Politique de confidentialité
Dernière mise à jour : 4 octobre 2026
Cette politique explique quelles données personnelles IZKAND (Bendokia Services) traite lorsqu'elle prépare et réalise ses prestations de formation et d'accompagnement à l'intelligence artificielle avec Cockpit IA, pourquoi, pendant combien de temps, et comment exercer vos droits. Elle applique le Règlement (UE) 2016/679 (RGPD) et la loi n° 78-17 du 6 janvier 1978 « Informatique et libertés ».
1. Qui est responsable ?
- Responsable du traitement
- IZKAND, 60 rue François Ier, 75008 Paris, France, RCS Paris 941 634 800
- Représentant
- Alexandre Huchard, gérant
- Contact données personnelles
- alexandre@bendokiaservices.com
Deux rôles différents :
- IZKAND est responsable de traitement pour les données de ses prospects et de ses clients professionnels : contacts, échanges, diagnostic, facturation (section 2).
- IZKAND est sous-traitant pour les données personnelles contenues dans les documents que ses clients lui confient pendant les ateliers (e-mails, notes, factures, comptes-rendus). Le client en est le responsable de traitement ; ce traitement est encadré par l'accord de traitement des données.
2. Données traitées, finalités et bases légales
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre à une demande de contact ou de devis | Nom, entreprise, fonction, téléphone, courriel, contenu de l'échange | Mesures précontractuelles à votre demande (art. 6.1.b) | 3 ans après le dernier contact |
| Réaliser le diagnostic et le rapport | Nom de l'entreprise, contact, métiers, effectifs, temps passés par tâche, coût horaire moyen | Exécution du contrat (art. 6.1.b) | Durée de la relation, puis 3 ans |
| Animer les ateliers sur des documents réels | Contenu des documents fournis par le client, masqué avant envoi lorsque le masquage est activé | Exécution du contrat (art. 6.1.b) pour le compte du client | Supprimés automatiquement au-delà de la durée de conservation réglée (180 jours par défaut), ou plus tôt sur demande |
| Gérer les comptes d'accès à Cockpit IA | Nom, courriel, téléphone, rôle, journal des actions d'administration | Exécution du contrat et intérêt légitime de sécurité (art. 6.1.b et 6.1.f) | Durée du compte ; journal conservé un an |
| Facturer et tenir la comptabilité | Raison sociale, adresse, TVA, factures, paiements | Obligation légale (art. 6.1.c) | 10 ans (art. L. 123-22 du Code de commerce) |
| Envoyer la note mensuelle de suivi | Courriel professionnel des destinataires choisis | Exécution du contrat ou intérêt légitime, opposition possible à tout moment | Durée de l'abonnement de suivi |
| Gérer les litiges et l'exercice des droits | Données nécessaires au dossier | Intérêt légitime / obligation légale | Durée de la prescription applicable |
IZKAND ne vend pas vos données, ne les utilise pas pour de la publicité ciblée et ne prend aucune décision automatisée produisant des effets juridiques à votre égard. Les contenus produits par l'intelligence artificielle sont toujours relus par une personne avant usage.
3. Destinataires et sous-traitants
Les données d'un dossier sont accessibles au consultant de Bendokia Services qui réalise la mission et à l'administrateur de l'application. Lorsque le Client le souhaite, ses représentants reçoivent un compte en lecture seule limité à leur propre dossier. Les données sont hébergées par Lovable Cloud ; les textes traités dans l'atelier, l'arène et le banc d'essai sont transmis, au moment du traitement, aux fournisseurs de modèles. Liste des sous-traitants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Lovable et Lovable Cloud, service fondé sur Supabase [raison sociale exacte à confirmer dans le contrat Lovable] | Hébergement de l'application, de la base de données, de l'authentification et des fonctions serveur | [région d'hébergement du projet, à confirmer : Union européenne de préférence] |
| Anthropic (Anthropic, PBC, ou son entité européenne selon le contrat API) [à confirmer] | Traitement par les modèles Claude des textes envoyés depuis l'atelier, l'arène et le banc d'essai | États-Unis |
| OpenAI (OpenAI, L.L.C., ou OpenAI Ireland Ltd selon le contrat API) [à confirmer] | Traitement par les modèles ChatGPT des textes envoyés depuis l'arène ou l'atelier lorsqu'un modèle OpenAI est choisi | États-Unis |
Selon leurs conditions commerciales applicables aux interfaces de programmation (API), ces fournisseurs n'utilisent pas les données transmises pour entraîner leurs modèles et ne les conservent que pour une durée limitée, notamment pour la détection des abus [à vérifier à la date de chaque contrat].
Les données peuvent aussi être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.
4. Transferts hors de l'Union européenne
Les fournisseurs de modèles sont établis aux États-Unis. Les transferts sont encadrés par le cadre de protection des données UE–États-Unis lorsque le fournisseur y adhère, et à défaut par les clauses contractuelles types de la Commission européenne. Pour réduire ces transferts, Cockpit IA masque par défaut, dans le navigateur et avant tout envoi, les noms précédés d'une civilité, les noms indiqués par le consultant, les adresses électroniques et postales, les numéros de téléphone, les IBAN, les numéros de carte et de sécurité sociale. Les vraies valeurs ne quittent pas le navigateur du consultant : seul le texte masqué est transmis aux modèles et enregistré.
5. Sécurité
- Comptes nominatifs ouverts par l'administrateur ; droits par rôle (administrateur, consultant, client en lecture seule) appliqués par la base de données elle-même.
- Masquage des données personnelles avant envoi aux modèles, activé par défaut.
- Suppression automatique des documents au-delà de la durée de conservation, suppression immédiate à la demande d'un client.
- Échanges chiffrés (HTTPS) ; clés d'accès aux modèles chiffrées (AES-256) côté serveur et jamais renvoyées au navigateur.
- Désactivation immédiate d'un compte par l'administrateur ; journal des actions d'administration conservé un an.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Écrivez à alexandre@bendokiaservices.com. Une réponse vous est apportée dans un délai d'un mois, qui peut être prolongé de deux mois pour les demandes complexes ; une pièce justificative peut être demandée en cas de doute raisonnable sur votre identité.
Si vous êtes salarié, client ou fournisseur d'une entreprise accompagnée par Bendokia Services et que votre nom figure dans un document traité en atelier, adressez votre demande à cette entreprise ; Bendokia Services l'assiste pour y répondre.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
7. Cookies
Cockpit IA ne conserve dans le navigateur que la session de connexion, strictement nécessaire au service : voir la politique cookies.
8. Modification
Cette politique peut évoluer. La date de mise à jour figure en haut de la page ; en cas de changement important, les clients sont prévenus par courriel.