ZIYØN SAS accorde la plus haute importance à la protection de vos données personnelles. En tant qu'entreprise d'infrastructure d'intelligence artificielle, la sécurité des données et la confidentialité sont au cœur de notre architecture.

1. Identité du Responsable du Traitement

Le responsable du traitement des données personnelles collectées via nos applications (pathfinder.ziyon.fr, lumen.ziyon.fr, marttin.com.br) est :

ZIYØN SAS
SIREN: 978 303 923
Registered Office: 60 RUE FRANCOIS IER, 75008 Paris, France
Délégué à la Protection des Données (DPO) : privacy@ziyon.fr

2. Données Collectées et Traitées

Nous traitons uniquement les données strictement nécessaires à la performance institutionnelle :

Identification : Nom complet, adresse e-mail, identifiants de compte.
Données d'Utilisation : Journaux de connexion, adresses IP et télémétrie respectueuse de la vie privée (Matomo).
Données Transactionnelles : Historique de paiement via Stripe (aucune donnée bancaire brute n'est stockée sur les serveurs de ZIYØN).
Données Psychométriques : Scores bruts OCEAN/RIASEC et compétences. Ceci est traité strictement avec le consentement explicite de l'utilisateur.

3. Finalités et Base Légale

Finalité	Base Légale (RGPD)
Fourniture de l'infrastructure SaaS	Exécution d'un contrat (Art. 6.1.b)
Analyse psychométrique & Feuilles de route	Consentement explicite (Art. 9.2.a)
Optimisation de la sécurité & Analytique	Intérêt légitime (Art. 6.1.f)

4. Traitement par Intelligence Artificielle (Helyus)

La transparence algorithmique est centrale dans l'infrastructure Helyus :

Politique Zéro-Entraînement : Les données des utilisateurs ne sont jamais utilisées pour entraîner nos modèles de fondation ou des LLM tiers.
Inférence Éphémère : Les données sont traitées en mémoire pour générer les résultats puis anonymisées pour la télémétrie.

5. Sous-traitants et Transferts de Données

Vos données sont stockées au sein de l'UE (Francfort/Paris) via AWS et Supabase.

Note sur le stockage des données : Bien que la distribution front-end soit gérée mondialement via Vercel, les bases de données de production principales et les données utilisateur sensibles sont strictement hébergées au sein de l'Union Européenne pour garantir la conformité RGPD.

6. Durées de Conservation

Les données de compte sont conservées pendant la durée de l'activité plus 3 ans. Les données de facturation sont conservées pendant 10 ans selon les exigences fiscales françaises.

7. Sécurité des Données

Architecture de sécurité : Chiffrement AES-256 au repos, TLS 1.3 en transit, et application de la sécurité au niveau des lignes (RLS) via Supabase.

8. Vos Droits

Vous conservez les droits d'accès, de rectification et d'effacement. Pour exercer ces droits, contactez le DPO àprivacy@ziyon.fr.

Politique de Confidentialité