Qui traite tes données
Le responsable du traitement est GrueCapital, éditeur de la plateforme (voir les mentions légales).
Contact pour toute question ou demande relative à tes données : hello@gruecapital.fr.
Ce qu’on collecte, et pourquoi
Prénom, nom, adresse email, statut professionnel déclaré, rôles dans le projet. Finalité : te donner accès à la plateforme et personnaliser le parcours. Base légale : exécution du contrat (art. 6.1.b RGPD).
Les réponses que tu saisis dans les 29 rangs. Finalité : constituer ton dossier et calculer ton score de complétude. Elles t’appartiennent et ne sont transmises à personne sans ton action explicite.
Trace des appels aux modèles d’IA et des décisions de modération, sans données directement identifiantes. Finalité : audit annuel des biais, exigé par notre analyse d’impact (AIPD §6.2). Conservation : 7 ans.
Ce qui part vers l’IA, et ce qui n’en part jamais
Certaines fonctionnalités (reformulation d’idée, détection sectorielle, modération) s’appuient sur les modèles d’Anthropic PBC, notre sous-traitant.
Ton prénom, ton nom et ton email ne sont jamais envoyés à un modèle d’IA. Les marqueurs d’école et de diplôme sont retirés du texte avant transmission : c’est une règle méthodologique autant que juridique, le score porte sur le projet, jamais sur le parcours de la personne.
Un engagement contractuel avec Anthropic PBC interdit l’utilisation de tes données pour l’entraînement de modèles.
Les appels aux modèles impliquent un transfert hors Union européenne, encadré par des Clauses Contractuelles Types et une évaluation d’impact du transfert (TIA) tenue à disposition.
Conformément à l’article 50 de l’AI Act européen, tout contenu suggéré par une IA est signalé par un marqueur discret dans l’interface.
Combien de temps on les garde
- Compte et dossier de projet : pendant toute la durée de ton compte, puis suppression à ta demande.
- Journaux d’audit IA et modération : 7 ans, sans données directement identifiantes (obligation d’audit des biais).
- Liste d’attente bêta : jusqu’au lancement public, ou jusqu’à ta demande de retrait.
Comment elles sont protégées
- Chiffrement en transit (TLS 1.3) et au repos.
- Cloisonnement par utilisateur au niveau de la base de données : techniquement, un compte ne peut pas lire les données d’un autre.
- Hebergement des donnees en Irlande (Union européenne).
- Procédure de notification d’une violation de données à la CNIL sous 72 heures.
Tes droits
Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur tes données. Tu peux aussi t’opposer au score de potentiel calculé avec l’assistance d’une IA : le score de complétude, lui, est purement déterministe.
Pour exercer un droit : hello@gruecapital.fr. Réponse sous un mois maximum.
Si notre réponse ne te convient pas, tu peux introduire une réclamation auprès de la CNIL — cnil.fr.
Cookies
Aucun cookie publicitaire, aucun traceur tiers, aucune revente de données. Seuls sont déposés les cookies strictement nécessaires : session d’authentification, préférence de thème, état d’avancement dans le parcours.