Un lien personnel par participant
Chaque participant reçoit un lien individuel, à durée limitée, que le coach ou consultant peut révoquer. Aucun mot de passe ne figure dans le lien.
Revenir à l’accueil
Sécurité et hébergement
Où vont vos données. Comment elles sont protégées.
Des mesures en service, décrites telles quelles, sans promesse générale. Cette page est mise à jour à chaque changement significatif.
État au 14 septembre 2026
Hébergées dans l’Union européenne
Application, base de données et fichiers générés sont hébergés en Belgique. Les sauvegardes restent dans l’Union européenne.
Analyses IA traitées en Europe
Les textes produits par intelligence artificielle sont générés sur des serveurs situés dans l’Union européenne, dont Paris, sans repli hors UE.
Identités pseudonymisées
Avant tout envoi à un fournisseur d’IA, le nom de la personne est remplacé par un identifiant. La correspondance reste chez Stratelio.
Jamais d’entraînement
Aucune donnée ne sert à entraîner un modèle d’intelligence artificielle, ni n’est transmise à des tiers pour leur propre usage.
Où sont les données
Chaque fonction, sa localisation.
| Fonction | Localisation |
|---|---|
| Application, base de données, fichiers générés | Belgique, Union européenne |
| Sauvegardes de la base de données | Union européenne |
| Génération de texte par intelligence artificielle | Union européenne, dont France (Paris), sans repli hors UE |
| Détection des identités pour la pseudonymisation | Union européenne |
| Connexion des comptes coachs et consultants | Union européenne |
| Envoi des emails de la plateforme | France, Union européenne |
| Suivi des erreurs techniques | Allemagne, Union européenne, sans donnée personnelle |
| Diffusion des pages du site | Réseau mondial, aucune donnée client stockée |
Aucun autre transfert de données hors de l’Union européenne. Tout ajout ou remplacement de fournisseur est notifié par écrit aux clients au moins trente jours avant, avec un droit d’objection.
Comment elles sont protégées
Des mesures nommées, en service.
Des comptes nominatifs, avec double authentification
Un compte par coach ou consultant. La double authentification est obligatoire pour accéder à leur espace.
Chiffrement et cloisonnement
Les données sont chiffrées en transit et au repos. Les données de chaque organisation cliente sont séparées les unes des autres.
Un journal des accès
Envoi d’un lien, ouverture, progression, rappel, publication d’un profil : chaque étape est horodatée. Un extrait peut être remis pour une mission.
L’accès de l’équipe Stratelio aux données est limité au support, à la résolution d’incidents et à la maintenance.
Conservation, suppression, incidents
Des délais écrits.
- 7 jours
- de sauvegardes automatiques, une par jour, conservées dans l’Union européenne.
- 10 jours
- ouvrés au plus pour supprimer les données d’une mission sur demande, avec une attestation datée.
- 48 h
- au plus pour notifier un incident de sécurité au client concerné, après sa découverte.
La durée de conservation des données d’une mission est fixée avec chaque client. À l’échéance, Stratelio supprime réponses, profils, documents générés et échanges, puis adresse une attestation de suppression. Les documents déjà téléchargés sont hors de ce périmètre.
Qui est responsable de quoi · Dans le cadre d’une mission, le client (coach, consultant ou entreprise) est responsable du traitement. Stratelio agit comme sous-traitant au sens de l’article 28 du RGPD.
Besoin du détail ?
La note complète (fournisseurs, régions, preuves disponibles) est remise sur demande, notamment pour un appel d’offres ou une validation par votre service informatique.