Politique de confidentialité

Kiela Consulting attache la plus grande importance à la protection des données personnelles des utilisateurs de la plateforme Kiela Academy. La présente politique décrit les traitements mis en œuvre conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable de traitement

Le responsable de traitement est Kiela Consulting, SARL, dont le siège est situé 45 rue du Faubourg Saint-Martin, 75010 Paris (SIRET 494 177 538 00027).

2. Données collectées

• Données d'identité : nom, prénom, société, adresse email, téléphone.
• Données de compte : mot de passe (chiffré), rôle (apprenant, formateur, administrateur), statut du compte.
• Données pédagogiques : exercices attribués, tentatives, réponses écrites, enregistrements audio de production orale, transcriptions, scores, corrections, historique de progression, niveaux CECRL/TOSA estimés.
• Données de connexion : journaux techniques d'authentification, date et heure des connexions, adresse IP (traitée à des fins de sécurité).

3. Finalités et bases légales

• Gestion des comptes et de l'accès à la plateforme — exécution du contrat.
• Dispense, suivi et évaluation des formations, y compris l'évaluation assistée par intelligence artificielle — exécution du contrat.
• Justificatifs Qualiopi, traçabilité pédagogique et facturation — obligation légale.
• Envoi de communications opérationnelles (invitations, notifications relatives à un exercice, réinitialisation de mot de passe) — exécution du contrat.
• Sécurité de la plateforme, prévention de la fraude et amélioration continue — intérêt légitime.

4. Destinataires

Les données sont accessibles uniquement à l'équipe Kiela Consulting et aux formateurs assignés à l'apprenant, dans le cadre strict du suivi pédagogique.

Aucun sous-traitant tiers n'a accès aux données personnelles des utilisateurs, et aucun transfert de données n'a lieu en dehors de l'Union européenne.

5. Traitements assistés par intelligence artificielle

Certaines fonctionnalités de Kiela Academy s'appuient sur des algorithmes d'intelligence artificielle pour :

• générer des énoncés d'exercices à partir d'un référentiel pédagogique ;
• produire la synthèse vocale des transcripts d'exercices de compréhension orale ;
• transcrire les enregistrements de production orale (exercices de speaking) ;
• proposer une notation et un retour automatisés sur certains exercices (compréhension écrite et orale, expression écrite et orale).

Les données concernées (contenus des réponses, enregistrements audio, transcriptions) sont utilisées uniquement dans le cadre de la formation, hébergées au sein de l'Union européenne, et ne sont pas utilisées pour l'entraînement des modèles.

Les corrections générées par IA constituent un outil d'aide au formateur et à l'apprenant. Elles peuvent être revues et modifiées par un formateur humain. Conformément à l'article 22 du RGPD, tout apprenant peut demander une revue humaine ou s'opposer à une décision fondée exclusivement sur un traitement automatisé en écrivant à info@kiela.fr.

6. Durées de conservation

• Dossiers de formation (tentatives, corrections, résultats) : 3 ans à compter de la fin de la formation, conformément aux obligations Qualiopi.
• Comptes inactifs : suppression après 3 ans sans connexion.
• Journaux techniques et logs de connexion : 12 mois.
• Liste de suppression email (désabonnements, rebonds) : conservée sans limite de durée afin d'honorer les demandes d'opposition et prévenir tout envoi ultérieur.

7. Sécurité et hébergement

Les données sont hébergées au sein de l'Union européenne (voir Mentions légales) et transitent exclusivement via des connexions chiffrées (TLS). L'accès aux données est restreint par un mécanisme de contrôle d'accès par rôle et par des politiques de sécurité au niveau de la base de données (Row-Level Security). Les mots de passe sont stockés sous forme de hachage cryptographique.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : droit d'accès, de rectification, d'effacement, de limitation, d'opposition, à la portabilité, et de définition de directives post-mortem.

Vous pouvez exercer ces droits en écrivant à info@kiela.fr. Kiela Consulting s'engage à répondre dans un délai maximum d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL, www.cnil.fr).

9. Contact

Pour toute question relative à la présente politique ou au traitement de vos données : info@kiela.fr.