Politique de confidentialité

YouMight SAS édite la plateforme de simulation par intelligence artificielle YouMight, qui permet aux organisations d'évaluer et de développer les compétences managériales de leurs collaborateurs par la mise en situation.

YouMight SAS, Société par actions simplifiée (SAS), immatriculée au 106 812 233 RCS Nantes, (ci-après « YouMight », « nous »). Contact : contact@youmight.ai.

YouMight n'intervient pas au même titre selon le contexte. Cette distinction détermine à qui adresser vos demandes.

a) Les données que vous nous fournissez

• Identité et coordonnées : nom, prénom, adresse email professionnelle, fonction, organisation, numéro de téléphone le cas échéant.
• Compte : identifiants, mot de passe (stocké sous forme de condensat), rôle au sein de l'espace de votre organisation, langue d'interface, préférences.
• Contenus de simulation : vos messages écrits (chat, email), vos prises de parole lors des appels vocaux et des réunions (enregistrements audio et transcriptions), les documents que vous produisez ou déposez dans une simulation.
• Contenus créés : prompts, scénarios, supports de formation (PDF, DOCX, PPTX) déposés pour générer des scénarios.
• Échanges : messages adressés à notre équipe, demandes de support, formulaire de demande de démonstration (adresse email professionnelle et, si vous le renseignez, le besoin exprimé), formulaire de contact (nom, prénom, adresse email professionnelle, fonction et, si vous la renseignez, votre demande).

b) Les données générées par la plateforme

• Évaluations : score global, notation par compétence, raisonnement écrit associé, replay commenté message par message, historique des tentatives et de la progression.
• Données d'usage : simulations jouées, dates et durées, canaux utilisés, avancement dans les parcours.
• Rapports d'organisation : indicateurs agrégés au niveau des équipes et de l'entreprise (écarts de compétence, zones de risque).

c) Les données collectées automatiquement

• Données techniques : adresse IP, type d'appareil, navigateur, système d'exploitation, pages consultées, horodatages, journaux de connexion.
• Cookies et traceurs : voir la section 8.

Lorsque nous invoquons l'intérêt légitime, nous mettons en balance cet intérêt et vos droits et libertés. Vous pouvez vous opposer à ces traitements à tout moment (voir section 10).

Les simulations et les évaluations reposent sur des modèles de langage et de synthèse vocale. Vos contenus sont transmis à nos fournisseurs de modèles pour produire les réponses des personnages et les évaluations.

Les évaluations produites par la plateforme constituent une aide à la décision et une aide au développement des compétences. Elles ne constituent pas une décision produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD : c'est votre employeur qui décide, sur la base d'un examen humain effectif et d'autres éléments d'appréciation. Le replay commenté, message par message, existe précisément pour rendre chaque note vérifiable par un humain.

Vous pouvez demander des explications sur une évaluation vous concernant, exprimer votre point de vue et en contester le résultat auprès de votre employeur, à qui il appartient d'organiser le réexamen. Nous lui apportons notre assistance.

Lorsque la plateforme est utilisée pour évaluer des personnes en vue d'une décision relative à la relation de travail, elle est susceptible de relever des systèmes d'IA à haut risque au sens du règlement (UE) 2024/1689 : votre employeur doit alors vous informer du recours à un système d'IA et assurer une supervision humaine effective. La plateforme n'utilise ni reconnaissance des émotions, ni notation sociale, ni surveillance individuelle.

Lorsque nous agissons en tant que sous-traitant, les durées sont définies par votre employeur ; celles indiquées ci-dessous s'appliquent à défaut d'instruction contraire de sa part.

Vos données sont accessibles aux personnes habilitées de YouMight, dans la limite de leurs besoins, ainsi qu'aux administrateurs et aux personnes habilitées de votre organisation, selon les rôles qu'elle a définis.

Nous faisons appel aux sous-traitants suivants, tenus par des engagements contractuels de confidentialité et de sécurité :

Vos données peuvent également être communiquées à nos conseils (avocats, experts-comptables, commissaires aux comptes), aux autorités administratives ou judiciaires lorsque la loi l'exige, et à un acquéreur éventuel dans le cadre d'une opération de cession ou de restructuration. Nous ne vendons pas vos données personnelles et ne les cédons à aucun tiers à des fins publicitaires.

Nous privilégions un hébergement et un traitement au sein de l'Union européenne. Lorsqu'un transfert hors de l'Union européenne est nécessaire, il est encadré par les garanties appropriées prévues par le RGPD : décision d'adéquation de la Commission européenne (par exemple le EU-US Data Privacy Framework), ou clauses contractuelles types, complétées lorsque nécessaire par des mesures techniques supplémentaires (chiffrement, minimisation).

Vous pouvez obtenir une copie des garanties mises en place en écrivant à contact@youmight.ai.

Notre site utilise des cookies strictement nécessaires à son fonctionnement (préférence de langue, sécurité), qui ne requièrent pas votre consentement, et des cookies de mesure d'audience (Google Analytics) qui, eux, ne sont déposés qu'après votre consentement. S'y ajoute une mesure d'audience interne exemptée de consentement, décrite ci-dessous.

Le bandeau affiché lors de votre première visite vous permet d'accepter ou de refuser. Tant que vous n'avez pas accepté, aucune donnée n'est transmise à Google Analytics (mode consentement, tous les paramètres refusés par défaut). Refuser n'a aucun impact sur votre navigation, et vous pouvez modifier votre choix à tout moment en effaçant les cookies du site depuis votre navigateur.

Nous réalisons par ailleurs une mesure d'audience interne, hébergée sur notre propre infrastructure dans l'Union européenne, qui relève de l'exemption de consentement prévue par la CNIL. Elle est configurée en conséquence : aucun cookie publicitaire, aucune adresse IP conservée, aucun identifiant persistant déposé sur votre appareil, aucun suivi entre sites, aucune transmission à un tiers. Le compteur de visiteurs uniques repose sur un identifiant technique renouvelé chaque jour, calculé de manière irréversible, qui ne permet pas de vous suivre d'un jour à l'autre. Les données ainsi collectées (pages consultées, éléments cliqués, provenance, type d'appareil, pays) servent uniquement à mesurer l'audience du site et sont conservées 13 mois au maximum.

Au sein de la plateforme, nous mesurons l'usage des fonctionnalités (PostHog) afin de corriger les erreurs et d'améliorer le produit. Cette mesure est strictement limitée à l'usage professionnel de la plateforme, n'est pas utilisée à des fins publicitaires, et ne sert jamais à surveiller individuellement un collaborateur.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS) et au repos, contrôle des accès par rôles, principe du moindre privilège, journalisation, gestion des vulnérabilités et sensibilisation de nos équipes.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous en informons le responsable de traitement concerné sans délai injustifié et, le cas échéant, l'autorité de contrôle et les personnes concernées, conformément aux articles 33 et 34 du RGPD.

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :

• Accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Rectification — faire corriger des données inexactes ou incomplètes.
• Effacement — demander la suppression de vos données, dans les cas prévus par la loi.
• Limitation — demander le gel temporaire d'un traitement que vous contestez.
• Opposition — vous opposer à un traitement fondé sur l'intérêt légitime, pour des raisons tenant à votre situation particulière, et à tout moment à la prospection commerciale.
• Portabilité — recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
• Retrait du consentement — à tout moment, lorsque le traitement repose sur votre consentement, sans que cela remette en cause la licéité du traitement effectué auparavant.
• Directives post-mortem — définir le sort de vos données après votre décès.

Pour exercer ces droits : écrivez à support@youmight.ai. Si votre demande porte sur votre utilisation de la plateforme au sein de votre organisation, adressez-vous en priorité à votre employeur, responsable de ce traitement ; nous transmettrons toute demande reçue et lui prêterons assistance. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable, et nous répondons dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

Nous pouvons faire évoluer cette politique pour tenir compte des évolutions de la plateforme ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous vous en informerons par email ou par un message sur la plateforme.