1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site iskiria.com et dans l’application Iskiria est :

Paradoxe Groupe, SAS au capital de 50 000 €, immatriculée au RCS d’Agen sous le numéro 835 380 189, dont le siège social est situé 86, avenue Joseph Chaumié – 47130 Clermont-Dessous – France.

Contact pour toute question relative à vos données : aquarius@iskiria.com

2. Données collectées

Sur le site iskiria.com, par le formulaire de contact : nom, prénom, adresse email, entreprise ou structure, profil, objet et contenu du message, et votre choix concernant les communications occasionnelles.

Dans l’application Iskiria :

les données de compte : nom, prénom, adresse email, mot de passe (conservé sous forme chiffrée), rôle ;
les données du dossier : informations sur l’entreprise (dont, si vous les renseignez : SIRET ou SIREN, code NAF, adresse, forme juridique, effectif, tranche de chiffre d’affaires, site web), réponses aux entretiens de la direction (dirigeant principal et dirigeants supplémentaires), des acteurs clés et du ou de la chef·fe de projet, documents joints, retours lors des restitutions, livrables ;
les données du suivi de projet, lorsque l’option est prise : tâches, indicateurs, points d’attention, points d’étape, commentaires, questions posées à Iskiria ;
les données de facturation.

Les documents joints sont lus par l’intelligence artificielle, puis le fichier est supprimé : seul son contenu est conservé, jusqu’à la suppression des données du dossier.

La dictée vocale utilise la reconnaissance vocale de votre navigateur : Iskiria ne reçoit et ne conserve que le texte, jamais d’enregistrement audio.

3. Finalités et bases légales

Produire les livrables et fournir le service (entretiens, livrables, restitutions, suivi de projet) : exécution du contrat.
Gérer les comptes, les commandes et la facturation : exécution du contrat et obligations légales.
Répondre aux demandes envoyées par le formulaire de contact : intérêt légitime de Paradoxe Groupe à répondre aux personnes qui la contactent.
Envoyer occasionnellement des informations sur Iskiria (nouveautés, articles) : votre consentement, que vous pouvez retirer à tout moment.
Assurer la sécurité du site et de l’application : intérêt légitime.

Paradoxe Groupe n’utilise pas les données des dossiers pour entraîner des modèles d’intelligence artificielle, ni à des fins de prospection.

4. Durée de conservation

Données d’un dossier (réponses, contenu des documents joints, livrables, contenu du suivi de projet) : pendant le processus et, le cas échéant, pendant le suivi de projet, puis supprimées automatiquement 3 mois après la fin du suivi, 3 mois après la livraison du plan d’action s’il n’y a pas de suivi, ou 3 mois après l’abandon du dossier. L’entreprise cliente peut demander leur suppression plus tôt.
Données de compte : tant que le compte est actif ; elles ne sont pas supprimées avec les données du dossier.
Données de facturation : 10 ans, conformément aux obligations comptables.
Demandes envoyées par le formulaire de contact : 3 ans après le dernier échange.
Consentement aux communications occasionnelles : jusqu’à son retrait.

5. Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées : la direction de l’entreprise et les personnes qu’elle invite, le professionnel du conseil associé au dossier, et l’équipe de Paradoxe Groupe pour le fonctionnement du service. Pendant le suivi de projet, le professionnel du conseil ne voit l’avancement que si l’entreprise le lui accorde. Les divergences entre dirigeants ne sont jamais attribuées nommément, tout au long du parcours. Dans la synthèse contextuelle, les réponses des acteurs clés ne sont pas non plus attribuées nommément.

Paradoxe Groupe fait appel aux sous-traitants suivants :

Clever Cloud (France) : hébergement de l’application, de la base de données et des fichiers, en France ;
Scaleway (France) : envoi des emails ;
Stripe : paiement par carte bancaire ;
Anthropic (États-Unis), OpenAI (États-Unis) et Mistral AI (France) : traitement par intelligence artificielle des données du dossier, pour produire les livrables et les échanges avec Iskiria. Ces prestataires n’utilisent pas les données de vos dossiers pour entraîner leurs modèles : cet usage est désactivé dans nos réglages et exclu par les conditions des interfaces professionnelles.

Les transferts de données vers des prestataires situés hors de l’Union européenne sont encadrés par les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types de la Commission européenne).

6. Données des entreprises clientes traitées dans le cadre des missions de conseil

Lorsqu’un dossier est ouvert par un professionnel du conseil pour une entreprise cliente, les informations relatives à cette entreprise (direction, équipes, partenaires, situation de l’entreprise) sont transmises à Iskiria par le professionnel du conseil. Dans ce cadre :

le professionnel du conseil agit en qualité de responsable du traitement vis-à-vis de l’entreprise cliente ;
Paradoxe Groupe agit en qualité de sous-traitant au sens de l’article 28 du RGPD ;
un accord de sous-traitance peut être formalisé sur demande.

Le professionnel du conseil est responsable d’informer sa clientèle de la transmission de ses données à Iskiria.

7. Vos droits

Conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement et de portabilité de vos données, d’un droit à la limitation et d’opposition au traitement, et du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent.

Pour exercer ces droits : aquarius@iskiria.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Le site iskiria.com ne dépose aucun cookie de mesure d’audience ni de publicité. La protection anti-robots du formulaire de contact fonctionne sans cookie ni service tiers.

L’application Iskiria utilise uniquement les cookies techniques nécessaires à la connexion à votre compte. Ils ne nécessitent pas de consentement.

9. Sécurité

Paradoxe Groupe met en œuvre des mesures techniques et organisationnelles adaptées pour garantir la confidentialité, l’intégrité et la disponibilité des données : hébergement en France, accès restreints, mots de passe chiffrés, connexions chiffrées.

Politique de confidentialité