Politique de
Confidentialité
Comment Serious Factory collecte, traite et protège vos données personnelles dans le cadre du service SF Studio — en conformité avec le RGPD.
Responsable du traitement
Le responsable du traitement des données personnelles collectées via le service SF Studio est :
Données collectées
2.1 Données de contact et d'identification
Nom, prénom, adresse email professionnelle, numéro de téléphone, raison sociale, adresse de l'entreprise, intitulé du poste.
2.2 Données relatives aux projets
Contenu des concepts pédagogiques transmis, éléments métier fournis pour la production (textes, scripts, documents), échanges liés au suivi de projet.
2.3 Données issues de la démo IA
Les sujets, objectifs pédagogiques et les données contenues dans les documents transmis dans le générateur de concepts IA sont transmis à notre moteur pour la génération de contenu. Ces données sont conservées temporairement pour un suivi commercial et sont supprimées automatiquement au bout de 6 mois.
Finalités et bases légales
Le tableau ci-dessous récapitule l'ensemble des traitements effectués par Serious Factory :
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Répondre aux demandes de contact et de devis | Intérêt légitime | 3 ans après le dernier contact |
| Exécution du service SF Studio | Exécution du contrat | Durée du contrat + 5 ans |
| Envoi de communications commerciales | Consentement | Jusqu'au retrait |
| Amélioration du service et analyse statistique | Intérêt légitime | 13 mois |
| Obligations légales et comptables | Obligation légale | 10 ans |
Destinataires des données
Vos données personnelles sont destinées aux équipes internes de Serious Factory (commercial, production, direction). Elles peuvent être transmises à des sous-traitants strictement dans le cadre de l'exécution des services :
- Prestataires d'hébergement et d'infrastructure cloud
- Outils de CRM et de gestion de projet
- Fournisseurs d'API d'intelligence artificielle
- Outils d'emailing (communications commerciales)
Engagement : Vos données ne sont jamais revendues à des tiers à des fins commerciales. Serious Factory s'assure que ses sous-traitants présentent des garanties suffisantes conformément au RGPD.
Transferts hors Union Européenne
Certains sous-traitants (notamment les fournisseurs d'API d'IA) peuvent être établis hors de l'UE. Dans ce cas, Serious Factory s'assure que ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne ou décision d'adéquation.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
Droit d'accès
Obtenir confirmation et copie de vos données.
Droit de rectification
Corriger des données inexactes ou incomplètes.
Droit à l'effacement
Demander la suppression de vos données.
Droit d'opposition
Vous opposer au traitement selon votre situation.
Droit à la portabilité
Recevoir vos données dans un format structuré.
Retrait du consentement
Retirer votre accord à tout moment.
Pour exercer vos droits : dpo@seriousfactory.com
Vous avez également le droit d'introduire une réclamation auprès de la CNIL — www.cnil.fr
Sécurité des données
Serious Factory met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, divulgation, altération ou destruction.
Ces mesures incluent notamment le chiffrement des données en transit et au repos, le contrôle d'accès strict, ainsi que des audits de sécurité réguliers.
Mises à jour de la politique
Serious Factory se réserve le droit de modifier la présente politique de confidentialité à tout moment. La date de mise à jour figurant en haut du document sera actualisée à chaque modification.
Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.
Contact et réclamations
Pour toute question relative à cette politique ou pour exercer vos droits :
À l'attention du Délégué à la Protection des Données
Une question sur vos données ?
Notre équipe répond à toutes vos demandes sous 30 jours, conformément au RGPD.