Politique de confidentialité

Qui sommes-nous

LeanOS est exploité par Centre Educatiu del CAD CAM, SL, société à responsabilité limitée de droit espagnol (CIF B62582945), dont le siège social est situé Avinguda Antoni Gaudí 15, Local 2, 08840 Viladecans (Barcelone), Espagne. Pour toute question relative à vos données, écrivez à support@leanos-app.com. Nous agissons en tant que responsable du traitement pour les données décrites ci-dessous.

Données collectées

Compte : nom, email, rôle, langue, hash du mot de passe, horodatages de connexion.

Données projet : informations que vous saisissez (texte du charter, KPIs, projets, jalons, actions, fichiers).

Usage : événements anonymes pour comprendre l'usage du produit — uniquement si vous acceptez les cookies analytiques.

Facturation : nom de facturation, numéro d'identification fiscale (NIF), adresse, e-mail et montants, conservés dans Holded, notre logiciel de facturation, pour établir les factures. Les données de carte bancaire restent chez Stripe, notre prestataire de paiement ; nous n'y avons jamais accès.

Séances de coaching

Si vous faites le test de coaching, rien n’est conservé pendant que vous répondez : les réponses restent dans votre navigateur et disparaissent avec l’onglet.

Lorsque vous demandez une séance, et seulement à ce moment, nous conservons ce que vous saisissez dans le formulaire (nom, e-mail, entreprise si vous l’indiquez, disponibilités, votre message) ainsi que les options cochées et l’itinéraire obtenu. Nous les utilisons pour une seule chose : préparer votre première séance et la convenir avec vous. La base légale est constituée des mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).

Le test porte uniquement sur votre situation professionnelle. Ne nous transmettez pas d’informations de santé par ce biais : nous ne les demandons pas, nous n’en avons pas besoin, et le coaching n’est pas un service de santé.

Nous conservons la demande pendant la durée de la relation de coaching et jusqu’à deux ans après la dernière séance, au cas où vous reviendriez ; vous pouvez demander sa suppression plus tôt à support@leanos-app.com. Si vous ne réservez jamais, nous la supprimons sous un an.

Ces réponses ne sont partagées avec personne, pas même avec l’employeur qui paie vos séances.

Dans votre espace de coaching, votre coach reçoit un avis par email quand vous écrivez, avec un lien et sans le texte du message. Quand les outils d'IA aident votre coach à préparer une séance, ils sont envoyés sans votre nom de famille ni le nom de votre entreprise. Si vous supprimez votre compte, votre dossier de coaching est anonymisé : vos messages, notes et réponses sont supprimés, et seuls restent les dates et le nombre de séances.

Évaluation comportementale DISC

L'évaluation DISC est un questionnaire sur votre style comportemental au travail. Vous ne le remplissez que si LeanOS vous envoie un lien d'invitation.

Ce que nous conservons : votre nom, votre e-mail, votre entreprise si vous l'indiquez, vos réponses, vos scores et un rapport rédigé par IA.

Finalité et base légale : établir votre rapport. La base légale est votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment en écrivant à support@leanos-app.com.

Qui y a accès : l'équipe LeanOS. Le rapport est également envoyé par e-mail à notre boîte de support.

Traitement par IA : vos réponses sont transmises à OpenAI pour rédiger le rapport (voir « Partage et sous-traitants »).

Durée de conservation : celle indiquée à la rubrique « Conservation ».

Formulaires de contact et propositions pour les entreprises

Quand vous nous écrivez depuis le formulaire de contact du site ou demandez une proposition de coaching pour votre entreprise, nous conservons ce que vous écrivez : nom, email, entreprise si vous l'indiquez, votre message, la langue et le formulaire d'origine. Nous l'utilisons uniquement pour vous répondre et, si vous le demandez, préparer la proposition.

Base légale : les démarches précontractuelles que vous demandez (art. 6.1.b RGPD) pour une proposition ; notre intérêt légitime à répondre à qui nous écrit (art. 6.1.f) pour les autres messages.

L'équipe LeanOS le lit. Nous répondons par email depuis support@leanos-app.com.

Nous conservons le message 24 mois après sa réception, sauf s'il aboutit à un contrat (alors, selon ce contrat). Vous pouvez demander sa suppression plus tôt à support@leanos-app.com.

Finalités

Fournir et opérer le service, sécuriser votre compte, fournir l'assistance IA que vous demandez, respecter les obligations légales (fiscalité, comptabilité), et améliorer le produit.

Base légale

Contrat (art. 6.1.b RGPD) pour la prestation du service. Obligation légale (art. 6.1.c) pour la comptabilité. Consentement (art. 6.1.a) pour les cookies analytiques et marketing. Intérêt légitime (art. 6.1.f) pour les logs de sécurité et l'antifraude.

Partage et sous-traitants

Nous faisons appel aux prestataires suivants (sous-traitants). Chacun traite les données personnelles uniquement sur nos instructions et pour la seule tâche indiquée :

Supabase — base de données, connexion et stockage des fichiers. Les données sont hébergées dans l'UE (Francfort). Supabase Inc. est une société américaine : clauses contractuelles types (CCT) de la Commission européenne.

Railway — exécution de l'application, dans sa région UE (Amsterdam). Railway Corp. est une société américaine : CCT.

Arsys Internet S.L.U. (Espagne) — envoi de nos e-mails et hébergement de notre boîte de support.

Resend — envoi d'e-mails de secours, uniquement lorsque ce service est activé. Société américaine : CCT.

Stripe — paiements. Stripe Payments Europe (Irlande) ; Stripe Inc. (États-Unis) : CCT / cadre de protection des données UE–États-Unis (Data Privacy Framework).

Holded Technologies S.L. (Espagne) — facturation et comptabilité : nom de facturation, numéro d'identification fiscale (NIF), adresse, e-mail et montants payés.

OpenAI — fonctionnalités d'IA, uniquement lorsque vous les utilisez. Société américaine : CCT. Les données transmises via son API ne servent pas à entraîner ses modèles.

Cloudflare — stockage chiffré des sauvegardes de la base de données et tâche qui les planifie. Société américaine : CCT / Data Privacy Framework UE–États-Unis.

GitHub — exécution de la tâche de sauvegarde horaire ; la sauvegarde transite par les serveurs de GitHub aux États-Unis : CCT / Data Privacy Framework UE–États-Unis.

Nous transmettons également des données à un destinataire qui n'est pas notre sous-traitant : Desarrollos Informaticos y de Mecanizados, SL (SAMEC), CIF B63107882, société distincte qui fournit les services d'ingénierie. Lorsque vous demandez un budget d'ingénierie, nous communiquons à SAMEC votre nom, votre e-mail, votre entreprise, le détail du projet et des tâches ainsi que votre message, afin qu'elle puisse établir un devis. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).

Nous ne vendons pas de données personnelles.

Transferts internationaux

Plusieurs des prestataires listés ci-dessus sont des sociétés américaines, et certains traitent des données personnelles aux États-Unis. Chaque transfert hors de l'EEE repose sur la garantie indiquée en regard du prestataire concerné, complétée des mesures supplémentaires requises par l'arrêt Schrems II. Nous pouvons changer de prestataires d'infrastructure ; cette politique est alors mise à jour.

Conservation

Nous ne conservons chaque type de données que le temps nécessaire.

Données de compte : tant que votre compte existe. Ce qui se passe lorsque vous le supprimez est décrit ci-dessous, à la rubrique « Suppression de votre compte ».

Contenu des projets, y compris les conversations avec l’IA au sein d’un projet : tant que le projet existe ; il est supprimé avec lui.

Invitations à un projet : supprimées 90 jours après leur envoi lorsqu’elles n’ont jamais été acceptées, et 30 jours après leur envoi lorsqu’elles ont été annulées.

Messages du formulaire de contact : supprimés 24 mois après leur réception.

Inscriptions à la liste d’attente : supprimées 24 mois après l’inscription.

Évaluations comportementales DISC jamais terminées : supprimées 12 mois après l’expiration du lien, ou 12 mois après l’envoi de l’invitation si celle-ci a été révoquée. Résultats d’une évaluation terminée : supprimés 2 ans après la fin du questionnaire.

Coaching : pendant toute la durée de la relation de coaching et jusqu’à 2 ans après la dernière séance. Une demande qui n’a abouti à aucune séance : 1 an.

Tickets de support : tant que votre compte existe.

Demandes de budget d’ingénierie, demandes d’expert et invitations à une entreprise : conservées dans les dossiers de l’entreprise tant que celle-ci existe.

Factures : conservées dans Holded, notre logiciel de facturation. Le droit espagnol impose leur conservation pendant 6 ans.

Sauvegardes : les sauvegardes quotidiennes sont conservées 7 jours, et les copies quotidiennes stockées hors plateforme jusqu’à 30 jours ; elles sont ensuite écrasées.

Journaux de sécurité et limitation du nombre de requêtes : fenêtres glissantes courtes, de quelques minutes à une heure, auxquelles s’ajoutent les journaux de requêtes de notre hébergeur.

Les suppressions arrivées à échéance sont effectuées automatiquement chaque nuit.

Suppression de votre compte

Vous supprimez vous-même votre compte, depuis votre profil. Votre profil, vos identifiants de connexion, vos messages de conversation avec l’IA et vos tickets de support sont supprimés immédiatement. Le travail que vous avez créé au sein de votre organisation reste à l’organisation, sans votre nom.

Dans deux cas, la suppression est refusée tant que vous n’avez pas agi : si vous êtes le dernier administrateur d’une organisation qui compte d’autres personnes (désignez d’abord un autre administrateur), ou si l’abonnement de votre entreprise est toujours en cours et que vous le laisseriez derrière vous (résiliez-le d’abord, depuis Gérer la facturation).

Si vous étiez le seul membre de votre organisation, celle-ci est marquée pour suppression et notre équipe la supprime.

Les copies présentes dans les sauvegardes expirent selon les durées indiquées à la rubrique « Conservation ».

Vos droits

Accès, rectification, effacement, limitation, portabilité et opposition. Vous avez aussi le droit d'introduire une réclamation auprès de votre autorité de contrôle (CNIL en France, AEPD en Espagne).

Comment exercer vos droits

Écrivez à support@leanos-app.com avec l'objet 'Demande RGPD'. Nous répondons sous 30 jours conformément à l'art. 12.3 RGPD.

Modifications de cette politique

Nous publierons les changements importants sur cette page et mettrons à jour la date de 'Dernière mise à jour'. Les changements significatifs seront notifiés par email.

Contact

Questions, demandes ou exercice de vos droits — écrivez à support@leanos-app.com.