Politique de confidentialité

Cette page décrit les données collectées par le formulaire de candidature fondateur, par le cockpit des fondateurs et par la Tour de contrôle des experts, et ce que nous en faisons.

Responsable du traitement

[Raison sociale à compléter], [Adresse à compléter]. Contact : confidentialite@demandeaserge.fr.

Données collectées

Prénom, nom, email professionnel, téléphone, fonction, entreprise, site web, taille et secteur de l'entreprise, votre priorité IA et la façon dont vous avez connu Serge.

Finalité et base légale

Étudier votre candidature, vous recontacter et composer les Escadrilles fondatrices. Le traitement repose sur votre consentement, donné en envoyant le formulaire.

Durée de conservation

Trois ans à compter de notre dernier échange, puis suppression. Si vous devenez client, les données sont reprises dans votre compte.

Destinataires

L'équipe Serge uniquement. Les données sont hébergées en Europe et ne sont ni vendues, ni utilisées pour entraîner un modèle d'IA.

Démo « Votre Jumeau en 2 minutes »

Quand vous indiquez l'adresse d'un site, Serge en lit quelques pages publiques et transmet leur texte, via le service OpenRouter, à un modèle d'IA (Claude, d'Anthropic, par défaut) pour rédiger la fiche. Aucune donnée personnelle n'est transmise. Votre adresse IP est conservée sous une forme chiffrée irréversible, pour limiter les abus. Les fiches sont supprimées au bout de 30 jours, sauf si vous les joignez à une candidature.

Agenda connecté (cockpit des fondateurs)

Si vous connectez votre agenda Google ou Microsoft, Serge y accède en lecture seule et ne conserve, pour les 14 prochains jours, que le titre, l'horaire, le lieu et le nombre de participants de chaque rendez-vous. Il ne lit ni les descriptions ni les adresses des participants, et n'écrit jamais dans votre agenda. Les titres sont analysés par un modèle d'IA, via OpenRouter, pour repérer les rendez-vous à préparer. Les accès sont chiffrés, et vous pouvez déconnecter l'agenda à tout moment : les données importées sont alors supprimées.

Documents déposés (cockpit des fondateurs)

Les documents que vous déposez sont stockés à Paris (Amazon Web Services, région eu-west-3), dans un espace chiffré et fermé au public. Leur texte est transmis, via OpenRouter, à un modèle d'IA qui s'engage à ne pas le conserver ni l'utiliser pour s'entraîner, afin d'en faire un résumé. Un document joint à une mission est accessible à l'expert de cette mission jusqu'à sa validation, sauf si vous le retirez de la mission. Vous pouvez supprimer un document à tout moment : le fichier et son résumé sont effacés.

Réunions (cockpit des fondateurs)

Quand vous déposez l'enregistrement d'une réunion, vous confirmez que les participants savaient qu'elle était enregistrée. L'enregistrement est stocké à Paris, comme vos documents, le temps de le transcrire : son son est transmis, via OpenRouter, à un modèle de reconnaissance vocale (Voxtral, de Mistral AI) qui s'engage à ne pas le conserver ni l'utiliser pour s'entraîner. Dès que la transcription a réussi, l'enregistrement est effacé ; la transcription et le compte rendu sont gardés comme un document, et vous pouvez les supprimer à tout moment. Les noms des participants que vous indiquez servent seulement à rédiger le compte rendu.

Google Drive, SharePoint et OneDrive (cockpit des fondateurs)

Si vous connectez un espace de documents, Serge y accède en lecture seule : dans Google Drive, seulement les fichiers que vous choisissez ; dans SharePoint ou OneDrive, seulement les dossiers et fichiers que vous décidez de suivre. Ces fichiers sont copiés à Paris, comme vos autres documents, et découpés en passages pour la recherche. Un fichier retiré d'un dossier suivi disparaît de votre bibliothèque à la synchronisation suivante. Les accès sont chiffrés et révocables à tout moment.

Connecteurs (cockpit des fondateurs)

Vous pouvez connecter le registre public de votre entreprise, votre banque (Qonto), votre comptabilité (Pennylane), votre CRM (HubSpot, Pipedrive) ou votre base de connaissances (Notion). L'accès est en lecture seule. Serge n'en conserve qu'une synthèse : des totaux, des indicateurs et une liste de fournisseurs, jamais vos transactions ou vos écritures une à une, ni vos contacts. Les pages Notion que vous partagez rejoignent votre bibliothèque de documents. Les clés d'accès sont chiffrées et effacées à la déconnexion. Ces synthèses servent aux réponses de Serge ; l'expert d'une mission n'en reçoit aucune, seulement les données publiques du registre.

Paiement

Les paiements sont traités par Stripe, qui recueille vos coordonnées bancaires et vos informations de facturation (raison sociale, adresse, numéro de TVA) pour émettre les factures. Serge ne conserve que l'identifiant client Stripe, l'état de votre abonnement et les montants facturés.

Notifications

Si vous activez les notifications sur un appareil, nous conservons l'adresse technique d'acheminement fournie par votre navigateur. Le contenu des notifications est chiffré de bout en bout : le service qui les achemine (Apple, Google, Mozilla ou Microsoft selon votre appareil) ne peut pas le lire. Vous choisissez les événements notifiés et retirez un appareil à tout moment depuis le cockpit.

Mayday (cockpit des fondateurs)

Quand vous déclenchez un Mayday, nous conservons le type de crise, votre description, le numéro où vous rappeler, les heures de déclenchement, de rappel et de clôture, la durée d'accompagnement et les crédits décomptés, ce qui a été fait et le retour d'expérience. Le numéro est gardé dans votre compte pour préremplir le Mayday suivant : vous le vérifiez ou le changez à chaque déclenchement. L'équipe Serge voit ces informations, pour garantir le rappel dans le délai de votre formule, ainsi que l'expert d'astreinte qui prend votre Mayday, jusqu'à son retour d'expérience (ses ouvertures sont notées, puis il atteste avoir supprimé votre numéro et ses notes) ; les experts prévenus reçoivent le type de crise, votre formule, l'heure limite et votre secteur ; celui qui ouvre l'alerte pour prendre le Mayday voit aussi le nom de votre entreprise, afin de déclarer n'avoir aucun lien avec elle, et cette consultation est notée. La description et le retour d'expérience rejoignent votre Carnet de bord. Ces données figurent dans votre export et sont effacées avec votre compte.

Experts de la Tour de contrôle

Candidature : nous conservons ce que vous avez saisi dans le formulaire (identité, coordonnées, expérience, références, services proposés) et le suivi de chaque étape (dates, décisions, notes de l'équipe, emails envoyés). Seule l'équipe Serge les lit ; elle les utilise pour étudier votre candidature et vous recontacter, sur la base de votre consentement. Les coordonnées de vos trois références servent seulement à les appeler, et vous vous engagez à les avoir prévenues ; elles sont chiffrées. À partir de la mission d'essai, l'expert nous transmet son SIREN et ses attestations (vigilance URSSAF, assurance RC Pro) : stockés à Paris, vus par l'équipe Serge seulement, jamais par l'IA. Une candidature non retenue est anonymisée 12 mois après la décision ; celles des experts qui ont exercé sont conservées tant qu'ils sont habilités, puis le temps des obligations comptables (relevés et factures) et de la preuve (charte signée).

Quand un expert signe la charte de la Tour de contrôle, nous conservons la version signée, la date et l'heure, une empreinte du texte et une empreinte irréversible de son adresse IP, pendant son habilitation et 5 ans après, à titre de preuve. Chaque ouverture d'une mission et chaque document consulté ou téléchargé par un expert est noté dans un journal, visible du dirigeant de la mission et de l'équipe ; l'empreinte de l'adresse IP associée est effacée au bout de 12 mois.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer, vous opposer à leur traitement ou retirer votre consentement en écrivant à confidentialite@demandeaserge.fr. Vous pouvez aussi saisir la CNIL.