Politique de confidentialité

Responsable de traitement

Le responsable de traitement est Géométrie Variable, SAS au capital de 20 000 €, dont le siège est situé Bâtiment 5, 1350 avenue Albert Einstein, 34000 Montpellier, France (SIREN 429 518 897).

Référent à la protection des données personnelles : Jean-Yves Deleuze.
Contact : dpo@geometrievariable.com — 04 67 99 95 65 — Bâtiment 5, 1350 avenue Albert Einstein, 34000 Montpellier.

Données traitées

• Compte : adresse e-mail, identifiants techniques, informations issues du fournisseur d'identité (Google) lorsqu'utilisé.
• Diagnostics : informations relatives à l'entreprise (nom, secteur, effectif), postes analysés, missions et tâches décrites, critères d'évaluation saisis.
• Journaux techniques et sécurité : dates de connexion, adresse IP, agent utilisateur, événements liés à l'authentification et aux protections anti-abus (CAPTCHA).
• Demandes de contact et exercice des droits : contenu des messages, pièces jointes éventuelles.

Recommandation : ne saisissez pas de données sensibles au sens du RGPD (santé, opinions, origines, etc.) ni de données nominatives non nécessaires dans les intitulés de postes ou de tâches.

Finalités et bases légales

• Création et gestion du compte, fourniture du diagnostic : exécution du service et mesures précontractuelles (art. 6.1.b RGPD).
• Sécurité, prévention des fraudes et abus (CAPTCHA, journalisation) : intérêt légitime de Géométrie Variable à protéger le service et ses utilisateurs (art. 6.1.f).
• Respect des obligations légales et comptables : obligation légale (art. 6.1.c).
• Communications non essentielles et cookies non nécessaires : consentement préalable de l'utilisateur (art. 6.1.a), révocable à tout moment.

Destinataires et sous-traitants

Les données sont accessibles aux personnels habilités de Géométrie Variable et à ses sous-traitants strictement nécessaires à la fourniture du service, notamment :

• Lovable Cloud (infrastructure applicative et base de données fondée sur PostgreSQL/Supabase),
• Cloudflare Turnstile (protection anti-bot lors de l'inscription).

Aucune donnée personnelle n'est vendue ni cédée à des tiers à des fins commerciales.

Localisation et transferts

La base de données principale du service est hébergée en Europe (région Paris). Certaines opérations techniques opérées par Lovable ou Cloudflare peuvent impliquer des traitements hors Union européenne, encadrés par leurs accords contractuels et les garanties applicables (clauses contractuelles types, mécanismes équivalents). Nous ne pouvons pas garantir l'absence totale de transfert hors UE dans ce cadre.

Durées de conservation

• Diagnostics et données associées : conservés pendant la vie du compte, jusqu'à leur suppression par l'utilisateur ou sur demande.
• Comptes inactifs : réexaminés après 3 ans d'inactivité en vue d'anonymisation ou de suppression.
• Journaux techniques et de sécurité : 12 mois maximum, sauf incident ou obligation légale imposant une conservation plus longue.
• Demandes d'exercice de droits (RGPD) : 3 ans après clôture, à des fins de preuve.
• Sauvegardes techniques : éliminées selon les cycles de rotation des sauvegardes.

Ces durées constituent la politique de conservation retenue par Géométrie Variable et doivent être traduites dans les procédures techniques et organisationnelles du service.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité (lorsqu'il s'applique), de retrait du consentement à tout moment, ainsi que du droit de définir des directives post-mortem. Ces droits peuvent être exercés en écrivant à dpo@geometrievariable.com. Nous nous engageons à répondre dans un délai maximal d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL : https://www.cnil.fr.

Sécurité

Géométrie Variable met en œuvre des mesures techniques et organisationnelles proportionnées : isolation des données par utilisateur (Row Level Security), contrôle d'accès, chiffrement des communications en transit (HTTPS/TLS), sauvegardes régulières, journalisation, protection anti-bot par CAPTCHA. Aucun dispositif ne permet toutefois de garantir une sécurité absolue.

Cookies

Le service utilise uniquement des cookies et traceurs nécessaires à son fonctionnement : authentification, session, sécurité, protection anti-bot Cloudflare Turnstile. Aucun cookie publicitaire ni cookie de mesure d'audience non essentielle n'est déposé à ce jour. Si de tels traceurs venaient à être ajoutés, un mécanisme de recueil du consentement serait mis en place au préalable.

Décision automatisée

Les indices et cartographies produits par SIPOC AI constituent une aide à l'analyse et n'ont pas d'effet juridique automatique. Toute décision (organisationnelle, RH, technologique) demeure prise par un humain, sur la base d'une appréciation propre.

Mineurs

SIPOC AI s'adresse à des professionnels majeurs. Le service n'est pas destiné aux mineurs et ne collecte pas sciemment de données les concernant.

Modifications

La présente politique peut être mise à jour pour refléter des évolutions du service, de la réglementation ou des pratiques. La date de mise à jour figure en haut de la page. Nous vous invitons à la consulter régulièrement. Voir également les mentions légales.

Géométrie Variable ne prétend à aucune certification RGPD ni à une conformité juridique garantie ; cette politique décrit les engagements et pratiques effectivement mis en œuvre.