Politique de confidentialité

Le responsable du traitement des données personnelles traitées dans le cadre du service Atlas est :

Responsable

NSAT SARL (Nouvelle Société d'Affaires et de Transactions)

Adresse

05 BP 2387 ABIDJAN 05, Côte d'Ivoire

RCCM

CI-ABJ-2017-B-15826

Identifiant fiscal

1728777N

Représentant légal

ALIOU MAGUIRAGA, Gérant

E-mail

support@validatlas.com

Téléphone

+225 05 05 33 44 64

Site

validatlas.com

Cette politique explique quelles données personnelles Atlas traite, pour quelles finalités, avec quels prestataires et quels sont les droits des utilisateurs.

Atlas applique notamment les principes de nécessité, de proportionnalité, de sécurité et de transparence dans le traitement des données personnelles.

Selon l'utilisation du service, Atlas peut traiter les catégories suivantes :

A. Données de compte

• nom ;
• adresse e-mail ;
• identifiant technique du compte ;
• informations nécessaires à l'authentification ;
• langue d'interface ;
• état du plan ou de l'abonnement.

Les mots de passe sont gérés par le système d'authentification Supabase. Atlas n'affiche ni ne stocke le mot de passe en clair dans ses données métier.

B. Données relatives aux idées et projets

Les utilisateurs peuvent fournir notamment :

• description d'une idée ou d'un projet ;
• secteur d'activité ;
• marché ou clientèle envisagée ;
• modèle économique ;
• réponses aux questionnaires Atlas ;
• informations relatives au positionnement ;
• offre et tarification ;
• stratégie d'acquisition ;
• autres informations librement saisies dans les champs du service.

Ces informations peuvent contenir des données personnelles si l'utilisateur choisit d'en inclure.

Les utilisateurs sont invités à ne pas fournir de données personnelles sensibles ou inutiles concernant eux-mêmes ou des tiers.

C. Résultats générés par Atlas

Atlas conserve, selon les fonctionnalités utilisées :

• diagnostics ;
• Atlas Score™ ;
• scores par pilier ;
• verdicts et niveaux de confiance ;
• rapports ;
• forces, faiblesses et risques ;
• plans d'action ;
• Positionnement ;
• Offre & tarification ;
• Acquisition ;
• versions et réanalyses correspondantes.

D. Données d'abonnement

Atlas peut conserver :

• état de l'abonnement ;
• identifiants techniques Paddle nécessaires au rapprochement de l'abonnement ;
• plan ;
• devise ;
• période courante ;
• état d'annulation ou de renouvellement lorsque disponible.

Atlas/NSAT SARL ne stocke pas directement les numéros complets de carte, CVV ou autres données complètes de carte bancaire utilisées lors du paiement.

E. Données techniques

L'utilisation du service peut générer certaines informations techniques, notamment :

• adresse IP ou représentation technique/hachée de celle-ci selon le service ;
• date et heure de requête ;
• URL ou page consultée ;
• type de navigateur ou user-agent ;
• informations nécessaires à la sécurité, au diagnostic d'erreurs et au fonctionnement de l'infrastructure.

Les données sont traitées notamment pour :

• créer et sécuriser le compte utilisateur ;
• authentifier l'utilisateur ;
• fournir le service Atlas ;
• analyser les réponses fournies ;
• générer diagnostics, rapports et modules ;
• sauvegarder l'historique et les versions ;
• permettre les réanalyses ;
• gérer les quotas et droits d'accès ;
• gérer les abonnements ;
• fournir les exports et fonctionnalités demandés ;
• assurer la sécurité et prévenir les abus ;
• diagnostiquer les erreurs techniques ;
• répondre aux demandes de support ;
• permettre l'exercice des droits relatifs aux données personnelles ;
• respecter les obligations légales applicables.

Certaines fonctionnalités Atlas utilisent l'API OpenAI.

Lors d'une génération, Atlas peut transmettre à OpenAI les informations nécessaires à l'analyse demandée, notamment :

• réponses aux questionnaires ;
• description du projet ;
• informations de positionnement ;
• informations d'offre et de tarification ;
• informations d'acquisition ;
• contexte issu des modules précédents lorsque nécessaire.

Atlas ne transmet pas volontairement à OpenAI le nom, l'adresse e-mail, l'identifiant utilisateur Atlas ou les identifiants Paddle uniquement pour identifier l'utilisateur.

Toutefois, les champs libres saisis par l'utilisateur peuvent eux-mêmes contenir des informations permettant d'identifier une personne.

La configuration Atlas utilise actuellement l'API OpenAI avec une résidence de projet « Global ».

Selon les informations publiées par OpenAI, les données des services API professionnels ne sont pas utilisées par défaut pour entraîner les modèles, sauf choix explicite du client.

Dans la configuration standard applicable à l'API, OpenAI peut conserver les entrées et sorties API pendant une durée maximale de 30 jours notamment pour la fourniture du service et la détection des abus, sauf obligation légale ou configuration contractuelle différente.

L'utilisateur est invité à ne pas introduire dans les champs Atlas des informations sensibles ou confidentielles qui ne sont pas nécessaires à l'analyse.

Atlas s'appuie notamment sur :

Supabase

Supabase

Utilisation : authentification ; base de données ; fonctions associées au stockage des données Atlas.

La région principale actuellement configurée pour la base Atlas est : EU Central (Frankfurt), Allemagne.

Cette localisation de la base principale ne signifie pas nécessairement que l'ensemble des traitements techniques du fournisseur est exclusivement réalisé en Allemagne.

OpenAI

OpenAI

Utilisation : génération et analyse par intelligence artificielle.

Résidence du projet Atlas actuellement configurée : Global.

Paddle

Paddle

Utilisation : paiement ; gestion des abonnements ; facturation et fonctions associées.

Paddle intervient comme Merchant of Record pour les transactions concernées.

Paddle peut traiter directement les données nécessaires au paiement, à la facturation, aux obligations fiscales, à la prévention de la fraude et au support lié à la transaction.

Les données complètes de carte bancaire sont traitées dans l'environnement de paiement Paddle et ne sont pas stockées directement par Atlas.

Lovable et Cloudflare

Lovable · Cloudflare

Utilisation : publication et hébergement applicatif ; distribution réseau ; exécution technique/serverless ; sécurité et fonctionnement de l'application.

Cette infrastructure peut être distribuée géographiquement.

Atlas ne dispose pas actuellement d'une garantie permettant d'affirmer que l'ensemble de ces traitements est exclusivement effectué dans une région unique.

L'utilisation d'Atlas peut entraîner des traitements ou transferts de données en dehors de la Côte d'Ivoire et, selon le prestataire, en dehors de l'Espace économique européen.

Cela concerne notamment les infrastructures et services de Supabase, OpenAI, Paddle, Lovable et Cloudflare.

Les prestataires concernés peuvent utiliser des mécanismes contractuels et garanties applicables aux transferts internationaux conformément à leurs propres engagements juridiques et réglementaires.

Atlas ne présente pas son infrastructure comme étant exclusivement localisée en Côte d'Ivoire ou dans l'Union européenne.

Atlas applique les principes suivants :

Données du compte et contenu Atlas : elles sont conservées aussi longtemps que nécessaire à la fourniture du service et tant que l'utilisateur conserve les données correspondantes dans son compte, sous réserve des obligations légales applicables.

Suppression d'un diagnostic : lorsque l'utilisateur supprime un diagnostic depuis Atlas, les données applicatives liées à ce diagnostic sont supprimées conformément à l'architecture du service.

Suppression du compte : lorsque la suppression du compte est autorisée et confirmée, Atlas supprime les données applicatives du compte conformément au mécanisme prévu à cet effet.

Un abonnement encore actif peut devoir être terminé avant que la suppression du compte Atlas puisse être finalisée.

Les informations que Paddle doit conserver pour ses propres obligations contractuelles, comptables, fiscales, antifraude ou légales ne sont pas nécessairement supprimées lors de la suppression du compte Atlas.

Les fournisseurs d'infrastructure peuvent également conserver temporairement certaines données techniques, journaux ou sauvegardes selon leurs propres politiques et obligations.

OpenAI : dans la configuration API standard actuellement utilisée, les entrées et sorties API peuvent être conservées jusqu'à 30 jours, sauf exception ou obligation légale applicable.

Atlas ne promet aucune durée précise pour les journaux ou sauvegardes d'un prestataire lorsque cette durée n'est pas maîtrisée ou démontrée par NSAT.

Atlas utilise du stockage local du navigateur pour certaines fonctions nécessaires au service, notamment :

• maintien de la session/authentification ;
• préférence de langue ;
• brouillons ou états temporaires nécessaires aux fonctionnalités Atlas.

Lors d'une déconnexion normale, Atlas supprime les données locales Atlas liées au compte conformément à son mécanisme de confidentialité, tout en pouvant conserver la préférence de langue.

Lors d'une suppression du compte, Atlas procède à une purge plus complète de l'état local Atlas.

L'infrastructure Cloudflare peut déposer le cookie technique __cf_bm utilisé pour la détection et la limitation du trafic automatisé.

Selon la documentation Cloudflare, ce cookie est nécessaire au fonctionnement de ses solutions de protection contre les bots et expire après environ 30 minutes d'inactivité.

Atlas réalise une mesure d'audience interne agrégée, effectuée uniquement côté serveur, sans cookie ni script de suivi dans le navigateur.

Pour chaque page consultée, Atlas incrémente un compteur enregistrant uniquement : la date du jour, le chemin de la page normalisé (sans paramètre d'URL ni identifiant), le code pays à deux lettres transmis par Cloudflare et le nombre de vues.

Aucune adresse IP, aucun identifiant de visiteur, aucun User-Agent, aucun identifiant de compte et aucun contenu utilisateur ne sont enregistrés par cette mesure. Atlas ne calcule pas de visiteurs uniques.

Ces compteurs ne permettent pas, à eux seuls et par des moyens raisonnables, de réidentifier une personne. Ils reposent cependant sur le traitement transitoire d'une requête et d'une donnée de localisation approximative fournie par Cloudflare : Atlas ne prétend donc pas qu'il s'agit d'un traitement totalement dépourvu de tout lien avec une personne.

Ces statistiques agrégées ne sont consultables que par l'administrateur Atlas.

Atlas n'utilise actuellement pas Google Analytics, Meta Pixel, TikTok Pixel, Hotjar, PostHog ou un autre outil publicitaire/comportemental comparable.

Dans la configuration actuelle, Atlas ne dépose donc pas volontairement de traceur publicitaire ou analytique nécessitant un consentement marketing.

Si cette situation change, cette politique et, lorsque nécessaire, le mécanisme de consentement seront mis à jour.

NSAT met en œuvre des mesures techniques et organisationnelles destinées à protéger les données traitées par Atlas.

Cela comprend notamment :

• authentification des utilisateurs ;
• contrôles d'accès ;
• politiques de sécurité au niveau de la base de données ;
• séparation des données entre utilisateurs ;
• limitation des données exposées côté client ;
• gestion serveur des clés et secrets ;
• vérification des communications de paiement ;
• minimisation des journaux applicatifs ;
• procédures de suppression et d'export des données.

Aucun système informatique ne peut toutefois garantir une sécurité absolue.

Selon la législation applicable, les utilisateurs peuvent notamment disposer de droits concernant leurs données personnelles, notamment :

• droit à l'information ;
• droit d'accès ;
• droit de rectification ;
• droit d'opposition lorsque applicable ;
• droit à l'effacement/suppression lorsque applicable.

Atlas fournit notamment :

• consultation du nom et de l'e-mail dans les paramètres du compte ;
• modification du nom ;
• procédure sécurisée de changement d'adresse e-mail ;
• export des données Atlas ;
• suppression des diagnostics ;
• suppression du compte, sous réserve notamment de l'état d'un abonnement encore actif.

Pour toute demande ou difficulté :

E-mail

support@validatlas.com

NSAT peut demander des informations raisonnablement nécessaires pour vérifier l'identité du demandeur avant d'exécuter une demande portant sur des données personnelles.

L'utilisateur ne doit pas fournir à Atlas des données personnelles concernant des tiers lorsqu'elles ne sont pas nécessaires ou lorsqu'il ne dispose pas du droit de les utiliser.

L'utilisateur reste responsable des informations qu'il choisit de saisir dans les champs libres du service.

Atlas peut être utilisé depuis plusieurs pays.

Lorsque des règles impératives de protection des données applicables à un utilisateur lui accordent des droits supplémentaires, ces droits demeurent applicables conformément à la législation concernée.

Cette politique peut être mise à jour pour tenir compte notamment :

• de l'évolution du service ;
• d'un changement de prestataire ;
• de nouvelles fonctionnalités ;
• d'une évolution réglementaire.

La date de dernière mise à jour est indiquée en haut de cette page.

Pour toute question relative à la confidentialité ou pour exercer un droit :

E-mail

support@validatlas.com

Adresse

NSAT SARL, 05 BP 2387 ABIDJAN 05, Côte d'Ivoire

Téléphone

+225 05 05 33 44 64