Politique de confidentialité

Deux situations, deux réponses : ce que nous faisons des données des visiteurs de ce site, et ce que la plateforme fait des données des personnes interrogées et des utilisateurs.

Pour les visiteurs du site

Ces règles s’appliquent aux pages publiques de TellMeHow : accueil, fonctionnalités, formulaire de demande de démo, etc.

Responsable du traitement

Trustelia, SAS au capital de 1 200 €, SIREN 999 878 804, 11 rue Jean Giraudoux, 75016 Paris (voir les mentions légales). Contact pour toute question sur vos données : contact@mankova-consulting.com.

Formulaire de demande de démo

Données : votre nom, votre adresse e-mail, votre société, votre fonction et la taille de votre cabinet si vous les indiquez, le sujet de votre demande et votre message.
Finalité : répondre à votre demande, organiser la démonstration et suivre l’échange.
Base légale : mesures précontractuelles prises à votre demande, et notre intérêt légitime à répondre aux personnes qui nous écrivent.
Destinataire : l’équipe Mankova Consulting de Trustelia, par un e-mail adressé à contact@mankova-consulting.com. Rien n’est vendu ni cédé.
Conservation : la demande est enregistrée dans notre base et envoyée par e-mail ; elle est gardée 3 ans après le dernier échange, puis supprimée.
Sécurité : champ de contrôle et délai de remplissage contre les robots, sans service tiers ; votre adresse IP n’est pas enregistrée en clair, seulement une empreinte non réversible.

Journaux techniques

Comme tout serveur web, le nôtre enregistre l’adresse IP, la date, la page demandée et le type de navigateur. Base légale : notre intérêt légitime à sécuriser le site et à diagnostiquer les erreurs. Durée : 12 mois, puis suppression.

Mesure d’audience, avec votre consentement seulement

Nous pouvons mesurer l’audience avec deux outils, activés uniquement si vous les acceptez dans la bannière, et jamais en dehors de la production :

Google Analytics 4 (Google Ireland Limited) : pages vues, provenance, durée, appareil, de façon agrégée. Conservation des données de mesure : 14 mois, puis suppression automatique.
Microsoft Clarity (Microsoft Corporation) : cartes de chaleur et relectures de visites pour repérer ce qui gêne ; les champs sensibles sont masqués par l’outil. Conservation : 13 mois chez Microsoft ; la saisie dans les champs de formulaire n’est pas enregistrée.

Base légale : votre consentement, que vous pouvez retirer à tout moment depuis « Gérer les cookies » en pied de page, aussi simplement que vous l’avez donné. Sans consentement, aucun script de ces outils n’est chargé. Ces deux fournisseurs sont des sous-traitants ; leurs transferts hors de l’Union européenne sont décrits plus bas.

Cookies et traceurs

Sans votre accord, le site ne dépose que des éléments nécessaires : session technique, jeton anti-falsification de formulaire, mémoire de votre choix de cookies ; votre préférence de thème reste sur votre appareil. La liste complète, avec les durées, est dans la politique de cookies.

Hébergement et sous-traitants

Le site est hébergé en France par OVH SAS. Les e-mails du site et de la plateforme, dont celui de votre demande de démo, sont envoyés par Brevo. Google et Microsoft n’interviennent que si vous acceptez la mesure d’audience.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer à leur traitement ; retirer votre consentement ; définir le sort de vos données après votre décès. Écrivez à contact@mankova-consulting.com : nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

Pour les participants aux entretiens et les utilisateurs de la plateforme

Ces règles s’appliquent à ce que traite la plateforme TellMeHow pour le compte d’un cabinet de conseil, ou directement d’une entreprise : entretiens, espaces de travail, livrables.

Qui est responsable de quoi

Un audit est mené par un cabinet (ou une entreprise) qui décide pourquoi et comment les données sont traitées : il est, avec l’entreprise auditée, le responsable du traitement. Trustelia fournit la plateforme comme sous-traitant, dans le cadre d’un contrat de sous-traitance (article 28 du RGPD) et selon les instructions du responsable de traitement.

La base légale d’un audit est donc définie par le responsable de traitement. Le produit est pensé pour l’intérêt légitime de l’employeur, plutôt que pour le consentement, jugé fragile entre un salarié et son employeur ; l’écran d’accueil de l’entretien informe, il ne remplace pas cette base. La documentation de chaque mission (note d’information, kit pour le CSE, modèle d’analyse d’impact) est fournie par la plateforme au cabinet.

Pour les comptes des utilisateurs de la plateforme (consultants, sponsors, administrateurs), Trustelia agit comme responsable du traitement pour les seules données nécessaires à l’accès et à la sécurité du compte : nom, e-mail, rôle, journaux de connexion, double authentification.

Données captées pendant un entretien

L’IA ne prétend jamais être humaine : vous le savez dès l’invitation et à l’écran d’accueil. Rien n’est capté en dehors d’une session ouverte, et aucun logiciel n’est installé sur votre poste.

Votre voix, pendant l’entretien, transmise en temps réel à l’IA qui le conduit.
Le contenu de votre écran, si vous choisissez de le partager : quelques images par minute, analysées par l’IA, et un enregistrement vidéo si la mission le prévoit. Vous pouvez couper le partage, n’en montrer qu’une fenêtre ou masquer une zone à tout moment.
La transcription de ce qui est dit, et le récapitulatif de chaque chapitre, que vous validez, corrigez ou retirez point par point.
Les pièces que vous ou le cabinet déposez (documents, captures d’épingle).
Votre nom, votre adresse e-mail, votre rôle dans l’entreprise et les réglages de votre entretien. Dans le livrable, les propos sont attribués par rôle, pas par nom, par défaut.

Ce que nous ne faisons pas

On évalue des process, jamais des personnes : aucune note, aucun score, aucun classement ou comparaison individuels, ni dans l’interface, ni dans les exports, ni dans le chat.
Aucune analyse des émotions : ni ton, ni stress, ni hésitation. L’IA analyse ce qui est dit et montré, pas la manière de le dire.
Le sponsor (le commanditaire dans l’entreprise) ne voit jamais les enregistrements bruts.
Aucune donnée n’est vendue, ni utilisée pour de la publicité ou pour entraîner nos propres modèles.

Fournisseurs d’IA et autres sous-traitants

La plateforme est agnostique : voix, transcription, vision, analyse et chat se règlent séparément. Par défaut, ces usages sont assurés par OpenAI. Le cabinet peut choisir d’autres fournisseurs, au catalogue de la plateforme : Mistral AI, ElevenLabs, Deepgram, Anthropic ou un fournisseur compatible OpenAI ; la liste utilisée pour une mission figure dans les documents de conformité de cette mission. La lecture du texte des images, utilisée pour flouter les données sensibles, se fait sur nos propres serveurs, sans appel externe.

Les fournisseurs reçoivent les données strictement nécessaires à leur service (par exemple le flux audio pour la voix, des images déjà floutées pour la vision) par leurs interfaces professionnelles. Pour OpenAI, utilisé par son API : les données envoyées par l’API ne servent pas à entraîner ses modèles selon sa politique publique, et les demandes sont conservées au plus 30 jours pour détecter les abus. Pour les autres fournisseurs que le cabinet peut activer, ce sont les conditions du fournisseur choisi qui s’appliquent ; le cabinet les connaît et la mission les liste.

Sous-traitant	Rôle	Localisation
OVH SAS	Hébergement de l’application, des enregistrements et du serveur temps réel	France
OpenAI (par défaut)	Voix en temps réel, transcription, vision, analyse, chat, recherche	États-Unis (transfert hors UE)
Autres fournisseurs d’IA (au choix du cabinet)	Selon le catalogue : Mistral AI, ElevenLabs, Deepgram, Anthropic, compatibles OpenAI	Selon le fournisseur, indiquée dans les documents de la mission
Brevo	Envoi des e-mails de la plateforme (invitations, rappels)	Union européenne (France)

Floutage des données sensibles

Avant qu’une image d’écran parte vers un fournisseur d’IA, et avant qu’une vidéo soit visible par un humain, les données sensibles reconnues (IBAN, cartes bancaires, numéros de sécurité sociale, e-mails et téléphones de tiers, champs de mot de passe) sont floutées, ainsi que les zones que vous masquez vous-même. Aucune détection n’est parfaite, notamment pour l’écriture manuscrite : c’est pourquoi il vous est rappelé de ne pas montrer de données de tiers.

Durées de conservation

Les durées sont réglées par le cabinet pour chaque mission. Par défaut :

Enregistrements bruts (audio, vidéo, images d’écran) : 90 jours après la fin de la session, puis supprimés. Un avertissement est envoyé au cabinet 7 jours avant.
Transcription, récapitulatifs, preuves publiées et livrable : conservés plus longtemps, 730 jours par défaut après l’archivage de la mission, puis supprimés.
Exports générés : 7 jours.
Journal d’accès aux enregistrements (qui a écouté quoi) : 3 ans.
Lien d’entretien : valable jusqu’à la date limite de la mission plus 30 jours, ou 90 jours par défaut, et révocable.
Retrait immédiat : ce que vous retirez d’un récapitulatif ou d’un passage supprimé disparaît aussi de l’analyse, des preuves, du livrable et de l’index de recherche.

Vos droits, et comment les exercer

Vous avez les droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Comme le responsable de traitement est le cabinet ou l’entreprise qui vous a invité, adressez-vous d’abord à lui ; si vous nous écrivez (contact@mankova-consulting.com), nous transmettons votre demande sans délai et ne répondons pas à sa place.

La plateforme facilite ces droits : depuis votre lien, vous voyez tout ce qui vous concerne, vous corrigez ou retirez les points du récapitulatif, et le cabinet peut supprimer l’ensemble de votre entretien en cascade, en un clic. Vous pouvez aussi saisir la CNIL ou l’autorité de contrôle de votre pays.

Transferts hors de l’Union européenne

L’hébergement est en France. Les fournisseurs d’IA par défaut (OpenAI) sont établis aux États-Unis : certaines données y sont donc transférées. Elles sont encadrées par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne. Pour un autre fournisseur hors de l’Union, le cabinet retrouve le mécanisme applicable dans les documents de la mission. Le cabinet peut préférer un fournisseur européen ; la localisation de chacun est indiquée dans la configuration de la plateforme et dans les documents de la mission.

Sécurité

Chiffrement en transit et au repos ; liens d’entretien aléatoires, à durée limitée et révocables.
Espaces isolés par cabinet, double authentification obligatoire pour les administrateurs.
Accès aux enregistrements journalisé ; l’équipe de Trustelia n’y accède que sur autorisation expresse du cabinet, motif à l’appui.

Cookies de la plateforme

Les espaces et les entretiens n’utilisent que des cookies strictement nécessaires, décrits dans la politique de cookies. Aucune mesure d’audience ni publicité n’y est chargée.