Politique de confidentialité

Le responsable du traitement est Patrick Beiner, personne physique, Monthey, Valais, Suisse. Il n'y a pas de société derrière ce site : « PNL-Formation » et « SeedJobs » sont des noms de projet. C'est donc lui, nommément, qui répond du traitement de tes données.

Pour toute question relative à tes données : patrick@pnl-formation.org.

Le traitement est soumis à la loi fédérale suisse sur la protection des données (nLPD). Si tu résides dans l'Union européenne, le RGPD s'applique également.

Il est plus court de commencer par là, et c'est vérifiable dans le code source du site :

• Aucune mesure d'audience, aucun traceur. Pas de Google Analytics, pas de pixel publicitaire, pas de Matomo, pas de Hotjar — rien.
• Aucun cookie publicitaire, et donc aucune bannière de consentement à cliquer.
• Aucune vente, location ou cession de données à des tiers, à aucune fin, y compris publicitaire.
• Aucun profilage ni décision automatisée produisant des effets juridiques à ton égard.

Selon ce que tu fais sur le site :

• Compte — nom, adresse e-mail, et un mot de passe que nous ne voyons jamais : il est haché par notre prestataire d'authentification. Si tu passes par Google, nous recevons de Google ton adresse e-mail et ton nom, rien de plus.
• Formation — progression dans les modules, réponses aux quiz, niveau de certification, palier d'accès.
• Documents — les CV et lettres que tu génères ou rédiges dans l'outil de présentation, avec leur contenu.
• Consentements — le fait que tu aies accepté les présentes conditions, et la date.
• Pour les comptes coach — profil public (nom, rôle, biographie) et notes de suivi que le coach saisit sur ses coachés.
• Échanges avec l'assistant IA — le contenu des messages, le temps de produire la réponse (article 5).
• Données techniques — les journaux de l'hébergeur et du service de base de données (adresse IP, horodatage, erreurs), tenus pour la sécurité et le diagnostic de panne.

Nous ne demandons ni date de naissance, ni adresse postale, ni numéro de téléphone, ni donnée de santé.

• Fournir le service — tenir ton compte, ouvrir les contenus de ton palier, enregistrer ta progression. Base : l'exécution du contrat qui nous lie.
• Assurer la sécurité — prévenir les accès illicites et les abus, diagnostiquer les pannes. Base : notre intérêt légitime à un service qui fonctionne et qui ne fuit pas.
• Prouver le consentement aux conditions d'utilisation. Base : obligation légale et intérêt légitime.
• Te répondre quand tu nous écris. Base : exécution du contrat ou intérêt légitime.

Nous n'envoyons pas de lettre d'information commerciale depuis la plateforme. Si cela devait changer, ce serait sur consentement explicite et séparé, révocable à tout moment.

Les fonctions assistées par IA — le Copilote du coach, et la génération de documents — transmettent le contenu de ta demande à Anthropic (Claude), qui produit la réponse et nous la renvoie.

• La clé d'accès au modèle vit sur notre serveur, jamais dans ton navigateur. La requête passe par une fonction qui vérifie d'abord que tu es bien connecté.
• Le contenu des conversations n'est pas conservé par la plateforme : la fonction produit la réponse et n'écrit rien en base. Ce que tu choisis d'enregistrer ensuite — un document, une note de suivi — l'est parce que tu l'as demandé.
• Selon les conditions commerciales d'Anthropic, les contenus transmis par ce canal ne servent pas à entraîner ses modèles.
• L'outil est conçu pour travailler sans les données identifiantes de tes clients, et la synthèse de préparation de séance n'envoie ni nom ni adresse e-mail. Il te revient de ne pas en saisir.

Nous faisons appel à un petit nombre de sous-traitants, chacun pour une tâche précise :

• Supabase — base de données et authentification. Les données de compte et de formation y sont hébergées, dans la région eu-central-2.
• Anthropic — production des réponses de l'assistant IA (article 5), États-Unis.
• Hostinger — hébergement des pages du site.
• Google — uniquement si tu choisis de te connecter avec un compte Google.

Certains de ces prestataires sont établis hors de Suisse. Les transferts s'appuient sur les garanties reconnues — clauses contractuelles types et décisions d'adéquation. Aucune donnée n'est transmise à qui que ce soit d'autre, sauf obligation légale à laquelle nous serions tenus de répondre.

Le site ne dépose aucun cookie de mesure ni de publicité. Ce qui est stocké dans ton navigateur se limite à :

• Ta session — le jeton qui te garde connecté. Sans lui, il faudrait retaper son mot de passe à chaque page. Il disparaît à la déconnexion.
• Ta langue d'affichage.
• L'avancement des jeux — « L'Initié » et « L'Archipel » gardent la partie en local. Elle ne remonte nulle part, et vider les données du site l'efface définitivement.

Le bac à sable de découverte est un cas à part : il ne peut techniquement rien émettre vers l'extérieur. Les fonctions réseau de la page y sont neutralisées avant l'exécution de tout autre code. Ce que tu y saisis reste dans l'onglet et disparaît avec lui.

• Compte, progression, documents — tant que ton compte existe, et jusqu'à trente jours après sa suppression, le temps que les sauvegardes tournent.
• Documents que tu supprimes — retirés immédiatement de ta vue, puis effacés définitivement. Ils sont d'abord marqués comme supprimés, ce qui permet de rattraper une suppression accidentelle.
• Preuve du consentement — conservée aussi longtemps qu'elle peut être utile en cas de litige, puis effacée.
• Journaux techniques — quelques semaines, selon les réglages de nos prestataires.
• Documents comptables liés à une prestation facturée — dix ans, comme la loi suisse l'exige.

Tu peux, à tout moment et gratuitement :

• demander l'accès aux données qui te concernent, et une copie ;
• faire rectifier ce qui est inexact ;
• demander l'effacement de ton compte et de ses données ;
• demander la limitation d'un traitement, ou t'y opposer ;
• recevoir tes données dans un format exploitable, ou les faire transmettre ailleurs ;
• retirer un consentement, sans effet sur ce qui a été fait avant.

Une seule adresse pour tout cela : patrick@pnl-formation.org. Nous répondons dans les trente jours. Nous pouvons demander une vérification d'identité, uniquement s'il y a un doute réel sur qui écrit.

Si notre réponse ne te satisfait pas, tu peux saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l'Union européenne, l'autorité de contrôle de ton pays de résidence.

Les échanges sont chiffrés de bout en bout par HTTPS. Les mots de passe sont hachés et jamais lisibles, y compris par nous. L'accès aux données est cloisonné au niveau de la base elle-même : chacun ne peut lire que ce qui lui revient, et cette règle est appliquée par le serveur, pas par l'interface — une requête forgée ne la contourne pas.

Aucun système n'est invulnérable. En cas de violation de données présentant un risque pour tes droits, nous informons le PFPDT et les personnes concernées dans les meilleurs délais.

Un coach accrédité peut saisir des notes sur les personnes qu'il accompagne. Ces notes sont visibles de lui seul.

Dans cette relation, Patrick Beiner fournit l'outil, et le coach répond du contenu qu'il y dépose : information de ses coachés, pertinence des données saisies, respect du secret professionnel. La plateforme n'exploite pas ces notes à d'autres fins que de les lui afficher et, s'il le demande, de produire une synthèse de préparation de séance.

Les services s'adressent à des adultes. Nous ne collectons pas sciemment de données concernant un enfant de moins de seize ans. Si tu constates qu'un tel compte existe, écris-nous : il sera supprimé.

Cette politique évolue avec le service — un nouveau sous-traitant, une nouvelle fonctionnalité. La date de dernière révision figure en tête de page, et tout changement substantiel est annoncé aux titulaires de compte avant son entrée en vigueur.

Les règles d'usage de la plateforme sont décrites dans les conditions générales d'utilisation.