Politique de confidentialité

Responsable du traitement

Nodlinks, À compléter (ex. SRL), Avenue Jean XXIII 18, 1330 Rixensart, Belgique, BCE 1015.507.846. Pour toute question relative à vos données : privacy@undercrisis.com.

Données traitées

Comptes : nom, adresse e-mail, rôle, organisation, langue, jetons de connexion.

Exercices : messages, décisions, réponses, horodatages et rôles des participants, tels qu’ils les produisent pendant une session ; rapports et plans de remédiation qui en découlent.

Description de l’organisation par le coordinateur : systèmes, contexte, personnes extérieures nommées. Nous recommandons d’y décrire l’organisation sans données personnelles inutiles.

Journaux techniques : adresses IP, événements de connexion et d’accès, conservés à des fins de sécurité.

Demandes de démonstration

Le formulaire de demande de démo recueille un nom, une adresse e-mail, une organisation et un message. Ces données servent uniquement à organiser la démonstration (mesures précontractuelles) et sont conservées douze mois au plus.

Finalités et bases légales

Fournir la plateforme, exécuter les exercices et produire les rapports : exécution du contrat conclu avec l’organisation cliente.

Sécurité, prévention des abus, journal d’audit des accès : intérêt légitime.

Envoi des invitations, liens de session et réinitialisations de mot de passe : exécution du contrat.

Obligations comptables et légales : obligation légale.

Génération par intelligence artificielle

Pour écrire un exercice, évaluer des réponses et synthétiser les messages vocaux, la plateforme transmet à des fournisseurs de modèles les éléments nécessaires : la description de l’organisation saisie par le coordinateur, le scénario, et les réponses des participants pendant l’exercice. Ces fournisseurs sont Anthropic et OpenAI (États-Unis), liés par des clauses contractuelles types et des engagements de non-utilisation des données pour l’entraînement de leurs modèles.

Les personnages et sociétés des exercices sont fictifs. Ne saisissez pas de données personnelles réelles dans la description d’une organisation ou dans un scénario.

Destinataires et sous-traitants

Hébergement : OVHcloud (France). Envoi d’e-mails : Brevo (France). Modèles d’IA : Anthropic et OpenAI (États-Unis). Aucune donnée n’est vendue ni cédée à des tiers à des fins commerciales.

Au sein de votre organisation, les coordinateurs voient les exercices, les rapports et les journaux de leur organisation ; les participants voient leurs propres sessions.

Durées de conservation

Comptes et contenus des exercices : pendant la durée du contrat, puis douze mois. Journaux techniques : douze mois. Invitations non utilisées : sept jours. Sauvegardes : trente jours.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, dans les conditions du RGPD. Écrivez à privacy@undercrisis.com ; nous répondons dans le mois.

Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be.

Sécurité

Chiffrement des échanges (TLS), cloisonnement des données par organisation jusque dans la base de données, journal d’audit des actions privilégiées, sauvegardes, hébergement dans l’Union européenne.

Cookies et stockage local

Le site n’utilise aucun cookie de suivi ni de mesure d’audience. Le navigateur conserve uniquement ce qui est strictement nécessaire au fonctionnement : le jeton de connexion, l’organisation active et la langue choisie.