Qui traite vos données ?

Le service BizzyTrainer est édité par KEAJY, SAS au capital de 2 000 €, 24 rue Garnier Pagès, 94100 Saint-Maur-des-Fossés — SIREN 920 396 090.

KEAJY intervient à deux titres distincts :

  • comme responsable de traitement pour la gestion de sa relation commerciale : création et suivi des comptes clients, facturation, e-mails transactionnels, journaux techniques d'exploitation et de sécurité, et pour le site public ;
  • comme sous-traitant, sur instruction de l'organisation cliente, pour les données traitées dans le service : comptes des membres, sessions d'entraînement, catalogues et contenus. L'organisation cliente — employeur ou établissement — est alors responsable de traitement : elle détermine les finalités, informe ses utilisateurs et répond à leurs demandes, avec l'assistance de KEAJY.

Contact — protection des données

Pour toute question ou demande relative aux données personnelles : privacy@bizzytrainer.ai. KEAJY n'a pas désigné de délégué à la protection des données.

Données traitées

Sur le site public : aucune. Le site ne dépose aucun cookie, ne contient aucun traceur et ne comporte aucun formulaire de collecte.

Dans le service :

  • Compte et authentification — nom, adresse e-mail, fonction, rôle ; empreinte cryptographique du mot de passe (jamais conservé en clair) ; adresse IP et navigateur de la session ouverte, à des fins de sécurité.
  • Sessions d'entraînement — enregistrement audio de la conversation (voix de l'utilisateur et voix de synthèse), transcription écrite intégrale, analyse détaillée et note, scénario joué, durée et horodatages. L'enregistrement est inhérent au service et ne peut pas être désactivé.
  • Contenus créés — interlocuteurs simulés, scénarios, événements et affectations. Lorsqu'une préparation porte sur un prospect réel, les éléments saisis (identité, entreprise, contexte du rendez-vous) peuvent être conservés dans le catalogue de l'organisation ; l'information de ce tiers relève de l'organisation cliente, responsable de traitement.
  • Abonnement — raison sociale, coordonnées de facturation, identifiants d'abonnement. Aucune donnée bancaire n'est conservée par KEAJY.
  • Journal d'activité — actions structurantes (connexion, lancement de session, publication de contenu), sans aucun contenu de conversation. Ce journal est immuable, à des fins de traçabilité et de sécurité.

Finalités et bases légales

  • Fournir le service — simulations, analyses, comptes, quotas : exécution du contrat.
  • Facturer et tenir la comptabilité : obligation légale.
  • Sécuriser — journaux, limitation de tentatives, traçabilité : intérêt légitime à protéger le service et les données.
  • Écrire — e-mails transactionnels strictement liés au service (vérification d'adresse, invitation, notification d'analyse) : exécution du contrat. Aucune newsletter ni prospection automatisée n'est en place à ce jour.

Caractère obligatoire des données

Le nom et l'adresse e-mail sont nécessaires à la création du compte et à l'utilisation du service : sans eux, le compte ne peut pas être ouvert. Les autres données naissent de l'utilisation elle-même (sessions, contenus) ou de l'abonnement.

Notation automatisée

À l'issue d'une simulation, la plateforme produit automatiquement une analyse et une note, sans intervention humaine préalable à leur affichage. Ces résultats sont des supports d'entraînement : BizzyTrainer ne prend aucune décision et n'est relié à aucun système décisionnel.

Selon le rôle attribué par l'organisation cliente, un encadrant peut consulter les sessions et les notes des membres de l'organisation. Si l'organisation fonde sur ces notes une décision produisant des effets juridiques ou affectant significativement la personne, l'article 22 du RGPD s'applique à elle : il lui appartient de garantir une intervention humaine, le droit d'exprimer son point de vue et de contester la décision.

Destinataires

Les données sont accessibles :

  • aux membres de l'organisation cliente, selon leur rôle — un membre accède à ses propres sessions ; un encadrant accède aux sessions de l'organisation ;
  • aux personnes habilitées de KEAJY, pour l'exploitation et le support. Tout accès en support sous l'identité d'un utilisateur est inscrit au journal d'activité de l'organisation, consultable par le client ;
  • à des sous-traitants, dans la limite de leur mission : Microsoft Azure (hébergement de l'ensemble de l'infrastructure, en Union européenne), Stripe (paiement), ainsi que des fournisseurs de modèles d'intelligence artificielle, un prestataire de recherche web et un prestataire d'acheminement des e-mails transactionnels. La liste nominative et tenue à jour des sous-traitants est communiquée aux clients dans la documentation contractuelle, et sur demande à privacy@bizzytrainer.ai.

Aucune donnée n'est vendue, louée ni partagée à des fins publicitaires.

Transferts hors Union européenne

L'hébergement, la base de données et le stockage des enregistrements sont situés en Union européenne, où les données sont conservées. Les traitements d'intelligence artificielle s'appuient sur des ressources créées en Union européenne dont certains déploiements peuvent toutefois router le traitement des requêtes — dont l'audio des sessions et leurs transcriptions — hors de l'Union. Certains prestataires relèvent par ailleurs de groupes dont les traitements peuvent intervenir hors de l'Union. Ces transferts sont encadrés par les garanties propres à chaque fournisseur, notamment les clauses contractuelles types. Le détail par sous-traitant figure dans la documentation communiquée aux clients.

Aucun modèle d'intelligence artificielle n'est entraîné sur les données des clients.

Durées de conservation

  • Session de connexion, adresse IP et navigateur associés : 7 jours.
  • Code de vérification à usage unique : 5 minutes.
  • Invitation à rejoindre une organisation : 7 jours.
  • Journaux techniques d'exploitation : 30 jours.
  • Sauvegardes de la base de données : 30 jours.
  • Données de session (enregistrements, transcriptions, analyses, notes) et contenus : conservés pendant la durée du contrat de l'organisation cliente. Des durées spécifiques peuvent être convenues contractuellement ; la suppression anticipée est réalisable sur demande.
  • Données de facturation : durées légales de conservation comptable.

Sécurité

Les données de chaque organisation sont isolées au niveau du moteur de base de données, par un cloisonnement que le compte applicatif ne peut pas contourner, vérifié par un test automatique avant chaque mise en production. Les communications sont chiffrées (HTTPS, connexion chiffrée à la base), les données chiffrées au repos, les mots de passe conservés sous forme d'empreinte cryptographique. Les enregistrements audio résident dans un stockage privé sans accès direct, relayés par l'application après vérification des droits. Le journal d'activité est immuable. Les secrets sont conservés en coffre-fort et injectés à l'exécution.

Cookies

Le site public ne dépose aucun cookie. L'application dépose un unique cookie de session, strictement nécessaire à l'authentification (durée 7 jours, attributs Secure et SameSite). Aucun traceur publicitaire ou statistique n'est utilisé, ni sur le site ni dans l'application — c'est pourquoi aucun bandeau de consentement n'est affiché.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Si vous utilisez le service au sein d'une organisation (employeur, établissement), celle-ci est responsable de traitement : adressez-lui votre demande en premier lieu ; KEAJY l'assiste pour y répondre. Vous pouvez consulter vos sessions, enregistrements, transcriptions et analyses directement dans l'application, et modifier votre nom et votre mot de passe.

Pour toute autre demande, écrivez à privacy@bizzytrainer.ai en précisant l'organisation concernée et le droit exercé. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).