01 Qui est responsable
The Good One, le business club à Intelligence Relationnelle accessible sur thegoodone.ai, est exploité par l’entité suivante, responsable du traitement de vos données : [dénomination sociale, forme juridique, siège et immatriculation : à renseigner].
Pour toute question sur vos données, écrivez à hello@thegoodone.ai.
02 Les données que nous traitons
Nous ne traitons que ce que vous nous confiez ou ce que votre usage du service produit.
| Quand | Données | Pourquoi |
|---|---|---|
| Inscription au lancement | Nom, prénom, adresse e-mail, téléphone, accord de recontact (facultatif). | Enregistrer votre demande et, si vous l’avez accepté, vous recontacter au sujet du lancement. Fondement : votre demande, et votre accord pour le recontact. |
| Compte e-mail et mot de passe | Adresse e-mail, prénom, nom, mot de passe (conservé uniquement sous forme chiffrée irréversible), version de la charte acceptée et date, adresse confirmée ou non, dernière connexion. | Créer votre compte, vous connecter, sécuriser l’accès. Fondement : le service que vous demandez. |
| Connexion avec LinkedIn | Identifiant LinkedIn propre à notre application, nom, prénom, adresse e-mail et indication que LinkedIn l’a vérifiée. Détail en section 3. | Créer ou retrouver votre compte. Fondement : le service que vous demandez. |
| Interview | Votre voix (audio), la transcription, les cartes et thèmes qui en sont tirés, un portrait dessiné, une photo (facultative), vos coordonnées et votre ville si vous les renseignez. | Constituer votre profil et vous le restituer pour relecture. Fondement : le service que vous demandez, dans le cadre de la charte que vous acceptez. |
| Votre espace | Préférences (visibilité, fréquence, pause), projets, notes, agenda, retours que vous adressez à l’équipe de la bêta. | Faire fonctionner votre espace. Fondement : le service que vous demandez. |
| E-mails de service | Votre adresse, le code ou le lien envoyé. | Confirmer votre adresse, réinitialiser un mot de passe, vous remettre votre lien d’accès. Aucun suivi d’ouverture ni de clic n’est activé. |
| Journal technique | Événements datés (création de compte, connexion, visite), type de navigateur, adresse IP dans les journaux du serveur. | Sécurité, détection d’abus, diagnostic. Fondement : notre intérêt légitime à protéger le service. |
Évitez de nous communiquer des secrets professionnels, des informations confidentielles appartenant à des tiers ou des données sensibles sans nécessité pour l’expérience. Un pré-profil n’est pas une admission au club, et aucune admission n’est déduite automatiquement d’une analyse.
03 Connexion avec LinkedIn
« Continuer avec LinkedIn » est un moyen de vous connecter. Il est facultatif : vous pouvez créer un compte avec votre adresse e-mail et un mot de passe.
Ce que nous recevons
- Votre nom et votre prénom.
- Votre adresse e-mail et l’indication que LinkedIn l’a vérifiée.
- Un identifiant propre à notre application, qui nous permet de vous reconnaître à la connexion suivante.
Nous demandons uniquement les autorisations « openid », « profile » et « email ».
Ce que nous ne faisons pas
- Nous ne lisons ni votre réseau, ni vos contacts, ni vos messages, ni vos publications.
- Nous ne publions rien à votre place.
- Nous ne conservons ni la photo de votre profil ni le jeton d’accès remis par LinkedIn.
- Nous n’utilisons pas LinkedIn pour enrichir votre profil.
LinkedIn ne vérifie pas votre identité à notre place : la connexion prouve que vous maîtrisez un compte LinkedIn, pas qui vous êtes. LinkedIn traite de son côté les données de votre compte, selon sa propre politique de confidentialité. Vous pouvez retirer l’accès de The Good One à tout moment depuis les paramètres de votre compte LinkedIn, rubrique des services autorisés.
04 Intelligence artificielle
Nous faisons appel à des services d’IA fournis par OpenAI pour trois opérations : transcrire votre voix pendant l’interview, structurer vos propos en cartes et en thèmes, et dessiner votre portrait à partir de votre profil et, si vous l’avez ajoutée, de votre photo.
Les notes et projets de votre workspace privé ne sont pas transmis à ces services. OpenAI est un prestataire établi aux États-Unis : les données qui lui sont envoyées peuvent donc être traitées hors de l’Union européenne.
05 Qui reçoit vos données
Aujourd’hui, aucune donnée n’est transmise à des annonceurs ni à des entreprises clientes, et aucun outil de mesure d’audience ni cookie publicitaire n’est installé. Vos données sont accessibles à l’équipe habilitée de The Good One et aux prestataires techniques suivants.
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Hostinger | Serveur sur lequel s’exécute l’application | L’ensemble des échanges avec le site |
| Railway | Base de données PostgreSQL (région Europe Ouest) et stockage privé des interviews (Amsterdam) | Compte, profil, cartes, projets, notes, agenda ; audio et transcription des interviews |
| OpenAI | Transcription, restitution, portrait (voir section 4) | Voix et texte de l’interview, profil et photo pour le portrait |
| Resend | Envoi des e-mails de service (région Europe) | Adresse e-mail, contenu du message |
| Connexion, si vous l’utilisez | Voir section 3 | |
| Messagerie de l’équipe (les messages que vous nous écrivez) et polices de caractères du site | Vos messages ; votre adresse IP et l’adresse de la page lors du chargement des polices |
Le nom de domaine est géré chez OVHcloud ; ce prestataire ne reçoit aucune donnée de membre.
07 Durées de conservation
- Code de confirmation : 30 minutes. Lien de réinitialisation du mot de passe : 1 heure, à usage unique. Tentative de connexion LinkedIn : 10 minutes. Session : 30 jours.
- Compte, profil, interview, espace : jusqu’à votre demande de suppression ou la fin du test.
Les durées définitives pour chaque catégorie ne sont pas encore arrêtées. Les journaux techniques du serveur et les sauvegardes ne sont pas purgés automatiquement aujourd’hui. Nous mettrons cette page à jour avant toute ouverture élargie du service.
08 Vos droits
Vous pouvez accéder à vos données, les corriger, les faire effacer, demander leur portabilité, vous opposer à un traitement ou en demander la limitation, et retirer à tout moment un accord donné.
- Accès et portabilité : « Mes contrôles » permet d’exporter votre profil, vos cartes, vos projets et l’historique associé dans un fichier.
- Correction : vous pouvez corriger ou retirer une carte, et modifier vos coordonnées depuis votre espace.
- Suppression du profil : depuis « Mes contrôles », elle retire de la base active votre profil, vos projets, l’archive de vos interviews (audio et transcription) et l’historique associé. Elle ne supprime pas encore, d’elle-même, votre compte de connexion, ni les journaux techniques et les sauvegardes.
- Suppression du compte et toute autre demande : écrivez à hello@thegoodone.ai depuis l’adresse du compte. Le délai légal de réponse est d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de protection des données de votre pays ; en France, la CNIL.
09 Sécurité
- Toutes les pages et l’API sont servies en HTTPS.
- Les mots de passe ne sont jamais conservés en clair. Les sessions et les liens à usage unique ne sont conservés que sous forme d’empreinte.
- Les tentatives de connexion sont limitées et un compte est verrouillé temporairement après plusieurs échecs.
- Le registre de candidature est réservé à l’équipe habilitée.
Aucune mesure ne supprime tout risque. Si vous soupçonnez un accès non autorisé à votre compte, changez votre mot de passe et écrivez-nous.
10 Contact et modifications
Questions, demandes, signalement : hello@thegoodone.ai.
Cette politique peut évoluer avec le service. La date de la version en vigueur figure en haut de la page ; en cas de changement important, nous vous en informons avant qu’il s’applique.