Aller au contenu
DIGITALSIEGE
Connexion

Politique de Confidentialité

Dernière mise à jour : 23 octobre 2026

1. Identité du responsable de traitement

Digital Siege est un service édité par :
Seekure Consulting - Vincent Nguyen
Auto-entrepreneur
SIRET : 92337998600014
Yvelines (78), France
Email :

2. Données personnelles collectées

Dans le cadre de l'utilisation de Digital Siege, nous collectons les données suivantes :

2.1 Données d'identification

2.2 Données de connexion

2.3 Données de jeu

2.4 Données de facturation

Note : aucune donnée bancaire (numéro de carte, CVV, etc.) n'est stockée sur nos serveurs. Ces données sont exclusivement gérées par Stripe.

2.5 Données du Diagnostic de maturité

2.6 Compteurs d'usage de l'IA

2.7 Sessions d'examen

2.8 Demande de démonstration

2.9 Demande de documents (page Sécurité et confiance)

3. Finalités et bases légales

Finalité Base légale Données concernées
Création et gestion de compte Exécution du contrat Email, nom d'utilisateur, mot de passe hashé
Fourniture du service de jeu Exécution du contrat Données de jeu, progression
Sécurité et prévention de la fraude Intérêt légitime IP, User-Agent, géolocalisation, journal d'audit
Amélioration du service Intérêt légitime Données d'usage anonymisées
Communication service Exécution du contrat Email
Gestion des paiements et abonnements Exécution du contrat Email, nom d'utilisateur, identifiant Stripe, historique de paiement
Diagnostic de maturité (évaluation, plan d'actions, rapport) Exécution du contrat Profil de l'organisation, réponses, notes, documents transmis (non conservés)
Suivi de l'usage de l'IA et de ses plafonds Intérêt légitime Compteurs d'usage, sans contenu
Authentification forte et alertes de sécurité Exécution du contrat ; intérêt légitime (sécurité des comptes) Facteurs d'authentification, codes d'enrôlement, adresse e-mail, adresse IP (masquée dans les alertes)
Sessions d'examen Exécution du contrat avec le candidat ou l'organisation commanditaire E-mail, adresse IP, réponses, notes
Réponse à une demande de démonstration Mesures précontractuelles prises à votre demande Coordonnées et message saisis dans le formulaire
Réponse à une demande de documents (page Sécurité et confiance) Mesures précontractuelles prises à votre demande Nom, organisation, e-mail professionnel, documents demandés, message

4. Durées de conservation

Type de données Durée de conservation
Données de compte Durée du compte ; à votre demande, le compte est désactivé aussitôt et supprimé 30 jours plus tard
Historique de connexions 2 ans
Sessions de jeu Durée du compte ; à sa suppression, les textes que vous avez rédigés sont effacés et les parties partagées avec d'autres sont détachées de votre compte
Journal d'audit des opérations sensibles 1 an
Logs techniques applicatifs (debug, accès, performance) 30 jours
Données de consentement Durée du compte (supprimées avec lui)
Données de facturation 10 ans (obligation légale - Art. L123-22 Code de commerce) ; à la suppression du compte, les transactions sont détachées de l'utilisateur
Données du Diagnostic (profil, réponses, notes, historique) Durée de l'organisation ou du compte (effacées avec eux)
Documents transmis pour le pré-remplissage Non conservés (résultat de l'analyse effacé 30 minutes au plus après)
Compteurs d'usage de l'IA Durée du compte ; dissociés de l'utilisateur à la suppression de son compte
Sauvegardes chiffrées 7 sauvegardes quotidiennes sur le serveur, 60 jours sur un second serveur, puis une copie hors site immuable, conservée 90 jours après sa création
Sessions de connexion (jetons de renouvellement, avec l'adresse IP) 30 jours après leur expiration
Demandes de suppression de compte (avec l'adresse IP) Supprimées avec le compte à son effacement ; une demande annulée, 90 jours après l'annulation
Résultat de géolocalisation d'une adresse IP (cache) 7 jours
Analyse avancée du Diagnostic et texte rédigé par l'IA pour le rapport dirigeant (chiffrés sous la clé du compte) 30 jours
Codes d'enrôlement de l'authentification forte envoyés par e-mail Valables 15 minutes ; leur trace (code haché, empreinte de l'adresse IP) est conservée avec le compte
Utilisateurs éphémères du mode démonstration et leurs parties Supprimés à la déconnexion ou après 24 heures d'inactivité
Sessions d'examen 1 an après le début de la session ; plus tôt à la demande du candidat ou de l'organisation commanditaire, et avec le compte du candidat s'il en a un
Demandes de documents (page Sécurité et confiance) 1 an après la réception

5. Destinataires des données

Vos données personnelles peuvent être transmises aux destinataires suivants :

Nous avons désactivé l'utilisation de vos données pour l'entraînement chez nos fournisseurs d'IA (OpenAI, Anthropic, Mistral AI). Lorsque votre compte utilise sa propre clé (BYOLLM), c'est votre contrat avec le fournisseur qui s'applique.

Nous ne vendons jamais vos données personnelles à des tiers.

6. Transferts hors UE

Certains de nos sous-traitants peuvent impliquer un transfert de données vers les États-Unis :

L'hébergement est assuré par l'éditeur lui-même (auto-hébergement), sur des serveurs situés dans ses locaux en France (Union Européenne). Le trafic transite par le réseau de Cloudflare (voir ci-dessus).

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Comment exercer vos droits

Vous pouvez exercer vos droits de plusieurs façons :

Nous répondrons à votre demande dans un délai maximum de 30 jours.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

9. Cookies et technologies similaires

Digital Siege ne dépose que des cookies et n'utilise que des technologies strictement nécessaires au service demandé (authentification, sécurité, préférences que vous choisissez) ; ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés). Il s'agit de :

Mesure d'audience (Cloudflare Web Analytics)

Le cas échéant, la mesure d'audience est assurée par Cloudflare Web Analytics, qui :

Nous n'utilisons ni cookie publicitaire ni traceur soumis à consentement : aucun bandeau de consentement n'est donc affiché. Vous pouvez gérer les cookies et le stockage local dans les paramètres de votre navigateur ; les supprimer vous déconnecte.

Ressources tierces

Le script de connexion de Google (Google Identity Services) n'est chargé que sur les écrans de connexion, d'inscription et de démo ; hors réseau local, la vérification anti-robot Cloudflare Turnstile l'est sur ces mêmes écrans et sur le formulaire de demande de documents de la page Sécurité et confiance, dès que vous commencez à le remplir. Tous deux relèvent de l'exemption « strictement nécessaire » : le premier fournit la connexion par Google, le second protège ces formulaires contre les robots (sécurité). Ils ne sont chargés ni sur les autres pages, ni une fois connecté. Toutes les autres ressources, dont les bibliothèques des graphiques, des cartes de réseau et des visites guidées et les polices de l'éditeur de scénarios, sont hébergées sur nos serveurs : aucun réseau de diffusion tiers ne reçoit votre adresse IP à leur chargement.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous informerons par email ou via une notification dans l'application.

11. Contact et réclamations

Pour toute question concernant cette politique ou vos données personnelles :

Délégué à la Protection des Données
Email :

Signaler une vulnérabilité
Email : [email protected]

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr