Politique de confidentialité

1. Responsable du traitement et rôle de Maijin

Maijin Sàrl, société de droit suisse, exploite le site academy.maijin.ch :

• Maijin Sàrl
• 109 rue de Lyon, 1203 Genève, Suisse
• IDE : CHE-300.778.667
• Email : contact@maijin.ch

Maijin est responsable du traitement pour les achats individuels (Playbook IA, bootcamps) et pour les visiteurs du site. Pour l'Academy 2.0 proposée à une organisation, Maijin agit comme sous-traitant de l'employeur, qui reste responsable du traitement des données de ses collaborateurs. Les droits décrits plus bas peuvent alors aussi être exercés auprès de votre employeur.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse email (fournis lors de l'inscription, de l'invitation par votre organisation ou de l'authentification Google).
• Données de paiement : traitées directement par Stripe. Nous ne stockons ni numéro de carte ni CVV. Seul l'identifiant de session Stripe et l'email de facturation sont conservés.
• Données de connexion : logs techniques, adresse IP, type de navigateur, pages visitées (mesure d'audience).
• Données de mesure d'audience Google Analytics, uniquement si vous l'acceptez : identifiant pseudonyme stocké dans un cookie, pages consultées, durée de visite, source de la visite, type d'appareil et de navigateur, pays et ville approximatifs.
• Données d'échange : contenu des conversations avec le chatbot « Scope My MVP » si vous l'utilisez et fournissez votre email, et avec le chatbot du Playbook si vous y avez accès.
• Données d'apprentissage (Academy 2.0) : pseudonyme, étapes faites et niveau atteint (Validé, Maîtrisé, Brio) par leçon, réponses aux questionnaires, textes que vous saisissez dans les exercices, conversations avec Kumo (tuteur) et Hop (aide), transcription et notation de l'oral.
• Voix (Academy 2.0) : si vous passez l'oral à voix haute, votre voix est transformée en texte par ElevenLabs. Maijin ne conserve aucun enregistrement audio, seulement la transcription.

3. Academy 2.0 : ce que voit votre organisation

Lorsque votre employeur ou une organisation vous inscrit à l'Academy, nous appliquons les règles suivantes :

• Ce que voit l'administrateur de votre organisation : un pseudonyme tiré au sort, les étapes faites et le niveau atteint (Validé, Maîtrisé, Brio). Votre nom n'est affiché que si vous cochez vous-même « révéler votre nom pour que votre responsable suive votre avancée ». Cette case est facultative et réversible.
• Agrégats d'équipe : taux de leçons validées, score d'esprit critique et autres indicateurs ne sont affichés qu'à partir de 5 personnes ayant commencé une leçon.
• Ce que personne ne lit : vos textes, vos conversations avec Kumo et Hop et les transcriptions de votre oral ne sont lisibles que par vous. Ni votre organisation ni Maijin ne les lisent. Maijin n'y accède que si vous signalez un problème et choisissez de partager l'échange, ou pour une intervention technique tracée.
• Pas d'entraînement : vos données ne servent pas à entraîner des modèles d'IA, ni chez Maijin ni, selon leurs conditions contractuelles, chez nos fournisseurs d'IA.
• Consigne : n'indiquez pas de données confidentielles ou de tiers dans les exercices (clients, patients, assurés). Utilisez des exemples fictifs ou anonymisés.

Un texte d'information court vous est présenté à l'inscription.

4. Finalités et bases légales

• Exécution du contrat (art. 6.1.b RGPD) : création du compte, accès aux formations, traitement des paiements, envoi des confirmations d'achat, des invitations et des rappels de leçons.
• Intérêt légitime (art. 6.1.f RGPD, art. 31 nLPD) : sécurité du site, prévention de la fraude, amélioration du service, calcul de la progression pédagogique (étapes et niveaux).
• Obligation légale (art. 6.1.c RGPD) : conservation des documents comptables.
• Consentement (art. 6.1.a RGPD, art. 31 nLPD) : envoi de la newsletter Maijin via Beehiiv (opt-in explicite), utilisation du chatbot, affichage de votre nom à votre responsable, mesure d'audience par Google Analytics (savoir quelles pages sont consultées et d'où viennent les visiteurs, pour améliorer le site).

5. Destinataires et sous-traitants

Vos données sont accessibles aux sous-traitants suivants, dans la seule limite nécessaire à la fourniture du service :

• Vercel Inc. (États-Unis) : hébergement du site.
• Supabase Inc. (données stockées dans l'Union européenne, région eu-west-3 Paris) : base de données et authentification.
• Stripe Payments Europe Ltd. (Irlande, UE) : traitement des paiements.
• Resend (États-Unis) : envoi des emails transactionnels.
• Anthropic PBC (États-Unis) : modèles IA (Claude Haiku) utilisés par Kumo, Hop et les chatbots. Les données transmises par l'API ne servent pas à entraîner les modèles.
• ElevenLabs : transcription de l'oral et voix de Kumo. Aucun audio n'est conservé par Maijin ; nous configurons le service pour qu'il ne conserve pas non plus le contenu.
• Beehiiv (États-Unis) : gestion de la newsletter (uniquement si vous vous êtes inscrit volontairement).
• Google LLC / Zoom : authentification OAuth Google et diffusion des sessions live.
• Google Ireland Limited (Irlande, UE) et Google LLC (États-Unis) : mesure d'audience Google Analytics 4, uniquement si vous l'acceptez. Google agit comme sous-traitant ; le site refuse en permanence tout stockage et tout usage publicitaire de ces données (mode de consentement Google).

Les transferts de données vers des prestataires établis hors de Suisse et de l'Union européenne, notamment aux États-Unis, sont encadrés par le Data Privacy Framework lorsque le prestataire est certifié et par des clauses contractuelles types dans les autres cas (art. 16 nLPD, chapitre V RGPD).

Nous prévoyons à terme (V2) un hébergement chez Infomaniak (Suisse) et des modèles d'IA fournis par Mistral (France). Cette page sera alors mise à jour avant le changement.

6. Notation automatisée de l'oral

Dans l'Academy 2.0, Kumo, un assistant d'IA, note l'oral d'une leçon sur une grille de critères pour déterminer votre niveau (Maîtrisé suppose 6 points sur 8 sans zéro). Il s'agit d'un traitement automatisé à finalité pédagogique. La note détaillée n'est jamais transmise à votre organisation par personne : celle-ci voit seulement le niveau atteint, sous pseudonyme. Vous pouvez demander à tout moment qu'une personne de Maijin réexamine votre niveau, faire valoir votre point de vue (art. 21 nLPD) ou passer l'oral par écrit.

7. Durée de conservation

• Compte utilisateur et achats : 3 ans à compter de la dernière connexion ou du dernier achat.
• Données d'apprentissage d'un compte rattaché à une organisation (pseudonyme, étapes, niveau, productions, conversations, transcriptions) : durée du contrat de l'organisation, plus 3 mois, puis suppression ou anonymisation. Vous pouvez demander l'effacement de vos productions plus tôt.
• Enregistrements audio de l'oral : non conservés.
• Données comptables et factures : 10 ans (obligation légale).
• Logs techniques et journal d'administration : 12 mois maximum.
• Historique des conversations des chatbots Scope My MVP et Playbook : 30 jours, puis suppression.

8. Vos droits

Conformément à la loi fédérale sur la protection des données (nLPD), au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition
• Droit de retirer votre consentement à tout moment (newsletter, chatbots, affichage de votre nom, mesure d'audience Google Analytics)
• Droit de faire réexaminer par une personne une décision automatisée
• Droit de définir des directives post-mortem relatives à vos données

Pour exercer l'un de ces droits, contactez-nous à contact@maijin.ch en précisant l'objet de votre demande et en joignant un justificatif d'identité. Nous répondrons sous un délai maximal de 30 jours. Si vous êtes inscrit par une organisation, nous pouvons transmettre votre demande à votre employeur, responsable du traitement.

9. Cookies et mesure d'audience

Ce site utilise des cookies strictement nécessaires à son fonctionnement (authentification Supabase, préférences d'affichage). Aucun cookie publicitaire, de profilage ou de réseau social n'est déposé sans votre accord.

La mesure d'audience de base est assurée par Vercel Analytics, qui fonctionne de manière anonyme, sans dépôt de cookie ni traçage individuel.

Avec votre accord, nous utilisons aussi Google Analytics 4 pour mieux comprendre quelles pages vous sont utiles. Tant que vous n'avez pas accepté, aucun cookie Google Analytics n'est déposé. Si vous acceptez, des cookies _ga sont déposés pour 13 mois au maximum. Google Analytics 4 n'enregistre pas votre adresse IP, et les données collectées sont conservées 14 mois au maximum. Refuser n'a aucune conséquence sur l'accès au site.

Vous pouvez retirer votre consentement à tout moment : le bouton ci-dessous efface les cookies Google Analytics et vous permet de refaire votre choix.

10. Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation :

• En Suisse : PFPDT
• En France : CNIL
• Ou auprès de l'autorité de protection des données de votre pays ou de votre canton de résidence.

11. Modifications

La présente politique peut être mise à jour à tout moment. La date de dernière modification est indiquée en haut du document. Nous vous informerons par email de toute modification substantielle avant son entrée en vigueur, et votre organisation en sera informée avant tout changement de sous-traitant.