Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Nicolas Bencimon — Diagora

2. Données collectées

Nous collectons les données suivantes dans le cadre de nos services :

Donnée	Finalité	Base légale
Nom de l'entreprise	Génération du rapport d'évaluation	Exécution du contrat
Adresse email	Envoi du rapport et communication	Exécution du contrat
Secteur d'activité, taille, défis	Personnalisation du rapport IA	Exécution du contrat
Données de paiement	Traitement du paiement (via Stripe)	Exécution du contrat
Adresse IP (hashée)	Analytique web (page views)	Intérêt légitime
Cookies de session	Préférences de langue, navigation	Intérêt légitime
Pixel Meta (Facebook)	Analyse d'audience et publicité	Consentement

3. Traitement par intelligence artificielle

Modèle utilisé : OpenAI GPT-4o (via API)

Données transmises : les informations du formulaire d'évaluation (nom entreprise, secteur, taille, défis, stack technique, priorités)

Utilisation pour entraînement : Non — les données envoyées via l'API OpenAI ne sont pas utilisées pour entraîner les modèles d'IA

Les données de votre formulaire sont envoyées à l'API OpenAI exclusivement pour générer votre rapport d'évaluation. Conformément à la politique de données de l'API OpenAI, ces données ne sont pas utilisées pour entraîner ou améliorer les modèles. Elles sont traitées en temps réel et ne sont pas conservées par OpenAI au-delà de 30 jours (rétention temporaire pour détection d'abus).

4. Durée de conservation

Données d'évaluation et rapports : conservés 24 mois après la dernière interaction, puis supprimés
Données de paiement : conservées par Stripe conformément à leurs obligations légales ; Diagora ne stocke aucune donnée de carte bancaire
Données analytiques (page views) : conservées 12 mois, puis agrégées et anonymisées
Emails de contact : conservés 12 mois après le dernier échange

5. Sous-traitants et transferts

Vos données peuvent être traitées par les sous-traitants suivants :

Stripe, Inc. (San Francisco, USA) — traitement des paiements. Certifié PCI-DSS. Politique Stripe
OpenAI, LLC (San Francisco, USA) — génération du rapport par IA. Politique OpenAI
Render Services, Inc. (San Francisco, USA) — hébergement du site et de la base de données
Neon, Inc. (USA) — base de données PostgreSQL

Ces transferts vers les États-Unis sont encadrés par le Data Privacy Framework UE-US et/ou les clauses contractuelles types de la Commission européenne.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Droit d'accès

Obtenir une copie de toutes les données personnelles que nous détenons à votre sujet.

Droit de rectification

Corriger ou compléter les données inexactes ou incomplètes.

Droit de suppression

Demander l'effacement de vos données personnelles et de votre rapport.

Droit à la portabilité

Recevoir vos données dans un format structuré et lisible par machine.

Droit d'opposition

Vous opposer au traitement de vos données pour motifs légitimes.

Droit de réclamation

Introduire une réclamation auprès de la CNIL (cnil.fr).

Pour exercer vos droits, envoyez un email à contact@diagoraia.com. Nous répondrons dans un délai de 30 jours.

7. Sécurité

Nous mettons en œuvre les mesures de sécurité suivantes :

Chiffrement TLS/SSL pour toutes les communications
Adresses IP hashées (non réversible) pour l'analytique
Aucun stockage de données de carte bancaire (délégué à Stripe)
Accès restreint à la base de données (hébergement Neon avec connexion chiffrée)

8. Modifications

Cette politique de confidentialité peut être mise à jour à tout moment. La date de dernière modification est indiquée en haut de cette page. En cas de modification substantielle, nous en informerons les utilisateurs par email.

9. Contact

Pour toute question relative à la protection de vos données personnelles :

Email : contact@diagoraia.com

Autorité de contrôle : CNIL — www.cnil.fr