Politique de confidentialité

Cette politique de confidentialité explique comment VALUEMINT LLC, exerçant sous le nom de Diplomat Academy, traite des données personnelles lorsque vous visitez diplomat.academy, utilisez nos cours, le coach IA Meridian, l'annuaire des consuls, le réseau, nos e-mails et nos autres services (le « Service »). Elle est rédigée pour satisfaire aux articles 13 et 14 du Règlement général de l'UE sur la protection des données (RGPD), au RGPD britannique, à la loi fédérale suisse sur la protection des données et au California Consumer Privacy Act tel que modifié par le CPRA (CCPA). L'anglais fait foi ; les autres langues sont des traductions automatiques.

1. Responsable du traitement et contact

VALUEMINT LLC, 30 N Gould St Ste R, Sheridan, WY 82801, États-Unis, est le responsable du traitement. Adresse e-mail pour toute question relative à la vie privée : office@diplomat.academy.

Représentant dans l'Union européenne (article 27 du RGPD) et au Royaume-Uni (article 27 du RGPD britannique) : nous sommes en train de désigner un représentant et l'indiquerons ici. D'ici là, veuillez écrire à office@diplomat.academy ; chaque demande nous parvient directement et reçoit une réponse dans les délais légaux.

Nous n'avons pas désigné de délégué à la protection des données, car nous n'y sommes pas tenus ; la boîte de réception ci-dessus parvient à la personne responsable de la protection des données.

2. Notre approche

• Nous ne conservons que le minimum nécessaire au fonctionnement du Service et supprimons les justificatifs et les brouillons lorsqu'ils ont rempli leur finalité.
• Nous n'utilisons aucun cookie tiers de suivi, de publicité ou d'analyse et aucun réseau publicitaire. Nous ne vendons pas de données personnelles et ne les « partageons » pas à des fins de publicité comportementale intercontextuelle au sens du CCPA.
• Nous n'utilisons ni vos contenus ni vos conversations pour entraîner des modèles d'apprentissage automatique, et notre fournisseur d'IA non plus.
• Les noms des consuls ne sont publiés dans l'annuaire qu'après que la personne a revendiqué et fait vérifier son poste et activé son profil.

3. Ce que nous traitons, pourquoi et sur quelle base juridique

Les bases juridiques ci-dessous renvoient à l'article 6, paragraphe 1, du RGPD : (a) consentement, (b) contrat, (c) obligation légale, (f) intérêts légitimes.

3.1 Visite du site

Données : adresse IP, informations sur le navigateur et l'appareil, pages demandées, référent, heure et données d'erreur dans les journaux du serveur ; votre choix de langue. Finalité : diffusion des pages, sécurité, prévention des abus, débogage. Base : (f) intérêt légitime à disposer d'un service sécurisé et fonctionnel. Conservation : journaux du serveur : 30 jours au maximum.

Cookies. Nous ne déposons que des cookies strictement nécessaires : un cookie de session qui vous maintient connecté (déposé par notre prestataire d'authentification Supabase) et un cookie de langue (da_locale) qui mémorise la langue choisie. Aucun bandeau de cookies n'est requis pour ceux-ci au titre de l'article 5, paragraphe 3, de la directive ePrivacy et des règles nationales correspondantes. Nous ne déposons aucun cookie d'analyse, de publicité ou de réseaux sociaux.

Polices. Les polices web sont chargées depuis Google Fonts (Google LLC / Google Ireland Ltd). Votre navigateur transmet votre adresse IP à Google pour récupérer les fichiers de polices ; Google indique ne pas utiliser ces requêtes pour établir des profils. Base : (f) intérêt légitime à une typographie homogène selon les écritures. Nous étudions l'hébergement local des polices afin de supprimer ce transfert.

3.2 Compte et profil

Données : adresse e-mail, codes et liens de connexion (à usage unique), date de création du compte, formule, langue, préférences de notification ; informations de profil que vous choisissez de fournir (résidence, nationalités, langues, profession, liens d'affaires, motivation, réponses d'évaluation de préparation). Finalité : création et sécurisation de votre compte, personnalisation des cours et des outils, affichage de votre formule. Base : (b) contrat ; informations de profil au-delà des informations de base : (a) consentement, que vous donnez en les saisissant et retirez en les supprimant. Conservation : jusqu'à la suppression de votre compte (dans les paramètres ou par e-mail), puis suppression dans un délai de 30 jours, à l'exception des données que nous devons conserver en vertu du point 3.6.

3.3 Cours, progression et outils

Données : leçons ouvertes et terminées, résultats de maîtrise, documents que vous créez dans l'atelier de documents, entrées du Consul Office (plans de mandat, journaux d'activité, projets de rapports), sujets que vous suivez et synthèses générées pour vous. Finalité : fourniture des fonctionnalités que vous utilisez. Base : (b) contrat. Conservation : aussi longtemps que votre compte existe ; vous pouvez supprimer des éléments individuels à tout moment.

3.4 Meridian, le coach IA

Données : vos messages et les réponses de Meridian ; les faits que Meridian enregistre à votre sujet avec votre connaissance (la « mémoire », visible et supprimable dans votre compte) ; les prochaines actions ; les recherches web que Meridian effectue pour vous ; les compteurs d'utilisation. Finalité : répondre à vos questions, se souvenir de votre situation d'une conversation à l'autre, faire respecter les limites de la formule et les règles de sécurité. Base : (b) contrat pour les conversations ; (f) intérêt légitime en matière de sécurité et de qualité pour l'examen automatisé et humain des conversations signalées. Fonctionnement de l'IA : vos messages, votre mémoire enregistrée et les contenus de cours pertinents sont envoyés à Anthropic, PBC (San Francisco, États-Unis), dont les modèles Claude génèrent la réponse. Anthropic agit en qualité de sous-traitant en vertu d'un accord de traitement des données. Selon ses conditions commerciales, Anthropic n'utilise pas nos données pour entraîner ses modèles et ne conserve les entrées et sorties de l'API que pendant une durée limitée à des fins de détection des abus. Un modèle plus petit filtre chaque message pour repérer les demandes que nous ne traitons pas (par exemple l'achat de nominations ou le contournement de sanctions) ; les échanges signalés sont enregistrés comme événements de sécurité et peuvent être lus par notre équipe. Décisions automatisées : Meridian fournit des conseils pédagogiques et des évaluations de préparation. Il ne prend aucune décision produisant des effets juridiques ou vous affectant de manière significative de façon similaire (article 22 du RGPD). Veuillez ne pas saisir de détails relatifs à des affaires pénales, d'insolvabilité, de sanctions ou de santé ; Meridian a pour instruction de ne pas en demander. Conservation : conversations et mémoire jusqu'à ce que vous les supprimiez ou supprimiez votre compte ; événements de sécurité : 12 mois ; compteurs d'utilisation : 24 mois sous forme agrégée.

3.5 Annuaire des consuls, revendications et vérification

Postes et noms issus de sources officielles. L'annuaire et nos registres répertorient des postes consulaires (État d'envoi, État de résidence, ville, circonscription, type, statut, source et date) tirés des listes officielles des ministères des Affaires étrangères et d'autres publications gouvernementales. Lorsqu'une telle liste officielle imprime le nom et le titre du chef d'un poste honoraire, nous enregistrons ce nom exactement tel que le gouvernement le publie, avec la source et sa date, et l'affichons sur la fiche de ce poste. Nous ne prenons de noms d'aucune autre source, nous n'y ajoutons rien (ni photo, ni coordonnées, ni biographie), et le nom disparaît de notre fiche lorsque la liste officielle cesse de l'imprimer. La fiche est le reflet du registre public, et non un profil ; un profil n'existe que si la personne revendique le poste et choisit d'en créer un.

Informations au titre de l'article 14 du RGPD pour les personnes nommées dans les listes officielles. Les données proviennent de la liste gouvernementale publique citée sur la fiche. Les finalités sont un registre exact et vérifiable de la représentation consulaire, la prévention de l'usurpation d'identité (notre vérification publique « Vérifier un consul » répond uniquement à la question de savoir si un nom indiqué figure sur la liste officielle) et la possibilité pour la personne nommée de revendiquer sa fiche. La base juridique est l'article 6, paragraphe 1, point f), du RGPD : notre intérêt légitime, et celui du public, à disposer d'un registre vérifiable d'une fonction publique, que l'État concerné a lui-même publié. Nous conservons le nom aussi longtemps que la liste officielle l'imprime, puis pendant 12 mois dans notre historique des modifications. Toute personne nommée peut à tout moment s'opposer à ce traitement ou nous demander de masquer le nom sur la fiche, au moyen du formulaire de correction accessible depuis chaque fiche ou à office@diplomat.academy ; nous répondons dans un délai de 30 jours et masquons le nom, sauf si des motifs légitimes impérieux exigent le contraire. Le masquage du nom sur notre plateforme ne modifie pas la liste officielle.

Revendications. Si vous revendiquez un poste, vous nous communiquez votre nom tel que nommé, le poste et des justificatifs (l'endroit où la nomination peut être vérifiée et, sur demande, un document). Nous les vérifions auprès de sources officielles et enregistrons la décision et sa date. Les justificatifs sont supprimés dans les 30 jours suivant la décision ; nous ne conservons que la décision, la date, la source vérifiée et une note interne. Base : (b) contrat avec le demandeur ; (f) intérêt légitime à disposer d'un annuaire exact.

Votre profil dans l'annuaire. Ce qui apparaît à votre sujet (nom, poste, brève description, préférences de contact, possibilité d'être trouvé) relève de votre choix, est visible pour l'audience que vous sélectionnez et peut être modifié, masqué ou supprimé à tout moment. Base : (a) consentement.

Conservation : revendications vérifiées aussi longtemps que le profil existe ; revendications rejetées et retirées : 12 mois (décision uniquement, sans justificatifs).

3.6 Adhésions et paiements

Données : formule, période de facturation, factures, statut de paiement, pays de facturation et statut fiscal, quatre derniers chiffres et marque de votre carte. Les numéros de carte sont saisis directement auprès de Stripe, Inc. (et de Stripe Payments Europe Ltd pour les clients de l'UE), notre prestataire de paiement, et ne sont conservés que par elle ; elle est un responsable du traitement indépendant pour sa propre prévention de la fraude et ses obligations légales (stripe.com/privacy). Finalité : facturation, calcul des taxes (Stripe Tax), factures, prévention de la fraude, comptabilité. Base : (b) contrat ; (c) obligation légale pour les documents fiscaux et comptables. Conservation : documents de paiement et factures aussi longtemps que le droit fiscal et comptable l'exige, généralement de 7 à 10 ans.

3.7 Réseau et communauté

Données : votre profil de réseau, vos publications, vos demandes de mise en relation et vos relations, les signalements que vous effectuez ou dont vous faites l'objet, les décisions de modération. Finalité : permettre aux membres vérifiés de se trouver et de se contacter, et préserver la sécurité de l'espace. Base : (b) contrat ; (f) intérêt légitime à la modération. Conservation : aussi longtemps que votre profil existe ; signalements et dossiers de modération : 24 mois.

3.8 E-mails, alertes et lettres d'information

Données : adresse e-mail, langue, vos paramètres d'alerte (régions, États), les e-mails envoyés et leur éventuel rejet, le jeton contenu dans votre lien de désinscription. Finalité : e-mails transactionnels (connexion, reçus, renouvellements, décisions sur les revendications), alertes et synthèses quotidiennes que vous avez activées, et lettres d'information auxquelles vous vous êtes abonné. Base : (b) contrat pour les e-mails transactionnels et les alertes ; (a) consentement pour les lettres d'information, révocable au moyen du lien de désinscription figurant dans chaque message ou dans vos paramètres. Sous-traitant : Resend, Inc. (États-Unis) envoie nos e-mails et conserve des journaux de remise pendant une courte période. Nous n'utilisons aucun suivi des ouvertures ou des clics. Conservation : abonnement à la lettre d'information jusqu'à votre désinscription ; nous conservons un registre de suppression minimal (adresse hachée) afin que vous ne receviez plus d'e-mails.

Demandes d'accès. Lorsque vous demandez l'accès sur notre page d'accueil, nous traitons votre adresse e-mail, le rôle que vous avez choisi, votre langue, la page et la campagne qui vous ont amené (par exemple un paramètre utm_source) et, uniquement si vous les ajoutez, votre pays, votre région, votre étape et une courte note. Finalité : confirmer votre demande (double opt-in), vous inviter lorsque votre place est disponible et préparer les données pour votre région. Base : (a) consentement, donné en confirmant le lien contenu dans notre e-mail et révocable à tout moment au moyen du lien figurant dans chaque message ou en écrivant à office@diplomat.academy. Conservation : jusqu'à votre invitation, puis pendant 12 mois si vous ne rejoignez pas le Service, ou jusqu'à votre retrait ; les demandes non confirmées sont supprimées après 30 jours.

3.9 Programme partenaires

Données : candidature de partenaire (nom, canal, mode de promotion), codes de parrainage, clics et inscriptions qui vous sont attribués, commissions et coordonnées de paiement. Finalité : gérer et rémunérer le programme et vérifier le respect des Conditions applicables aux partenaires. Base : (b) contrat ; (c) documents fiscaux. Conservation : pendant toute la durée du partenariat, puis conformément au droit fiscal.

3.10 Assistance et correspondance

E-mails que vous envoyez à office@diplomat.academy, y compris les demandes de correction, de suppression et d'exercice de droits. Base : (b) ou (f). Conservation : 24 mois après la clôture du dossier ; dossiers de demandes d'exercice de droits : 3 ans à titre de preuve de conformité.

3.11 Traductions

Les contenus de cours, les descriptions de données et les présents textes juridiques sont traduits automatiquement une fois par langue et stockés ; vos données personnelles n'en font pas partie. Lorsque Meridian répond dans votre langue, la conversation est traitée comme décrit au point 3.4.

4. Destinataires et sous-traitants

Nous ne partageons des données personnelles qu'avec des prestataires qui les traitent sur nos instructions en vertu d'accords de traitement des données, et avec les autorités lorsque la loi l'exige. Nos sous-traitants :

Nous ne communiquons des données aux autorités publiques que lorsque la loi nous y contraint, et au ministère des Affaires étrangères ou à la mission d'un État uniquement dans le cas décrit à la section 5.2 de nos Conditions (tentative de courtage ou usurpation d'identité), dans la limite de ce qui est nécessaire. Si notre activité est transférée, les données passent au successeur selon la présente politique ; vous en serez informé.

5. Transferts internationaux

Nous sommes établis aux États-Unis ; vos données y sont donc traitées. Pour les transferts depuis l'UE, l'EEE, le Royaume-Uni et la Suisse, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (et l'addendum britannique et les modifications suisses) conclues avec chaque sous-traitant, complétées par des analyses d'impact des transferts et par un chiffrement en transit et au repos. Lorsqu'un prestataire est certifié au titre du Cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et de ses extensions britannique et suisse, nous nous appuyons également sur cette certification. Des copies des clauses concernées sont disponibles sur demande à office@diplomat.academy. Si vous accédez au Service depuis la Chine, les pays du CCG ou d'autres pays, vos données sont transférées aux États-Unis et traitées comme décrit ici.

6. Conservation

Nous ne conservons pas les données personnelles au-delà des durées indiquées à la section 3. En résumé : données de compte, de profil, de cours et de coach jusqu'à leur suppression par vos soins ou celle de votre compte (puis 30 jours) ; justificatifs de revendication : 30 jours après la décision ; événements de sécurité : 12 mois ; dossiers de modération et d'assistance : 24 mois ; documents de paiement et fiscaux selon les exigences de la loi (généralement de 7 à 10 ans) ; les sauvegardes sont écrasées dans un délai de 30 jours. À l'issue de ces durées, les données sont supprimées ou rendues anonymes de manière irréversible.

7. Vos droits

En vertu du RGPD, du RGPD britannique et de lois comparables, vous avez le droit :

• d'accéder aux données personnelles que nous détenons à votre sujet (vous pouvez en télécharger une copie à tout moment depuis les paramètres de votre compte) ;
• de rectifier les données inexactes ;
• à l'effacement (« droit à l'oubli »), y compris en supprimant vous-même votre compte ;
• à la limitation du traitement ;
• à la portabilité des données dans un format structuré et lisible par machine (l'export dans vos paramètres) ;
• de vous opposer à tout moment aux traitements fondés sur les intérêts légitimes, y compris au traitement lié à l'annuaire décrit au point 3.5, et à la prospection directe ;
• de retirer votre consentement à tout moment, avec effet pour l'avenir ;
• de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire ;
• d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de l'UE/EEE de votre résidence, de votre lieu de travail ou du lieu de la violation alléguée (liste : edpb.europa.eu/about-edpb/about-edpb/members_en), auprès de l'Information Commissioner's Office du Royaume-Uni (ico.org.uk), ou auprès du Préposé fédéral suisse à la protection des données et à la transparence.

Pour exercer un droit, utilisez les paramètres de votre compte ou écrivez à office@diplomat.academy. Nous pouvons vous demander de confirmer votre identité au moyen de l'adresse e-mail du compte. Nous répondons dans un délai d'un mois ; lorsqu'une demande est complexe, nous pouvons prolonger ce délai de deux mois supplémentaires et vous en indiquer la raison. L'exercice de vos droits est gratuit, sauf si les demandes sont manifestement infondées ou excessives.

8. Résidents de Californie et d'autres États américains

Si vous résidez en Californie ou dans un autre État américain doté d'une loi générale sur la protection de la vie privée, vous avez le droit de savoir quelles informations personnelles nous collectons, utilisons et communiquons (les sections 3 et 4 le décrivent) ; d'y accéder, de les corriger et de les supprimer ; de les recevoir dans un format portable ; de vous opposer à la vente ou au partage d'informations personnelles et à la publicité ciblée (nous ne pratiquons ni l'un ni l'autre) ; de limiter l'utilisation des informations personnelles sensibles (nous ne les utilisons que pour fournir le Service que vous demandez) ; et de ne pas être discriminé pour avoir exercé vos droits. Les catégories d'informations personnelles que nous avons collectées au cours des 12 derniers mois sont les identifiants, les informations commerciales, l'activité sur Internet, les informations professionnelles et les contenus que vous fournissez ; les sources, finalités et destinataires sont décrits ci-dessus. Nous ne collectons pas sciemment de données de consommateurs de moins de 16 ans. Soumettez vos demandes via votre compte ou à office@diplomat.academy ; un mandataire autorisé peut soumettre une demande avec votre autorisation écrite. Nous répondons dans un délai de 45 jours.

9. Enfants

Le Service est destiné aux adultes. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a communiqué des données, écrivez à office@diplomat.academy et nous les supprimerons.

10. Sécurité

Tout le trafic est chiffré (TLS). Les données sont chiffrées au repos auprès de nos prestataires d'hébergement. L'accès aux données de production est limité aux personnes qui en ont besoin et protégé par une authentification forte, et tout accès à la base de données depuis l'application passe par le serveur, avec la sécurité au niveau des lignes activée. La connexion se fait au moyen de codes et de liens à usage unique plutôt que de mots de passe. Nous faisons appliquer côté serveur les budgets d'IA et les limites des formules. Aucun système n'est parfaitement sûr ; si une violation affecte vos données, nous vous en informerons, ainsi que l'autorité compétente, comme la loi l'exige.

11. Modifications

Nous mettons à jour cette politique lorsque le Service ou la loi évolue. Les modifications importantes sont annoncées par e-mail ou par un avis dans le Service avant leur entrée en vigueur. La date indiquée en haut de page correspond à la version en vigueur ; les versions antérieures sont disponibles sur demande.

12. Contact

VALUEMINT LLC, exerçant sous le nom de Diplomat Academy 30 N Gould St Ste R, Sheridan, WY 82801, États-Unis office@diplomat.academy