Légal
Politique de confidentialité
Dernière mise à jour : 12 octobre 2026
Personæ aide les dirigeants à aligner leurs équipes sur le client grâce à La Méthode Personæ™ et à l'App Personæ. Pour cela, nous traitons des données personnelles. Cette politique explique lesquelles, pourquoi, pendant combien de temps, avec qui nous les partageons et comment exercer vos droits. Elle s'applique au site personae.life, à l'App Personæ et aux Prestations de La Méthode Personæ™ (pré-diagnostic, Audit complet, Workshop, Déploiement).
1. Qui est responsable de vos données ?
Hugo Cusanno, entrepreneur individuel sous contrat d'appui au projet d'entreprise (CAPE n° C1497), SIRET 423 194 307 00090, PCE, 6 rue d'Amboise, 75002 Paris. Contact : contact@personae.life. Nous n'avons pas de délégué à la protection des données (DPO) ; vous pouvez écrire à la même adresse pour toute question.
Nos deux rôles :
- Responsable du traitement : pour nos propres besoins (site, relation commerciale, facturation, comptes utilisateurs, sécurité, entretiens de pré-diagnostic et d'Audit complet menés pour établir nos rapports).
- Sous-traitant de nos Clients : lorsque nous traitons, pour le compte d'un Client, les données de ses équipes ou de ses propres clients (données chargées dans l'App Personæ, réponses au questionnaire QI Client, données traitées lors d'un Déploiement). Le Client est alors responsable du traitement et c'est à lui que vous devez adresser vos demandes, même si vous pouvez aussi nous écrire (article 11 des présentes et article 7 des CGV/CGU).
2. Quelles données collectons-nous ?
| Qui êtes-vous ? | Données traitées |
|---|---|
| Visiteur du site | Adresse IP, navigateur, appareil, pages consultées, préférence de langue, cookies (article 13) |
| Utilisateur de l'App Personæ | Nom, courriel professionnel, entreprise, fonction, mot de passe (haché), données d'usage (fonctionnalités utilisées, durée de session, crédits consommés), messages au support, contenus que vous ou votre organisation chargez (transcriptions d'entretiens, réponses d'enquêtes, exports CRM, saisies, documents) |
| Participant à un pré-diagnostic, un Audit complet ou un Workshop | Identité et fonction, réponses données pendant les échanges, contenu des entretiens (voix, image en visioconférence, transcription lorsqu'ils sont enregistrés avec votre consentement), éléments fournis par votre organisation (organigramme, outils utilisés, documents), notes et rapports qui en découlent |
| Répondant au questionnaire QI Client | Réponses au questionnaire, périmètre d'équipe, fonction ou niveau, identifiant technique du questionnaire ; éventuellement nom ou courriel selon le mode de diffusion choisi avec votre employeur |
| Client (facturation) | Identité du contact, coordonnées de facturation, historique de commandes et de paiements. Les données de carte bancaire sont traitées par Stripe et ne sont pas stockées par Personæ |
Nous ne demandons pas de données sensibles au sens de l'article 9 du RGPD (santé, opinions politiques, religion, etc.) et vous prions de ne pas en fournir. Les interviewés sont invités à parler de leur travail, pas de leur vie privée.
3. Pourquoi et sur quelle base légale ?
| Finalité | Base légale (RGPD, art. 6) |
|---|---|
| Fournir l'App Personæ et gérer votre compte | Exécution du contrat |
| Réaliser les Prestations (pré-diagnostic, Audit complet, Workshop, Déploiement), produire les rapports et le QI Client | Exécution du contrat ; pour les participants, intérêt légitime de notre Client et le nôtre à produire les Livrables |
| Enregistrer et transcrire les entretiens | Consentement (article 5) |
| Facturation, paiement, comptabilité | Exécution du contrat, obligation légale |
| Communications marketing facultatives (lettre, nouveautés) | Consentement |
| Support, sécurité, prévention de la fraude et des abus | Intérêt légitime |
| Mesure d'audience et cookies non essentiels | Consentement |
| Amélioration du service et du QI Client à partir de données anonymisées et agrégées | Intérêt légitime |
| Respect de nos obligations légales (comptables, fiscales, réponse aux autorités) | Obligation légale |
Nous ne vendons pas vos données personnelles et ne les utilisons pas pour de la publicité ciblée.
4. Où viennent les données ?
Directement de vous ; de votre employeur ou de votre organisation (Client) ; de votre navigation sur le site (cookies et traceurs).
5. Enregistrements et transcriptions
5.1. Les visioconférences de pré-diagnostic et les entretiens d'Audit complet sont enregistrés et transcrits uniquement si les participants y consentent. Nous vous le demandons avant de commencer. Vous pouvez refuser ou retirer votre consentement à tout moment, sans conséquence sur la Prestation.
5.2. L'enregistrement sert à produire un rapport fidèle sans prise de notes manuelle. Une partie de l'extraction (résumé, éléments de qualification) est automatisée par des outils d'IA.
5.3. Le Workshop n'est pas enregistré.
5.4. Les enregistrements et transcriptions ne sont accessibles qu'à Personæ et aux sous-traitants de l'article 8. Ils ne sont pas transmis à d'autres personnes de votre organisation, sauf accord de la personne concernée ; seules des conclusions agrégées figurent dans les Livrables.
5.5. Si vous souhaitez ne plus figurer dans un enregistrement ou une transcription, écrivez à contact@personae.life.
6. QI Client
6.1. Le QI Client mesure, par questionnaire, comment les équipes d'un Client comprennent le client cible. Il est un indicateur d'organisation, jamais une évaluation individuelle.
6.2. La participation est proposée par votre employeur. Il vous informe de la finalité du questionnaire. Vous pouvez ne pas répondre à une question.
6.3. Les résultats sont restitués au Client sous forme agrégée par équipe, niveau ou fonction. Aucun résultat n’est communiqué sur un groupe trop restreint pour préserver l’anonymat, et les réponses individuelles ne sont pas transmises à l’employeur.
6.4. Le questionnaire est diffusé via un outil de formulaire sécurisé. Personæ agit, pour le QI Client, comme sous-traitant du Client.
7. Intelligence artificielle
7.1. L'App Personæ et nos Prestations utilisent des modèles d'IA générative (création de personas, simulation d'entretiens, synthèses, extraction depuis les enregistrements). Le texte que vous saisissez ou que vous chargez peut être envoyé à ces fournisseurs pour obtenir une réponse (article 8).
7.2. Vos contenus ne servent pas à entraîner des modèles d'IA. Nous ne le faisons pas, et nous utilisons les offres API de nos fournisseurs dont les conditions excluent l'entraînement sur nos données.
7.3. Aucune décision produisant des effets juridiques ou significatifs sur une personne n'est prise de manière exclusivement automatisée.
7.4. Les personas sont des représentations générées par IA, pas des personnes réelles. Les interactions avec un persona sont signalées comme générées par IA.
8. Qui reçoit vos données ?
Nous ne communiquons vos données qu'aux personnes qui ont besoin d'en connaître (nous-mêmes et, le cas échéant, nos partenaires intervenant sur une Prestation, soumis à confidentialité) et aux sous-traitants suivants, avec lesquels nous avons des engagements de protection des données.
| Sous-traitant | Rôle | Localisation du traitement |
|---|---|---|
| Scaleway | Hébergement de l'App Personæ, base de données et stockage | France, Union européenne |
| Fournisseurs de modèles d'IA | Génération des personas, simulation d'entretiens, synthèses, extraction | États-Unis et/ou Union européenne selon le fournisseur |
| Stripe | Paiement et facturation des abonnements | Union européenne et États-Unis |
| Prestataires d’outils de travail (visioconférence, enregistrement et transcription, messagerie, formulaires, dossiers clients) | Réalisation des Prestations et relation avec nos Clients | Union européenne et États-Unis |
| Brevo | Envoi des courriels (séquence d'accueil, messages transactionnels et, avec consentement, communications) | France, Union européenne |
| Contentsquare | Mesure d'audience et analyse de l'usage du site (parcours, cartes de chaleur, rejeu de sessions), avec consentement | Union européenne et États-Unis |
| HubSpot | Gestion de la relation commerciale et, avec consentement, suivi des visites du site | Union européenne et États-Unis |
Nous pouvons aussi communiquer des données à une autorité lorsque la loi l'exige, ou à un successeur en cas de reprise de notre activité (avec les mêmes garanties).
9. Transferts hors de l'Espace économique européen
Nos données sont hébergées dans l'Union européenne. Certains sous-traitants (notamment des fournisseurs de modèles d'IA, de paiement et d'outils de travail) peuvent traiter des données aux États-Unis ou ailleurs. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (notamment le Data Privacy Framework lorsque le fournisseur y est certifié) ou par les clauses contractuelles types, complétées au besoin de mesures supplémentaires (article 46 du RGPD). Vous pouvez demander une copie des garanties à contact@personae.life.
10. Combien de temps conservons-nous vos données ?
| Données | Durée |
|---|---|
| Compte et contenus de l'App Personæ | Durée du contrat. À la fin, export possible pendant 30 jours, puis suppression ou anonymisation sous 30 jours, sauf obligation légale |
| Pré-diagnostic, Audit complet, Workshop sans suite : notes, rapports, enregistrements et transcriptions | 3 ans après la fin de la Prestation ou le dernier contact, sauf retrait du consentement ou demande d'effacement |
| Clients : dossier client, Livrables, échanges | Durée du contrat, puis 3 ans |
| Réponses au questionnaire QI Client | Pseudonymisées, durée du contrat, puis supprimées ou anonymisées ; les résultats agrégés peuvent être conservés pour mesurer l'évolution |
| Factures et pièces comptables | 10 ans (Code de commerce, art. L.123-22) |
| Journaux de connexion et de sécurité | 12 mois |
| Cookies et traceurs | 13 mois maximum |
| Données anonymisées et agrégées | Sans limite de durée |
À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
11. Vos droits
Vous disposez, dans les conditions du RGPD, des droits suivants : accès, rectification, effacement, limitation, portabilité (export JSON ou CSV), opposition (à tout moment pour les traitements fondés sur l'intérêt légitime), retrait du consentement (sans effet sur le passé) et droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@personae.life. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour une demande complexe, avec information). Nous pouvons demander un justificatif d'identité en cas de doute. Si vos données sont traitées pour le compte de votre employeur ou d'un Client, nous lui transmettons votre demande.
Vous pouvez aussi saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
12. Sécurité
Nous protégeons vos données par : le chiffrement en transit (TLS) et au repos ; l'isolation des espaces de travail ; l'authentification et le contrôle des accès, limités au strict nécessaire ; l'hébergement chez un prestataire européen ; la journalisation et la surveillance ; la revue régulière de nos pratiques et de nos fournisseurs ; l'engagement de confidentialité des personnes habilitées. En cas de violation de données présentant un risque, nous la notifions à la CNIL sous 72 heures et, lorsqu'elle présente un risque élevé, aux personnes concernées. Pour un Client dont nous sommes sous-traitant, nous le notifions sous 48 heures.
13. Cookies et traceurs
- Cookies essentiels (session, authentification, langue, sécurité) : nécessaires au fonctionnement du site et de l'App Personæ, ils ne peuvent pas être désactivés.
- Cookies de mesure d'audience : déposés uniquement avec votre consentement via la bannière, que vous pouvez modifier ou retirer à tout moment. Ils servent à comprendre l'usage du site : pages consultées, parcours, clics et défilement, y compris par le rejeu de sessions de navigation (Contentsquare), et à relier vos visites à votre fiche contact si vous nous avez transmis vos coordonnées (HubSpot). Le contenu que vous saisissez dans nos formulaires est masqué dans ces rejeux.
Nous n'utilisons pas de cookies publicitaires.
14. Mineurs
Nos services s'adressent à des professionnels majeurs. Nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu'un mineur nous a transmis des données, écrivez à contact@personae.life : nous les supprimerons dans les meilleurs délais.
15. Modifications et contact
Nous pouvons mettre à jour cette politique, notamment à l'évolution de nos services ou de notre société. En cas de changement important, nous vous informerons par courriel ou par un avis visible sur le site avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.
Contact : Hugo Cusanno, PCE, 6 rue d'Amboise, 75002 Paris. contact@personae.life