Politique de protection des données

Responsable du traitement

Pléiade (SAS en cours d'immatriculation), représentée par Benjamin Roger (benjamin@pleiade.io), est responsable du traitement des données collectées via les services pleiade.io et sous-domaines.

Données collectées

Pléiade collecte les données suivantes :

• Identité : nom, prénom, email professionnel, téléphone (si fourni), URL LinkedIn (si fournie).
• Côté expert: enregistrement audio de l'entretien d'onboarding voice (~20 min), transcript textuel, profil structuré extrait (headline, pépites, secteurs, tarif souhaité, zones d'exclusion).
• Côté client : brief de besoin en langage naturel, organisation, rôle, historique des missions bookées.
• Données de matching : embeddings vectoriels du profil ou du brief (algorithme de similarité sémantique).
• Données techniques: adresse IP, user-agent, logs d'activité (audit RGPD).

Finalités du traitement

• Structurer et indexer les profils experts pour permettre le matching.
• Faire correspondre les besoins clients aux experts du réseau.
• Établir et exécuter les contrats de mission entre clients et experts (avec facturation Stripe).
• Communiquer avec les utilisateurs (emails transactionnels via Resend).
• Assurer la sécurité, prévenir la fraude et améliorer le service (logs d'activité).

Base légale

Les traitements reposent sur (a) votre consentement explicite à l'inscription et au démarrage de l'entretien voice, (b) l'exécution du contrat de services Pléiade, et (c) l'intérêt légitime de la plateforme pour le matching et la qualité du service.

Hébergement et localisation des données

Toutes les données Pléiade sont hébergées en France :

• Base de données Postgres : Scaleway, datacenter Paris (FR-PAR).
• Index vectoriel : Pinecone, région eu-west-1 (Francfort).
• Stockage des transcripts : DB Scaleway Paris.
• Hébergement application : Vercel (avec proxy via Cloudflare européens).

Les traitements d'IA (OpenAI Realtime API pour le voice agent, embeddings) sont sous-traités à OpenAI Inc. (Etats-Unis) sous clauses contractuelles types de la Commission européenne (SCC 2021/914). Aucune donnée n'est utilisée pour entraîner les modèles OpenAI (opt-out activé).

Durée de conservation

• Profils experts actifs : jusqu'à 3 ans après la dernière activité, puis suppression automatique.
• Briefs et missions terminées : 5 ans (obligation comptable et fiscale).
• Transcripts voice : 24 mois, sauf demande de suppression anticipée.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :

• Accès à vos données (article 15)
• Rectification (article 16) — disponible directement dans votre dashboard
• Suppression / droit à l'oubli (article 17)
• Limitation du traitement (article 18)
• Portabilité (article 20)
• Opposition (article 21)

Pour exercer ces droits, écrivez à rgpd@pleiade.io. Nous répondons sous 30 jours maximum.

Sous-traitants

• Clerk Inc. (authentification, États-Unis)
• Scaleway SAS (hébergement DB, France)
• Pinecone Systems Inc. (index vectoriel, UE/USA)
• Vercel Inc. (hébergement application, États-Unis)
• OpenAI Inc. (LLM + voice + embeddings, États-Unis)
• Resend Inc. (emails transactionnels, États-Unis)
• Stripe Payments Europe Ltd. (paiements, Irlande)

Tous nos sous-traitants sont conformes au RGPD via SCC ou certification.

Cookies

Pléiade utilise uniquement des cookies strictement nécessaires au fonctionnement (session Clerk, préférences UI). Aucun cookie publicitaire ni tracker analytique tiers.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.