Politique de confidentialité de Compagnon

1. Responsable du traitement

PLAYI, SAS au capital de 3 000 euros, immatriculée au RCS de Perpignan sous le numéro 933 816 985, dont le siège est situé 7 impasse de l’Hort, 66140 Canet-en-Roussillon, est responsable des traitements qu’elle détermine.

Lorsqu’une organisation cliente détermine les finalités d’un parcours et les participants concernés, cette organisation peut être responsable du traitement et PLAYI agir comme sous-traitant selon le contrat.

Contact confidentialité et exercice des droits : joris.villaseque@playi.fr.

2. Données traitées

• Compte et identité : nom, prénom, adresse e-mail, organisation, rôle, paramètres d’authentification et preuves de présentation des textes applicables.
• Apprentissage : inscriptions, réponses, scores, progression, compétences, attestations et retours pédagogiques.
• Collaboration : messages, publications, fichiers et contenus fournis dans les espaces autorisés.
• Audio et IA, uniquement lorsque la fonction est utilisée : enregistrement, transcription, prompt, résultat généré et métadonnées techniques nécessaires.
• XR et sessions : identifiants de session ou d’appareil, scène, événements d’interaction, état de préparation et journaux de séance. Une identité pseudonyme peut être utilisée.
• Sécurité et exploitation : adresse IP, type d’appareil ou navigateur, horodatages, journaux d’accès, incidents, tickets et traces d’audit.
• Demandes RGPD et assistance : type de demande, échanges, justificatifs strictement nécessaires et preuve de traitement.

3. Finalités et bases légales

• Fournir le compte, les parcours, les sessions, la progression et l’assistance : exécution du contrat ou mesures précontractuelles.
• Administrer les organisations, prévenir la fraude, sécuriser la plateforme et établir la preuve des opérations : intérêt légitime de PLAYI et de ses clients.
• Respecter les obligations comptables, contractuelles, de sécurité et de réponse aux droits : obligation légale.
• Envoyer une communication facultative ou activer une fonction réellement optionnelle : consentement lorsqu’il est requis, retirable à tout moment.
• Produire des statistiques d’usage : données agrégées ou intérêt légitime, avec minimisation et possibilité d’opposition lorsque celle-ci s’applique.

4. Destinataires et sous-traitants

Les données sont accessibles aux personnes PLAYI habilitées et, dans leur périmètre, aux administrateurs ou formateurs de l’organisation concernée. Elles ne sont pas vendues.

• Supabase : base PostgreSQL, authentification, stockage et fonctions serveur, projet principal hébergé dans la région européenne eu-west-1 (Irlande).
• Hostinger : hébergement et diffusion du site compagnon.playi.fr.
• Google Cloud/Firebase : services techniques de l’écosystème Compagnon lorsqu’une fonction concernée les utilise.
• OpenAI et ElevenLabs : génération de contenus ou de voix uniquement à la demande d’une fonction correspondante.
• Prestataires de support, d’e-mail ou de supervision strictement nécessaires, soumis à des instructions et garanties contractuelles.

5. Transferts hors Espace économique européen

La base principale est configurée en Irlande. Certains fournisseurs internationaux peuvent néanmoins impliquer un accès ou un traitement hors EEE. PLAYI encadre ces situations par le mécanisme applicable, notamment décision d’adéquation, clauses contractuelles types et mesures complémentaires, et tient un registre de ses sous-traitants. Les garanties contractuelles doivent être vérifiées avant tout nouveau fournisseur ou usage sensible.

6. Durées de conservation

• Compte, profil et progression : pendant la relation active, puis le temps nécessaire à la restitution, à la suppression et à la défense de droits selon le contrat applicable.
• Preuves de présentation et d’acceptation des textes : jusqu’à 3 ans par défaut.
• Journaux d’audit et tickets : 2 ans par défaut.
• Télémétrie opérationnelle : 90 jours par défaut.
• Sauvegardes applicatives : jusqu’à 35 jours selon la configuration contractuelle.
• Données contractuelles OPCO temporaires : 30 jours avant archivage ou suppression selon le workflow.
• Une obligation légale, un contentieux, le contrat d’une organisation ou une demande de gel peut justifier une durée différente, documentée et limitée.

7. Mineurs

L’inscription directe sur le site est réservée aux personnes de 15 ans ou plus. Pour les plus jeunes, l’organisation encadrante ou le représentant légal doit organiser l’accès et fournir les informations adaptées. PLAYI évite de demander la date de naissance complète lorsqu’une simple attestation de seuil suffit.

8. Cookies et stockage local

Compagnon utilise les cookies ou stockages strictement nécessaires à la session, à la sécurité et aux préférences demandées. Aucun traceur publicitaire ou de mesure d’audience non essentiel n’est déposé sur le parcours public audité. Si un tel outil est ajouté, il sera bloqué jusqu’au choix de l’utilisateur et cette politique sera mise à jour.

9. Sécurité

PLAYI applique notamment le contrôle des rôles, le chiffrement des flux, des mots de passe forts avec détection des mots de passe compromis, la journalisation, des sauvegardes et des procédures de réponse aux incidents. Aucun dispositif ne supprime tout risque ; tout incident suspect peut être signalé au contact indiqué ci-dessus.

10. Vos droits

Selon la situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à un traitement. Vous pouvez retirer un consentement sans remettre en cause le traitement antérieur. Une demande est disponible dans Paramètres > Mes données, ou par e-mail à joris.villaseque@playi.fr. PLAYI répond en principe sous un mois et peut demander un justificatif proportionné en cas de doute sur l’identité.

Vous pouvez également adresser une réclamation à la CNIL. PLAYI n’utilise pas les données Compagnon pour prendre une décision produisant un effet juridique entièrement automatisé.

11. Mise à jour

Cette politique est versionnée. Une modification substantielle des finalités, destinataires, durées ou droits entraîne une nouvelle version et, lorsque nécessaire, une information dédiée.

Références utiles

• Exercer un droit auprès de la CNIL
• Supabase Trust Center
• Hostinger — données personnelles