🔐 Politique de Confidentialité
Dernière mise à jour : 12 octobre 2025 - Ajout section Gemini IA
La présente Politique de Confidentialité décrit la manière dont Simulateur de Crise (ci-après "nous", "notre", "nos") collecte, utilise et protège les données à caractère personnel des utilisateurs (ci-après "vous", "votre", "vos") de notre site web et de notre simulateur de gestion de crise (ci-après le "Simulateur").
💡 Notre engagement : Nous nous engageons à protéger vos données et votre vie privée conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (le "RGPD").
Article 1 : Responsable du traitement
Article 2 : Données personnelles collectées
Dans le cadre de l'utilisation du Simulateur, nous sommes susceptibles de collecter les catégories de données suivantes :
- Données d'identification : Nom, prénom, pseudonyme, adresse e-mail (si un compte est créé ou si vous nous contactez).
- Données d'interaction avec le Simulateur : Toutes les informations que vous saisissez volontairement dans le Simulateur, y compris les textes, les choix de scénarios, les décisions prises, et les réponses formulées. Ces données sont nécessaires au fonctionnement du service.
- Données techniques et de connexion : Adresse IP, type de navigateur, système d'exploitation, logs de connexion, date et heure d'accès.
Article 3 : Finalités du traitement
Pourquoi nous collectons vos données :
Vos données personnelles sont collectées et traitées pour les finalités suivantes :
- Fourniture du service : Pour permettre le fonctionnement, la gestion et l'accès au Simulateur. Cela inclut la personnalisation du scénario en temps réel et la génération de réponses par l'intelligence artificielle.
- Amélioration de nos services : Pour analyser l'utilisation du Simulateur de manière agrégée et anonymisée afin d'améliorer sa pertinence, son ergonomie et ses performances.
- Sécurité : Pour assurer la sécurité de notre site web, prévenir les fraudes et les abus, et garantir la sûreté de vos données.
- Communication : Pour répondre à vos demandes de contact ou de support.
Article 4 : Base légale du traitement
Le traitement de vos données est fondé sur les bases légales suivantes :
- Votre consentement (Article 6.1.a du RGPD) : Pour le traitement des données que vous saisissez dans le Simulateur. Vous donnez votre consentement explicite via une case à cocher avant de démarrer une simulation.
- Notre intérêt légitime (Article 6.1.f du RGPD) : Pour assurer la sécurité de nos systèmes et pour l'analyse statistique anonymisée visant à améliorer notre service.
Article 5 : Destinataires des données
Vos données personnelles sont traitées en toute confidentialité. Elles peuvent être communiquées à :
- Nos équipes internes : Uniquement le personnel habilité (technique, support) dans la stricte limite de leurs fonctions.
- Nos sous-traitants : Nous faisons appel à des prestataires pour des services essentiels. Ils n'agissent que sur nos instructions et sont contractuellement tenus de garantir un niveau de sécurité et de confidentialité équivalent au nôtre. Il s'agit notamment de :
- Hébergeur du site : Infomaniak (Suisse) - Hébergement sécurisé en Europe
- 🤖 Intelligence Artificielle (Google Gemini) : Nous utilisons principalement les modèles Gemini 2.0-flash-lite et Gemini 2.0-flash de Google pour générer des analyses de simulation personnalisées. Vos saisies dans le simulateur sont transmises de manière sécurisée (HTTPS/TLS) à l'API Google Gemini pour traitement temporaire. Google s'engage à ne pas utiliser vos données pour l'entraînement de ses modèles d'IA et ne conserve pas vos données personnelles.
- Autres fournisseurs d'IA : OpenAI (ChatGPT) et Anthropic (Claude) peuvent être utilisés en complément. Même niveau de protection que Google Gemini.
🛡️ Engagement : Nous ne vendons, ne louons et ne cédons jamais vos données personnelles à des tiers à des fins de marketing.
Article 5 bis : Utilisation de l'Intelligence Artificielle (Gemini)
Notre simulateur utilise l'intelligence artificielle de Google pour améliorer votre expérience :
Article 6 : Durée de conservation
Nous conservons vos données pour une durée strictement nécessaire aux finalités pour lesquelles elles sont collectées, conformément aux recommandations de la CNIL :
- Données utilisateurs (nom, prénom, email) : Conservées pendant 3 ans après la dernière utilisation du service, sauf demande de suppression de votre part.
- Données de simulation : Conservées pendant 1 an pour permettre l'accès aux historiques, puis anonymisées à des fins statistiques d'amélioration du service.
- Débriefings et analyses IA : Conservés pendant 2 ans pour permettre l'accès ultérieur et le suivi pédagogique.
- Demandes de simulation personnalisée : Conservées pendant 1 an pour le suivi des commandes et l'amélioration du service.
- Données techniques (logs) : Conservées pour une durée maximale de 12 mois à des fins de sécurité et de maintenance technique.
Article 7 : Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès (Article 15)
- Droit de rectification (Article 16)
- Droit à l'effacement ou "droit à l'oubli" (Article 17)
- Droit à la limitation du traitement (Article 18)
- Droit à la portabilité des données (Article 20)
- Droit d'opposition (Article 21)
💬 Pour exercer ces droits : Vous pouvez nous contacter par e-mail à benoit@simcrise.fr en joignant une copie d'un justificatif d'identité pour vérifier votre identité.
Article 8 : Sécurité des données
Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées (chiffrement des communications, contrôle d'accès, etc.) pour garantir un niveau de sécurité adapté au risque et protéger vos données personnelles contre toute destruction, perte, altération, divulgation ou accès non autorisé.
Article 9 : Transfert de données hors de l'Union Européenne
Hébergement : Nos serveurs sont hébergés chez Infomaniak en Suisse, pays bénéficiant d'une décision d'adéquation de la Commission européenne garantissant un niveau de protection équivalent à celui de l'UE.
🌍 Services d'Intelligence Artificielle (Google Gemini) :
L'utilisation de Google Gemini implique un transfert temporaire de vos données vers les États-Unis. Ce transfert est encadré par :
- Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
- Mesures de sécurité renforcées : chiffrement bout-en-bout, pseudonymisation
- Traitement temporaire uniquement : pas de stockage permanent chez Google
- Engagement de non-utilisation pour l'entraînement de modèles IA
Vous pouvez vous opposer à ce traitement en nous contactant (fonctionnalités IA désactivées).
Article 10 : Cookies
Notre site utilise uniquement les cookies essentiels au fonctionnement du simulateur (session utilisateur). Aucun cookie de traçage publicitaire n'est utilisé.
Article 11 : Droit d'introduire une réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à l'autorité de contrôle compétente en France, la Commission Nationale de l'Informatique et des Libertés (CNIL).
Cette politique de confidentialité peut être mise à jour périodiquement.
Nous vous encourageons à la consulter régulièrement.