Politique de confidentialité

Dernière mise à jour : 07/10/2026

La présente politique décrit la manière dont GDVM Consulting traite les données à caractère personnel dans le cadre de l'utilisation du portail Jeremy (ci-après le « Portail »), conformément au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

GDVM Consulting
Adresse : L'Engin 45, 4890 Thimister, Belgique
Numéro d'entreprise (BCE) : BE0699961205
Courriel : contact@gdvmconsulting.be

Pour les données consultées au sein des rapports, l'organisation cliente agit en qualité de responsable du traitement et GDVM Consulting en qualité de sous-traitant.

2. Données collectées

Dans le cadre du fonctionnement du Portail, les données suivantes peuvent être traitées :

Données d'identification : nom, prénom, adresse e-mail professionnelle, identifiant de l'organisation (tenant Azure AD) ;
Données de connexion et d'usage : date et heure de consultation, rapports et tableaux de bord consultés, à des fins de journalisation et de facturation ;
Données techniques : informations strictement nécessaires au bon fonctionnement de l'authentification Microsoft ;
Contenu documentaire et d'utilisation saisi dans le Portail : fiches de mesures (KPI) et de rapports rédigées par les utilisateurs, historique de leurs validations et rejets, et, lorsque l'assistant IA est activé, l'historique des conversations avec celui-ci (utilisation du chatbot) — y compris les conversations supprimées par l'utilisateur de son propre historique (voir point 7).
Mémoire personnelle de l'assistant IA (sauf si votre organisation l'a désactivée) : les notes courtes que l'utilisateur choisit d'enregistrer pour l'assistant (par exemple son rôle, son périmètre ou ses préférences de réponse). Il les écrit lui-même, ou valide d'un clic une note que l'assistant lui propose à sa demande. Elles ne sont visibles que par lui et sont transmises, avec chacune de ses questions, au modèle d'intelligence artificielle de l'assistant (Microsoft Azure).
Questions favorites de l'assistant IA : les questions que l'utilisateur choisit d'enregistrer pour les reposer plus tard (le texte de la question seulement, jamais la réponse). Elles ne sont visibles que par lui.

Le Portail n'héberge pas les données métier contenues dans les rapports Power BI : celles-ci restent dans le service Microsoft Power BI de l'organisation cliente.

3. Finalités du traitement

Les données sont traitées pour :

permettre l'authentification et l'accès sécurisé au Portail ;
afficher les rapports et tableaux de bord autorisés ;
lorsque l'assistant IA est activé, répondre aux questions des utilisateurs, en tenant compte des notes de leur mémoire personnelle, et leur permettre de reposer leurs questions favorites ;
assurer le suivi d'utilisation et la facturation du service ;
garantir la sécurité et la maintenance du Portail.

4. Base légale

Le traitement repose sur l'exécution du contrat conclu avec l'organisation cliente et sur l'intérêt légitime de GDVM Consulting à assurer la sécurité et la bonne gestion du service.

5. Destinataires des données

Les données ne sont accessibles qu'aux personnes habilitées de GDVM Consulting et de l'organisation cliente. GDVM Consulting recourt à Microsoft (Azure / Power BI) en tant que sous-traitant technique. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

6. Hébergement et transferts

Le Portail est hébergé sur Microsoft Azure (région Europe de l'Ouest). Les rapports Power BI restent hébergés sur le tenant Microsoft de l'organisation cliente.

7. Durée de conservation

Les journaux de consultation sont conservés pour une durée paramétrable par l'organisation cliente (12 mois par défaut). Les données nécessaires à la facturation sont conservées conformément aux obligations légales applicables.

Lorsque l'assistant IA est activé, l'historique des conversations avec celui-ci suit la même logique : la suppression d'une conversation par l'utilisateur ne fait que la retirer de son propre historique affiché dans le Portail. Elle reste stockée dans la base de données du Portail et consultable par les administrateurs habilités de l'organisation cliente, à des fins de suivi et de sécurité, sauf demande d'effacement définitif adressée à GDVM Consulting (voir point 8).

Les notes de la mémoire personnelle sont conservées jusqu'à ce que l'utilisateur les supprime (une à une ou via « Tout effacer »), ce qui les efface définitivement. Elles sont aussi effacées lorsque l'organisation cliente retire l'accès individuel de cet utilisateur au Portail ou supprime son compte. Si l'organisation désactive la mémoire personnelle, l'assistant ne les utilise plus, mais leur auteur peut toujours les supprimer.

Les questions favorites sont conservées jusqu'à ce que l'utilisateur les retire de ses favoris, ce qui les efface définitivement. Elles sont aussi effacées lorsque l'organisation cliente retire l'accès individuel de cet utilisateur au Portail ou supprime son compte.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition concernant vos données personnelles. Ces droits s'exercent en priorité auprès de votre organisation. Vous pouvez également contacter GDVM Consulting à l'adresse contact@gdvmconsulting.be.

Vous disposez par ailleurs du droit d'introduire une réclamation auprès de l'Autorité de protection des données (Belgique) : www.autoriteprotectiondonnees.be.

9. Sécurité

GDVM Consulting met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données : authentification Microsoft, chiffrement des secrets, accès restreint et respect des règles de sécurité Power BI (Row-Level Security).

10. Cookies

Le Portail utilise uniquement les cookies et le stockage local strictement nécessaires à son fonctionnement (session d'authentification, préférence de langue). Aucun cookie publicitaire ou de suivi tiers n'est utilisé.

11. Modification de la politique

La présente politique peut être mise à jour à tout moment. La version applicable est celle publiée sur le Portail.

12. Contact

Pour toute question relative à la protection de vos données : contact@gdvmconsulting.be.