Politique de confidentialité

Dernière mise à jour : juillet 2026.

La présente politique de confidentialité (ci-après la « Politique ») décrit comment Linkosia, éditeur de la plateforme RISE (ci-après « la Plateforme »), collecte, utilise, conserve et protège vos données personnelles. Elle s'applique à toute personne qui crée un compte, accède au contenu, utilise les assistants conversationnels, dépose des ressentis ou souscrit une prestation sur la Plateforme. En utilisant RISE, vous acceptez les pratiques décrites dans cette Politique, qui complète les conditions générales d'utilisation.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Linkosia
Email : contact@linkosia.fr
Directrice de la publication : Isabelle Mallet

Linkosia agit en tant que responsable de traitement au sens du Règlement général sur la protection des données (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée, dite Informatique et Libertés.

2. Données personnelles collectées

Nous collectons les catégories de données suivantes :

• Données d'identification et de compte : prénom, adresse email, mot de passe (haché et irréversible), code d'activation éventuellement saisi lors de l'inscription.
• Données de profil et de parcours : moment de vie sélectionné, intentions, thématiques d'intérêt, objectifs personnels, réponses aux exercices, cartes RISE créées, « déclics », « petits pas », témoignages, favoris et toute information renseignée librement dans votre espace personnel.
• Données d'activité et de progression : chapitres lus, récits écoutés, podcasts visionnés, parcours suivis, progression dans le fil du jour, dépôts de météo intérieure et historique d'accomplissement.
• Contenu des échanges avec l'assistant : messages texte, transcriptions vocales (lorsque vous utilisez le mode vocal) et réponses générées, conservés pour assurer la continuité de l'accompagnement et la qualité personnalisée du dialogue.
• Données de transaction : offres souscrites, montants, dates de paiement, factures. Le numéro de carte bancaire n'est jamais reçu ni stocké par RISE ; il est traité directement par notre prestataire de paiement Stripe.
• Données de prise de rendez-vous : nom, email, motif et créneau choisi lors de la réservation d'une séance avec l'Auteure, transmis à notre outil de planification.
• Données techniques : adresse IP, type et version de navigateur, système d'exploitation, identifiants de session, journaux d'accès et de sécurité, horodatages — utilisés pour assurer le fonctionnement, la sécurité et la prévention des abus de la Plateforme.

3. Finalités et bases légales du traitement

Vos données sont traitées pour les finalités et sur les bases légales suivantes :

• Fournir et personnaliser l'expérience RISE : adaptation du contenu, des parcours et des suggestions en fonction de votre profil et de votre progression — exécution du contrat.
• Permettre l'utilisation des assistants conversationnels : conservation de l'historique des échanges pour assurer la continuité et la cohérence du dialogue — exécution du contrat et, le cas échéant, consentement pour les traitements spécifiques liés au mode vocal.
• Gérer votre compte et vos accès : authentification, sécurité, assistance technique — exécution du contrat.
• Traiter vos commandes et réservations : facturation, paiement, planification de séances — exécution du contrat.
• Vous envoyer des communications liées au service : confirmations de création de compte, rappels de progression, informations sur les évolutions fonctionnelles — exécution du contrat ou intérêt légitime pour les communications strictement nécessaires au service.
• Assurer la sécurité du service et prévenir les abus : détection de tentatives de connexion frauduleuses, analyse de journaux — intérêt légitime.
• Améliorer la Plateforme : statistiques agrégées et anonymisées sur l'utilisation, analyse de la qualité des réponses de l'assistant — intérêt légitime, dans des conditions garantissant la non-identification des personnes concernées.
• Publier votre témoignage : lorsque vous choisissez expressément de rendre un témoignage public, éventuellement sous forme anonymisée ou avec le prénom choisi — consentement explicite, retirable à tout moment depuis votre espace personnel.
• Répondre à des obligations légales : conservation comptable et fiscale, réponse à des réquisitions administratives ou judiciaires — obligation légale.

4. Durée de conservation des données

Nous conservons vos données pendant les durées suivantes :

• Données de compte et de profil : pendant toute la durée d'utilisation de la Plateforme ; suppression sur demande ou après 3 ans d'inactivité du compte, sous réserve des obligations légales.
• Échanges avec l'assistant et contenu de parcours : conservés tant que le compte est actif ; effaçables à tout moment depuis votre espace Moi → Confidentialité.
• Données comptables et de facturation : conservées 10 ans à compter de la transaction, conformément aux obligations légales françaises.
• Journaux techniques et de sécurité : 12 mois maximum, sauf conservation plus longue nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.
• Données de rendez-vous : conservées pendant la durée nécessaire à la réalisation et au suivi de la prestation, puis archivées pendant 3 ans à des fins de preuve et de facturation.
• Témoignages publics : conservés tant que le témoignage reste publié ; suppression effective dans un délai raisonnable après retrait de votre consentement.

5. Destinataires et sous-traitants

Vos données sont destinées à Linkosia et, le cas échéant, aux personnes habilitées au sein de son équipe (administration, assistance, accompagnement). Elles ne sont pas revendues à des tiers.

Pour fournir le service, nous nous appuyons sur les sous-traitants suivants. Chacun est encadré par un contrat conforme à l'article 28 du RGPD, qui garantit le respect des obligations de sécurité et de confidentialité.

• Lovable Cloud : hébergement de l'application, de la base de données et du stockage associé — Union européenne.
• Stripe : traitement des paiements par carte bancaire — États-Unis / Union européenne, encadré par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification Data Privacy Framework.
• Resend : envoi des emails transactionnels et d'information — Union européenne.
• Lovable AI Gateway : génération des réponses textuelles de l'assistant, dans les conditions décrites ci-dessous — Union européenne.
• ElevenLabs : synthèse vocale et reconnaissance vocale optionnelles — États-Unis, encadré par les clauses contractuelles types de la Commission européenne.
• Cal.com : prise de rendez-vous pour les séances — Union européenne / États-Unis, encadré par les clauses contractuelles types.

6. Traitements liés à l'intelligence artificielle

Les assistants conversationnels de la Plateforme (ELIA, Isabelle) utilisent des modèles d'intelligence artificielle générative via le Lovable AI Gateway. Les échanges que vous avez avec ces assistants sont transmis de manière sécurisée à ce prestataire pour générer des réponses contextualisées.

Nous ne permettons pas l'utilisation de vos conversations pour entraîner des modèles d'IA à des fins générales. Les échanges sont traités uniquement pour vous fournir la réponse sollicitée et assurer la continuité de votre accompagnement dans votre espace personnel. Ils peuvent être analysés de manière agrégée et anonymisée pour améliorer la qualité du service, dans des conditions empêchant toute ré-identification.

Si vous utilisez le mode vocal, vos messages vocaux peuvent être transmis à ElevenLabs pour être transcrits ou synthétisés en parole. Ce traitement est facultatif et peut être désactivé en restant sur le mode texte.

7. Transferts de données hors de l'Union européenne

Certains sous-traitants (notamment Stripe, ElevenLabs et Cal.com) peuvent traiter des données depuis les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification Data Privacy Framework. Nous ne transférons vos données vers des pays tiers qu'avec des garanties juridiques conformes au RGPD.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger les données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, dans les limites des obligations légales.
• Droit à la limitation du traitement : obtenir la suspension temporaire du traitement dans certains cas.
• Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé, ou les transmettre à un autre responsable.
• Droit de ne pas faire l'objet d'une décision entièrement automatisée : aucune décision juridique ou significative n'est prise automatiquement sur la base de vos données.
• Droit de définir des directives post-mortem : indiquer ce que vous souhaitez qu'il advienne de vos données après votre décès.

La plupart de ces droits sont exerçables directement depuis votre espace Moi → Confidentialité (téléchargement et suppression de vos données). Pour toute demande relative à l'exercice de vos droits, vous pouvez écrire à contact@linkosia.fr. Nous répondons dans les meilleurs délais et, en tout état de cause, dans un délai maximal d'un (1) mois, sauf complexité particulière.

En cas de désaccord persistant, vous disposez du droit d'introduire une réclamation auprès de la CNIL.

9. Cookies et traceurs

La Plateforme utilise des cookies strictement nécessaires à son fonctionnement : session utilisateur, authentification, sécurité et prévention des abus. Ces cookies ne peuvent pas être désactivés sans rendre le service inutilisable.

Sous réserve de votre consentement préalable, nous pouvons également utiliser des cookies de mesure d'audience (statistiques anonymisées sur la fréquentation et l'utilisation de la Plateforme). Ce consentement est recueilli lors de votre première visite et peut être modifié à tout moment depuis les paramètres de cookies.

Aucun cookie publicitaire, de profilage comportemental ou de tracking tiers n'est déposé sans votre consentement explicite. Vous pouvez paramétrer votre navigateur pour refuser les cookies, sachant que certaines fonctionnalités de la Plateforme pourraient alors ne pas fonctionner correctement.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la modification, la divulgation ou la destruction :

• chiffrement des données en transit par HTTPS ;
• chiffrement des données sensibles au repos ;
• authentification sécurisée par mot de passe haché ;
• contrôle d'accès restreint aux données personnelles ;
• journalisation et surveillance des accès à des fins de sécurité ;
• sauvegardes et plans de continuité de service.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les conditions et les délais prévus par la réglementation.

11. Mineurs

La Plateforme est destinée à un public adulte. L'inscription est réservée aux personnes majeures de 18 ans ou plus. Si nous avons connaissance qu'un compte a été créé par une personne mineure, nous procédons à la suppression de ce compte et des données associées dans les meilleurs délais.

12. Modifications de la politique de confidentialité

Nous pouvons mettre à jour la présente Politique pour tenir compte de l'évolution de la Plateforme, de la réglementation ou de nos pratiques. Toute modification substantielle sera portée à votre connaissance par email et/ou par une notification dans l'application au moins quinze (15) jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.

13. Contact

Pour toute question relative à la présente politique de confidentialité, à l'exercice de vos droits ou à la protection de vos données, vous pouvez nous contacter à l'adresse suivante :

Linkosia
Email : contact@linkosia.fr
Directrice de la publication : Isabelle Mallet

Cette politique s'inscrit dans le cadre des conditions générales d'utilisation, des conditions générales de vente et des mentions légales.