1. Qui nous sommes
Negosim est exploité par Kern IT, numéro d'entreprise BE0845906217, Rue Belliard 2A, 1040 Bruxelles, Belgique. Kern IT est le responsable du traitement des données personnelles décrites dans cette politique. Vous pouvez nous contacter à privacy@kernit.be.
Cette politique est rédigée pour se conformer au Règlement général sur la protection des données de l'UE (RGPD) et au droit belge de la protection des données.
2. Les données que nous collectons
Les données que vous nous fournissez
- Données de compte : adresse e-mail, pseudo, date de naissance (pour vérifier que vous avez au moins 16 ans), et facultativement prénom, nom, biographie et photo de profil.
- Connexion avec Google (facultative) : si vous la choisissez, Google nous transmet votre nom, votre adresse e-mail vérifiée et l'identifiant de votre compte Google. Nous ne conservons l'identifiant que pour vous reconnaître à la connexion suivante ; vous pouvez le dissocier de votre compte à tout moment.
- Contenu des négociations : chaque message que vous écrivez pendant une session, les réponses de l'IA, votre note et le rapport d'analyse automatique.
- Support : le contenu des tickets et des messages que vous envoyez à notre équipe support.
- Invitations : les adresses e-mail des personnes que vous invitez.
- Suggestions pour l'annuaire : les informations professionnelles et le logo que vous soumettez lorsque vous suggérez un coach ou un cabinet de négociation.
Les données générées par votre utilisation du Service
- Données d'usage : sessions jouées, crédits consommés et accordés (avec horodatage), mentions « j'aime », vues et classements.
- Données techniques : adresse IP, type de navigateur, horodatages et rapports d'erreurs collectés par nos serveurs et nos outils de supervision, pour la sécurité et la fiabilité.
- Données de facturation : votre identifiant client Stripe, votre formule, l'état de votre abonnement et l'historique de vos factures. Les numéros de carte sont traités par Stripe et n'atteignent jamais nos serveurs.
Nous ne collectons pas de catégories particulières de données et vous demandons de ne pas en inclure dans vos messages.
3. Pourquoi et sur quelle base juridique
- Fournir le Service (compte, sessions, réponses de l'IA, analyse, crédits, support) : exécution de notre contrat avec vous (art. 6, paragraphe 1, point b) du RGPD).
- Facturation et comptabilité : contrat et obligation légale (art. 6, paragraphe 1, points b) et c)).
- Vérification de l'âge : obligation légale (art. 8 du RGPD).
- Sécurité, prévention des abus, limitation de débit, suivi des erreurs : notre intérêt légitime à exploiter un Service sûr et fiable (art. 6, paragraphe 1, point f)).
- Sessions publiques et classements : votre choix ; les sessions ne sont affichées publiquement que si vous les rendez publiques, ce que vous pouvez annuler (art. 6, paragraphe 1, point a)).
- E-mails transactionnels (liens de connexion, reçus, suivi des tickets) : contrat.
- Rappels d'entraînement et actualités de Negosim (conseils pour jouer votre première session, rappel après une semaine sans jouer, nouveaux scénarios et fonctionnalités) : notre intérêt légitime à aider nos propres utilisateurs à utiliser le Service (art. 6, paragraphe 1, point f) du RGPD et exception pour les clients existants prévue par les règles ePrivacy). Chacun de ces e-mails comporte un lien de désabonnement en un clic, et vous pouvez les désactiver à tout moment depuis votre compte. Nous n'envoyons jamais d'e-mails sur les produits d'autres entreprises.
- Amélioration des scénarios et de l'expérience IA à l'aide de statistiques agrégées et dé-identifiées : intérêt légitime.
4. Intelligence artificielle
L'interlocuteur IA, la notation et l'analyse sont produits par Google Gemini (Google Ireland Ltd / Google LLC), qui agit en tant que sous-traitant. Le scénario, vos messages et l'historique de la conversation sont envoyés à l'API de Google pour générer chaque réponse. Nous utilisons l'offre payante de l'API, dans le cadre de laquelle Google n'utilise pas vos requêtes pour entraîner ses modèles. Nous ne prenons à votre sujet aucune décision produisant des effets juridiques ou similaires sur la base de ce traitement ; les notes sont uniquement indicatives.
5. Avec qui nous partageons les données
Nous ne partageons des données qu'avec les prestataires nécessaires au fonctionnement du Service, liés par des accords de traitement des données :
- Google (API Gemini) : génération par l'IA (voir section 4).
- Google (Connexion avec Google) : uniquement si vous choisissez de vous connecter avec votre compte Google.
- Stripe Payments Europe Ltd : traitement des paiements et facturation des abonnements.
- Notre hébergeur dans l'Union européenne : serveurs, base de données et sauvegardes.
- Notre prestataire d'envoi d'e-mails : e-mails transactionnels, rappels d'entraînement et actualités.
- Sentry : suivi des erreurs (données techniques et identifiants pseudonymes uniquement).
Nous pouvons communiquer des données lorsque la loi l'exige ou pour protéger nos droits. Nous ne vendons jamais de données personnelles.
Certains prestataires (Google, Stripe, Sentry) peuvent traiter des données en dehors de l'Espace économique européen. Ces transferts reposent sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de la Commission européenne.
6. Contenu public
Lorsqu'une session est publique, sa transcription complète, votre pseudo, votre note et votre analyse peuvent être consultés par tous, y compris des visiteurs sans compte, et peuvent apparaître dans les classements et sur la page d'accueil. Les sessions sont publiques par défaut avec la formule gratuite ; les formules payantes permettent de les rendre privées. N'écrivez rien dans une session que vous ne voudriez pas voir rendu public.
7. Durée de conservation
- Données de compte et de session : tant que votre compte existe.
- Après la suppression du compte : les identifiants personnels sont anonymisés immédiatement ; des statistiques de session anonymisées résiduelles peuvent être conservées pour l'analyse des scénarios. Les sauvegardes sont renouvelées sous 30 jours.
- Pièces de facturation : 7 ans, conformément au droit comptable et fiscal belge.
- Journaux techniques et rapports d'erreurs : jusqu'à 90 jours.
- Tickets de support : 2 ans après leur clôture.
8. Vos droits
En vertu du RGPD, vous pouvez :
- Accéder aux données personnelles que nous détenons à votre sujet et en obtenir une copie ;
- Rectifier des données inexactes (la plupart des champs se modifient depuis votre profil) ;
- Effacer vos données : utilisez « Supprimer mon compte » sur votre page de profil, ou écrivez-nous ;
- Limiter un traitement fondé sur l'intérêt légitime ou vous y opposer ;
- Obtenir la portabilité de vos données dans un format lisible par machine ;
- Retirer votre consentement à tout moment (par exemple en rendant une session privée) ;
- Introduire une réclamation auprès d'une autorité de contrôle.
Pour exercer un droit, écrivez à privacy@kernit.be depuis l'adresse liée à votre compte. Nous répondons sous 30 jours.
Autorité de contrôle belge : Autorité de protection des données / Gegevensbeschermingsautoriteit, Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, autoriteprotectiondonnees.be.
9. Cookies et stockage local
Negosim n'utilise que ce qui est strictement nécessaire au fonctionnement du Service : votre jeton de connexion est stocké dans le stockage local de votre navigateur, et un service worker met en cache les ressources statiques pour que l'application se charge plus vite et fonctionne hors ligne. Nous n'utilisons pas de cookies publicitaires. La mesure d'audience passe par Google Analytics (cookies _ga, adresse IP anonymisée, conservation 13 mois), uniquement si vous l'acceptez dans le bandeau ; vous pouvez changer d'avis à tout moment par le lien « Cookies » en bas de page. Stripe dépose ses propres cookies sur ses pages de paiement, selon sa propre politique.
10. Sécurité
Les données sont transmises en HTTPS et stockées dans l'Union européenne. La connexion se fait sans mot de passe, avec des liens à usage unique qui expirent. L'accès aux systèmes de production est réservé au personnel autorisé, et les actions des administrateurs sont journalisées. Aucun système n'est parfaitement sûr ; si vous pensez que votre compte a été compromis, contactez-nous immédiatement.
11. Mineurs
Le Service ne s'adresse pas aux personnes de moins de 16 ans. Nous vérifions l'âge à l'inscription et supprimons les comptes dont nous découvrons qu'ils appartiennent à des utilisateurs plus jeunes.
12. Modifications
Nous pouvons mettre à jour cette politique. Les modifications importantes sont annoncées par e-mail ou dans l'application avant leur entrée en vigueur. La date en haut de page indique la dernière révision.
13. Contact
Kern IT, Rue Belliard 2A, 1040 Bruxelles, Belgique privacy@kernit.be