Politique de confidentialité
LUMEN, plateforme éditée par KAISSA Consulting, s'engage à protéger votre vie privée. Cette politique de confidentialité explique comment vos données personnelles sont collectées, utilisées et protégées sur la plateforme, conformément au Règlement Général sur la Protection des Données (RGPD).
👤 Responsable du traitement
Le responsable du traitement de vos données est l'organisation qui vous donne accès à la plateforme (votre employeur, votre mutuelle, votre collectivité ou votre organisme de formation). C'est elle qui décide du programme qui vous est proposé et de l'usage de vos données. Pour toute question ou pour exercer vos droits, adressez-vous en premier lieu à elle : à son administrateur ou, s'il en existe un, à son délégué à la protection des données.
KAISSA Consulting, éditeur de LUMEN, agit en qualité de sous-traitant : nous traitons vos données pour le compte de cette organisation et selon ses instructions.
Si vous vous êtes inscrit directement, sans passer par une organisation, KAISSA Consulting est responsable du traitement.
Coordonnées de l'éditeur de la plateforme (sous-traitant)
KAISSA Consulting — LUMEN
3 Place des Pyramides, 75001 Paris
Email DPO : dpo@kaissa-consulting.fr
📋 Données collectées
Données d'identification
- Nom et prénom
- Adresse email
- Photo de profil (optionnelle)
- Numéro de téléphone (optionnel)
- Code d'activation
- Données professionnelles, si votre organisation les renseigne : fonction, département, site, niveau hiérarchique
Données d'usage et de progression
- Jours complétés
- Résultats des quiz
- Temps passé et interactions avec les contenus
- Badges, points, classements et défis
- Streak (jours consécutifs)
- Messages échangés avec les autres participants, si la messagerie est activée
Données de connexion et techniques
- Journaux de connexion (date, heure, adresse IP)
- Type d'appareil et navigateur
- Pages visitées et temps passé
- Cookies techniques
Données de préférences
- Langue préférée
- Préférences de notification
- Consentements donnés
🎯 Finalités du traitement
| Finalité | Base légale | Durée |
|---|---|---|
| Gestion du compte participant | Contrat | Selon le contrat de votre organisation |
| Suivi de progression | Contrat | Selon le contrat de votre organisation |
| Classements, points et badges | Intérêt légitime | Selon le contrat de votre organisation |
| Envoi de notifications (email, push, dans l'application) | Contrat | Selon le contrat de votre organisation |
| Messagerie entre participants | Contrat | Selon le contrat de votre organisation |
| Certificats de complétion | Contrat | Selon le contrat de votre organisation |
| Assistant IA (conversations), s'il est activé | Contrat | Fin du programme + 12 mois |
| Statistiques d'usage agrégées et anonymisées, amélioration du service | Intérêt légitime | Selon le contrat de votre organisation |
Les durées de conservation sont fixées par le contrat conclu entre votre organisation et KAISSA Consulting : vos données sont conservées pendant la durée de ce contrat, puis pendant une période limitée après son terme, avant d'être supprimées de manière irréversible. Votre organisation peut vous communiquer la durée exacte. En cas d'inscription directe, sans organisation, vos données sont conservées pendant la durée du programme, puis un an.
Vous pouvez régler vos préférences de notification à tout moment ; les notifications push nécessitent en outre votre autorisation sur votre appareil.
🔄 Partage des données
Vos données peuvent être partagées avec :
- Votre organisation : ses administrateurs accèdent aux informations de votre compte et, selon ce que prévoit son contrat, à votre progression individuelle ou à des statistiques agrégées
- Les autres participants : votre rang dans les classements et les messages que vous leur adressez
- Sous-traitants techniques : hébergement et base de données (OVHcloud, France), envoi d'emails, notifications push. La liste précise figure dans le contrat de votre organisation
- Fournisseurs d'intelligence artificielle : uniquement si l'assistant IA est activé pour votre programme, Anthropic et OpenAI (États-Unis) — voir la section « Assistant IA » ci-dessous
- En cas d'obligation légale : autorités compétentes sur demande
✅ Nous ne vendons jamais vos données personnelles à des tiers.
🤖 Assistant IA
Certains programmes proposent un assistant conversationnel alimenté par l'intelligence artificielle. Son activation est décidée par votre organisation : s'il n'est pas activé pour votre programme, vous n'y avez pas accès et les dispositions ci-dessous ne s'appliquent pas. Lorsque vous l'utilisez :
- Vos messages sont transmis à un fournisseur d'IA tiers (Anthropic ou OpenAI, États-Unis) pour générer les réponses. Ces transferts hors UE sont encadrés par des clauses contractuelles types (SCC) et un accord de sous-traitance ; vos messages ne servent pas à entraîner leurs modèles. Seul votre prénom est inclus pour la personnalisation — jamais votre email ni aucun identifiant de compte.
- Vos conversations sont enregistrées et peuvent être consultées par l'équipe qui anime votre programme afin d'améliorer le contenu et l'accompagnement.
- Durée de conservation : vos conversations sont supprimées automatiquement 12 mois après la fin de votre programme.
- Vos droits s'appliquent : l'export de vos données inclut vos conversations IA, et la suppression de votre compte les efface.
💡 Conseil : évitez de partager dans l'assistant des informations sensibles (santé, coordonnées bancaires…) qui ne seraient pas nécessaires à votre question.
⚖️ Vos droits
Droit d'accès
Obtenir une copie de toutes vos données personnelles
Droit de rectification
Corriger vos données inexactes ou incomplètes
Droit à l'effacement
Demander la suppression de vos données
Droit à la portabilité
Récupérer vos données dans un format standard
Droit d'opposition
Vous opposer au traitement de vos données
Droit à la limitation
Limiter le traitement dans certains cas
Pour exercer vos droits : Rendez-vous sur la page Mes données personnelles ou contactez-nous à dpo@kaissa-consulting.fr
🔒 Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des données au repos
- Authentification par mot de passe (12 caractères minimum), conservé uniquement sous forme hachée, jamais en clair
- Limitation du nombre de tentatives de connexion
- Accès restreint aux données (principe du moindre privilège)
- Journalisation des accès
- Sauvegardes régulières
🍪 Cookies
Nous utilisons des cookies pour le fonctionnement du site. Pour plus d'informations, consultez notre Politique des cookies.
📞 Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715
75334 PARIS CEDEX 07
📝 Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email ou via une notification dans l'application.
Dernière mise à jour : Novembre 2026