Politique de confidentialité
1. Responsable du traitement
AHEAD TECHNOLOGY (nom commercial : TALIKO), SARL au capital de 150 000,00 €,
33 B Rue Philippe Dartis, 95880 Enghien-les-Bains, France.
RCS Angers 503 616 567 — SIRET 503 616 567 00056 — TVA
FR23503616567.
Contact vie privée : rgpd@ahead-technology.com
Lorsque vous accédez à Aheady dans le cadre d’une formation, votre organisme de formation détermine les finalités de la formation et nous fournit les listes d’inscription ; nous agissons pour cette partie du traitement en tant que sous-traitant, et en tant que responsable de traitement pour l’exploitation, la sécurité et la maintenance du service.
2. Ce que nous traitons
| Catégorie | Données | Origine |
|---|---|---|
| Identification technique | Identifiant d’objet Microsoft Entra, identifiant du locataire (tenant) d’origine, identifiant de conversation Teams et référence de conversation nécessaire à l’envoi des messages. | Microsoft Teams, à la première interaction |
| Inscription | Nom et adresse e-mail figurant sur la liste d’inscription, cohorte, date d’examen, empreinte du code d’inscription (le code n’est jamais stocké en clair), date de redemption, résultat d’examen s’il nous est communiqué. | Votre organisme de formation |
| Contenu des échanges | Messages que vous envoyez à Aheady et réponses envoyées, réponses libres aux évaluations. | Vous |
| Préférences d’apprentissage | Fuseau horaire, jours disponibles, durée de session souhaitée, état d’avancement du parcours, préférences et pauses de rappels, langue. | Vous, au fil du dialogue |
| Progression | Plan de révision, réponses aux quiz et scores, estimation de maîtrise par objectif, documents PDF générés à votre demande. | Produit par le service |
| Exploitation et sécurité | Événements d’interaction, journaux techniques horodatés, journal des envois de messages, compteurs de quota, tentatives de saisie de code erronées et verrouillages associés, journaux d’audit des actions d’administration, métadonnées et coût des appels au modèle d’IA. | Produit par le service |
| Pseudonyme | Un identifiant aléatoire (UUID) attribué à chaque apprenant. C’est le seul identifiant transmis au fournisseur de modèle d’IA : ni votre nom, ni votre e-mail, ni votre identifiant Microsoft ne lui sont envoyés. | Produit par le service |
Nous ne collectons ni mot de passe, ni donnée bancaire, ni donnée de localisation précise, ni contenu de vos autres conversations Teams. Aheady n’accède qu’aux messages que vous lui adressez dans sa propre conversation. Nous ne recherchons pas de données sensibles au sens de l’article 9 du RGPD et vous demandons de ne pas en communiquer dans vos messages.
3. Finalités et bases légales
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Fournir le service de révision : vérifier votre droit d’accès, construire le plan, répondre à vos questions, générer quiz et fiches, envoyer les rappels. | Exécution du contrat / mesures précontractuelles, ou exécution du contrat conclu entre votre organisme et nous (art. 6.1.b). |
| Sécurité du service : prévention des abus, limitation des tentatives de code, quotas, journalisation. | Intérêt légitime (art. 6.1.f) à protéger le service et ses utilisateurs. |
| Suivi pédagogique restitué à votre organisme de formation. | Intérêt légitime de l’organisme au suivi de la formation (art. 6.1.f), dans le cadre du contrat de formation. |
| Respect de nos obligations légales et comptables, réponse aux demandes d’exercice de droits. | Obligation légale (art. 6.1.c). |
Aucune décision produisant des effets juridiques ou vous affectant de manière significative n’est prise de façon entièrement automatisée. Le plan de révision et les scores de maîtrise sont des recommandations pédagogiques ; ils ne conditionnent ni la réussite, ni l’admission à un examen.
4. Intelligence artificielle
Les réponses rédigées sont produites par un grand modèle de langue exploité par OpenAI, appelé depuis nos serveurs. Trois points méritent d’être explicites :
- Aucune conservation d’historique côté fournisseur pour nos appels : chaque
appel est émis avec l’option
store: false, et le contexte est reconstitué à chaque fois depuis nos propres bases. Nous n’utilisons pas les mécanismes de chaînage de conversation du fournisseur. - Vos données ne servent pas à entraîner de modèle. Les données transmises via l’API d’OpenAI ne sont pas utilisées pour l’entraînement de ses modèles.
- Nous ne revendiquons pas une politique de « zéro conservation » (ZDR). Les documents pédagogiques du programme utilisés pour la recherche documentaire sont hébergés chez le fournisseur pour permettre cette recherche ; nous préférons l’écrire plutôt que de laisser croire à une garantie que l’architecture ne permet pas.
Les contenus soumis au modèle sont votre question, le contexte pédagogique nécessaire et votre pseudonyme. Les réponses citent les documents sur lesquels elles s’appuient ; une réponse dont les citations ne sont pas vérifiables dans les documents du programme n’est pas envoyée.
5. Destinataires et sous-traitants
| Destinataire | Rôle | Localisation |
|---|---|---|
| Microsoft (Teams / Azure Bot Service) | Transport des messages, identité de l’utilisateur | Selon le locataire Microsoft 365 de votre organisation |
| OpenAI | Génération des réponses, recherche documentaire | États-Unis, encadré par les clauses contractuelles types de la Commission européenne |
| OVH SAS | Hébergement des serveurs et des bases de données | France (datacentre de Gravelines) |
| Amazon Web Services (Amazon S3) | Stockage des sauvegardes chiffrées | France (région eu-west-3,
Paris) |
| Votre organisme de formation | Suivi pédagogique, gestion des inscriptions | France |
Nous ne vendons aucune donnée et ne faisons ni publicité ni prospection à partir de vos échanges avec Aheady.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Contenu brut de vos messages et réponses libres aux évaluations | 90 jours, puis suppression automatique par une tâche planifiée |
| Compte apprenant, profil, plan, scores de maîtrise et progression | Durée de votre accès, puis suppression selon la politique de cycle de vie du service |
| Données d’inscription (liste, code, redemption) | Durée de la relation avec l’organisme de formation, puis archivage pour la durée légale applicable |
| Fiches PDF générées | Jusqu’à leur expiration ou votre demande de suppression |
| Journaux d’audit et de sécurité | Durée nécessaire à la preuve et à la sécurité, puis purge automatique |
| Sauvegardes chiffrées | Jusqu’à rotation du jeu de sauvegardes ; une donnée supprimée disparaît des sauvegardes au terme de ce cycle |
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par le RGPD. Pour les exercer, écrivez à rgpd@ahead-technology.com en précisant la nature de votre demande.
- Accès et portabilité : nous vous remettons un export structuré au format JSON. Cet export indique explicitement s’il est partiel : à ce jour, il contient la totalité des métadonnées de vos fiches PDF mais pas les fichiers eux-mêmes, et il vous indique comment les demander.
- Effacement : une demande d’effacement entraîne la suppression de vos données, table par table, selon un jeu de règles vérifié automatiquement. Une demande d’effacement ne produit pas d’export : si vous souhaitez les deux, demandez l’accès d’abord.
- Rappels : vous pouvez les suspendre ou vous en désinscrire à tout moment depuis la conversation, sans perdre l’accès au service.
Nous répondons dans le délai d’un mois prévu à l’article 12 du RGPD. Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — www.cnil.fr).
8. Sécurité
Les échanges transitent en HTTPS. Le service est cloisonné : le composant exposé à Internet ne détient aucune clé d’accès au modèle d’IA, les composants qui traitent les données n’acceptent aucun trafic entrant, et le back-office n’a aucun droit d’écriture direct sur la base des apprenants. Les accès sont attribués au moindre privilège, les actions d’administration sont journalisées, et les sauvegardes sont chiffrées.
9. Cookies
Les pages publiques de ce site (accueil, confidentialité, conditions d’utilisation) ne déposent aucun cookie et n’intègrent aucun traceur, aucune police, aucun script tiers. Le back-office réservé aux personnels autorisés utilise un cookie de session strictement nécessaire à l’authentification. L’application Teams ne dépose pas de cookie : elle fonctionne dans le client Teams.
10. Mise à jour de cette politique
Toute évolution substantielle est publiée sur cette page avec un nouveau numéro de version et une nouvelle date d’entrée en vigueur, et signalée dans la conversation Teams. La version en vigueur lors de votre acceptation est conservée avec l’horodatage de celle-ci.