Protection des données

Politique de confidentialité.

Dernière mise à jour : 5 novembre 2026

Document de travail. Les mentions entre ⟦ ⟧ restent à compléter et l’ensemble à valider juridiquement avant publication.

1. Responsable de traitement

Le responsable de traitement est Avec Brio Conseil (RCS 982 437 766), ⟦adresse du siège⟧, représentée par son gérant, Philippe Desmoucelle. Contact pour toute question relative aux données personnelles : ⟦adresse e-mail dédiée⟧. Délégué à la protection des données : ⟦identité et coordonnées, ou « non désigné »⟧.

2. Le site

Ce site ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience. Il est diffusé par Cloudflare, qui traite les données techniques de connexion nécessaires à la distribution des pages et à leur protection (adresse IP, journaux de requêtes) ⟦durée de conservation et garanties contractuelles⟧. Les seules données que nous recevons nous-mêmes sont celles que vous nous adressez par courriel, pour une demande de démonstration ou de contact. Elles servent uniquement à vous répondre et sont conservées ⟦durée⟧.

3. Données traitées dans l’application

Données de compte : identité, adresse e-mail professionnelle, organisation, rôle, telles que fournies par votre compte Google ou Microsoft. Aucun mot de passe n’est conservé.
Contenu des conversations avec Virgile, chiffré (voir section 4).
⟦À valider par le DPO⟧ « Mon contexte professionnel » : un texte que le manager rédige ou valide lui-même, pour que Virgile tienne compte de son rôle et de son environnement. Il n’est visible que par lui, chiffré, transmis au fournisseur du modèle de langage à chaque échange pour contextualiser les réponses, jamais complété à partir des conversations, et supprimable à tout moment depuis son compte.
Résultats des micro-certifications et progression dans les parcours.
Données d’usage techniques : journaux, mesures de volume agrégées. ⟦préciser⟧

4. Confidentialité entre le manager et son coach

Principe fondateur : les échanges d’un manager avec Virgile sont strictement confidentiels. Ni l’employeur, ni la hiérarchie, ni les ressources humaines n’y ont accès. Les conversations sont chiffrées message par message, sous une clé propre à chaque conversation, qui ne se déverrouille que pour une session vivante de son propriétaire : personne chez l’éditeur ne peut lire une conversation, pas même pour du support.

L’organisation cliente ne reçoit que des indicateurs agrégés et anonymisés (volume d’usage, thèmes abordés, certifications obtenues), et uniquement lorsqu’un seuil minimal de managers actifs est atteint. En dessous de ce seuil, aucun détail n’est restitué. Le résultat d’une certification remonte à l’organisation ; le contenu des échanges, jamais.

5. Finalités et bases légales

⟦À compléter⟧ Fourniture du service d’accompagnement, suivi de la progression et des certifications, sécurité, obligations légales ; bases légales associées (exécution du contrat, intérêt légitime, consentement).

6. Sous-traitants et transferts

L’application, sa base de données, ses fichiers et ses clés de chiffrement sont hébergés en France par ⟦hébergeur de l’application⟧. Le site institutionnel, lui, est diffusé par Cloudflare (voir section 2). La génération des réponses fait appel à l’interface de programmation d’un fournisseur de modèle de langage établi hors de l’Union européenne : ⟦fournisseur, garanties contractuelles et mécanisme de transfert⟧. Autres sous-traitants (courriel transactionnel, etc.) : ⟦liste⟧.

7. Durées de conservation

⟦À compléter⟧ Durées par catégorie de données (compte, conversations, journaux). La durée de conservation de l’historique des conversations est paramétrable par l’organisation cliente. Sort des données à la résiliation : ⟦préciser⟧.

8. Sécurité

Chiffrement en transit et au repos, chiffrement des conversations sous une clé propre à chaque conversation, connexion par compte Google ou Microsoft sans mot de passe géré par l’éditeur, contrôle d’accès et journalisation. La destruction de la clé d’une conversation rend son contenu indéchiffrable, y compris dans les sauvegardes déjà prises. ⟦Gestion des incidents : à compléter⟧

9. Vos droits

Vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, que vous pouvez exercer auprès de ⟦adresse e-mail dédiée⟧. Vous pouvez également introduire une réclamation auprès de la CNIL.

10. Contact

Pour toute question relative à cette politique : ⟦adresse e-mail dédiée⟧ ou par courrier à ⟦adresse postale⟧.