Politique de Confidentialité

Version v1.03Mis à jour 12 oct. 2026

Introduction

Aristotl BV, établi à Entrepotkaai 2/802, 2000 Antwerpen, avec le numéro d’entreprise 1018.326.784 (« Aristotl »), traite des données à caractère personnel selon différents rôles :

En tant que responsable du traitement (controller) : lorsque nous traitons des données à caractère personnel pour nos propres finalités, telles que la gestion de notre site web, le marketing, les ventes, la facturation, l’administration des comptes et la sécurité de nos propres systèmes.
En tant que sous-traitant (processor) : lorsque nos clients professionnels (« Client ») traitent des données à caractère personnel via la plateforme Aristotl (par exemple des données que le Client ou ses utilisateurs finaux saisissent ou téléversent dans les Services). Dans ce cas, le Client détermine les finalités et les moyens du traitement et est responsable du traitement. Aristotl traite ces données à caractère personnel exclusivement pour le compte du Client et conformément à ses instructions, comme prévu dans notre Data Processing Agreement (DPA).

Pourquoi collectons-nous et traitons-nous des données à caractère personnel ?

Pour nos propres finalités (en tant que responsable du traitement) : p. ex. la gestion des relations clients, la facturation, la sécurité, la communication, l’amélioration du produit et (lorsque cela est autorisé) le marketing.
Pour le compte de nos clients professionnels (en tant que sous-traitant) : le Client utilise les Services pour traiter des données à caractère personnel pour ses propres finalités. Aristotl ne traite ces données que pour fournir, maintenir et sécuriser les Services et fournir le support, conformément aux instructions du Client et au DPA.

Quelles données collectons-nous ?

Aristotl collecte et traite différents types de données à caractère personnel, en fonction de la manière dont vous utilisez nos Services. Les données que nous collectons peuvent inclure les informations suivantes :

Données personnelles :
- Nom
- Adresse e-mail
- Fonction
- Entreprise ou organisation pour laquelle vous travaillez
Données techniques :
- Adresse IP
- Informations sur le navigateur
- Informations sur l’appareil (telles que le type d’appareil, le système d’exploitation)
- Données de localisation
- Données relatives à votre utilisation du site web et des Services (telles que les pages consultées, le comportement de clic, la durée de la visite)
Cookies et technologies similaires : Nous utilisons des cookies et des technologies similaires pour collecter des informations sur votre utilisation de notre site web, vos préférences et votre comportement de navigation. Cela nous aide à améliorer le site web et à vous offrir une expérience personnalisée. Vous trouverez plus d’explications sur l’utilisation des cookies dans notre Politique relative aux cookies.

Partage des données

En tant que responsable du traitement (finalités propres)

Nous pouvons partager des données à caractère personnel avec des prestataires de services qui agissent en tant que sous-traitants pour nous (p. ex. fournisseurs d’hébergement, services d’e-mail/communication, analytics), uniquement dans la mesure nécessaire aux finalités de la présente politique de confidentialité et sous des garanties contractuelles appropriées. Lorsque vous réservez une démo sur notre site, nous transmettons votre adresse e-mail professionnelle et le créneau choisi à HubSpot (HubSpot Ireland Ltd.), qui planifie la réunion et envoie l’invitation d’agenda ; votre nom est déduit de votre adresse e-mail.

En tant que sous-traitant (pour le compte de nos clients professionnels)

Lorsque Aristotl traite des données à caractère personnel pour le compte d’un Client, Aristotl peut faire appel à des sous-traitants ultérieurs (p. ex. hébergement et infrastructure). Les conditions, garanties et le mécanisme de notification/objection relatifs aux sous-traitants ultérieurs sont régis par le DPA et la liste (actuelle) des sous-traitants ultérieurs à laquelle le DPA renvoie.

Connecteur pour assistants IA (Claude, ChatGPT)

Les membres d’une organisation d’un Client peuvent connecter aux Services un assistant IA qu’ils utilisent, tel que Claude (Anthropic) ou ChatGPT (OpenAI). C’est autorisé dans chaque organisation, sauf si un administrateur le désactive, mais rien n’est partagé tant qu’un membre n’a pas lui-même configuré une connexion. Une connexion est toujours initiée par le membre : il se connecte à Aristotl, choisit une organisation et approuve ce que l’assistant peut faire (lire ; effectuer des modifications ; générer du contenu). Un administrateur du Client peut à tout moment désactiver le connecteur pour toute l’organisation, ou déconnecter la connexion de n’importe quel membre. Les membres peuvent déconnecter leurs propres connexions dans Profil > Applications connectées. La déconnexion, ou la désactivation du connecteur, prend effet immédiatement, et au plus tard dans un délai d’une minute.

Tant qu’une connexion est active, Aristotl n’envoie à l’assistant que ce qui est nécessaire pour répondre à la demande du membre, et uniquement des données auxquelles ce membre a déjà accès dans l’organisation choisie, avec le rôle du membre dans cette organisation : par exemple des résultats de recherche et des extraits de la base de connaissances, le contenu des cours et des checklists, des éléments du calendrier, des informations sur les membres et les équipes pour les membres qui les gèrent et, pour les membres autorisés à consulter les analyses, des analyses de formation agrégées. Aristotl ne reçoit pas la conversation du membre avec l’assistant, uniquement les requêtes que l’assistant envoie à Aristotl.

Pour les données du Client, Aristotl reste sous-traitant et agit sur instruction du Client. Le fournisseur de l’assistant IA n’est pas un sous-traitant ultérieur d’Aristotl : il reçoit les données parce que le membre a choisi d’utiliser cet assistant, et les traite dans le cadre de l’accord propre du membre ou du Client avec ce fournisseur et de la politique de confidentialité de ce fournisseur. Aristotl ne contrôle pas la manière dont le fournisseur conserve ou utilise les données.

Aristotl conserve :

un enregistrement de chaque connexion (membre, assistant, organisation, autorisations, date d’approbation et date de dernière utilisation). Cet enregistrement est conservé tant que la connexion existe, et est supprimé lorsque la connexion est déconnectée, lorsque le membre quitte l’organisation ou en est retiré, lorsque le compte du membre est supprimé et lorsque l’organisation est supprimée. Une connexion qui n’a pas été utilisée pendant 30 jours, ou qui a été approuvée il y a plus de 180 jours, cesse de fonctionner jusqu’à ce que le membre l’approuve à nouveau ;
un enregistrement d’audit de chaque connexion approuvée ou déconnectée et de chaque modification effectuée via l’assistant (membre, assistant, action, élément, résultat), pendant la durée de l’Accord ;
un enregistrement de l’utilisation de la génération par IA lancée via l’assistant (fonctionnalité, modèle, volume, coût), à des fins de facturation, pendant la durée de l’Accord.

Ces enregistrements ne contiennent ni les prompts ni la conversation du membre, ni le contenu des requêtes envoyées par l’assistant. Lorsque l’assistant demande à Aristotl de générer du contenu, les éléments qu’il fournit (comme le titre ou le descriptif d’un cours) sont traités comme toute génération lancée dans Aristotl, y compris par nos outils de suivi de l’IA. Les logs techniques d’Aristotl relatifs à ces requêtes contiennent des identifiants techniques et le nom de l’action effectuée, et non le contenu des requêtes ; ils sont conservés pendant 30 jours. Le contenu que l’assistant crée ou modifie dans Aristotl constitue des données du Client comme toutes les autres.

Sécurité des données

Aristotl met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données à caractère personnel contre la perte, l’utilisation abusive, l’accès non autorisé, la modification non autorisée et la destruction. Nous utilisons notamment le chiffrement et des serveurs sécurisés pour stocker vos données.

Combien de temps conservons-nous vos données ?

Nous ne conservons vos données à caractère personnel que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées ou afin de respecter des obligations légales. Si nous n’avons plus besoin des données pour les finalités initiales, nous les supprimerons de manière sécurisée.

La durée de conservation varie en fonction du type de données et de la finalité pour laquelle elles ont été collectées :

Les données client sont généralement conservées tant que vous avez une relation client avec Aristotl et ensuite pendant les durées de conservation légales.
Les cookies sont conservés conformément à la durée indiquée dans notre déclaration relative aux cookies.

Lorsque Aristotl traite des données à caractère personnel en tant que sous-traitant pour le compte d’un Client, les durées de conservation sont en principe déterminées par le Client (responsable du traitement) et par les accords prévus dans le DPA et l’Accord. Aristotl ne conserve pas ces données plus longtemps que nécessaire pour fournir les Services, le support, la sécurité et conformément aux instructions du Client, sous réserve d’obligations légales.

Vos droits concernant les données à caractère personnel

Conformément au RGPD, vous disposez de certains droits concernant vos données à caractère personnel. Ces droits comprennent :

Droit d’accès : vous avez le droit de savoir quelles données à caractère personnel nous traitons à votre sujet.
Droit de rectification : si vos données à caractère personnel sont inexactes ou incomplètes, vous pouvez demander leur correction.
Droit à l’effacement : vous pouvez demander la suppression de vos données à caractère personnel, par exemple lorsque nous n’en avons plus besoin pour les finalités pour lesquelles elles ont été collectées.
Droit d’opposition : vous pouvez vous opposer au traitement de vos données à caractère personnel, notamment lorsqu’il est utilisé à des fins de marketing direct.
Droit à la limitation du traitement : vous pouvez demander la limitation du traitement de vos données à caractère personnel, par exemple si vous estimez que les données sont inexactes ou si vous vous opposez au traitement.
Droit à la portabilité des données : vous avez le droit de recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, afin de pouvoir les transmettre à un autre prestataire de services.
Droit de retirer votre consentement : si nous vous demandons votre consentement pour traiter vos données, vous pouvez retirer ce consentement à tout moment.

Si Aristotl est responsable du traitement (p. ex. site web, ventes, facturation) : vous pouvez exercer vos droits en nous contactant à ben@aristotl.com. Si Aristotl est sous-traitant et que vos données à caractère personnel sont traitées via les Services par un Client professionnel : adressez votre demande en premier lieu à ce Client (le responsable du traitement). Aristotl assistera le Client, le cas échéant, dans le traitement de la demande.

Que faire si vous n’êtes pas satisfait de notre réponse ?

Si vous n’êtes pas satisfait de la manière dont nous traitons vos données à caractère personnel, vous pouvez introduire une plainte auprès de l’autorité de protection des données de votre pays. En Belgique, elle se situe à Drukpersstraat 35, 1000 Brussel.

Modifications de la présente politique de confidentialité

Aristotl se réserve le droit de modifier la présente politique de confidentialité de temps à autre. Nous informerons les utilisateurs des modifications importantes via notre site web ou par e-mail.

Coordonnées

Si vous avez des questions concernant la présente politique de confidentialité ou la manière dont nous traitons vos données à caractère personnel, vous pouvez nous contacter via :

Ben Bauwens
Co-Founder & CEO
ben@aristotl.com
Entrepotkaai 2/802, 2000 Antwerpen