Politique de confidentialité

1. Qui est responsable de vos données

Olivier Padachtpour, éditeur de Kaizen.fr, établi en France. Pour toute question sur vos données : olivier [at] kaizen.fr.

2. Ce que nous collectons

Sur le site public, nous ne collectons que ce qui est nécessaire à l’affichage des pages, et un mot repère qui dit d’où vous venez, décrit au point 8. Aucun formulaire ne demande vos coordonnées.

Dans l’application, à partir du moment où vous créez un compte :

• votre prénom et nom, votre adresse email et votre mot de passe, qui n’est jamais enregistré en clair mais sous forme d’empreinte irréversible ;
• le nom de votre entreprise ou de votre équipe, et son logo si vous en déposez un ;
• ce que vous créez en utilisant le service : formulaires, relevés, réponses, photos prises sur le terrain, actions, plans d’action, commentaires, lieux de mesure et routines ;
• les adresses email des personnes que vous invitez dans votre équipe ;
• les données techniques inévitables au fonctionnement d’un site : adresse IP, date et heure des requêtes, type de navigateur, conservées dans les journaux du serveur ;
• la date de votre dernière visite, et ce qui vous a amené jusqu’à l’inscription : le mot repère présent dans le lien sur lequel vous avez cliqué, ou le nom du site depuis lequel vous êtes venu. Jamais l’adresse complète de la page. Nous n’analysons pas votre navigation à l’intérieur du service ; les journaux techniques du serveur permettent seulement de retrouver les pages appelées, pour la sécurité et le dépannage.

Nous ne vous demandons aucune donnée sensible au sens du règlement, ni de coordonnées bancaires, et le service n’est pas conçu pour en recueillir : ne mettez pas de données de santé ou d’autres données sensibles dans vos relevés, commentaires ou photos.

3. Pourquoi, et sur quel fondement

Vos données servent à vous fournir le service et à rien d’autre : afficher vos mesures, vous prévenir qu’une action vous attend, envoyer le rappel du matin et le résumé hebdomadaire si vous les avez activés, et vous permettre de partager un rapport par lien.

Le fondement juridique est l’exécution du contrat qui nous lie dès la création de votre compte. Les journaux techniques et les mesures de sécurité reposent sur notre intérêt légitime à protéger le service.

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles ne servent pas à entraîner de modèle d’intelligence artificielle.

4. Qui y a accès

Les membres de votre équipe voient les données de votre équipe, selon leur rôle. Les équipes sont étanches entre elles.

Quatre prestataires techniques interviennent, sans jamais exploiter vos données pour leur propre compte :

• IONOS SE, qui héberge le serveur, situé dans l’Union européenne ;
• Dynamix, qui achemine les emails que le service vous envoie ;
• Cloudflare, qui filtre les attaques et accélère l’affichage. Société américaine disposant d’infrastructures dans l’Union européenne, son intervention peut impliquer un transfert hors de l’Union, encadré par les clauses contractuelles types de la Commission européenne.
• Anthropic, dont le modèle de langage lit le document que vous déposez dans « Demander à l’IA », le temps de la conversion seulement, et les questions que vous posez à l’assistant de l’Aide, le temps de la réponse. Société américaine : ces contenus transitent hors de l’Union, encadrés par les clauses contractuelles types, et ne sont pas utilisés pour entraîner ses modèles. L’assistant de l’Aide ne reçoit aucune donnée de votre équipe : seulement votre question et le guide du produit. Nous ne gardons pas le document ; nous gardons le modèle qu’il a produit, dans votre équipe comme tout modèle, et une trace de chaque appel (question ou nom du fichier, résultat, coût) visible du seul éditeur.

Un rapport ou un plan que vous choisissez de partager par lien devient accessible à toute personne qui détient ce lien, tant que vous ne l’avez pas désactivé. Désactiver le lien arrête les nouveaux accès ; une copie déjà téléchargée ou imprimée reste chez la personne qui l’a obtenue.

5. Combien de temps

Vos données sont conservées tant que votre compte existe, parce que c’est précisément leur intérêt : une mesure ne vaut que comparée aux précédentes.

Si vous demandez la suppression de votre compte, vos données personnelles sont effacées sous trente jours. Ce que vous avez créé dans une équipe qui continue sans vous (relevés, actions, photos, commentaires) reste à cette équipe, sans votre nom ; il disparaît quand l’administrateur supprime l’équipe. Une équipe dont vous êtes le seul membre disparaît avec votre compte. Les sauvegardes tournent chaque nuit et sont conservées sept jours avant d’être écrasées : une donnée supprimée disparaît donc au plus tard une semaine après. Les journaux techniques du serveur sont conservés au maximum douze mois.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation du traitement.

Votre nom, votre adresse email et votre mot de passe se modifient directement dans l’écran « Mon compte ». Pour tout le reste, y compris la suppression de votre compte et l’export de vos données, écrivez à olivier [at] kaizen.fr : nous répondons sous trente jours.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés, www.cnil.fr.

7. Sécurité

Les échanges avec le service sont chiffrés par HTTPS. Les mots de passe sont enregistrés sous forme d’empreinte irréversible et ne peuvent être relus par personne, éditeur compris. La base de données et les photos sont sauvegardées chaque nuit.

Aucun système n’est infaillible. En cas de violation de données susceptible de vous exposer à un risque, vous serez prévenu et la CNIL sera informée dans les délais prévus par le règlement.

8. Cookies

Kaizen.fr dépose deux cookies nécessaires à son fonctionnement : celui qui maintient votre session ouverte, et celui qui protège les formulaires contre la falsification de requêtes. Le premier vous garde connecté sur cet appareil tant que vous ne vous déconnectez pas, pour ne pas vous redemander votre mot de passe à chaque visite, que vous entriez par email, par Google ou par Microsoft ; « Se déconnecter » y met fin. Pour fonctionner sans réseau, l’application garde aussi sur votre appareil les réponses et photos qui attendent d’être envoyées, jusqu’à leur envoi, le brouillon d’un modèle en cours de construction, et une copie des dernières pages visitées, effacée à la déconnexion.

Un troisième cookie retient, pendant trente jours au plus, d’où vous venez : un mot repère comme « linkedin » lorsque le lien sur lequel vous avez cliqué en contenait un, ou le nom du site qui vous a envoyé ici. Il ne contient rien d’autre, il n’est lisible que par Kaizen.fr, et il sert à une seule chose : savoir ce qui amène les gens jusqu’au service. Si vous créez un compte, ce mot est enregistré une fois sur votre compte, puis le cookie n’a plus d’utilité. Si vous n’en créez pas, il disparaît de lui-même.

Aucun cookie publicitaire, aucun traceur de réseau social, aucune mesure d’audience tierce, aucun suivi de votre navigation sur d’autres sites. C’est pourquoi aucune bannière de consentement ne vous est imposée : la réglementation ne l’exige ni pour les cookies strictement nécessaires, ni pour une mesure interne aussi limitée que celle-ci.

9. Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de cette page. Tout changement significatif vous sera signalé par email.