Vos données.

Cette politique décrit les traitements de données à caractère personnel réalisés depuis le site de 10positif : ce qui est collecté, pourquoi, combien de temps, et les droits dont vous disposez. Elle complète les mentions légales, où figurent l'identité de l'éditeur et de l'hébergeur.

Responsable de traitement

10positif, dont les coordonnées figurent ci-dessus, est responsable des traitements de données à caractère personnel réalisés depuis ce site.

Délégué à la protection des données (DPO)

Un délégué à la protection des données supervise la conformité de nos traitements. Vous pouvez le joindre :

• par courriel : dpo@10positif.com ;
• par téléphone : +33 1 88 33 82 10 ;
• par voie postale : 10positif — Délégué à la Protection des Données, 14 allée des Primevères, 97490 Sainte-Clotilde, La Réunion.

Incidents de sécurité

Pour signaler un incident de sécurité ou une vulnérabilité concernant ce site ou nos services :

• par courriel : support@10positif.com ;
• par téléphone : +33 1 88 33 82 10 ;
• par voie postale : 10positif — Agent du Support Technique, 14 allée des Primevères, 97490 Sainte-Clotilde, La Réunion.

Données collectées et finalités

Ce site ne collecte aucune donnée à votre insu. Aucun compte n'est nécessaire pour le consulter.

Prise de contact via l'Assistant IA. Prénom ou nom, moyen de contact que vous indiquez (adresse électronique et/ou numéro de téléphone), description de votre besoin et extrait de la conversation, aux fins de répondre à votre demande et de vous recontacter. Ces informations sont recueillies au cours de la conversation — l'assistant vous indique à quoi elles serviront au moment où il vous les demande — ou via le formulaire de contact. Base légale : les mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) : indiquer vos coordonnées pour être recontacté vaut demande de votre part. Conservation : 3 ans à compter du dernier contact.

Échanges avec l'Assistant IA. Le contenu des messages que vous saisissez, aux fins de produire une réponse. Base légale : notre intérêt légitime à renseigner les visiteurs (art. 6.1.f RGPD). Ces messages transitent par notre prestataire d'intelligence artificielle pour produire la réponse ; ils ne font l'objet d'aucun enregistrement en base de données.

Archivage des conversations. À la fin d'une conversation — après un délai sans nouveau message, ou lorsque vous fermez l'assistant ou la page — la transcription complète de l'échange nous est adressée par courriel, accompagnée de l'identifiant technique de la session et, le cas échéant, du profil que vous avez indiqué (entreprise, secteur public, candidature). Finalités : conserver une trace des demandes, retrouver une demande de recontact qui n'aurait pas abouti, et améliorer la qualité de l'assistant. Base légale : notre intérêt légitime (art. 6.1.f RGPD) à assurer le suivi des sollicitations et la qualité de notre service. Conservation : 12 mois, puis suppression. Ces archives ne sont accessibles qu'aux personnes habilitées de 10positif et ne servent à aucune prospection.

Si vous ne souhaitez pas que votre conversation soit archivée, vous pouvez vous y opposer ou en demander la suppression auprès de notre délégué à la protection des données, dont les coordonnées figurent ci-dessus, en indiquant si possible la date et l'heure approximatives de l'échange.

Limitation du nombre de requêtes. Une empreinte non réversible de votre adresse IP, afin de prévenir les usages abusifs et de protéger le service. Base légale : notre intérêt légitime à la sécurité du service (art. 6.1.f RGPD). Conservation : une heure au maximum.

Aucune décision entièrement automatisée produisant des effets juridiques, ni aucun profilage, n'est mis en œuvre. Aucune donnée n'est vendue, louée ni cédée à des tiers à des fins commerciales.

Destinataires

Les données sont destinées aux seules personnes habilitées de 10positif chargées de traiter votre demande. Interviennent également, en qualité de sous-traitants :

• Mistral AI (France) — fourniture du modèle de langage qui produit les réponses de l'Assistant IA ;
• Scalingo SAS (France) — hébergement du site ;
• Brevo (Sendinblue SAS, France) — acheminement des courriels de notification lorsque vous demandez à être recontacté.

Transferts hors Union européenne

Aucun transfert de données hors de l'Union européenne n'est réalisé. L'hébergement du site, l'acheminement des courriels et le traitement des conversations de l'Assistant IA sont assurés par des prestataires français, sur des infrastructures situées en France.

Vos droits

Vous disposez, sur les données vous concernant, des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement réalisé auparavant.

Pour exercer ces droits, adressez-vous au délégué à la protection des données par l'un des moyens indiqués ci-dessus. Une réponse vous sera apportée dans un délai d'un mois, susceptible d'être prolongé de deux mois en cas de demande complexe. Un justificatif d'identité pourra vous être demandé en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Sécurité

10positif applique les recommandations du guide RGPD de la CNIL, les bonnes pratiques de l'ANSSI et les standards OWASP. Le code est soumis à une revue automatisée et à des audits de sécurité en cours de développement.

Cookies et traceurs

Ce site ne dépose aucun cookie et n'utilise ni stockage local, ni traceur, ni outil de mesure d'audience. Aucun consentement préalable n'est donc requis, et aucun bandeau ne vous est présenté.

Services tiers

L'affichage des pages fait appel au service suivant, qui reçoit de ce fait votre adresse IP :

• Adobe Fonts (Typekit) — Adobe Systems Software Ireland Limited — chargement de la police de caractères du site.

Certains liens conduisent vers des services externes (prise de rendez-vous, support, réseaux sociaux) disposant de leurs propres politiques de confidentialité, que nous vous invitons à consulter.

Dernière mise à jour : 1er janvier 2026.