Politique de confidentialité

Version du 24 octobre 2026

Responsable de traitement

Conformeo (Try Again), Belgique. Contact : francois@try-again.be.

Données collectées et finalités

  • Espace de gouvernance : usages IA, fiches fournisseurs et outils, pièces justificatives, affectations, avis et décisions sont conservés pour le suivi de votre organisation et consultables par ses membres habilités. Les rappels personnels sont désactivés par défaut. Si vous les activez, l'email contient le nom de l'organisation, le nombre de tâches et un lien vers votre espace, sans pièce jointe ni contenu du dossier.
  • Diagnostic rapide : le calcul se fait dans votre navigateur. Vos réponses (secteur, taille, usages), sans nom ni email, sont conservées de façon pseudonymisée à des fins de statistiques et d'amélioration du service (intérêt légitime, art. 6.1.f RGPD). Si vous choisissez de recevoir votre résultat par email, votre adresse est alors traitée comme pour l'analyse détaillée ci-dessous.
  • Analyse détaillée : email, prénom et organisation (facultatifs), ainsi que les réponses décrivant votre projet IA. Finalité : générer votre rapport, vous en transmettre le lien et, si vous y avez consenti, vous recontacter au sujet de votre conformité. Base légale : exécution de la mesure demandée (art. 6.1.b RGPD) et consentement pour la prospection (art. 6.1.a).
  • Demande de pilote ou d'audit : coordonnées professionnelles transmises via le formulaire. Finalité : traiter votre demande.

Espace client (application sur abonnement)

Conformeo traite en tant que responsable les données de compte (email, nom, rôle, journaux de connexion) et, en tant que sous-traitant de l'organisation cliente, les données saisies dans l'espace : usages IA, produits et services, références de contrats et de cocontractants, niveaux de confidentialité et de classification, résumés de clauses, incidents de sécurité et leurs horodatages, références de preuves, registre des formations et décisions de gouvernance. Ne saisissez aucun texte de contrat, aucune information classifiée et aucune donnée personnelle non nécessaire dans la description d'un incident. Les durées de conservation de ces données sont fixées par le contrat de souscription et l'accord de sous-traitance.

Assistant

L'assistant de l'espace client répond aux questions des membres à partir des fiches Conformeo. Sont traités : les questions posées et les réponses générées, conservées dans la conversation de la personne qui l'a ouverte et visibles d'elle seule, et un journal technique de chaque échange (date, organisation, compte, question tronquée à 2 000 caractères, longueur de la réponse sans son contenu, modèle, durée, fiches consultées, éventuelle erreur), conservé 90 jours puis supprimé. Ce journal sert à mesurer la qualité des réponses, les coûts et les pannes. Pour formuler une réponse, la question, l'historique récent de la conversation et un contexte minimal de l'organisation (nom, pays, secteur, nombre d'usages IA par niveau de risque, référentiels évalués) sont transmis au fournisseur de modèle ; aucune note, aucun incident ni aucun contrat n'est transmis. Les fournisseurs sont Cortecs (Autriche), passerelle configurée pour ne router que vers des fournisseurs d'inférence situés dans l'Union européenne, et, en secours, Mistral AI (France). Les données transmises ne servent pas à entraîner leurs modèles. Ne saisissez pas de données personnelles inutiles dans une question.

Hébergement et sous-traitants

Les données sont hébergées dans l'Union européenne : base de données Neon (AWS Francfort, eu-central-1) et hébergement applicatif Vercel. Les emails transactionnels (envoi de votre rapport ou résultat) sont expédiés via Brevo (France, UE). Les demandes de contact, avec votre accord, sont suivies dans notre outil interne de suivi client (Vercel et Neon, Francfort). Si une analyse contextuelle par IA est activée, la description de votre projet est transmise au fournisseur de modèle configuré, sans utilisation pour l'entraînement de ses modèles. La liste complète des sous-traitants figure sur la page DPA et sous-traitants.

Durées de conservation

Les analyses et les données de contact sont conservées 24 mois au maximum après le dernier contact, puis supprimées ou anonymisées.

Assistant : les journaux techniques sont supprimés après 90 jours ; les conversations sont conservées tant que le compte et l'organisation existent, et supprimées avec eux ou sur demande.

Dans l'espace de gouvernance, les versions des fiches, les avis et les éléments enregistrés avec une décision permettent de reconstituer son contexte. Retirer le lien vers une pièce ne supprime pas le fichier conservé pour cet historique. Les demandes d'effacement se font auprès du contact indiqué ci-dessous.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Exercez-les par email à francois@try-again.be. Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données belge (autoriteprotectiondonnees.be).

Cookies

Le site n'utilise pas de cookies publicitaires. Une mesure des visites, conversions et usages par PostHog Cloud Europe peut être activée après votre consentement. Elle utilise un identifiant aléatoire de navigateur, sans identité de compte ni contenu de dossier. Les événements sont conservés un an dans l’offre gratuite ; le consentement et l’identifiant local expirent après 180 jours au maximum. Le retrait est disponible via le bouton Confidentialité. Détails sur la page Politique cookies.

Indépendamment de ce choix, nos serveurs tiennent un simple compteur de fréquentation : pour chaque jour, le nombre de pages vues par modèle de page (sans identifiant de dossier ni paramètre), la catégorie de provenance (accès direct, recherche, réseau social, site référent, évaluation En Règle) et le nombre d'étapes réalisées, comme une création d'organisation. Aucun cookie n'est déposé, aucune adresse IP ni aucun identifiant de navigateur ou de compte n'est enregistré : ces totaux ne permettent pas de reconnaître une personne et ne constituent pas des données personnelles. Base : intérêt légitime à connaître la fréquentation du site (art. 6.1.f RGPD).