'est déposé.

Mesure d'audience

Nous comptons les visites avec notre propre outil, hébergé chez nous. Aucun service tiers d'analyse, aucun enregistrement de session, aucun pixel publicitaire.

Deux éléments sont stockés dans votre navigateur. Un identifiant aléatoire par onglet, effacé à la fermeture de l'onglet, qui sert uniquement à ne pas compter deux fois la même visite. Et, si vous êtes arrivé par un lien de campagne, les étiquettes de cette campagne (jamais l'adresse complète, jamais le contenu d'une page) conservées 90 jours puis effacées automatiquement.

Ces données ne permettent pas de vous identifier, ne sont recoupées avec rien, ne suivent aucune navigation d'un site à l'autre et ne sont transmises à personne. Le jour où nous poserions un traceur publicitaire, votre consentement serait demandé avant, et cette page le dirait.

Votre support de cours

Le support que vous déposez pour faire rédiger un questionnaire est transmis à un fournisseur de modèle d'IA pour cette génération, puis supprimé. Nous n'en conservons aucune copie : ni pour entraîner un modèle, ni pour un autre client, ni pour vous.

Le contenu du support n'est donc pas stocké chez nous, mais il est bien transmis au fournisseur du modèle le temps de l'appel. Nous préférons l'écrire clairement plutôt que de laisser entendre qu'il ne quitte jamais nos serveurs.

Ce que voit la salle

Ce qui est projeté ne contient jamais d'identité : ni nom, ni e-mail, ni classement, ni gagnant. La salle voit des répartitions et des tendances globales.

Cette garantie tient à la structure des données envoyées à l'écran de projection, pas à une case à cocher qu'on pourrait oublier.

Le rapport client

Le rapport partagé avec un sponsor ou un service formation ne contient aucune donnée personnelle : ni nom, ni e-mail, ni ligne individuelle. Il est global, par compétence et par phase.

Le lien de partage est révocable et expire automatiquement au bout de 30 jours.

Combien de temps nous conservons

Les résultats détaillés restent dans l'espace de travail du formateur tant que le compte est actif, afin de permettre les comparaisons avant/après et le suivi à distance quelques semaines plus tard.

Lorsqu'un participant efface ses données, elles disparaissent immédiatement des écrans du formateur et sont définitivement purgées après 30 jours. Ce délai existe uniquement pour permettre un retour en arrière en cas de clic malheureux.

Intelligence artificielle

L'IA sert à trois choses : rédiger un questionnaire à partir de votre support, analyser les réponses rédigées et les fichiers déposés, et produire les synthèses. La correction des QCM, les répartitions projetées et les rapports chiffrés sont déterministes et n'utilisent aucun modèle.

Aucune décision automatisée produisant des effets juridiques n'est prise : les analyses sont des retours pédagogiques, relus par un formateur.

Les contenus envoyés au fournisseur de modèle ne sont pas utilisés pour entraîner ses modèles au titre de nos conditions d'utilisation de son API.

Vos droits

Tout participant peut, depuis son propre écran et sans demander la permission : télécharger l'intégralité de ce que nous détenons sur lui dans un fichier Excel, ou tout effacer.

Vous disposez également des droits d'accès, de rectification, d'opposition, de limitation et de portabilité prévus par le RGPD. Écrivez à l'adresse de contact indiquée en haut de cette page.

Sécurité

Les mots de passe sont hachés. L'accès formateur repose sur un cookie httpOnly, transmis uniquement en HTTPS en production. Chaque espace de travail est cloisonné : un compte ne voit que les données de l'espace auquel il appartient, ce qui est vérifié par des tests automatisés.

Aucun système n'est infaillible. En cas de violation de données présentant un risque, nous notifierons l'autorité compétente et les personnes concernées dans les délais prévus par le RGPD.

Hébergement et transferts

L'application est hébergée chez des prestataires d'infrastructure cloud professionnels, et la base de données chez un hébergeur managé spécialisé. Les traitements d'intelligence artificielle sont confiés à un fournisseur de modèles de langage agissant comme sous-traitant.

Les paiements en ligne sont traités par notre revendeur Paddle.com, marchand officiel (« Merchant of Record ») de nos commandes : il collecte, sous sa propre responsabilité et selon sa propre politique de confidentialité, les données nécessaires au paiement (nom, adresse e-mail, pays, moyen de paiement). Nous ne recevons jamais votre numéro de carte.

Une partie de ces prestataires opère depuis des pays situés hors de l'Union européenne, notamment les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées des garanties techniques décrites plus haut : le support de cours n'est pas conservé après génération, et aucune donnée n'est utilisée pour entraîner un modèle.

La liste nominative et à jour de nos sous-traitants, ainsi que les pays d'hébergement correspondants, est communiquée sur simple demande à contact@liteailabs.com. Elle est également annexée à l'accord de sous-traitance (DPA) que nous signons avec les organismes qui le demandent.

Nous vous informons de tout changement de sous-traitant susceptible d'affecter vos données, et vous pouvez vous y opposer dans les conditions prévues par cet accord.