Politique de Confidentialité
Dernière mise à jour : mars 2026
1. Responsable du traitement
| Identité | Plataforma de Ecosistemas Digitales S.L. |
| CIF | B93514726 |
| Adresse | Rue Heroe de Sostoa 12, 29002 Malaga |
| E-mail confidentialité | privacidad@plataformadeecosistemas.es |
| Contact protection des données | privacidad@plataformadeecosistemas.es |
2. Finalités du traitement et base juridique
Nous traitons vos données personnelles aux fins suivantes, chacune avec sa base juridique conformément au RGPD :
| Finalité | Base juridique (Art. 6 RGPD) | Délai de conservation |
|---|---|---|
| Gestion des demandes via le formulaire de contact | Consentement (art. 6.1.a) | 1 an à compter de la dernière communication |
| Prestation de services SaaS contractuels | Exécution du contrat (art. 6.1.b) | Durée du contrat + 5 ans (obligation commerciale) |
| Facturation et conformité fiscale | Obligation légale (art. 6.1.c) | 5 ans (Loi Générale Fiscale) |
| Communications commerciales / newsletter | Consentement exprès (art. 6.1.a) | Jusqu'à la révocation du consentement |
| Gestion des programmes d'emploi et de formation (B2G) | Intérêt public (art. 6.1.e) / Obligation légale | Selon la réglementation du programme (FSE: 10 ans) |
| Analyse web anonymisée | Intérêt légitime (art. 6.1.f) | 26 mois (données agrégées) |
| Prévention de la fraude et sécurité | Intérêt légitime (art. 6.1.f) | 6 mois (logs d'accès) |
3. Décisions automatisées et intelligence artificielle
La plateforme utilise des systèmes d'intelligence artificielle (IA) qui peuvent traiter des données personnelles pour les fonctions suivantes :
- Copilote IA :Assistant conversationnel pouvant accéder au contexte de l'utilisateur pour fournir des réponses personnalisées. Il ne prend pas de décisions contraignantes.
- Mise en relation pour l'emploi :Algorithme comparant les compétences du candidat aux offres disponibles. Le résultat est indicatif ; la décision finale est prise par l'utilisateur ou le conseiller.
- Analyse de documents juridiques (Jaraba AI) :Recherche sémantique dans des bases de données juridiques. Ne constitue pas un conseil juridique.
Conformément à l'article 22 du RGPD,aucune décision ayant des effets juridiques ou significatifs n'est basée uniquement sur un traitement automatisé. Une supervision humaine est toujours présente. Vous pouvez demander une intervention humaine, exprimer votre point de vue et contester la décision en vous adressant à privacidad@plataformadeecosistemas.es.
Tous les agents IA disposent d'un audit trail complet (traçabilité des décisions) conformément au Règlement Européen sur l'IA (EU AI Act).
4. Destinataires et transferts internationaux
Vos données peuvent être communiquées aux destinataires suivants :
| Destinataire | Finalité | Localisation | Garanties |
|---|---|---|---|
| IONOS SE (hébergement) | Stockage et traitement | Allemagne (UE) | Au sein de l'EEE |
| Stripe Inc. (paiements) | Traitement des paiements | États-Unis | Cadre de Confidentialité des Données UE-États-Unis (DPF) |
| Anthropic PBC (IA) | Modèles d'IA conversationnelle (Claude) qui traitent le contenu de vos requêtes au copilote | États-Unis | Clauses Contractuelles Types (CCT) |
| Google LLC (IA + analyse) | Modèles d'IA conversationnelle (Gemini) qui traitent vos requêtes au copilote ; et mesure web anonymisée (Google Analytics 4) | États-Unis | Cadre de Confidentialité des Données UE-États-Unis (DPF) |
| OpenAI, L.L.C. (IA) | Modèles d'IA conversationnelle (fournisseur de support) qui traitent le contenu de vos requêtes au copilote | États-Unis | Clauses Contractuelles Types (CCT) |
| Qdrant (base de données vectorielle) | Stockage de représentations vectorielles (embeddings) de contenu pour la recherche sémantique du copilote | UE / États-Unis (selon la région du cluster) | Clauses Contractuelles Types (CCT) |
| Meta Platforms Ireland Ltd. (publicité) | Mesure et attribution des campagnes publicitaires (Meta Pixel), sous réserve de consentement | Irlande (UE) / États-Unis | Clauses Contractuelles Types (CCT) |
| Meta Platforms Ireland Ltd. (messagerie) | Envoi et réception de messages WhatsApp Business (numéro de téléphone et contenu de la conversation), uniquement si vous utilisez ce canal | Irlande (UE) / États-Unis | Clauses Contractuelles Types (CCT) |
Aucun transfert n'est effectué vers des pays sans niveau de protection adéquat sans les garanties du Chapitre V du RGPD. Vous pouvez demander une copie des clauses contractuelles types à privacidad@plataformadeecosistemas.es.
5. Droits de la personne concernée
Conformément aux articles 15 à 22 du RGPD et à la LOPDGDD, vous avez le droit de :
| Droit | Description |
|---|---|
| Accès(Art. 15) | Obtenir la confirmation que nous traitons vos données et y accéder. |
| Rectification(Art. 16) | Rectifier des données inexactes ou compléter des données incomplètes. |
| Effacement(Art. 17) | Demander l'effacement de vos données (« droit à l'oubli »). |
| Limitation(Art. 18) | Demander la limitation du traitement dans certaines circonstances. |
| Portabilité(Art. 20) | Recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement. |
| Opposition(Art. 21) | S'opposer au traitement fondé sur l'intérêt légitime ou à des fins de marketing. |
| Retirer le consentement(Art. 7.3) | Retirer votre consentement à tout moment, sans affecter la licéité du traitement effectué avant ce retrait. |
| Ne pas faire l'objet de décisions automatisées(Art. 22) | Demander une intervention humaine pour les décisions basées sur un traitement automatisé. |
Pour exercer l'un de ces droits, envoyez un e-mail àprivacidad@plataformadeecosistemas.esen indiquant le droit que vous souhaitez exercer et en joignant une copie de votre pièce d'identité (DNI/NIE). Délai de réponse : 30 jours.
Si vous estimez que vos droits n'ont pas été dûment respectés, vous pouvez déposer une réclamation auprès de l'Agence Espagnole de Protection des Données (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
6. Mesures de sécurité
Nous appliquons des mesures techniques et organisationnelles conformément à l'article 32 du RGPD :
- Chiffrement TLS 1.3 pour les communications (données en transit).
- Contrôle d'accès basé sur les rôles avec isolation entre les tenants.
- Journaux d'audit et surveillance continue de l'activité.
- Sauvegardes régulières avec une rétention de 30 jours ; les copies externes sont stockées de manière chiffrée.
- Audits réguliers des dépendances et de la sécurité.
- Détection automatique des données personnelles (PII) dans les flux d'IA.
- Plan de réponse aux violations de données avec notification à l'AEPD dans un délai maximum de 72 heures.
7. Cookies
Les informations sur les cookies utilisés sur ce site web sont détaillées dans notrePolitique en matière de cookies. Vous pouvez configurer vos préférences à tout moment depuis le bouton "Cookie settings" dans le pied de page.
8. Modifications
PED se réserve le droit de modifier cette politique afin de l'adapter aux nouveautés législatives ou jurisprudentielles. Toute modification sera publiée sur cette page avec la date de mise à jour.