Politique de confidentialité

Version : 2.1 Date d’entrée en vigueur : 8 juillet 2026
Remplace : Version 2.0, effective à partir du 26 juin 2026

1. Qui nous sommes et comment nous atteindre

La plateforme Innovators Team (innovators.team) est exploitée par Proportion Enterprise BV, opérant sous le nom de Proportion Global, enregistrée aux Pays-Bas (numéro KVK disponible sur demande).

Aux fins du RGPD britannique et du RGPD européen, Proportion Global est le responsable des données pour toutes les données personnelles collectées sur cette plateforme, sauf indication contraire à la Section 3.4.

Contact pour la protection des données : su*****@***************rs.team

Si vous avez une plainte ou une question concernant la manière dont vos données sont traitées, veuillez nous contacter à l’adresse ci-dessus. Vous avez également le droit de déposer une plainte auprès de votre autorité nationale de protection des données (voir Section 7).

2. Ce que couvre cette police

Cette politique décrit comment nous collectons, utilisons, stockons et partageons des données personnelles lorsque vous utilisez la plateforme Innovators Team, notamment :

• Fonctionnalités communautaires alimentées par BuddyBoss (profils, groupes, fils d’activités, messagerie)
• Fonctionnalités du Co-Innovation Journey (défis HCD, soumissions, dialogues, événements)
• Fonctionnalités de l’assistant IA (chat alimenté par l’IA, intégration de documents Google Drive)
• Fonctionnalités d’apprentissage propulsées par LearnDash

Elle ne couvre pas les sites tiers liés depuis la plateforme. Ces sites ont leurs propres politiques de confidentialité.

3. Données que nous collectons et pourquoi

Nous ne collectons que les données personnelles nécessaires à l’objectif indiqué. Nous décrivons ci-dessous chaque catégorie, les données concernées et la base juridique prévue par l’article 6 du RGPD.

3.1 Données de compte et de profil

Ce que nous collectons : Nom, adresse e-mail, mot de passe (enregistré sous forme de hachage cryptographique, jamais en texte brut), photographie de profil, biographie, parcours professionnel, localisation, langues, liens vers les réseaux sociaux, et tout autre champ que vous remplissez dans votre profil (champs xProfil).

Pourquoi : Créer et gérer votre compte et vous donner accès à la plateforme.

Base légale : exécution d’un contrat (article 6(1)(b)). Votre compte est le contrat.

Rétention : Les données de votre compte sont conservées pendant toute la durée de votre adhésion et supprimées dans les 30 jours suivant une demande de suppression vérifiée. Certaines métadonnées anonymisées (par exemple les décomptes des contributions) peuvent être conservées sous forme agrégée.

3.2 Données d’activité communautaire (BuddyBoss)

Ce que nous collectons : Des publications, commentaires et réponses dans le fil d’activité et les fils de groupe ; membres et rôles du groupe (membre, modérateur, administrateur) ; messages privés entre membres ; les téléchargements de médias et de fichiers ; des liens d’amitié ; Préférences de notification et statut de lecture.

Pourquoi : Pour exploiter les fonctionnalités de communauté sociale de la plateforme, faciliter la collaboration entre les membres et vous envoyer les notifications auxquelles vous avez adhéré.

Base légale : Exécution d’un contrat (Article 6(1)(b)) pour des fonctionnalités communautaires essentielles. Intérêts légitimes (article 6(1)(f)) pour la surveillance de la sécurité et la prévention de la fraude.

Rétention : Le contenu communautaire (publications, commentaires) est conservé pendant toute la durée de votre adhésion. Les messages privés sont supprimés dans les 30 jours suivant une demande de suppression vérifiée. Les téléchargements de médias et de fichiers sont supprimés sur demande ou lors de la suppression du compte.

Note sur le contenu public : Le contenu que vous publiez dans des groupes publics ou ouverts peut être visible pour les non-membres et les moteurs de recherche. Si vous supprimez votre compte, nous supprimerons votre nom et votre profil, mais certains contenus (par exemple des discussions auxquelles d’autres ont répondu) pourront être conservés sous forme anonymisée pour préserver l’intégrité de la conversation.

3.3 Données sur le parcours de co-innovation

Ce que nous collectons :

• Soumissions de défis — vos réponses écrites et pièces jointes pour les activités de défi
• Commentaires et votes des pairs — commentaires que vous laissez sur les contributions d’autres personnes et les votes exprimés
• Appartenance à une sous-équipe — à quelles sous-équipes vous appartenez dans un défi
• Participation à l’atelier — Confirmez votre présence et les relevés de participation pour les événements liés au défi
• Réponses et réponses au dialogue — réponses que vous soumettez aux dialogues publics ou de groupe, et réponses à ces réponses
• Abonnements au dialogue — si vous vous abonnez à un dialogue en tant que non-membre, votre adresse e-mail
• Demandes de participation — votre demande de rejoindre un groupe modéré par un animateur
• Événements d’audit — un journal des actions clés (par exemple, changements de phase, revues de soumission) pour l’intégrité des défis

Pourquoi : Gérer le parcours de co-innovation : gérer les phases de défi, favoriser la collaboration et les retours entre pairs, organiser des dialogues publics pour recueillir les avis de la communauté, et s’assurer que les animateurs peuvent modérer et évaluer le travail.

Base légale : L’exécution d’un contrat (article 6(1)(b)) pour les membres inscrits. Consentement (Article 6(1)(a)) pour les abonnements au dialogue par non-membres (abonnement par e-mail volontaire).

Rétention : Les données du défi sont conservées pendant toute la durée du défi et votre adhésion. Les abonnements Dialogue pour les non-membres sont conservés jusqu’à ce que vous vous désabonnez (lien de désabonnement sécurisé par HMAC dans chaque email de notification). Les journaux d’audit sont conservés pendant 12 mois.

Note sur la visibilité des dialogues : Les dialogues publics peuvent être visibles pour les visiteurs qui ne sont pas membres de la plateforme. Les réponses que vous soumettez à un dialogue public peuvent être vues par l’animateur et d’autres répondants, selon les paramètres de modération appliqués.

3.4 Données de l’assistant IA

L’Assistant IA est une fonctionnalité que l’administrateur ou le modérateur d’un groupe peut activer pour son groupe. Cela permet aux membres de discuter avec un assistant IA, en option, basé sur des documents issus d’un dossier Google Drive que le groupe a connecté.

Il y a deux façons pour un groupe de connecter Google Drive. Le modérateur d’un groupe en choisit un lors de la mise en place de l’assistant :

1. Connectez votre propre compte Google (préférable). Le modérateur se connecte avec le compte Google de son organisation et choisit un dossier en utilisant le sélecteur de dossiers de Google. La plateforme ne demande jamais que les Google  drive.file portée des permissions — c’est la portée la plus limitée de Drive de Google : elle n’accorde accès qu’au seul dossier explicitement sélectionné, et rien d’autre dans Drive de ce compte Google. La connexion (un jeton de rafraîchissement Google) est stockée chiffrée dans notre base de données, avec un champ d’application pour ce groupe. Le modérateur ou administrateur d’un groupe peut le déconnecter à tout moment de l’écran Gérer → Assistant IA de son groupe, ce qui révoque également immédiatement le jeton auprès de Google — pas besoin d’envoyer un e-mail au support.

Dans ce cas, le dossier lui-même reste toujours dans le Google Drive de votre organisation — il n’est jamais copié ni transféré dans le stockage propre à l’équipe Innovators.

Ce que nous collectons :

• Messages de chat — chaque message que vous envoyez à l’assistant IA, et les réponses de l’assistant. Enregistré comme un document Google dans le dossier Drive connecté de votre groupe (dans un sous-dossier « Chat Logs »). Pas stocké sur les serveurs de l’équipe Innovators.
• Fichiers téléchargés — fichiers que vous partagez directement dans l’interface de chat IA. Enregistré dans le dossier Drive connecté de votre groupe. Pas stocké sur les serveurs de l’équipe Innovators.
• Contenu de document Google Drive — texte extrait des fichiers du dossier Drive connecté de votre groupe, lu temporairement en mémoire sous forme de contexte IA. Lecture seule, en mémoire pendant la demande. Jamais dupliqué ni stocké sur les serveurs de l’équipe Innovators.
• Métadonnées d’utilisation — horodatage, identifiant de groupe et nombre approximatif de jetons, utilisées pour faire respecter une allocation quotidienne d’usage équitable par personne. Stocké brièvement dans la base de données propre à la plateforme (effacé automatiquement chaque jour) et également enregistré pour le rapport des opérateurs. Conservé jusqu’à 12 mois.
• Métadonnées de connexion (chemin OAuth uniquement) — l’adresse e-mail du compte Google de la personne ayant connecté Drive au groupe, affichée aux modérateurs de ce groupe afin qu’ils sachent quel compte est lié. Le jeton d’accès sous-jacent n’est jamais visible pour quiconque, y compris les administrateurs de plateforme, sauf sous forme chiffrée.

Pourquoi : Générer des réponses assistées par IA adaptées au contexte de votre projet, sauvegarder les journaux de conversation pour votre propre référence dans Drive de votre groupe, et surveiller l’utilisation de la plateforme pour la gestion de la capacité.

Base légale : Exécution d’un contrat (article 6(1)(b)) pour fournir la fonctionnalité d’IA. Intérêts légitimes (article 6(1)(f)) pour le suivi de l’utilisation et la gestion de la capacité.

Comment fonctionne l’IA :

1. Lorsque vous envoyez un message, votre message et tout extrait de document pertinent provenant du dossier Drive connecté de votre groupe sont envoyés de manière sécurisée à l’API Claude d’Anthropic.
2. L’anthropique traite l’entrée et renvoie une réponse. Anthropic n’utilise pas les données soumises via son API pour entraîner ses modèles d’IA. Vos conversations ne servent pas à améliorer Claude ou aucun autre modèle d’IA. Les Anthropics peuvent cependant conserver les entrées et sorties jusqu’à 30 jours pour des raisons de surveillance de la sécurité, après quoi elles sont supprimées.
3. La conversation est enregistrée sous forme de document Google dans un sous-dossier « Chat Logs » au sein du dossier Google Drive connecté à votre groupe. Ce document est accessible aux administrateurs de groupe et à toute personne ayant accès à ce dossier Drive.
4. La plateforme ne prend aucune décision automatisée ayant des effets juridiques ou d’autres conséquences similaires basées sur vos conversations d’IA.

Ce que l’IA ne fait pas :

• L’IA ne navigue pas sur Internet ni n’accéde à aucun système autre que le dossier Drive unique que votre groupe a connecté.
• L’IA n’a pas accès aux données d’autres groupes, aux connexions Drive des autres groupes, ni aux messages privés d’autres utilisateurs.
• L’IA ne marque pas, ne classe pas, ne prend pas de décisions à votre sujet en tant que personne.
• La plateforme ne conserve pas les copies des documents de votre groupe sur ses propres serveurs.

Qui contrôle ces données : Parce que les documents restent dans le Google Drive de votre organisation sous l’une ou l’autre méthode de connexion, votre organisation agit comme le Responsable des données pour le contenu de ces documents. Proportion Global agit comme un  lorsque le processeur accède à ce contenu pour fournir la fonctionnalité IA, selon les termes de cette politique.

Rétention : Les journaux de discussion et les fichiers téléchargés sont conservés dans le dossier Google Drive de votre groupe, selon la politique de rétention de votre organisation. L’équipe Innovators ne détient pas de copies indépendantes. Les métadonnées d’utilisation sont conservées jusqu’à 12 mois. Si un groupe déconnecte Google Drive, nous supprimons immédiatement le jeton de connexion stocké ; les documents déjà enregistrés dans votre Drive ne sont pas affectés et restent les vôtres.

3.5 Données d’apprentissage (LearnDash)

Ce que nous collectons : Inscription aux cours, complétion des cours, réponses aux quiz et progression du cours.

Pourquoi : Pour suivre vos progrès d’apprentissage, délivrez des certificats de fin d’études et permettez aux animateurs de suivre l’avancement de la cohorte.

Base légale : exécution d’un contrat (article 6(1)(b)).

Rétention : Conservé pendant toute la durée de votre adhésion, ou jusqu’à 3 ans après la fin du cours si nécessaire pour l’accréditation.

3.6 Données techniques et analytiques

Ce que nous collectons : Adresse IP, type et version du navigateur, type d’appareil et système d’exploitation, pages visitées, temps passé sur les pages, URL référente et cookies de session.

Pourquoi : Maintenir la sécurité de la plateforme, diagnostiquer les problèmes techniques et comprendre comment elle est utilisée dans son ensemble.

Base légale : Intérêts légitimes (article 6(1)(f)) pour la sécurité et la stabilité des plateformes. Consentement (Article 6(1)(a)) pour les cookies d’analytique (Google Analytics) : vous êtes sollicité pour votre consentement lors de la première visite via notre bannière de cookies.

Rétention : Les données de Google Analytics sont conservées pendant 14 mois. Les journaux du serveur sont conservés pendant 90 jours. Les cookies de session expirent à la fin de votre session de navigateur.

4. Avec qui partageons vos données

Nous ne vendons pas vos données personnelles. Nous ne partageons pas vos données avec des tiers à des fins publicitaires ou marketing.

Nous partageons les données uniquement dans les circonstances suivantes :

4.1 Sous-processeurs (fournisseurs de services techniques)

Ces prestataires traitent les données en notre nom dans le cadre d’accords de traitement des données (DPA) qui exigent qu’ils maintiennent le même niveau de protection des données.

4.2 Organisations partenaires

L’Alliance mondiale pour une nutrition améliorée (GAIN) est un partenaire stratégique de la plateforme Innovators Team. En tant que partenaire, GAIN peut avoir accès à des données agrégées d’utilisation de la plateforme (par exemple, nombre de groupes actifs, taux de résolution de défis) à des fins de rapport de programmes. GAIN n’a pas d’accès régulier aux profils individuels des membres, aux messages privés ou aux journaux de discussion IA, et n’agit pas comme un responsable de données pour les données collectées sur cette plateforme.

4.3 Exigences légales

Nous pouvons divulguer des données personnelles si la loi, une ordonnance judiciaire l’exige, ou si nous estimons que la divulgation est nécessaire pour protéger les droits, la propriété ou la sécurité de nos utilisateurs ou du public.

5. Transferts internationaux de données

La plateforme est hébergée dans l’UE (Rapyd.cloud). Cependant, certains de nos sous-processeurs sont situés aux États-Unis. Lorsque nous transférons des données personnelles hors de l’Espace économique européen (EEE), nous nous appuyons sur :

• Clauses contractuelles types (SCC) approuvées par la Commission européenne, et/ou
• Décisions d’adéquation lorsque cela est applicable.

Les données peuvent également être acheminées vers les pays où sont basés nos membres de la communauté, notamment le Ghana, le Kenya, l’Inde, ainsi que d’autres pays d’Afrique, d’Amérique latine et d’Asie du Sud, dans le but d’offrir nos fonctionnalités communautaires et de défis aux membres locaux.

6. Cookies

Nous utilisons des cookies pour les objectifs suivants :

Vous pouvez retirer votre consentement pour les cookies non essentiels à tout moment via le lien pour les paramètres des cookies dans le pied de page de la plateforme.

7. Vos droits

Selon le RGPD, vous bénéficiez des droits suivants concernant vos données personnelles :

• Accès (art. 15) — demandez une copie des données personnelles que nous détenons à votre sujet
• Rectification (art. 16) — demandez-nous de corriger des données inexactes ou incomplètes
• Effacement (art. 17) — demandez-nous de supprimer vos données (« droit à l’oubli »)
• Restriction (art. 18) — demandez-nous de suspendre le traitement pendant qu’un litige est résolu
• Portabilité (art. 20) — recevez vos données dans un format structuré et lisible par machine
• Objection (art. 21) — objection au traitement fondé sur des intérêts légitimes
• Retirez votre consentement — lorsque le traitement est basé sur le consentement, retirez-le à tout moment sans affecter le traitement antérieur
• Les décisions automatisées (art. 22) — ne doivent pas être soumises à des décisions prises uniquement par des moyens automatisés qui vous affectent significativement

Comment exercer vos droits : Email su*****@***************rs.team avec ta demande. Nous répondrons dans un délai de 30 jours. Nous pourrions demander une preuve d’identité avant de traiter votre demande.

Droit de porter plainte : Vous pouvez également déposer une plainte auprès de l’autorité de protection des données de votre pays. Aux Pays-Bas (où Proportion Global est enregistrée) : Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl, +31 7*******00).

8. Sécurité

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données personnelles, notamment :

• Chiffrement TLS/SSL pour toutes les données en transit
• Hachage cryptographique des mots de passe (jamais enregistré en texte brut)
• Chiffrement au repos pour les jetons de connexion Google Drive stockés
• Contrôles d’accès basés sur les rôles limitant qui peut accéder à quelles données
• Jetons sécurisés HMAC pour des opérations sensibles (par exemple, liens de désabonnement de dialogue)
• Surveillance régulière de la sécurité et journalisation des serveurs
• L’accès aux données personnelles est limité aux administrateurs autorisés de la plateforme

En cas de violation de données susceptible de mettre en danger vos droits et libertés, nous informerons l’autorité de surveillance compétente dans un délai de 72 heures et les personnes concernées sans délai injustifié.

9. Enfants

La plateforme est destinée aux utilisateurs âgés de 16 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 16 ans. Si vous pensez qu’un enfant de moins de 16 ans a créé un compte, veuillez nous contacter à l’adresse suivante  su*****@***************rs.team et nous supprimerons le compte.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre afin de refléter les changements dans notre utilisation des données, nos sous-traiteurs ou la législation applicable. Lorsque nous apportons des changements matériels, nous allons :

• Publiez la politique mise à jour sur cette page avec une nouvelle date d’entrée en vigueur
• Envoyez une notification aux membres inscrits par e-mail

La poursuite de l’utilisation de la plateforme après la date d’entrée en vigueur d’une politique révisée constitue l’acceptation de la nouvelle politique.

11. Glossaire

• Responsable des données — l’organisation qui détermine pourquoi et comment les données personnelles sont traitées
• Traitement de données — une organisation qui traite les données au nom du contrôleur
• Données personnelles — toute information pouvant identifier une personne physique, directement ou indirectement
• Traitement — toute opération effectuée sur des données personnelles (collecte, stockage, utilisation, partage, suppression)
• OAuth — un protocole standard de l’industrie qui vous permet d’accorder une connexion limitée et révocable à un autre service (ici, votre Google Drive) sans jamais partager votre mot de passe
• Portée — dans OAuth, l’ensemble spécifique et limité de permissions accordées (par exemple, n’accorde drive.file l’accès qu’aux fichiers que vous sélectionnez explicitement, jamais à tout votre disque)
• RGPD — Règlement général sur la protection des données (UE) 2016/679
• EEE — Espace économique européen
• SCC — Clauses contractuelles standard : mécanisme légal pour les transferts transfrontaliers de données
• LIA — Évaluation des intérêts légitimes : test d’équilibrage requis lorsqu’on s’appuie sur l’article 6(1)(f)

Dernière mise à jour : 8 juillet 2026 | Questions : su*****@***************rs.team