Politique de confidentialité

Responsable du traitement

MAIEUTIK IA STRATEGY
67 cours Gambetta, 13100 Aix-en-Provence
hart@maieutikia.com · 06 95 56 82 14

Données, finalités et bases légales

Destinataires et prestataires

Les données sont accessibles uniquement aux personnes habilitées de MAIEUTIK IA STRATEGY et, dans la limite nécessaire à leurs missions, à ses prestataires techniques : Cloudflare pour l’hébergement et la sécurité, Google Workspace pour les communications et rendez-vous, OpenAI pour les fonctions d’intelligence artificielle, et Amazon Web Services lorsque le service d’envoi d’e-mails est mobilisé. Les données ne sont pas vendues.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, le transfert doit être encadré par un mécanisme prévu par le RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types.

Durées de conservation

• Demandes sans suite et données de prospects : au maximum trois ans après le dernier contact.
• Données nécessaires au parcours actif : pendant la durée de la formation et de l’accompagnement.
• Conversations et prompts EVA non nécessaires à une preuve pédagogique : au maximum douze mois, avec possibilité de suppression anticipée depuis l’espace « Mes données & mes droits ».
• Événements détaillés de progression : jusqu’à douze mois après la fin du parcours ; au-delà, ils sont remplacés par un résumé de progression moins détaillé.
• Évaluations, attestations, preuves de réalisation et éléments nécessaires aux contrôles ou à la preuve contractuelle : jusqu’à cinq ans après la fin du parcours, sauf durée différente imposée par un financeur, un texte, un contrôle ou un contentieux.
• Pièces comptables et justificatifs comptables : dix ans conformément aux obligations applicables.
• Codes temporaires de connexion Campus : dix minutes, puis suppression dès utilisation ou expiration. Sessions Campus : quatre heures pour les comptes administrateurs et douze heures pour les comptes apprenants. Journaux techniques et de sécurité : douze mois maximum en fonctionnement normal, sauf nécessité documentée liée à un incident, un contrôle ou un contentieux.
• Réclamations : le temps du traitement, puis archivage pendant la durée nécessaire à la preuve et au suivi qualité.

Une donnée peut être conservée plus longtemps lorsqu’une obligation légale ou un contentieux l’exige.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à un traitement fondé sur l’intérêt légitime. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans remettre en cause les opérations antérieures.

Adressez votre demande à hart@maieutikia.com ou par courrier au siège social. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. MAIEUTIK répond aux demandes relatives aux droits dans le délai réglementaire applicable, en principe dans un délai d’un mois à compter de leur réception, sous réserve des prolongations prévues par le RGPD pour les demandes complexes. Vous pouvez également saisir la CNIL.

Sécurité, incidents et décisions automatisées

Des mesures de contrôle d’accès, de chiffrement des échanges, de journalisation, de sauvegarde, de restauration et de limitation des habilitations sont mises en œuvre et réévaluées régulièrement.

Les incidents susceptibles d’affecter des données personnelles sont enregistrés et qualifiés. Lorsqu’une violation est susceptible d’engendrer un risque pour les droits et libertés des personnes, MAIEUTIK applique la procédure de notification prévue par le RGPD, notamment la notification à la CNIL dans les meilleurs délais et, lorsque cela est possible, dans les 72 heures après en avoir pris connaissance. Les personnes concernées sont informées lorsque le niveau de risque l’exige.

Aucune décision produisant un effet juridique ou affectant significativement une personne n’est prise exclusivement par MIA, EVA ou un autre traitement automatisé ; un contrôle humain reste requis.