Politique de confidentialité (RGPD)

Données collectées

Dans le cadre de nos échanges et de nos prestations de formation, nous collectons uniquement les données nécessaires : identité et coordonnées professionnelles, informations de positionnement pédagogique, feuilles d'émargement, résultats d'évaluation et réponses aux questionnaires de satisfaction.

Finalités et bases légales

Ces données sont traitées pour la gestion administrative et pédagogique des formations (exécution du contrat), le respect de nos obligations légales d'organisme de formation, et, avec votre accord, l'envoi d'informations sur nos prestations (consentement, révocable à tout moment).

Durées de conservation

Les documents pédagogiques et administratifs sont conservés le temps des obligations légales applicables aux organismes de formation ; les données de prospection sont conservées au maximum 3 ans après le dernier contact.

Destinataires et sous-traitants

Les données ne sont ni vendues ni cédées. Elles ne sont accessibles qu'à PontHumainAI et aux sous-traitants techniques suivants, qui interviennent pour notre compte, sur instruction et pour la seule finalité indiquée :

• Supabase — base de données, authentification et fonctions applicatives de l'espace de formation (données hébergées dans l'Union européenne, région Paris) ;
• Vercel — hébergement et diffusion du site ;
• Hetzner Online (Allemagne) — serveur hébergeant notre service de signature électronique, notre supervision technique et notre suivi d'erreurs, ainsi que les sauvegardes chiffrées de nos dossiers (datacenter Falkenstein). Les sauvegardes sont chiffrées avant envoi : l'hébergeur n'a accès à aucune donnée en clair ;
• Hostinger — ancien hébergeur de notre service de signature (datacenter Paris, France), en cours de résiliation : les données y sont conservées à l'arrêt jusqu'à leur effacement ;
• Google Ireland — messagerie professionnelle @ponthumainai.com, par laquelle transitent nos échanges avec vous et les pièces de votre dossier de formation ;
• Brevo (Sendinblue SAS, France) — envoi des e-mails transactionnels (codes de connexion, notifications, e-mails de signature) ;
• Stripe Payments Europe — encaissement des paiements. Vos données de carte bancaire ne transitent jamais par PontHumainAI ;
• Scaleway (France, centres de données de Paris) — correction automatisée des exercices et assistant pédagogique : le contenu que vous soumettez lui est transmis le temps de générer la réponse ; il n'est pas conservé et ne sert pas à entraîner de modèle ;
• Mistral AI (France) — vectorisation des questions posées à l'assistant pédagogique, pour rechercher la réponse dans notre corpus de cours, et service de secours de la correction et de l'assistant si Scaleway est indisponible ;
• Anthropic (États-Unis) — assistance à la rédaction de certains livrables destinés à nos clients professionnels et lecture automatique de nos justificatifs de dépenses ; ce prestataire n'intervient pas dans la correction des exercices ni dans l'assistant pédagogique ;

Notre service de signature électronique repose sur Documenso, un logiciel libre que nous exécutons nous-mêmes : aucun éditeur tiers n'accède au contenu des conventions signées. Seul l'hébergeur du serveur intervient, à ce titre, comme sous-traitant.

Certains de ces prestataires sont établis en dehors de l'Union européenne, ou y appartiennent à un groupe qui l'est : les transferts de données correspondants sont encadrés par les clauses contractuelles types de la Commission européenne et par les engagements de sécurité de chaque sous-traitant. Les traitements d'intelligence artificielle appliqués à vos exercices et à vos échanges avec l'assistant pédagogique sont réalisés par des prestataires français, dans l'Union européenne.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition. Pour l'exercer : contact@ponthumainai.com. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).