Informations légales
Politique de confidentialité
Ce qu'Ecosphere collecte, pourquoi, combien de temps, qui y accède, et comment exercer vos droits.
L'essentiel
- Ecosphere n'enregistre pas votre voix. Pendant un entretien ou une dictée, le son part directement de votre navigateur chez OpenAI, sans passer par nos serveurs.
- Ecosphere ne conserve pas la transcription. Elle sert une fois, à la fin de la station, à pré-cocher votre grille, et n'est écrite ni en base de données ni dans nos journaux.
- Ecosphere sauvegarde votre compte, vos grilles, vos notes et votre progression, jusqu'à ce que vous supprimiez votre compte.
- Les prestataires d'intelligence artificielle peuvent garder les échanges un temps limité pour détecter les abus : les durées figurent plus bas.
- Ni publicité, ni revente de données, ni traceur publicitaire.
Responsable du traitement
Le responsable du traitement est l'éditeur d'Ecosphere, présenté dans les mentions légales. Pour toute question sur vos données, écrivez à l'adresse indiquée sur la page Contact.
Vos données, catégorie par catégorie
Votre voix
- Le son de votre micro pendant un entretien avec le patient simulé ou une dictée de synthèse, et seulement après que vous avez ouvert le micro.
- Faire répondre le patient simulé, et transcrire ce que vous dites.
- L'exécution du service que vous demandez en ouvrant le micro. La voix est facultative : toute station se joue sans elle.
- Ecosphere n'enregistre pas le son : il va directement de votre navigateur à OpenAI, et ne passe pas par nos serveurs. OpenAI conserve les échanges de son API temps réel jusqu'à 30 jours pour surveiller les abus, sauf obligation légale de les garder plus longtemps.
- Personne chez Ecosphere : le son ne nous parvient pas.
- OpenAI, États-Unis. En duo, le son circule directement entre les deux navigateurs ; seul un serveur public de Google aide à les mettre en relation, et voit pour cela vos adresses IP.
- Ecosphere n'en gardant aucune copie, il n'y a rien à vous transmettre ni à effacer de notre côté. Vous pouvez jouer toute station sans micro.
La transcription de ce que vous dites
- Le texte de vos paroles, produit par OpenAI pendant la station, et celui des réponses du patient simulé.
- Pré-cocher votre grille à la fin de la station. Vous validez ou corrigez chaque case : aucune note n'est décidée sans vous.
- L'exécution du service. Pour vous en passer, jouez sans micro et cochez la grille vous-même.
- Elle reste dans la page le temps de la station ; recharger la page la perd. À la fin, elle est envoyée une seule fois à nos serveurs, qui la transmettent au modèle d'évaluation puis l'oublient : elle n'est écrite ni en base de données, ni dans nos journaux, ni dans le stockage de votre navigateur. Le fournisseur du modèle d'évaluation peut conserver la requête jusqu'à 30 jours, et jusqu'à 2 ans si elle est signalée pour une violation de ses règles d'usage.
- Personne chez Ecosphere ne la lit. Une seule exception, sans lien avec votre compte : quand une réplique du patient simulé sort de son rôle, un court extrait de cette réplique, écrite par le modèle et non par vous, est gardé dans notre journal de mesure pour suivre ces dérives.
- OpenAI pour la transcription, États-Unis. Vercel pour la passerelle vers le modèle d'évaluation, qui ne conserve ni les requêtes ni les réponses, États-Unis. Anthropic pour le modèle d'évaluation, ou Google Cloud et Amazon Web Services qui servent le même modèle selon le routage de la passerelle, hors de l'Union européenne.
- Ecosphere n'en gardant aucune copie, il n'y a rien à vous transmettre ni à effacer de notre côté.
Vos grilles, notes et progression
- Pour chaque station jouée avec un compte : la station et sa version, le mode, les dates et la durée, les cases cochées, les échelles de communication, la note sur 20, les actes dangereux que vous déclarez, et pour chaque élément un simple oui ou non indiquant si l'évaluation assistée l'avait proposé. S'y ajoutent vos examens blancs, vos favoris, les fiches que vous marquez comme sues et vos badges.
- Vous rendre vos résultats, votre historique et votre progression. Sur l'ensemble des tentatives, sans vous désigner, mesurer la fiabilité des grilles et de l'évaluation assistée. Une durée de station invraisemblable est relevée automatiquement : votre note ne change pas, mais la tentative ne compte pas pour les badges.
- L'exécution du service ; l'intérêt légitime d'Ecosphere pour la mesure de fiabilité et la prévention de la triche.
- Tant que votre compte existe. Elles sont supprimées avec lui.
- Vous. L'équipe habilitée d'Ecosphere peut les consulter pour traiter une demande de support ; chaque consultation d'un compte est inscrite dans un journal d'audit, et si l'équipe ouvre votre compte pour vous aider, vos réglages vous disent qui, quand et pourquoi.
- Neon pour la base de données, à Francfort, en Allemagne. Vercel pour l'hébergement, société établie aux États-Unis dont les serveurs du site sont à Francfort.
- Accès et portabilité : téléchargez vos données depuis vos réglages. Effacement : supprimez votre compte depuis vos réglages. Rectification : une grille validée ne se modifie pas, mais une erreur de notre fait peut nous être signalée depuis la page Contact.
Vos commentaires et signalements
- Quand vous signalez une erreur : la nature du problème, le contenu visé, votre commentaire s'il y en a un, la date, et votre compte si vous êtes connecté. Un commentaire qui contient une adresse ou un numéro de téléphone est refusé à la saisie.
- Corriger le contenu, et suivre le traitement des signalements.
- L'intérêt légitime d'Ecosphere à la qualité de son contenu.
- Le signalement est gardé après son traitement, pour conserver la raison d'une correction. Si vous supprimez votre compte, il reste, sans lien avec vous.
- L'équipe de modération d'Ecosphere.
- Neon pour la base de données, en Allemagne ; Vercel pour l'hébergement.
- Accès et portabilité : vos signalements figurent dans l'export de vos données. Effacement : demandez le retrait d'un signalement depuis la page Contact. Opposition : signaler reste toujours facultatif.
Votre compte
- Votre adresse de courriel, votre nom si vous le donnez, l'empreinte de votre mot de passe (jamais le mot de passe lui-même), la date d'inscription, la date et la version des conditions acceptées, et le cas échéant une suspension et son motif. Pour la sécurité : une empreinte grossière et salée de chaque appareil employé, calculée à partir du navigateur, de la langue et du début de l'adresse IP, ainsi que les adresses IP et de courriel comptées par la limitation des tentatives de connexion.
- Créer et sécuriser votre compte, vous connecter, réinitialiser votre mot de passe, prévenir les abus et repérer plusieurs comptes derrière un même appareil.
- L'exécution du service ; l'intérêt légitime d'Ecosphere pour la sécurité et la prévention des abus.
- Tant que votre compte existe : aucune durée d'inactivité ne le supprime aujourd'hui automatiquement, c'est vous qui le supprimez. La suppression est immédiate dans la base de données ; les copies de restauration de l'hébergeur de la base disparaissent à l'expiration de leur fenêtre de conservation. Les compteurs de tentatives de connexion sont effacés au fil de l'eau après environ 24 heures, et un lien de réinitialisation expire au bout d'1 heure. Les actions de l'équipe sur votre compte restent inscrites au journal d'audit, qui ne se modifie pas ; sa durée de conservation visée est de 3 ans, et sa purge n'est pas encore automatisée.
- Vous, et l'équipe habilitée d'Ecosphere pour le support et la modération, chaque consultation étant journalisée.
- Neon pour la base de données, en Allemagne ; Vercel pour l'hébergement, États-Unis ; Resend pour l'envoi du courriel de réinitialisation du mot de passe, qui stocke ses données aux États-Unis et garde courriels et journaux 30 jours.
- Accès et portabilité : téléchargez vos données depuis vos réglages. Rectification : votre nom se modifie dans vos réglages ; pour votre adresse de courriel, écrivez-nous. Effacement : supprimez votre compte depuis vos réglages.
La mesure d'usage
- Des événements d'usage : station ouverte, commencée, arrêtée ou terminée, note obtenue, débriefing ouvert, exercice relancé depuis le débriefing, incident de micro, de réseau ou de service annoncé pendant une station, recherche dans le catalogue, fiche lue, durée et coût d'une session vocale. Les événements d'une station portent un identifiant de passage pseudonymisé, qui les relie entre eux, et le type d'appareil, téléphone, tablette ou ordinateur, jamais son modèle. Quand vous êtes connecté, chaque événement porte l'identifiant de votre compte, jamais votre nom, votre courriel ni un texte que vous avez écrit ou dit.
- Comprendre comment le produit sert, repérer ce qui ne fonctionne pas, et suivre le coût de l'intelligence artificielle.
- L'intérêt légitime d'Ecosphere à améliorer son service.
- Les événements détaillés sont destinés à être gardés 13 mois ; leur purge existe, mais elle n'est pas encore planifiée automatiquement. Les totaux par jour ne portent aucun identifiant et sont gardés sans limite de durée. À la suppression de votre compte, votre identifiant est retiré de tous vos événements.
- L'équipe d'Ecosphere habilitée à consulter la mesure.
- Neon pour la base de données, en Allemagne ; Vercel pour l'hébergement. Aucun outil de mesure d'audience tiers.
- Accès : vos événements figurent dans l'export de vos données. Opposition : écrivez-nous depuis la page Contact, un réglage pour couper la mesure n'existant pas encore. Effacement : il suit la suppression de votre compte.
Cookies et stockage du navigateur
Le site dépose un seul cookie, celui de votre session, nécessaire pour rester connecté. Il n'y a ni traceur publicitaire ni outil de mesure d'audience tiers, donc aucun bandeau de consentement.
Votre navigateur garde aussi quelques réglages qui ne quittent pas votre appareil : le mode d'affichage, le son, la reprise d'une station interrompue, et le fait d'avoir lu la notice du micro.
Intelligence artificielle
Ecosphere n'entraîne aucun modèle sur vos données. Les conditions d'API d'OpenAI et d'Anthropic excluent par défaut l'entraînement sur les données envoyées, et la passerelle de Vercel indique la même règle pour Google Vertex AI et Amazon Bedrock, qui peuvent servir le modèle d'évaluation.
Aucune décision produisant des effets juridiques à votre égard n'est prise de façon automatisée : l'évaluation assistée propose des cases, et c'est vous qui validez votre grille.
Transferts hors de l'Union européenne
La base de données est en Allemagne. Plusieurs prestataires sont établis aux États-Unis : OpenAI, Anthropic, Google, Amazon, Vercel et Resend. Les données qu'ils traitent peuvent donc quitter l'Union européenne.
Ces transferts doivent reposer sur les garanties prévues par le RGPD, clauses contractuelles types de la Commission européenne ou cadre de protection des données entre l'Union européenne et les États-Unis. Leur vérification, contrat par contrat, est en cours.
Exercer vos droits
Le RGPD vous donne un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données.
Depuis vos réglages, rubrique « Vos données », vous téléchargez vos données au format JSON et vous supprimez votre compte, sans rien demander à personne.
Pour toute autre demande, écrivez à l'adresse indiquée sur la page Contact. La réponse vous parvient dans un délai de 1 mois, qui peut être prolongé de 2 mois pour une demande complexe ; vous en êtes alors informé.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, 75007 Paris, ou en ligne.
Aller à vos donnéesPage ContactDéposer une plainte auprès de la CNIL (S'ouvre dans un nouvel onglet)
Évolution de cette politique
Cette politique suit le produit : elle change quand ce qu'Ecosphere fait de vos données change. La date de sa version figure en haut de page.