# Politique de Confidentialité

**Hoshin Kanri — Plateforme de planification stratégique**

*Dernière mise à jour : 6 novembre 2026*

## 1. Responsable du traitement

Animam Technologies
Email : contact@animam-technologies.com

Pour le contenu que votre organisation dépose dans le Service (matrices, idées, réunions), votre organisation décide de ce qui y figure ; nous le traitons pour son compte, pour lui rendre le Service.

## 2. Données collectées

### 2.1 Données de compte
- Adresse email
- Nom d'affichage, rôle et langue
- Nom de votre organisation
- La réponse, facultative, à « comment nous avez-vous connus ? »
- Si votre organisation utilise l'authentification unique (SSO) : l'identifiant que votre fournisseur d'identité attribue à votre compte

Aucun mot de passe n'est demandé ni utilisé : la connexion se fait par un lien envoyé par email, valable 15 minutes, ou par le SSO de votre entreprise.

### 2.2 Contenu de votre organisation
- Matrices, objectifs, initiatives, KPI et corrélations
- Idées, actions, thèmes, cadences et réunions
- Pages de partage publiques que vous créez

### 2.3 Données techniques
- Adresse IP et navigateur, enregistrés dans le journal d'audit et avec les jetons des applications connectées
- Journal d'audit des changements (qui a fait quoi, quand), tenu chez nous et non lisible dans l'application. Ce qu'écrit un jeton d'API est enregistré au nom de son détenteur ; les lectures ne sont pas journalisées. Pour une demande de lien de connexion ou un formulaire de contact, il contient l'adresse email saisie
- Date de dernière connexion
- Journaux techniques du serveur web et de l'application, qui contiennent aussi des adresses IP

### 2.4 Formulaires de contact
Lorsque vous nous écrivez depuis le site (demande d'offre, fonction souhaitée), nous recevons l'adresse email, l'entreprise et le message que vous saisissez.

Lorsque vous écrivez à une adresse @hoshin.app (par exemple hello@hoshin.app), votre message est transféré à la messagerie de notre équipe. Son texte et le nom de l'expéditeur, sans la partie citée, la signature, les adresses email, les numéros de téléphone ni les liens, est aussi envoyé par animam.ai à Anthropic, sans y être conservé, pour préparer un brouillon de réponse. Ce brouillon n'est jamais envoyé sans avoir été relu et validé par une personne de notre équipe. Le brouillon, votre adresse et l'objet du message sont conservés 30 jours.

Sur le vérificateur et la page du modèle Excel, vous pouvez demander à recevoir par email votre diagnostic ou le modèle. Nous conservons alors votre adresse, la langue, la page d'origine et le dernier score obtenu, jamais le contenu de votre fichier. Nous ne vous écrivons rien d'autre, sauf si vous avez coché les nouvelles **et** confirmé par le lien du mail (au plus une par mois). Chaque mail permet de se désinscrire en un clic.

### 2.4 bis Prospection professionnelle
Si nous vous écrivons sans que vous ayez utilisé le Service, c'est que votre adresse professionnelle est publiée par votre entreprise et que votre activité touche au déploiement de la stratégie. Nous conservons votre nom, votre fonction, votre entreprise, l'adresse et la page où nous l'avons trouvée, ce qui motive le contact, et l'état de nos échanges, jusqu'à 3 ans après la dernière mise à jour. Pour ne plus recevoir de message, répondez simplement : nous ne gardons alors que votre entreprise et votre adresse, marquées en opposition, pour ne plus jamais vous écrire. Vous pouvez aussi demander l'effacement complet.

### 2.5 Mesure d'audience
Nous mesurons la fréquentation des pages avec Matomo, hébergé sur notre propre serveur en France, **sans cookie** et avec des adresses IP tronquées. Les liens de partage et les liens de connexion sont masqués avant toute mesure. Dans l'application, seules les pages vues sont mesurées, jamais les liens sur lesquels vous cliquez.

## 3. Finalités du traitement

Vos données sont traitées pour :
- Fournir le Service et ses calculs (score de complétude, rapport de cascade, exports, pages partagées)
- Authentifier les utilisateurs et sécuriser les comptes
- Envoyer les emails liés au Service : lien de connexion, invitation, rappel si aucune matrice n'a été créée deux jours après l'inscription
- Tracer les actions (journal d'audit)
- Mesurer l'usage du Service, organisation par organisation, en comptant des événements
- Prévenir notre équipe de la première connexion d'un nouvel utilisateur (email, nom, organisation, réponse à « comment nous avez-vous connus ? »)
- Répondre à vos messages et demandes envoyés depuis le site

Nous ne lisons pas, n'analysons pas et ne réutilisons pas le contenu de vos matrices à d'autres fins que de vous rendre le Service. Il ne sert à entraîner aucun modèle et n'est pas vendu. Notre console d'administration montre, pour chaque organisation, ses membres, le nombre de ses idées et le nom de ses matrices, pas leur contenu.

## 4. Base légale

- **Exécution du contrat** : fourniture du Service suite à votre inscription
- **Intérêt légitime** : sécurité, prévention de la fraude, mesure d'audience sans cookie, suivi de l'activation des comptes
- **Consentement** : communications marketing (si applicable)

## 5. Assistants IA et serveur MCP

Hoshin Kanri n'appelle aucun modèle d'IA sur vos matrices. Lorsque vous connectez un assistant (Claude, ChatGPT, Cursor ou autre) par notre serveur MCP, cet assistant lit et modifie vos données avec vos droits, dans la limite des autorisations que vous lui accordez. Le fournisseur de ce modèle traite alors ce que l'assistant lit, selon votre propre contrat avec lui ; nous n'y sommes pas partie. Les jetons d'API se révoquent depuis l'application (administrateurs) ; pour retirer l'accès d'un assistant connecté par OAuth, écrivez-nous.

En mode local, vos données restent dans des fichiers sur votre poste et ne transitent pas par nos serveurs.

### Assistant du site
Les pages publiques du site (hors application et hors pages de partage) proposent un assistant conversationnel fourni par animam.ai (Animam Technologies). Il ne lit que notre documentation publique et la matrice d'exemple, jamais vos données. Les messages que vous lui écrivez sont traités par ce service et par le fournisseur de modèle qu'il utilise (Anthropic), et notre équipe en reçoit une synthèse périodique. Ne lui confiez pas d'informations confidentielles.

### Constructeur de X-Matrix
Le constructeur garde votre matrice dans votre navigateur. Pour télécharger le fichier Excel ou la garder dans un compte, la matrice est envoyée à notre serveur, qui construit le fichier et n'en garde aucune copie. Si vous utilisez sa zone de texte, le texte que vous collez est envoyé par animam.ai à Anthropic, le fournisseur du modèle d'IA, qui le traite selon ses propres conditions afin de le ranger. Ni nous ni animam.ai ne conservons ce texte : ni conversation, ni journal de son contenu, ni synthèse. Pour limiter les abus, animam.ai compte les requêtes par adresse IP et garde ce compteur une heure au plus. Retirez ce que vous n'enverriez pas à un tiers.

## 6. Durée de conservation

- **Compte et contenu** : conservés tant que le compte ou l'organisation existe. Sur demande de suppression, effacés sous 30 jours.
- **Sauvegardes** : une copie de la base est faite chaque jour et conservée 5 jours, et une copie hebdomadaire est conservée 4 semaines. Une donnée effacée disparaît des sauvegardes au plus tard cinq semaines après.
- **Brouillons de réponse à un message reçu sur @hoshin.app** (adresse, objet, texte) : effacés après 30 jours, au plus tard une semaine après.
- **Adresses laissées sur le vérificateur ou la page du modèle** : effacées après 3 ans sans nouvelle demande ni changement de votre part ; après une désinscription, l'adresse est gardée le même temps pour ne plus vous écrire.
- **Adresse IP, navigateur et adresses email du journal d'audit** : effacés de notre base après 90 jours.
- **Journal d'audit** : conservé tant que le compte existe ; à la suppression d'un compte, ses lignes sont détachées de celui-ci.
- **Journaux techniques** : 14 jours pour le serveur web, 7 jours pour l'application.

## 7. Destinataires et sous-traitants

Vos données ne sont pas vendues. Elles sont traitées par :
- **OVH** : hébergement du serveur, de la base et de la mesure d'audience (France)
- **Resend** : envoi des emails transactionnels et réception des messages adressés à @hoshin.app (États-Unis)
- **Google** : messagerie de notre équipe, qui reçoit les notifications de première connexion et les messages des formulaires de contact
- **animam.ai et Anthropic** : uniquement pour les messages écrits à l'assistant du site, le texte collé dans le constructeur (§5) et la préparation des brouillons de réponse aux messages reçus sur @hoshin.app (§2.4)

Une page de partage publique est lisible par toute personne qui en a le lien, jusqu'à ce que vous la révoquiez.

## 8. Sécurité

Votre stratégie est protégée à chaque étape :

- **Hébergée en France**, chez OVH, sur un serveur que nous exploitons nous-mêmes.
- **Cloisonnée** : chaque requête est limitée à votre organisation ; à l'intérieur, l'écriture suit les rôles et les droits par matrice. Une page de partage publique n'existe que si vous la créez, et vous la révoquez quand vous voulez.
- **Sans mot de passe à voler** : la connexion se fait par un lien à usage unique valable 15 minutes, ou par le SSO de votre entreprise (OpenID Connect).
- **Chiffrée en transit** : tous les échanges passent en HTTPS/TLS.
- **Secrets protégés** : jetons d'API et liens de partage stockés sous forme d'empreinte, jamais en clair ; secrets SSO chiffrés (AES-256-GCM).
- **Tracée** : un journal d'audit enregistre les modifications ; les points d'entrée sensibles sont limités en débit.
- **Sauvegardée** chaque jour (copies conservées 5 jours, plus une copie hebdomadaire conservée 4 semaines), lisibles par le seul compte d'exploitation du serveur.
- **Jamais confiée à une IA par nous, jamais revendue, jamais utilisée pour entraîner un modèle** (§3 et §5).

Ce que nous préférons dire clairement : pour calculer le score, la cascade et les pages partagées, le Service lit vos matrices. Elles ne sont donc pas chiffrées au repos, et notre équipe technique peut accéder à la base pour exploiter le Service, ce qu'elle ne fait que pour le maintenir ou à votre demande. Les sauvegardes sont conservées sur le serveur d'hébergement. Si votre activité exige qu'aucun fournisseur ne détienne votre stratégie, le mode local garde tout sur votre machine, avec les mêmes outils et le même score.

## 9. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants. Pour les exercer, écrivez à contact@animam-technologies.com ; nous répondons sous 30 jours.

### 9.1 Droit d'accès et de portabilité
Tout membre peut exporter au format JSON, par l'API (`GET /api/exports/full`), les matrices de son organisation (éléments et corrélations) et ses idées. Pour le reste de vos données, ou une copie de vos données personnelles, écrivez-nous.

### 9.2 Droit de rectification
Vous changez votre langue depuis l'application ; l'administrateur de votre organisation peut modifier votre rôle. Pour votre nom ou toute autre donnée, écrivez-nous.

### 9.3 Droit à l'effacement
Sur demande par email, votre compte ou votre organisation est effacé sous 30 jours, puis disparaît des sauvegardes dans les délais indiqués au §6. L'administrateur de votre organisation peut aussi désactiver un membre.

### 9.4 Droit d'opposition et de limitation
Vous pouvez vous opposer au traitement de vos données à des fins de marketing, ou en demander la limitation.

### 9.5 Droit de retrait du consentement
Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur.

## 10. Cookies et stockage local

Le Service n'utilise que des cookies techniques nécessaires à son fonctionnement :
- `hk_session` : votre session (httpOnly, 7 jours)
- `hk_locale` : la langue choisie
- `hk_sso` : état temporaire pendant une connexion par SSO

Le navigateur garde aussi, dans son stockage local :
- le fichier que vous déposez sur le vérificateur de X-Matrix pour en faire ensuite une matrice, jusqu'à l'import ;
- sur les pages publiques, un identifiant de conversation de l'assistant du site, pour retrouver votre échange d'une page à l'autre.

Aucun cookie de mesure ni publicitaire n'est utilisé.

## 11. Transfert de données

Vos données sont hébergées en France (OVH). Elles ne sont transférées hors de l'Union européenne que vers Resend pour l'envoi d'emails et vers Google pour la messagerie de notre équipe (États-Unis, clauses contractuelles types ou cadre de protection des données UE–États-Unis), vers Anthropic pour les seuls messages écrits à l'assistant du site, le texte collé dans le constructeur et le texte des messages reçus sur @hoshin.app, et vers le fournisseur de l'assistant IA que vous choisissez de connecter, selon votre contrat avec lui.

## 12. Modifications

Toute modification substantielle de cette politique sera communiquée par email et/ou notification dans le Service.

## 13. Contact

Pour exercer vos droits ou poser une question :
- Email : contact@animam-technologies.com
- Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr)