Politique de confidentialité

1. Qui sommes-nous

Northmap est exploité par Northmap SAS (« nous »), société par actions simplifiée immatriculée au RCS Lyon 109 480 525, dont le siège social est situé au 12 rue de la Part-Dieu, 69003 Lyon, France. La présente politique explique comment nous traitons les données personnelles sur notre site northmap.ai et dans le service Northmap, accessible à l'adresse app.ilyas.ai.

Pour toute question ou demande relative à vos données personnelles : contact@northmap.ai.

2. Nos deux rôles

En tant que responsable de traitement, nous décidons de l'utilisation des données personnelles pour notre site, pour la gestion des comptes utilisateurs et pour notre relation avec nos clients et prospects. La présente politique couvre ces données.

En tant que sous-traitant, nous traitons les contenus que nos clients saisissent dans Northmap (par exemple des exigences, des évaluations, des documents, des comptes rendus de réunion et des échanges avec des éditeurs) uniquement sur leurs instructions. Ce traitement est régi par notre accord de traitement des données (Data Processing Agreement), et la politique de confidentialité du client s'y applique. Si vos données se trouvent dans l'espace de travail d'un client, adressez-vous d'abord à ce client ; nous l'aiderons à répondre à votre demande.

3. Les données que nous collectons

• Données de compte : nom, adresse e-mail professionnelle, organisation, fonction, ainsi que les données d'authentification et de session.
• Données d'utilisation et données techniques : adresse IP, type de navigateur et d'appareil, pages et fonctionnalités utilisées, et journaux d'audit des actions effectuées dans le service (identifiant de l'utilisateur, action, horodatage).
• Mesure d'audience du site : pages visitées, page de provenance et localisation approximative déduite de l'adresse IP.
• Communications : le contenu des e-mails, des prises de rendez-vous, des demandes d'assistance et des retours que vous nous adressez.

Nous ne demandons pas de catégories particulières de données personnelles.

4. Finalités et bases légales

Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires.

5. Fonctionnalités d'IA

Northmap utilise des modèles d'IA sur Google Vertex AI, hébergés dans l'Union européenne (Belgique, europe-west1), pour rédiger, évaluer, résumer et rechercher des contenus. Nous n'utilisons ni les contenus de nos clients ni les données personnelles pour entraîner des modèles d'IA et, selon les conditions de Google Cloud, Google ne les utilise pas non plus pour entraîner ses modèles. Si votre organisation connecte son propre fournisseur d'IA, les contenus sont transmis à ce fournisseur dans le cadre du contrat qui le lie à votre organisation.

6. Avec qui nous partageons les données

• Les prestataires qui hébergent et font fonctionner Northmap, par exemple pour l'hébergement cloud, l'authentification et l'envoi d'e-mails.
• Un outil de mesure d'audience hébergé dans l'Union européenne, pour la mesure d'audience du site.
• Notre outil de prise de rendez-vous, lorsque vous réservez un rendez-vous avec nous.
• Nos conseils professionnels et les autorités, lorsque la loi l'exige ou pour défendre nos droits.
• Un acquéreur ou un successeur, en cas de cession ou de fusion de tout ou partie de notre activité, avec les mêmes garanties.

7. Où les données sont stockées

Le service Northmap et ses données sont hébergés dans l'Union européenne. Certains de nos prestataires sont établis aux États-Unis et peuvent y traiter des données. Pour ces transferts, nous nous appuyons sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, ou sur les clauses contractuelles types de la Commission européenne.

8. Durées de conservation

• Données de compte : tant que le compte est actif, puis supprimées ou anonymisées, sauf obligation légale de conservation.
• Contenus des clients : selon les instructions du client, conformément à l'accord de traitement des données.
• Données des prospects : jusqu'à 3 ans après notre dernier contact.
• Factures et pièces comptables : 10 ans, comme l'exige le Code de commerce.
• Journaux de sécurité et données de mesure d'audience : uniquement le temps nécessaire à ces finalités.

9. Cookies

Sur app.ilyas.ai, nous n'utilisons que des cookies strictement nécessaires, pour la connexion et la sécurité. Sur northmap.ai, nous mesurons l'audience sans cookies : rien n'est enregistré sur votre appareil, nous ne pouvons donc pas vous reconnaître d'une visite à l'autre. Nous n'utilisons pas de cookies publicitaires. Si vous bloquez les cookies dans votre navigateur, le site continue de fonctionner, mais vous ne pouvez pas vous connecter au service.

10. Sécurité

Nous protégeons les données personnelles par le chiffrement en transit et au repos, l'isolation entre clients, le contrôle des accès et la journalisation. Pour plus de détails, consultez notre page Sécurité.

11. Vos droits

En vertu du RGPD, vous pouvez demander l'accès à vos données personnelles, leur rectification ou leur effacement, la limitation de leur traitement ou vous opposer à celui-ci, et les recevoir dans un format portable. Écrivez à contact@northmap.ai ; nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de l'autorité française de protection des données, la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

12. Enfants

Northmap est un service destiné aux entreprises et ne s'adresse pas aux enfants.

13. Modifications

Nous pouvons modifier la présente politique. Chaque modification est publiée sur cette page avec une nouvelle date, et nous informons par e-mail les administrateurs des comptes clients de toute modification importante.