Politique de confidentialité
Dernière mise à jour : 7 avril 2026
1. Responsable du traitement
MWA Conseil Inc. est le responsable du traitement de vos données personnelles au sens du RGPD.
Pour toute question relative à vos données, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse suivante : contact@ask-evan.com
2. Données collectées
Nous collectons les catégories de données suivantes :
| Catégorie | Exemples | Finalité |
|---|---|---|
| Données de compte | Nom, prénom, adresse e-mail, rôle | Authentification et gestion de compte |
| Données de simulation | Transcription des échanges, scores, durée | Coaching IA et amélioration du modèle |
| Données de progression | XP, niveau, historique des sessions | Gamification et suivi de performance |
| Données techniques | Adresse IP, horodatage de connexion | Sécurité et prévention de la fraude |
| Consentement | Date, version du consentement | Conformité RGPD |
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du service de coaching IA | Exécution du contrat |
| Amélioration des modèles d'IA d'Evan | Consentement explicite |
| Gamification et suivi de progression | Intérêt légitime |
| Sécurité et prévention de la fraude | Intérêt légitime |
| Respect des obligations légales | Obligation légale |
Vous pouvez retirer votre consentement à tout moment depuis votre profil, sans que cela n'affecte la licéité du traitement fondé sur ce consentement avant son retrait.
4. Durée de conservation
| Type de données | Durée de conservation |
|---|---|
| Données de compte | Durée de la relation contractuelle + 3 ans |
| Transcriptions de simulation (messages) | 24 mois, puis anonymisation automatique |
| Scores et statistiques | Conservés de façon anonymisée sans limite de durée |
| Logs de connexion et d'export | 12 mois |
| Données de consentement | 5 ans après le retrait du consentement |
Une purge automatique s'exécute chaque nuit pour anonymiser les messages de simulation dépassant 24 mois de rétention.
5. Partage des données
Vos données personnelles ne sont jamais vendues ni partagées avec des tiers à des fins commerciales. Elles peuvent être transmises uniquement à :
- check_circleNos sous-traitants techniques (hébergement, base de données) — soumis à des contrats de traitement conformes au RGPD
- check_circleMistral AI — pour la génération des réponses IA (données traitées dans l'UE)
- check_circleLes autorités compétentes — uniquement en cas d'obligation légale
6. Vos droits
Conformément au RGPD, à la Loi 25 et au PIPEDA, vous disposez des droits suivants :
| Droit | Description | Comment l'exercer |
|---|---|---|
| Accès | Obtenir une copie de vos données | Profil → Exporter mes données (JSON ou CSV) |
| Rectification | Corriger des données inexactes | Profil → Modifier email / nom |
| Effacement | Supprimer vos données personnelles | Profil → Exercer mon droit à l'effacement |
| Portabilité | Recevoir vos données dans un format structuré | Profil → Exporter mes données |
| Opposition | Vous opposer à un traitement | Contacter contact@ask-evan.com |
| Limitation | Limiter temporairement un traitement | Contacter contact@ask-evan.com |
Vous pouvez également introduire une réclamation auprès de la CNIL (France) ou de l'autorité de protection des données de votre pays de résidence.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), hachage des mots de passe (bcrypt), authentification à deux facteurs disponible, journalisation des accès sensibles, cloisonnement des données par groupe.
8. Cookies
La plateforme Evan utilise un cookie d'authentification (httpOnly, Secure) strictement nécessaire au fonctionnement du service. Aucun cookie de traçage publicitaire n'est utilisé.
9. Modifications
Nous nous réservons le droit de modifier cette politique. En cas de changement substantiel, vous serez informé par e-mail et/ou via une notification dans la plateforme. La date de dernière mise à jour est indiquée en haut de cette page.
10. Contact
Pour toute question ou demande relative à vos données personnelles, contactez notre DPO : contact@ask-evan.com