Politique de confidentialité
Qui est responsable
- Votre compte et le site (adresse e-mail, nom, connexions, messages envoyés depuis la page d'accueil) : TWENTY SAS, 60 rue François Ier, 75008 Paris, est responsable du traitement.
- Les données de votre organisme (apprenants, salariés des entreprises clientes, formateurs, preuves, factures) : votre organisme en est responsable ; TWENTY agit comme sous-traitant au sens de l'article 28 du RGPD, uniquement sur vos instructions et pour faire fonctionner le service.
Pourquoi ces données sont traitées
- Vous connecter (lien de connexion par e-mail, sans mot de passe) et gérer les accès de votre équipe : exécution du contrat.
- Gérer votre activité de formation et préparer votre audit Qualiopi : exécution du contrat.
- Envoyer les e-mails que vous validez (invitations, convocations, relances) : exécution du contrat, à votre demande.
- Sécuriser le service, limiter les abus et mesurer la consommation d'IA : intérêt légitime.
- Facturer et respecter nos obligations comptables : obligation légale.
L'intelligence artificielle
L'agent Samyo et la lecture des documents utilisent les modèles de Mistral AI, hébergés dans l'Union européenne. Les contenus envoyés servent à répondre à votre demande. Samyo ne modifie jamais vos données sans votre validation : chaque action passe par une carte que vous relisez, et reste dans le journal.
Les besoins d'adaptation liés à un handicap ou à la santé sont des données sensibles : ils ne sont visibles que par les personnes habilitées de votre organisme, et ne sont jamais inclus dans un export sans demande explicite.
Où sont les données
| Prestataire | Rôle | Lieu |
|---|---|---|
| Hostinger | Hébergement du serveur de l'application | France (Union européenne) |
| Neon | Base de données PostgreSQL et stockage des fichiers déposés | Francfort, Allemagne (Union européenne) |
| Mistral AI | Modèles d'IA : agent Samyo, lecture des documents (OCR) et classement des preuves | France (Union européenne) |
| Resend | Envoi des e-mails (connexion, invitations, convocations, relances) | États-Unis, avec clauses contractuelles types de la Commission européenne |
Chaque organisme est isolé des autres au niveau de la base de données. Les fichiers déposés ne s'ouvrent que par des liens temporaires réservés à votre équipe.
Combien de temps
- Données de votre organisme : tant que votre compte est actif, puis supprimées dans les 90 jours suivant la clôture, sauf obligation légale contraire. Vous pouvez tout exporter à tout moment, en formats ouverts.
- Journaux de connexion et de sécurité : 12 mois.
- Pièces comptables liées à votre abonnement : 10 ans.
- Fichiers déposés dans l'essai sans compte de la page d'accueil : lus puis oubliés, ils ne sont pas conservés.
Cookies
Samyo n'utilise que des cookies nécessaires au service : la session de connexion, l'organisme choisi et la démonstration. Aucun cookie publicitaire ni de mesure d'audience : aucun consentement n'est donc demandé.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à contact@twentyconsultancy.com. Si vous êtes apprenant ou salarié d'une entreprise cliente, adressez-vous d'abord à l'organisme de formation, responsable de vos données ; nous l'aiderons à vous répondre. Vous pouvez aussi saisir la CNIL (cnil.fr).