Politique de confidentialité

1. Qui sommes-nous

unfollowtheleader est une plateforme de coaching en leadership éditée par Become Luminous. Become Luminous est le responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD).

Pour toute question relative à vos données, vous pouvez nous contacter à l'adresse : matthieu@becomeluminous.com.

2. Données que nous collectons

Dans le cadre de l'utilisation du service, nous collectons les catégories de données suivantes :

• Données de compte et de profil : nom, adresse email, rôle ou fonction professionnelle, mot de passe (stocké sous forme hachée par notre prestataire d'authentification, jamais en clair) ;
• Résultats d'assessment : vos réponses aux questionnaires de self-assessment et les scores de leadership qui en découlent ;
• Conversations de coaching : les transcriptions de vos échanges avec le coach IA (Lumia), conservées pour assurer la continuité et la personnalisation de votre parcours ;
• Fichiers de projet : les documents que vous choisissez d'importer dans vos espaces projet ;
• Données d'organisation et d'équipe : votre appartenance à une organisation ou une équipe et votre rôle au sein de celle-ci, lorsque votre compte est rattaché à une offre B2B ;
• Données techniques strictement nécessaires : un cookie de session permettant de vous authentifier (voir la section Cookies).

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fournir le service : réaliser vos assessments, générer vos résultats, faire fonctionner le coaching conversationnel et vos espaces projet ;
• Personnaliser votre parcours : adapter les contenus et les échanges de coaching à vos résultats et à votre historique ;
• Envoyer des emails transactionnels : invitations à rejoindre une organisation ou un projet, et rappels hebdomadaires liés à votre pratique ;
• Gérer les organisations : administration des sièges, des équipes et des accès pour les offres B2B ;
• Assurer la sécurité du service : authentification, prévention des abus et des accès non autorisés.

Nous n'utilisons pas vos données à des fins publicitaires et nous ne les vendons à personne.

4. Bases légales

Chaque traitement repose sur une base légale prévue par le RGPD :

• Exécution du contrat (art. 6.1.b) : création et gestion de votre compte, fourniture des fonctionnalités du service, emails d'invitation ;
• Consentement (art. 6.1.a) : conservation de vos résultats d'assessment et de vos conversations de coaching à des fins de personnalisation — recueilli explicitement lors de la création de votre compte — ainsi que les rappels hebdomadaires par email, que vous pouvez désactiver à tout moment ;
• Intérêt légitime (art. 6.1.f) : sécurité de la plateforme et prévention des abus.

5. Traitement par intelligence artificielle

Le coaching conversationnel de unfollowtheleader repose sur des modèles de langage fournis par Anthropic et Mistral AI. Lorsque vous échangez avec le coach IA, le contenu de la conversation (ainsi que les éléments de contexte nécessaires, comme vos résultats d'assessment) est transmis aux API de ces fournisseurs pour générer les réponses.

Conformément aux conditions applicables à leurs API, Anthropic et Mistral AI n'utilisent pas les données transmises via l'API pour entraîner leurs modèles.

unfollowtheleader ne prend aucune décision entièrement automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative au sens de l'article 22 du RGPD.

6. Sous-traitants

Nous faisons appel aux sous-traitants suivants pour opérer le service :

• Vercel — hébergement et diffusion de l'application ;
• Supabase — authentification et base de données, hébergées dans la région eu-central-1 (Francfort, Union européenne) ;
• Anthropic — fourniture de modèles d'IA via API ;
• Mistral AI — fourniture de modèles d'IA via API.

Chacun de ces prestataires est lié par des engagements contractuels de protection des données. Cette liste peut évoluer ; toute modification substantielle sera reflétée dans la présente politique.

7. Hébergement et localisation des données

Vos données de compte, vos résultats d'assessment, vos conversations et vos fichiers sont stockés dans l'Union européenne (Supabase, région eu-central-1 — Francfort).

Le traitement des conversations par les fournisseurs d'IA peut impliquer un transfert de données hors de l'Union européenne (notamment vers les États-Unis pour Anthropic). Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, telles que les clauses contractuelles types de la Commission européenne.

8. Durées de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez à tout moment supprimer des conversations ou des projets individuellement depuis l'application.

Lorsque vous supprimez votre compte (Réglages → suppression du compte), l'ensemble de vos données personnelles — profil, résultats d'assessment, conversations, fichiers — est supprimé de nos systèmes. Les copies de sauvegarde résiduelles sont purgées dans un délai raisonnable après la suppression.

9. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès et de portabilité : vous pouvez exporter l'intégralité de vos données à tout moment, dans un format structuré et lisible par machine, depuis vos Réglages ;
• Droit de rectification : vous pouvez corriger vos informations de profil directement dans l'application, ou nous contacter pour toute autre donnée ;
• Droit à l'effacement : vous pouvez supprimer votre compte et l'ensemble de vos données directement depuis vos Réglages, sans intervention de notre part ;
• Droit de retirer votre consentement : à tout moment, notamment pour les rappels par email ;
• Droit à la limitation et droit d'opposition : dans les conditions prévues par le RGPD.

Pour exercer un droit qui ne serait pas couvert par les fonctionnalités de l'application, écrivez-nous à matthieu@becomeluminous.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Cookies

unfollowtheleader utilise des cookies strictement nécessaires au fonctionnement du service : le cookie de session émis par notre prestataire d'authentification (Supabase), qui permet de vous maintenir connecté. Ces cookies ne requièrent pas de consentement.

Avec votre consentement uniquement, nous utilisons également Google Analytics 4 (Google Ireland Ltd) pour mesurer l'audience du site : pages consultées, provenance des visites, type d'appareil. Aucun cookie de mesure d'audience n'est déposé et aucune donnée n'est transmise à Google tant que vous n'avez pas cliqué sur « Accepter » dans la bannière prévue à cet effet. Vous pouvez retirer ou modifier votre choix à tout moment via le bouton « Gérer mes préférences cookies » ci-dessous ; votre choix est conservé 6 mois.

Nous n'utilisons aucun cookie publicitaire ni aucun dispositif de traçage à des fins publicitaires.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des communications en transit (TLS), hachage des mots de passe, contrôle d'accès strict aux données (cloisonnement par compte et par organisation), et limitation des accès internes au principe du moindre privilège.

Aucun système n'étant infaillible, nous vous encourageons à utiliser un mot de passe unique et robuste. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons conformément à nos obligations légales.

12. Modifications de la présente politique

Nous pouvons faire évoluer cette politique pour refléter des changements du service ou des obligations légales. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous vous en informerons via l'application ou par email.

13. Contact

Pour toute question relative à cette politique ou à vos données personnelles : matthieu@becomeluminous.com.