Politique de confidentialité

1. Introduction

AIsance (« le Service ») est exploité par Dizaine Sàrl, à Veyrier (GE) (« nous », « notre » ou « nos »). La présente Politique de confidentialité décrit la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez le Service. Nous nous engageons à traiter vos données de manière responsable et conforme à la loi fédérale sur la protection des données (LPD) et, pour les personnes situées dans l’Espace économique européen (EEE), au Règlement général sur la protection des données (RGPD).

2. Données collectées

Nous collectons les catégories suivantes de données personnelles :

• Informations de compte : votre adresse e-mail et, si vous en définissez un, votre mot de passe (stocké haché, jamais en clair).
• Réponses d’évaluation : la transcription intégrale de votre conversation lors de l’évaluation de maîtrise de l’IA, y compris vos questions, réponses et les messages du facilitateur IA.
• Résultats d’évaluation : les scores, l’analyse du correcteur et les feuilles de route personnalisées générés à partir de votre évaluation.
• Informations de paiement : Stripe traite directement vos données de paiement ; nous lui transmettons votre adresse e-mail et un identifiant interne de compte (et d’équipe pour un achat d’équipe). Nous ne conservons qu’une référence de session et de paiement, le montant et la devise. Nous ne voyons ni ne stockons jamais votre numéro de carte.
• Données d’utilisation : des statistiques de base (pages vues, type d’appareil, navigateur) collectées via Vercel Analytics afin d’améliorer le Service, sauf si vous refusez la mesure d’audience dans le bandeau de confidentialité.
• Données d’équipe : si vous créez ou rejoignez une équipe, son nom, ses membres et leur rôle, ainsi que l’adresse e-mail des personnes invitées.
• Messages de contact : les nom, adresse e-mail, entreprise, taille d’équipe et message saisis dans nos formulaires de contact, transmis par e-mail à hello@dizaine.ch.

3. Utilisation de vos données

Nous utilisons vos données personnelles pour :

• Fournir et exploiter le service d’évaluation
• Traiter votre conversation par IA (Anthropic Claude) afin de générer des scores et des recommandations
• Traiter les paiements et gérer votre solde de crédits
• Conserver votre historique d’évaluations afin que vous puissiez consulter vos résultats antérieurs
• Communiquer avec vous au sujet de votre compte, y compris par des e-mails transactionnels
• Améliorer le Service grâce à des analyses d’utilisation agrégées et anonymisées

4. Sous-traitants tiers

Nous partageons des données avec les services tiers suivants, chacun agissant en qualité de sous-traitant pour notre compte :

• Supabase (base de données et authentification) — stocke votre compte, vos données d’évaluation et vos brouillons de conversation. Les données sont hébergées dans une infrastructure cloud avec chiffrement au repos et en transit.
• Anthropic (traitement par IA) — votre conversation d’évaluation est envoyée à l’API Anthropic pour faciliter l’évaluation et générer les scores. Anthropic n’utilise pas vos données pour entraîner ses modèles dans le cadre de notre accord.
• Stripe (traitement des paiements) — gère les transactions par carte bancaire de manière sécurisée. Stripe est certifié PCI DSS Niveau 1.
• Vercel (hébergement et analytique) — héberge l’application et collecte des statistiques d’utilisation anonymisées.
• Resend (envoi d’e-mails) — envoie les e-mails transactionnels (liens de connexion, confirmation d’adresse, invitations d’équipe) et les messages des formulaires de contact.

5. Stockage et sécurité des données

Vos données sont stockées dans des bases PostgreSQL gérées par Supabase avec la sécurité au niveau des lignes (RLS) activée : chaque utilisateur n’accède qu’à ses propres données. Exception : une évaluation passée au sein d’une équipe est consultable par les propriétaires et administrateurs de cette équipe (résultats et transcription), tant que vous êtes membre de l’équipe. Toutes les connexions utilisent le chiffrement TLS. Les mots de passe sont hachés à l’aide d’algorithmes conformes aux standards de l’industrie. Nous conservons vos données, historique d’évaluations compris, jusqu’à la suppression de votre compte ou sur demande de votre part.

6. Cookies et stockage local

Le Service utilise des cookies essentiels pour l’authentification (jetons de session gérés par Supabase Auth) et, le cas échéant, un cookie de session mémorisant votre langue (NEXT_LOCALE). Votre préférence de thème (clair/sombre) et votre choix dans le bandeau de confidentialité sont enregistrés dans le stockage local de votre navigateur (localStorage) et ne sont jamais transmis à nos serveurs. Nous n’utilisons aucun cookie publicitaire ni de suivi. Vercel Analytics mesure l’audience sans cookie ; elle est active par défaut et s’arrête dès que vous la refusez dans le bandeau (elle n’est alors plus chargée lors de vos visites). Pour revenir sur votre choix, effacez les données du site dans votre navigateur : le bandeau réapparaîtra.

7. Vos droits

En vertu de la LPD et, le cas échéant, du RGPD, vous disposez des droits suivants :

• Droit d’accès aux données personnelles que nous détenons à votre sujet
• Droit de rectification des données personnelles inexactes ou incomplètes
• Droit à l’effacement de vos données personnelles (« droit à l’oubli »)
• Droit à la portabilité de vos données dans un format exploitable
• Droit à la limitation du traitement dans certaines circonstances
• Droit d’opposition au traitement fondé sur l’intérêt légitime
• Droit de retrait du consentement à tout moment, lorsque le traitement est fondé sur le consentement

Pour exercer l’un de ces droits, contactez-nous à l’adresse hello@dizaine.ch. Nous vous répondrons dans un délai de 30 jours.

8. Transferts de données

Vos données peuvent être transférées et traitées dans des pays situés en dehors de la Suisse et de l’Espace économique européen (EEE), y compris les États-Unis, où opèrent nos sous-traitants tiers. Ces transferts sont encadrés par des garanties appropriées, notamment les Clauses contractuelles types le cas échéant.

9. Protection des mineurs

Le Service n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous estimez qu’un mineur nous a communiqué des données personnelles, veuillez nous contacter et nous les supprimerons dans les meilleurs délais.

10. Modification de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications substantielles vous seront communiquées par e-mail ou par un avis bien visible sur le Service. La date de « Dernière mise à jour » en haut de cette page indique la révision la plus récente.