Confidentialité et données

Version du 12 novembre 2026. Cette notice décrit les traitements de l’application actuelle.

Responsables et contact

Exploitant : Vectisec. Adresse : 168 ter rue Charles de Gaulle, 78840 Freneuse. Contact pour les données : contact@vectisec.fr.

Demandes d’aide et retours

Aide et retours est un échange identifié : identifiant de compte, organisation, catégorie, jeu facultatif, sujet, messages, état et historique opérationnel daté servent à répondre et à suivre la demande. Aucun choix, contenu de réponse ou débriefing de jeu n’est joint automatiquement. Ne saisissez aucun mot de passe, code, lien de connexion ni détail sensible d’incident.

Les demandes concernant un accès ou une procédure d’entreprise sont adressées aux administrateurs habilités de l’organisation sélectionnée. Les problèmes applicatifs, retours sur les contenus et suggestions pédagogiques sont adressés à l’équipe Vectisec. Ces deux boîtes de réception sont distinctes.

Une notification minimale peut être envoyée par Resend aux destinataires habilités à l’ouverture d’un ticket ou à l’ajout d’un message. Elle contient la référence et un lien protégé par la connexion, sans le sujet ni les échanges. Les tentatives d’envoi et l’acceptation par le fournisseur sont enregistrées. Une acceptation ne prouve ni réception ni lecture. Un destinataire habilité peut relancer sa propre notification en échec.

Les échanges clos et leur suivi opérationnel relèvent de la règle de six mois après clôture. L’accès est bloqué à l’échéance, puis une purge automatique nocturne les supprime ; aucune notification d’effacement n’est envoyée. Les sauvegardes suivent leur politique distincte de conservation et de récupération.

Les catégories collectives de freins de procédure suivent un circuit séparé. Elles n’ouvrent pas de ticket et ne donnent pas lieu à une réponse individuelle. Un incident de cybersécurité en cours doit être signalé par le circuit officiel de votre organisation.

Qui traite vos données

Vectisec, éditeur identifié ci-dessus et dans les mentions légales, intervient selon deux rôles distincts.

Comme responsable de traitement, pour ses propres finalités : comptes des propriétaires et administrateurs des entreprises clientes, souscription, facturation et preuve de l’acceptation, demandes d’essai et prospection commerciale, espaces partenaires de démonstration, sécurité du service, et observations de réflexes (lecture personnelle), dont Vectisec fixe seul les moyens, la durée et l’effacement et que l’entreprise cliente ne peut ni consulter ni instruire.
Comme sous-traitant, pour le compte de l’entreprise cliente : les données des salariés et collaborateurs qu’elle invite (comptes, campagnes, progression, rattrapages et certificats). L’entreprise cliente est responsable de ce traitement. Elle en fixe les finalités, la base légale et la durée du suivi, et doit en informer son personnel. Vectisec ne traite ces données que sur ses instructions documentées, dans le cadre du contrat de sous-traitance (/sous-traitance).

Vectisec n’a pas désigné de délégué à la protection des données. Pour toute question sur vos données, utilisez le contact indiqué ci-dessus.

Finalités et bases légales

Gestion du compte client et fourniture du service : exécution du contrat (article 6.1.b du RGPD).
Facturation, comptabilité et preuve du contrat : obligation légale (article 6.1.c) et exécution du contrat.
Réponse aux demandes d’essai et prospection par mail auprès de professionnels : intérêt légitime de Vectisec (article 6.1.f). Vous pouvez vous y opposer à tout moment.
Sécurité du service, journaux d’administration, prévention des abus et diagnostic technique filtré : intérêt légitime de Vectisec à protéger le service et ses utilisateurs.
Mesure facultative de navigation : votre consentement, donné dans Mon profil et retirable à tout moment.
Observations de réflexes et retour pédagogique privé : intérêt légitime de Vectisec à offrir un retour individuel utile, sans communication à l’employeur. Vous pouvez vous y opposer et en demander l’effacement.
Formation des salariés dans les campagnes : base légale déterminée par l’entreprise cliente, responsable de ce traitement.

Base légale indiquée par l’exploitant pour les comptes : Exécution du contrat conclu avec l’entreprise cliente pour la fourniture du service de formation..

Catégories de données

Identification : adresse mail, prénom, nom, équipe, rôle dans l’organisation.
Connexion et sécurité : facteurs d’authentification, sessions, journaux d’administration et de sécurité, adresse IP dans les journaux techniques.
Formation : campagnes attribuées, choix faits dans les simulations, résultats, rattrapages, certificats, difficultés de procédure signalées volontairement.
Observations de réflexes (« lectures personnelles ») : retour privé réservé à la personne concernée, jamais présenté aux administrateurs de l’entreprise.
Client et facturation : nom de l’entreprise, mail du propriétaire, offre, période, documents acceptés et leur date, références et montants des paiements confirmés par Stripe. Vectisec ne reçoit aucune donnée de carte.

Les bilans d’équipe ne présentent jamais un résultat individuel. Un indicateur de comportement exige au moins quinze personnes ; de cinq à quatorze personnes, les résultats sont donnés par tranches de 20 %, jamais en chiffres exacts ; les difficultés de procédure sont restituées par groupes d’au moins cinq personnes. Ces seuils sont des protections techniques, sans garantie d’anonymat absolu.

Le service ne demande aucune donnée sensible au sens de l’article 9 du RGPD. N’en saisissez pas dans les champs libres.

Destinataires

Le personnel habilité de Vectisec, dans la limite de ses fonctions ; un accès de support à une organisation cliente est limité dans le temps, motivé et journalisé.

Les administrateurs habilités de l’organisation cliente, et les responsables d’équipe pour leurs équipes déléguées : participation, état des campagnes, validations et certificats. Les décisions détaillées, les débriefings privés et les observations de réflexes ne leur sont pas présentés.

Les prestataires techniques listés ci-dessous, notamment OVHcloud, Supabase, Resend, Google Drive, Sentry et PostHog. Les paiements sont traités par Stripe.

Si vous choisissez de vous connecter avec un compte Microsoft ou Google, lorsque cette connexion est proposée, ce fournisseur agit comme fournisseur d’identité indépendant, selon sa propre politique de confidentialité.

Les autorités, uniquement lorsque la loi l’impose.

Prestataires et transferts hors de l’Union européenne

L’application est hébergée en France (OVHcloud) et sa base de données en Allemagne (Supabase, eu-central-1). Certains prestataires sont établis hors de l’Union européenne ou peuvent accéder aux données depuis d’autres pays. Les transferts sont encadrés par une décision d’adéquation ou par les clauses contractuelles types de la Commission européenne, comme indiqué pour chaque prestataire dans le tableau ci-dessous.

Sentry et PostHog agissent comme sous-traitants de Vectisec sous des accords de traitement signés le 5 novembre 2026 : pour le diagnostic et la mesure de navigation, Vectisec en est responsable de traitement ; ils figurent aussi comme sous-traitants ultérieurs dans l’annexe du contrat conclu avec les entreprises clientes, car ils reçoivent l’adresse IP de transport de leurs utilisateurs.

Précisions de l’exploitant : Hébergement du serveur : OVHcloud (France). Base de données et authentification : Supabase. Envoi des e-mails : Resend.

Durées de conservation

Ces durées sont celles qu’applique l’application. Les données sont effacées par une purge automatique chaque nuit ; les catégories indiquées comme conservées ne sont pas effacées automatiquement.

Résultats de campagne (attributions, preuves, rattrapages après un jeu, difficultés de procédure) : douze mois après la fin de la campagne par défaut. La durée choisie et approuvée par l’organisation (de 90 jours à 10 ans, 3 ans proposés) la remplace.
Observations de réflexes, résultats des ateliers, rattrapages de réflexe et vidéos d’introduction vues : douze mois sans connexion. Vous pouvez demander à tout moment l’effacement de vos observations : la demande est exécutée après vérification, dans le délai d’un mois.
Sessions de jeu techniques : sept jours après leur expiration. Compteurs anti-abus : un jour.
Journaux d’administration et d’audit, accès de support terminés : douze mois. Journal des purges : douze mois.
Journaux de sécurité du prestataire d’authentification et de l’hébergeur : six mois au plus, réglés hors de la base. Sur le serveur, les journaux système (journald) et les journaux d’accès du serveur web sont conservés quatorze jours ; le prestataire d’authentification conserve ses journaux selon la durée prévue par son offre, dans cette limite.
Notifications internes et événements de relance : quatre-vingt-dix jours après leur création.
Invitations jamais acceptées : quatre-vingt-dix jours après le dernier envoi. Le compte créé par l’invitation et jamais activé reste rattaché à l’organisation jusqu’à son retrait par l’administrateur.
Demandes d’exercice des droits et leur journal : soixante mois après leur clôture ; une demande ouverte n’est jamais effacée. Certificats délivrés : soixante mois après leur délivrance, et tant qu’une réémission plus récente reste valable.
Empreintes de l’essai unique : trente-six mois après le début de l’essai.
Plans d’amélioration : trente-six mois après leur dernière modification. Demandes par lien d’inscription : quatre-vingt-dix jours après leur création.
Demandes d’aide : six mois après leur clôture.
Comptes d’une organisation dont le contrat a pris fin : comptés après trente jours ; leur suppression n’est pas automatisée.
Données de formation nominatives après la fin d’un contrat payé : 90 jours prévus pour permettre une reprise ; cet effacement n’est pas encore activé.
Essais non payés : un essai dure 14 jours. Ses données (collaborateurs, campagnes, résultats, logo, demandes d’aide, plan d’amélioration) sont supprimées 90 jours après sa fin, après un avertissement envoyé au propriétaire au moins 15 jours avant. Le compte du propriétaire est conservé ; les comptes des collaborateurs sans autre organisation sont supprimés.
Demandes d’essai par formulaire : supprimées de la messagerie dans les 6 mois suivant le dernier échange (suivi manuel).
Espaces partenaires de démonstration : preuves de signature et journaux de connexion et d’export, 5 ans et 30 jours après la fin de l’accès.
Pièces de facturation et de comptabilité : cent vingt mois, soit dix ans (article L123-22 du Code de commerce). Un paiement non soldé et le paiement initial d’un abonnement en cours sont conservés.
Sauvegardes : sur le serveur et hors site (OVHcloud, Strasbourg), six copies chiffrées au plus sont conservées : les trois plus récentes, puis celles qui se rapprochent le plus de 7, 15 et 30 jours. Une copie de plus de trente jours est retirée après la sauvegarde réussie suivante ; après un échec ou une longue interruption, les trois copies les plus récentes sont gardées jusqu’au retour d’une sauvegarde réussie. La procédure de reprise prévoit de rejouer les effacements déjà réalisés avant la réouverture du service.

Une obligation légale, un litige ou une mesure de conservation peut suspendre un effacement. Une durée annoncée ne prouve pas qu’un effacement a été exécuté.

Sécurité

Vectisec applique les mesures techniques et organisationnelles décrites dans l’annexe « Mesures techniques et organisationnelles » du contrat de sous-traitance : double authentification obligatoire pour les administrateurs, cloisonnement des données par organisation dans la base, échanges chiffrés (HTTPS), sauvegardes chiffrées dont les clés sont conservées à part, journaux d’audit non modifiables, limitation des requêtes et contrôle des nouveaux mots de passe contre les mots de passe divulgués connus, sans transmettre le mot de passe.

Vos droits et comment les exercer

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité lorsqu’elle s’applique, et d’opposition selon la base légale. Vous pouvez retirer à tout moment votre consentement à la mesure facultative et vous opposer à la prospection commerciale.

Depuis la page Mes données et mes droits (/mes-donnees), vous pouvez consulter et exporter vos données et déposer une demande. Vous pouvez aussi écrire au contact indiqué ci-dessus. Une réponse est apportée dans un délai d’un mois, prolongeable dans les cas prévus par la loi, après une vérification d’identité proportionnée.

Pour les données traitées pour le compte de votre employeur, l’entreprise est responsable du traitement : Vectisec lui transmet votre demande et l’aide à y répondre. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

Cookies et stockage du navigateur : principes

Les cookies et le stockage du navigateur listés ci-dessous sont strictement nécessaires à la connexion, à la sécurité, à vos préférences et à la reprise d’une partie ; ils ne demandent pas de consentement. La seule mesure facultative, PostHog, ne démarre qu’après votre accord explicite et reste désactivée par défaut. Aucun traceur publicitaire n’est utilisé. Sentry ne dépose aucun cookie.

Mise à jour

Cette politique peut évoluer avec le service ou la réglementation. La version en vigueur et sa date figurent en tête de page ; les changements importants sont signalés aux entreprises clientes.

Tableau des prestataires

Prestataires, rôle, lieu et garanties de transfert
Prestataire	Service	Lieu de traitement	Garantie de transfert
OVHcloud Sous-traitant ultérieur OVH SAS, 2 rue Kellermann, 59100 Roubaix, France	Hébergement du serveur de l’application ; depuis le 2 novembre 2026, conservation hors site des sauvegardes chiffrées et du journal des effacements (Object Storage)	Gravelines, France, localisation du VPS confirmée par le dirigeant le 25 octobre 2026. Sauvegardes hors site : Strasbourg, France, conteneur privé vérifié le 2 novembre 2026.	CG et annexe de traitement affichées comme validées dans le compte Vectisec le 13 octobre 2026. Le DPA fourni du 3 octobre 2025 encadre la confidentialité, la sécurité, la sous-traitance et les accès à distance ; ses articles 6 et 7 prévoient les garanties de transfert selon les services et pays concernés. La localisation du VPS ne garantit pas que tous les accès restent en France.
Supabase Sous-traitant ultérieur Supabase Pte. Ltd, Singapour	Base de données, authentification et stockage des fichiers	Projet applicatif en Allemagne, région eu-central-1 ; des accès et traitements peuvent relever d’autres pays.	Le DPA public, intégré aux conditions du service, prévoit les clauses contractuelles types de module 3 lorsque Vectisec agit comme sous-traitant, ou de module 2 pour ses traitements de responsable. Le mécanisme dépend du rôle et du transfert concernés.
Resend Sous-traitant ultérieur Plus Five Five, Inc. (Resend), États-Unis	Envoi des mails d’invitation, de réinitialisation et de relance	Région d’envoi du domaine configuré : Irlande, eu-west-1, vérifiée dans le compte le 25 octobre 2026. Le DPA prévoit aussi un traitement principal aux États-Unis.	DPA du 31 décembre 2025, fourni dans les documents du compte et considéré par Resend comme conclu dès l’inscription. Les clauses contractuelles types de module 2 ou 3 s’appliquent selon le rôle et le transfert concernés ; le DPA prévoit aussi le Data Privacy Framework selon ses conditions d’application.
Google Drive Sous-traitant ultérieur Google Cloud France selon la table contractuelle Google pour les clients Workspace établis en France, sauf accord différent	Anciennes copies chiffrées des sauvegardes et du journal de reprise, plus alimentées depuis le 2 novembre 2026 et en cours de suppression	Compte professionnel Workspace Essentials Starter, destination active du 25 octobre au 2 novembre 2026. Répartition internationale possible ; aucune localisation exclusivement européenne garantie. Anciennes copies personnelles placées à la corbeille pendant la transition, sans utilisation pour les nouvelles sauvegardes.	Le dirigeant confirme le 25 octobre 2026 avoir accepté les conditions Google Workspace au nom de Vectisec. Leur clause 5.2 incorpore le Cloud Data Processing Addendum ; Google précise qu’une adhésion supplémentaire est nécessaire seulement si l’accord ne l’intègre pas déjà. L’annexe européenne prévoit les garanties applicables aux transferts, dont les clauses contractuelles types selon rôles et pays. L’avenant a en outre été accepté dans la console d’administration le 9 novembre 2026. Les sauvegardes sont chiffrées avant envoi et la clé privée reste séparée.
Stripe Prestataire de Vectisec (facturation) Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande, entité contractante des comptes Stripe établis dans l’Espace économique européen ; pour une transaction en paiement géré, l’affilié de Stripe désigné comme revendeur par les conditions « Managed Payments », dont le nom figure sur la facture	Paiement des abonnements, factures et portail de facturation (paiement géré « Managed Payments » activé sur les liens de paiement). Reçoit les données de facturation du Client, jamais les données de formation des utilisateurs.	Union européenne (Irlande) et États-Unis (Stripe, Inc.), selon l’accord de traitement Stripe ; accès et assistance possibles depuis d’autres pays.	Accord de traitement Stripe du 28 septembre 2026, intégré par référence au contrat Stripe et accepté avec l’ouverture du compte Vectisec, sans signature séparée. Son addendum encadre les transferts, notamment par le Data Privacy Framework et les clauses contractuelles types selon les pays.
Sentry Sous-traitant de Vectisec et sous-traitant ultérieur Functional Software, Inc. (Sentry), États-Unis	Diagnostic technique filtré des erreurs, lorsqu’il est activé	Point d’ingestion européen (ingest.de.sentry.io), imposé par la configuration en production. Accès et assistance possibles depuis d’autres pays.	Accord de traitement version 5.1.0, signé dans le compte Vectisec le 5 novembre 2026. Il prévoit les clauses contractuelles types et le Data Privacy Framework selon les transferts concernés.
PostHog Sous-traitant de Vectisec et sous-traitant ultérieur PostHog Inc., États-Unis	Mesure facultative de navigation, seulement après accord explicite de la personne et lorsqu’elle est activée	Projet européen (eu.i.posthog.com), imposé par la configuration en production. Accès et assistance possibles depuis d’autres pays.	Accord de traitement signé par les deux parties le 5 novembre 2026. Clauses contractuelles types de module 2 pour les données de l’Union européenne ; PostHog confirme participer au Data Privacy Framework.

Données et finalités

Traitements utilisés par Vectisec
Données	Usage et destinataires
Adresse mail, identifiant, nom, authentification	Connexion et gestion de compte. Personnel habilité et prestataire d’authentification.
Organisation, rôle, équipe, invitations	Accès et annuaire de votre organisation. Administrateurs autorisés.
Campagnes, tentatives, choix, réponses aux outils, validations, révisions	Sensibilisation et suivi de formation. Vous consultez vos données privées ; l’administration et les responsables d’équipe habilités voient la participation et les restitutions autorisées, pas les décisions détaillées du suivi pédagogique privé.
Lectures personnelles transmises par le navigateur	Retour pédagogique privé. Aucune lecture de cette table par les administrateurs d’entreprise. Les données sont déclaratives et ne prouvent pas une compétence.
L’Héritage : affectation des personnages, décisions privées, progression et relais	Les décisions détaillées et le débriefing sont réservés à leur auteur. L’administration consulte la participation et la restitution collective limitée ; les autres joueurs reçoivent uniquement les éléments de relais autorisés.
Ateliers métier, version, score et date	Exercice pédagogique personnel. Le score immédiat ne démontre pas un acquis durable.
Difficultés de procédure, catégorie, organisation, identifiant et semaine	Participation facultative. L’identifiant évite les doublons ; la synthèse administrateur couvre les semaines complètes et catégories d’au moins cinq personnes, sans garantie d’anonymat absolu.
Journaux d’administration, relances, quotas, demandes de droits	Traçabilité, sécurité et traitement des demandes. Accès limité selon les fonctions.
Souscription d’une offre : compte et adresse e-mail du propriétaire, offre, période, acceptation des conditions et sa date ; références et montants des paiements confirmés par Stripe	Gestion du contrat, preuve de l’acceptation et activation des comptes. Vectisec agit ici pour son propre compte. Administrateurs de l’organisation et exploitant.

Base légale et transparence

Campagnes et suivi : consultez la notice remise par votre organisation. Le consentement d’un salarié ne doit pas être supposé libre par défaut. Les traces servent à expliquer des gestes dans une simulation. Elles ne permettent pas de diagnostiquer votre personnalité, ni de prendre une décision RH automatique.

Personnalisation

Dans une campagne, l’épreuve adaptative utilise les échecs de simulation des 90 derniers jours dans cette organisation. Elle cible le scénario comptant le plus d’échecs, avec un ordre stable en cas d’égalité ; sans échec disponible, elle propose une variante de vérification. Le choix et la version sont figés dans la session. Le profil personnel du navigateur n’entre pas dans cette attribution. Une hausse de score immédiate ne démontre pas à elle seule un acquis durable.

Le Deck en campagne conserve une progression et un débriefing privés pour reprendre le parcours et retravailler les notions. Les décisions détaillées et les points du duel ne sont pas présentés à l’administration. La complétion atteste le parcours suivi, sans constituer un profil de personnalité ni une mesure de compétence professionnelle. Les révisions sont facultatives.

Après la fin du contrat, les données de formation nominatives sont prévues pour rester disponibles pendant 90 jours afin de permettre une reprise. Leur effacement reste soumis aux mesures de conservation applicables et à la validation du traitement technique. Les obligations légales, les litiges et les sauvegardes suivent des règles distinctes.

Préférences des mails de rappel

Vous pouvez choisir une pause temporaire des mails de rappel de formation pendant 90 jours au maximum, sans indiquer de motif. Seuls votre identifiant de compte, la date de fin et la date de mise à jour sont conservés pour gérer la livraison. Cette préférence n’arrête ni les notifications internes, ni les invitations, ni les messages de sécurité, et ne modifie pas les dates des campagnes. Elle figure dans votre export, peut être réinitialisée depuis votre profil et disparaît lors de la suppression du compte.

Rappels : lorsqu’un rattrapage vous est proposé, sa carte apparaît tout de suite sur votre accueil, sans notification ce jour-là. S’il n’est pas commencé sept jours après le jeu, un seul rappel est créé dans les notifications internes et envoyé par mail. Sans séance dans les 21 jours, le rattrapage se ferme sans message : il n’apparaît plus et son thème n’est plus écarté du réflexe de la semaine ; votre débriefing reste disponible. Une séance commencée et non terminée ne reçoit aucun rappel de plus ; la carte propose de la reprendre, et elle se ferme sans message 21 jours après son début, comptée par votre employeur parmi les rattrapages proposés, jamais comme faite. Un rattrapage d’un réflexe de votre lecture personnelle pas encore commencé n’est pas enregistré : il n’a pas de rappel, et sa carte suffit. Une fois la séance faite, même tardivement, la vérification à une semaine est due sept jours après la fin de la séance. Si vous recevez le réflexe de la semaine pour cette période (option activée par votre employeur, rythme hebdomadaire ou mensuel), la vérification devient le premier des 3 exercices du réflexe de la période, sans notification ni mail de plus : une seule notification et un seul mail pour le rendez-vous ; la page l’annonce avant la question, et votre réponse enregistre à la fois l’exercice et la vérification. Sinon, un seul rappel de la vérification est créé sept jours après la fin de la séance, sauf si ce jeu a déjà eu son rappel : jamais plus d’un rappel par jeu. Une vérification non faite se ferme sans message 21 jours après la séance ; votre employeur la compte alors comme « faite, non vérifiée ». Vous ne recevez jamais plus d’un mail par jour entre ces rappels et le réflexe de la semaine (le rappel attend alors le lendemain), ni plus d’un rappel en sept jours, le plus ancien d’abord. Une révision du Deck garde son rappel unique sept jours après le jeu. Sont conservés l’identifiant de compte, l’organisation, la campagne, le jeu, le rattrapage visé, les dates de création et de lecture et l’état d’envoi, pendant 90 jours comme les autres notifications ; le lien entre un réflexe de la semaine et la vérification qu’il porte est conservé avec ce réflexe. Aucun résultat ni aucune erreur n’y figure. Vous pouvez désactiver ces rappels depuis votre profil : aucune notification ni aucun mail n’est alors créé, la carte de l’accueil reste. Une pause des mails de rappel arrête seulement leurs mails. Un compte suspendu, une organisation suspendue ou un contrat terminé ne reçoit ni carte, ni rappel, ni vérification.

Rattrapage : après une fin de partie fragile ou un incident, ou pour un réflexe à surveiller de votre lecture personnelle, un rattrapage vous est proposé : un cours d’une minute, puis trois exercices « associe le signal au geste », et une semaine plus tard une seule situation nouvelle sur le même thème. Le nombre de paires justes de chaque exercice, la situation utilisée pour la vérification à une semaine et le fait que le geste soit retenu constituent un résultat privé, présenté à vous seul. Un rattrapage proposé après un jeu est conservé avec les résultats de campagne ; un rattrapage de réflexe est conservé comme vos observations personnelles. Votre employeur voit seulement, par jeu, le nombre de personnes à qui un rattrapage a été proposé, qui l’ont fait, qui ont été vérifiées une semaine après et qui l’ont fait sans vérification, et la part des gestes retenus par tranche de 20 %, jamais sous 5 personnes, jamais un nom ni une réponse. Un rattrapage ne change jamais la validation d’un jeu. Ces données figurent dans votre export et sont effacées avec votre compte.

Réflexe de la semaine

Lorsque votre employeur active l’entraînement continu pour toute l’entreprise ou pour certaines équipes, un court rendez-vous vous est proposé chaque semaine ou chaque mois, selon le rythme que vous choisissez dans votre profil : 3 exercices, environ 3 minutes, à partir des jeux existants et de leurs leçons. Vous pouvez vous arrêter et reprendre pendant la période ; chaque exercice répondu est enregistré. Votre employeur peut choisir les métiers des situations proposées (bureau, chantiers et déplacements, laboratoire et qualité) ; ce choix vaut pour toute l’entreprise, ne change pas les gestes recommandés et n’utilise aucune donnée personnelle. Le choix des situations écarte le thème d’un rattrapage que vous avez en cours, jusqu’à sa vérification à une semaine, et tient compte de votre lecture personnelle des réflexes lorsqu’elle est établie, afin de proposer un thème à retravailler ou un thème encore jamais vu. Les 3 situations d’un rendez-vous sont différentes et portent sur des thèmes différents. Une situation n’est pas reproposée avant que les autres l’aient été, puis pas avant six mois, en commençant par celles où votre réponse ne correspondait pas au geste recommandé. Une situation proposée mais pas jouée sort de l’historique avec le rendez-vous, au bout de trois mois : elle peut alors revenir. Chaque rendez-vous donne lieu à une seule notification interne et à un seul mail, sans relance. Vous choisissez le rythme, chaque semaine ou chaque mois, et vous pouvez faire une pause de 30 jours au plus, sans motif : pendant la pause, aucune situation, notification ni mail n’est créé. Le premier rendez-vous arrive une semaine après votre arrivée dans l’organisation. Aucun réflexe n’est proposé à un compte suspendu, à une organisation suspendue ou dont le contrat est terminé, à un essai non payé ni à une démonstration partenaire.

Deux sortes de données sont conservées. Le rendez-vous (identifiant de compte, organisation, période, rythme, situations proposées, dates de création et de lecture, état d’envoi du mail) est conservé 90 jours, comme les autres notifications. Votre réponse à chaque exercice et sa correspondance avec le geste recommandé constituent un résultat privé, présenté à vous seul et conservé comme vos observations personnelles, jusqu’à 12 mois sans connexion ou jusqu’à la suppression de votre compte. Votre employeur voit seulement le nombre de personnes ayant fait un rendez-vous (ses 3 exercices) dans le mois et le nombre de personnes revenues à leur rendez-vous suivant (la semaine ou le mois d’après, selon leur rythme), jamais sous 5 personnes, jamais un résultat ni un nom. Ces données figurent dans votre export et sont effacées avec votre compte ou lorsque vous quittez l’organisation.

Suivi pédagogique privé et rapports collectifs

Les observations pédagogiques individuelles servent au retour privé, à la reprise et à l’adaptation des exercices. Leur analyse automatisée peut relever du profilage au sens du RGPD. Elle ne constitue ni un diagnostic de personnalité, ni une mesure générale de compétence professionnelle, ni une décision automatisée produisant un effet sur l’emploi.

Les décisions détaillées, les débriefings privés et les scores individuels du suivi des acquisitions ne sont pas présentés aux administrateurs de l’organisation. La participation, les validations et les certificats restent visibles selon les habilitations. La complétion atteste le parcours suivi, pas une maîtrise durable.

Les rapports de campagne rassemblent les thèmes des modules et les tendances disponibles, sans fusionner des scores incomparables. Sous cinq contributeurs distincts, seuls la participation, les thèmes et les conseils généraux sont présentés. De cinq à quatorze contributeurs, seules des tranches de vingt points de pourcentage peuvent être restituées, sans pourcentage exact, tendance ni résultat après correction. Les résultats uniformes restent masqués sous dix contributeurs. À partir de quinze contributeurs comparables, des niveaux et tendances peuvent être présentés si les autres contrôles le permettent. Les sous-groupes ou croisements susceptibles de révéler un parcours restent masqués. Ces seuils sont des protections techniques, sans garantie d’anonymat absolu. La protection est évaluée lors de la génération ; elle ne garantit pas qu’un croisement avec des exports antérieurs conservés par un utilisateur ne permettra jamais une déduction.

Les comparaisons différées nécessitent au moins quinze participants comparables, la même version de contenu et un intervalle d’au moins sept jours. Un résultat après aide ou correction est distingué d’un choix initial. Les rapports n’établissent ni une validation statistique ni une réduction chiffrée du risque réel. Les difficultés de procédure facultativement signalées suivent un mécanisme distinct, restitué par groupes d’au moins cinq personnes.

La collecte des repères d’acquisition commence à l’activation de cette fonction et ne reconstitue pas les anciens parcours. Leur titulaire peut les exporter ; l’effacement de ses lectures personnelles efface aussi ces repères et bloque leur recollecte automatique. Ils suivent les règles de conservation des données de formation de l’organisation, notamment la période transitoire de 90 jours après contrat, sous réserve des obligations et mesures de conservation applicables. Une demande ou une durée prévue ne prouve pas l’exécution d’un effacement.

Diagnostic technique avec Sentry

Sentry aide Vectisec à détecter et diagnostiquer les erreurs du service. Le filtre de l’application conserve uniquement un type d’erreur technique, des emplacements de code statiques, la version et l’environnement autorisés. Un code technique connu et une grande rubrique de l’interface peuvent compléter le diagnostic selon la version publiée.

Les messages originaux, requêtes, identités, réponses aux jeux, débriefings et pièces jointes sont retirés par ce filtre. Les enregistrements de session, le suivi de performance, les journaux applicatifs et les profils individuels Sentry ne sont pas activés par cette intégration.

Ce diagnostic poursuit une finalité de fiabilité et de sécurité du service, sur la base de l’intérêt légitime de Vectisec à protéger le service et ses utilisateurs.

Mesure facultative avec PostHog

PostHog aide à comprendre les difficultés de navigation. Il n’est initialisé qu’après un accord explicite dans Mon profil, rubrique Mesure facultative de navigation. Le choix concerne la session de cet onglet et reste désactivé par défaut. L’acceptation des CGU ou une décision de l’administrateur de l’entreprise ne remplace pas ce choix personnel.

La mesure porte sur les grandes rubriques consultées et, lorsque la version publiée le permet, sur le résultat technique de la préparation ou de la demande de téléchargement d’un rapport, ainsi que de la création ou publication d’une campagne. Une tentative utilise un nouvel identifiant aléatoire, sans identification du compte ni de l’organisation. Le résultat, la phase et une tranche de durée peuvent être transmis ; un clic de téléchargement ne prouve pas que le fichier a été enregistré.

Le contenu des champs, les noms de campagnes, les dates sélectionnées, les adresses complètes de pages, les réponses, les choix de jeu et les débriefings sont exclus. Aucun enregistrement de session, profil de personne, suivi publicitaire ou relevé automatique des clics n’est activé.

Vous pouvez retirer votre accord dans cette même rubrique. Le retour à la connexion retire le choix de session. Les préférences Do Not Track et Global Privacy Control du navigateur restent prioritaires. Refuser cette mesure ne bloque ni les formations ni leur validation.

Prestataires techniques et transferts

Les points d’ingestion Sentry et le projet PostHog utilisés pour la production sont européens. Cela ne garantit pas que tous les accès, l’assistance ou les sous-traitants de ces fournisseurs restent dans l’Union européenne. Leurs entités contractuelles, accords de traitement et garanties de transfert sont précisés dans le tableau des prestataires de cette politique.

Les services reçoivent nécessairement des métadonnées de transport, notamment une adresse IP au niveau HTTP. Le filtrage applicatif, l’absence de profil de personne et les identifiants aléatoires ne garantissent pas un anonymat absolu. Ces informations techniques ne constituent pas une évaluation professionnelle des collaborateurs.

Conservation et exercice des droits pour le suivi technique

Les durées réellement applicables aux événements Sentry et PostHog dépendent des paramètres et contrats des comptes utilisés. Elles ne sont pas confirmées dans cette édition. Une fenêtre de consultation annoncée par un fournisseur ne constitue pas une preuve de suppression effective de toutes les copies ou sauvegardes.

Retirer son accord arrête les nouveaux envois facultatifs ; cela n’efface pas automatiquement les événements déjà reçus. Effacer les lectures personnelles dans Vectisec ne supprime pas automatiquement les données détenues par ces prestataires. Pour une demande concernant ces traitements, utilisez Mes données et mes droits ou le contact indiqué dans cette notice. Les données minimisées peuvent ne pas permettre de retrouver un événement individuel ; aucune réidentification supplémentaire n’est promise.

Les durées de conservation propres à ces prestataires seront précisées ici avec leurs accords de traitement.

Cookies et stockage du navigateur

Ces éléments servent à la connexion, aux préférences, à la sécurité et au retour pédagogique. Effacer cet appareil ne supprime pas les données du serveur. Les préférences locales n’ont pas d’expiration automatique générale.

Second écran facultatif: vectisec_phone_device : référence aléatoire reconnaissant le téléphone ayant scanné le QR code du jeu. Elle ne donne pas accès au compte.; Cookie HttpOnly, expirant trente minutes après le dernier échange réussi, limité au service du second écran.
Mesure facultative de navigation: vectisec_interface_analytics_v2 : accord dans sessionStorage, requis avant chaque capture facultative. Un ancien choix v1 n’active pas le périmètre élargi. PostHog peut conserver un marqueur technique de refus dans le stockage local ; l’identification du compte et de l’organisation n’est pas activée.; Session de l’onglet ; le retour à la connexion retire l’accord. Retrait dans Mon profil. Cela arrête les futurs envois facultatifs, sans effacer les données déjà reçues par les prestataires.
Activation après paiement: vectisec_paid_signup : référence aléatoire servant uniquement à demander le mail d’activation de l’inscription payée. Aucun nom d’entreprise ni mail, aucun droit d’accès.; Cookie fonctionnel HttpOnly, sept jours au maximum. Aucun usage publicitaire ni reciblage de panier abandonné.
Session de connexion: Cookies d’authentification Supabase. Le serveur vérifie la session et les droits d’accès.; Durée gérée par le service d’authentification. La déconnexion termine la session locale.
Partie en cours: vectisec.resume.* : état d’une partie attribuée dans sessionStorage, pour la reprendre après un rechargement. Relu seulement si le serveur rend la même session ouverte.; Session de l’onglet ; effacé à la fin de la partie ou à la fermeture de l’onglet.
Démonstration partenaire: vx_partner_demo : identifiant aléatoire et signé, sans nom ni mail, que la page ne peut pas lire. Il signale une session dans un espace partenaire de démonstration, dont le filigrane est calculé par le serveur. Posé seulement dans un tel espace.; Huit heures au maximum ; retiré à la déconnexion.
Langue: vectisec_lang, vectisec-lang; Cookie de langue : un an. Préférence locale : jusqu’à suppression du stockage du navigateur.
Organisation active: vectisec_active_organization; Cookie de 30 jours. Sa valeur ne remplace jamais la vérification d’appartenance côté serveur.
Caches pédagogiques locaux: vectisec-progress, vectisec-participant-name, vectisec-adaptive-selection, vectisec-profile-user-*; Jusqu’à la déconnexion ou la suppression du stockage du navigateur. Aucune expiration automatique générale n’est configurée pour ces caches.
Préférence sonore: vectisec-muted; Conservée sur cet appareil jusqu’à suppression du stockage du navigateur.
Détection des changements de double authentification: vectisec-factor-snapshot-user-*; Repère de cet appareil contenant des identifiants de facteurs et des dates, jamais un secret ni un code. Conservé jusqu’à suppression du stockage du navigateur, y compris après déconnexion pour détecter les changements.

Les informations juridiques fournies par l’exploitant sont reproduites telles qu’elles ont été renseignées.

Sauvegardes hors site

Depuis le 2 novembre 2026, une copie chiffrée de la base et du journal des effacements est conservée chez OVHcloud (Object Storage, Strasbourg, France), dans un autre centre de données que le serveur, avec une clé privée de restauration conservée séparément. Les anciennes copies chiffrées conservées sur Google Drive ne sont plus alimentées et seront supprimées.

Comptes d’essai

Un essai ouvert dure 14 jours et comprend uniquement Document suspect et la découverte guidée du Deck. À son expiration, l’accès aux formations est bloqué. Le propriétaire vérifié peut souscrire pendant les 90 jours suivants pour réactiver la même entreprise et reprendre ses données. La fin de l’essai ne déclenche ni suppression immédiate du compte ni abonnement payant. Sans abonnement, les données de l’essai (collaborateurs, campagnes, résultats, logo) sont supprimées 90 jours après sa fin, après un mail d’avertissement envoyé au propriétaire au moins 15 jours avant. Le compte du propriétaire est conservé ; les comptes des collaborateurs qui n’appartiennent à aucune autre entreprise sont supprimés. Les preuves légales, litiges et sauvegardes suivent leurs règles distinctes.

Inscription autonome à l’essai

Pour ouvrir un essai à votre demande, nous traitons le nom de votre entreprise, votre mail professionnel et votre acceptation des conditions. Resend envoie un lien de confirmation valable trente minutes. Son contenu chiffré n’est pas enregistré comme fiche prospect dans la base Vectisec. Le compte et l’espace d’essai sont créés uniquement après confirmation explicite du mail. Aucune inscription marketing ni aucun paiement ne sont déclenchés. Les compteurs de sécurité d’envoi ne conservent pas votre adresse. Les règles de conservation des comptes et essais ci-dessus s’appliquent après activation.

Demandes d’essai

Le formulaire d’essai recueille le nom de l’entreprise, un mail professionnel, une tranche d’effectif et, si vous le souhaitez, un message. Vectisec utilise ces données pour répondre à votre demande professionnelle, sur la base de son intérêt légitime à gérer ces échanges. Elles sont transmises à Resend pour l’envoi et au contact commercial habilité, sans création de compte ni inscription marketing. Les demandes sans suite sont supprimées de la messagerie dans les six mois suivant votre dernier échange ; le suivi est manuel. Une relation client et les obligations applicables suivent leurs règles distinctes. Vous pouvez exercer vos droits au contact indiqué ci-dessus.

Inscription et paiement

Lors d’une nouvelle souscription sans compte, le nom de l’entreprise, le mail professionnel et l’acceptation des documents sont traités pour préparer le contrat et exécuter votre demande. Ils ne sont pas enregistrés dans la base Vectisec avant confirmation du paiement. Une copie chiffrée de cette préparation est transmise à Stripe avec une session de paiement valable trente minutes. L’expiration de cette session n’efface pas les données conservées par Stripe selon sa politique. Après confirmation, Vectisec conserve les éléments nécessaires à la création et à l’activation de l’espace et à la preuve du contrat. Aucun mail commercial de relance d’un panier abandonné n’est envoyé par ce parcours.

Mes données et mes droits

Les informations juridiques, le contrat de sous-traitance, les durées et l’analyse d’impact éventuelle doivent être validés par les responsables compétents. Cette page ne vaut pas certification ISO 27001.