Politique de confidentialité

Les données susceptibles d'être collectées comprennent notamment : des données d'identification (nom, prénom, adresse électronique) ; des données de connexion et d'utilisation (journaux, adresses IP, dates et heures d'accès) ; des données déclaratives issues des questionnaires remplis par l'Utilisateur ; des données relatives aux interactions avec les fonctionnalités de la Plateforme, y compris le chat IA ; des données de facturation et de paiement, traitées par le prestataire de paiement — l'Éditeur n'a pas accès aux données bancaires complètes.

Certaines données peuvent révéler des éléments à caractère personnel ou relationnel. L'Utilisateur reconnaît les fournir volontairement et sous sa responsabilité.

Déroulé des questionnaires. Outre les réponses elles-mêmes, l'Éditeur conserve le déroulé de chaque passation, pour le questionnaire de personnalité comme pour le questionnaire des 5 Piliers : l'identifiant de chaque question posée, la réponse donnée et le temps mis à y répondre, ainsi que les incohérences et les refus éventuels. Ces éléments sont des données de comportement, et non des déclarations : ils décrivent la manière de répondre, pas seulement son contenu. Ils sont rattachés au compte de l'Utilisateur, conservés pour la seule finalité indiquée à l'article 2, et ne sont transmis à aucun tiers.

Visiteur sans compte. Le test de personnalité peut être commencé avant toute création de compte. Dans ce cas, les réponses et le résultat sont enregistrés sur les serveurs de l'Éditeur, rattachés non pas à une identité mais à un identifiant technique déposé dans le navigateur du visiteur. Aucune donnée d'identification n'est demandée à ce stade. Si aucun compte n'est créé, l'ensemble est supprimé automatiquement au terme du délai indiqué à l'article 5.

Les données personnelles sont collectées et traitées aux fins suivantes : création et gestion des comptes utilisateurs ; fourniture, fonctionnement et amélioration des Services ; amélioration des algorithmes de typage et de mesure, à partir du déroulé des passations des questionnaires décrit à l'article 1 ; génération automatisée de rapports, analyses et contenus ; gestion des Abonnements, paiements et facturation ; sécurité, prévention de la fraude et respect des obligations légales ; communication avec l'Utilisateur relative au fonctionnement de la Plateforme.

Les données ne sont en aucun cas utilisées à des fins de conseil personnalisé par un tiers, de prospection commerciale externe ou de profilage étranger au fonctionnement de la Plateforme.

Chaque traitement repose sur l'une des bases légales suivantes :

Exécution du contrat (article 6.1.b du RGPD) : création et gestion du Compte, passation du test et génération du rapport, fourniture des fonctionnalités souscrites, gestion des Formules payantes et de la facturation.
Obligation légale (article 6.1.c) : conservation des pièces comptables et fiscales, réponse aux réquisitions des autorités compétentes.
Intérêt légitime (article 6.1.f) : sécurité de la Plateforme, prévention de la fraude et des abus, et fiabilité technique du service — un intérêt mis en balance avec les droits des Utilisateurs, et limité à ce qui est nécessaire à ces fins.

Aucun traitement ne repose aujourd'hui sur le consentement : la Plateforme ne met en œuvre ni mesure d'audience, ni prospection commerciale, ni aucun autre traitement qui en exigerait un (voir l'article 11).

L'Utilisateur est informé que certains traitements sont entièrement automatisés, par IA. Ces traitements ne produisent aucun effet juridique à l'égard de l'Utilisateur, ne constituent pas une prise de décision automatisée au sens de l'article 22 du RGPD, et n'ont qu'une finalité informative et descriptive.

Profilage — dit sans détour. La Plateforme établit, à partir des réponses de l'Utilisateur à ses questionnaires, un profil de personnalité et des analyses personnalisées, produits par des modèles de langage. Il s'agit bien d'un profilage au sens de l'article 4.4 du RGPD. Ce profil est l'objet même du service demandé : il sert à personnaliser les contenus restitués à l'Utilisateur, et à rien d'autre. Il n'est ni vendu, ni transmis à un tiers à des fins commerciales, ni utilisé pour prendre une décision produisant des effets juridiques. L'Utilisateur peut s'y opposer en cessant d'utiliser les fonctionnalités concernées ou en supprimant son Compte.

Conformément à l'article 50 du Règlement (UE) 2024/1689 sur l'intelligence artificielle, l'Éditeur informe l'Utilisateur que les fonctionnalités conversationnelles de la Plateforme (assistant IA, agents de l'Assemblée des Capitaines, entre autres) reposent sur des systèmes d'intelligence artificielle. Même lorsqu'ils sont présentés sous une identité, une personnalité ou un parcours qui leur sont propres, ces agents sont des constructions générées automatiquement et ne correspondent à aucune personne réelle.

Tant que le Compte existe, les données générées par l'Utilisateur depuis sa création sont conservées et téléchargeables à tout moment depuis les paramètres du Compte.

L'Utilisateur peut supprimer son Compte à tout moment, lui-même, depuis les paramètres de son Compte. La suppression emporte celle des données associées, sous réserve de celles dont la conservation reste nécessaire au respect des obligations légales, comptables et fiscales, ou à des fins de sécurité et de preuve.

À défaut de suppression par l'Utilisateur, un Compte resté sans connexion pendant trois (3) ans est supprimé, ainsi que les données qui s'y rattachent et sous la même réserve.

Les réponses d'un visiteur qui commence le test sans créer de compte (article 1) sont supprimées automatiquement trente (30) jours après le début du parcours si aucun compte n'a été créé entre-temps.

Les données personnelles sont accessibles à l'Éditeur, aux sous-traitants nécessaires au fonctionnement de la Plateforme — listés ci-après, agissant sur ses seules instructions et liés par contrat — et à toute autorité publique légitimement mandatée.

Hébergement : OVHcloud (France) — serveurs et base de données.
Paiement : Stripe — traitement des paiements et prévention de la fraude. L'Éditeur n'a jamais accès aux données bancaires complètes.
Envoi d'e-mails : Brevo — messages liés au fonctionnement du service et, le cas échéant, lettres d'information.
Modèles d'intelligence artificielle : OpenRouter, plateforme d'intermédiation technique donnant accès aux modèles d'Anthropic, d'OpenAI et de Google (voir l'article 7).
Supervision technique : Sentry (région Union européenne) — journalisation des erreurs applicatives.

Aucune donnée personnelle n'est cédée ou vendue à des tiers.

L'hébergement de la Plateforme et de sa base de données a lieu en France, et l'envoi des e-mails ainsi que la supervision technique sont opérés depuis l'Union européenne : ces traitements n'emportent aucun transfert hors de l'Union.

Deux catégories de traitement font en revanche intervenir des prestataires établis aux États-Unis :

Fonctionnalités d'intelligence artificielle — assistant conversationnel, génération de rapports et d'analyses. Les contenus soumis sont transmis, via la plateforme d'intermédiation OpenRouter, aux modèles d'Anthropic, d'OpenAI et de Google.
Paiement — les données de transaction sont traitées par Stripe, dont l'entité européenne est établie en Irlande et dont la maison mère est établie aux États-Unis.

Ces transferts reposent, pour chaque prestataire concerné, soit sur son adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework), adopté par la Commission européenne le 10 juillet 2023, soit, à défaut d'une telle adhésion, sur les clauses contractuelles types de la Commission européenne, assorties des mesures techniques et organisationnelles complémentaires appropriées. L'Utilisateur peut obtenir, sur demande adressée à contact@tricorne.app, l'indication de la garantie applicable à chacun d'eux.

Conformément à la réglementation applicable, l'Utilisateur dispose des droits suivants : droit d'accès, droit de rectification, droit d'effacement, droit d'opposition, droit à la limitation du traitement, et droit à la portabilité des données lorsque celui-ci est applicable.

Ces droits peuvent être exercés à tout moment en adressant une demande à l'adresse contact@tricorne.app.

L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées afin d'assurer la sécurité, l'intégrité et la confidentialité des données personnelles. Il ne saurait toutefois garantir une sécurité absolue des transmissions sur internet, et ne pourra être tenu responsable des atteintes résultant de circonstances extérieures à son contrôle.

Le client autorise expressément l'Éditeur à communiquer des données le concernant dans le cadre des obligations réglementaires de sécurité des transactions internet, notamment la Directive européenne sur la sécurité des moyens de paiement (DSP2) et la norme d'authentification 3D Secure.

L'Utilisateur est informé qu'il peut introduire une réclamation auprès de l'autorité de contrôle compétente, la Commission Nationale de l'Informatique et des Libertés (CNIL — cnil.fr).

Un cookie est une suite d'informations envoyée par le site au terminal de l'Utilisateur sous la forme d'un petit fichier de données.

La Plateforme dépose des cookies strictement nécessaires à son fonctionnement, déposés par elle seule : maintien de la connexion au Compte (authentification et gestion de session), sauvegarde de la progression dans les questionnaires, y compris avant toute création de compte, et mémorisation de quelques préférences d'affichage.

Elle met également en œuvre une mesure d'audience interne, développée et hébergée par l'Éditeur sur ses propres serveurs. Cette mesure enregistre les pages vues, les étapes franchies dans le parcours, la source d'arrivée et le type de terminal. Elle ne conserve aucune adresse IP complète — l'adresse est tronquée avant enregistrement —, n'effectue aucun rapprochement avec l'identité d'un Compte, ne pratique aucun suivi de l'Utilisateur d'un site à l'autre, et ne transmet aucune donnée à un tiers. Le témoin de choix a une durée de vie de 13 mois et les données de mesure sont conservées 25 mois au maximum, puis supprimées automatiquement.

Ces caractéristiques la font entrer dans le champ de l'exemption de consentement préalable prévue par les lignes directrices de la Commission Nationale de l'Informatique et des Libertés (CNIL) relatives aux cookies et autres traceurs. C'est la raison pour laquelle aucun bandeau bloquant n'est présenté à l'Utilisateur. Celui-ci dispose en revanche d'un droit d'opposition, exerçable à tout moment et en un clic, depuis l'icône de confidentialité présente sur chaque page ou depuis la page Cookies, accessible en permanence depuis le pied de page. L'opposition prend effet immédiatement : plus aucun événement de mesure n'est alors enregistré.

La Plateforme ne dépose aucun cookie de suivi individualisé, de profilage publicitaire ou de ciblage, et ne transmet aucun cookie à un tiers. Aucun réseau social, aucune régie publicitaire et aucun outil de statistiques tiers n'est chargé sur ses pages.

Il en existe deux types : les cookies de session, automatiquement supprimés à la fermeture du navigateur, et les cookies persistants, qui demeurent stockés pour une durée limitée après la fermeture du navigateur, notamment pour éviter à l'Utilisateur de se reconnecter à chaque visite.

Si l'Éditeur venait à mettre en œuvre un traceur non exempté — notamment un pixel publicitaire ou un outil tiers de statistiques —, la présente Politique serait mise à jour et le consentement de l'Utilisateur serait recueilli au préalable, avant tout dépôt.

L'Utilisateur peut également configurer son navigateur pour refuser tout ou partie des cookies, via les paramètres de confidentialité de celui-ci. Le refus des cookies nécessaires au fonctionnement de la Plateforme rendra toutefois impossible le maintien de la connexion et l'accès à certaines fonctionnalités, notamment la sauvegarde de la progression dans les questionnaires.

Le site peut contenir des liens vers d'autres sites, mis en place avec l'autorisation de l'Éditeur. Celui-ci n'a pas la possibilité de vérifier le contenu des sites ainsi visés et n'assume en conséquence aucune responsabilité à ce titre.