Politique de confidentialité

Le site hid-ai.com est édité par la direction du projet HID AI, représentée par son représentant légal, M. Okandé Lucien ODZALI. Les activités commerciales et de facturation du projet HID AI sont opérées par la société Major Exchanges SAS.

Raison sociale

Major Exchanges SAS

Forme juridique

SAS au capital de 5 000 €

Siège social

8 Esplanade Compans Caffarelli Regus, Immeuble Atria, 31000 Toulouse, France

Immatriculation

RCS Toulouse n° 912 094 760

Contact

contact@hid-ai.com

Nous collectons les catégories de données suivantes :

• Identité : prénom, nom, date de naissance, pays, ville.
• Contact : adresse e-mail, numéro de téléphone mobile.
• Pièces d'identité (Talents) : copie de la pièce d'identité, photo selfie pour vérification KYC.
• Données professionnelles (Talents) : niveau d'études, compétences déclarées, parcours, créneaux de disponibilité.
• Données B2B : raison sociale, immatriculation, secteur, signataire (nom, fonction, e-mail, téléphone), volume, fréquence, prestations recherchées.
• Données d'évaluation : réponses aux tests, scores, temps passé, tentatives, score AI-Native global.
• Données techniques : adresse IP, type de navigateur, pages consultées, horodatages, cookies d'authentification.

Vos données sont traitées pour les finalités suivantes :

• Création et gestion de votre compte (Talent ou B2B).
• Vérification d'identité (KYC) et lutte contre la fraude.
• Évaluation des compétences techniques (tests AI-Native).
• Mise en relation avec des missions d'annotation IA (Talents) ou avec des spécialistes (Clients B2B).
• Communications commerciales et opérationnelles (e-mails de service, notifications).
• Amélioration de la plateforme et des barèmes de scoring (données anonymisées).
• Respect de nos obligations légales et réglementaires.

Le traitement de vos données repose sur :

• L'exécution du contrat (CGU) pour la gestion du compte, l'évaluation et la mise en relation.
• Votre consentement explicite pour la collecte des pièces d'identité, des données sensibles, et pour les communications non opérationnelles.
• Notre intérêt légitime pour la prévention de la fraude, la sécurité du système, et l'amélioration continue de la plateforme.
• Le respect d'obligations légales pour les données comptables et fiscales.

Vos données peuvent être communiquées à :

• Les équipes opérationnelles de la plate-forme HID AI et de la société Major Exchanges SAS (administrateurs habilités, opérateurs en Côte d'Ivoire, Maroc, Congo Brazzaville).
• Nos sous-traitants techniques (hébergement, base de données, envoi d'e-mails, authentification SMS) — voir section « Sous-traitants ».
• Les Clients B2B, pour le matching avec des missions — uniquement les données strictement nécessaires (compétences, score AI-Native, disponibilité) et sans données d'identité non agrégées sauf accord exprès.
• Les autorités compétentes en cas d'obligation légale.

Nous faisons appel aux sous-traitants suivants, chacun engagé par contrat conformément à l'art. 28 RGPD :

• Vercel Inc. (États-Unis) — hébergement applicatif. Transferts encadrés par les clauses contractuelles types de la Commission européenne.
• Supabase Inc. (Singapour) — base de données et authentification. Transferts encadrés par les clauses contractuelles types.
• Resend (États-Unis) — envoi d'e-mails transactionnels.
• Twilio Inc. (États-Unis) — envoi de SMS d'authentification (OTP).

Compte actif

Pendant toute la durée d'utilisation du service

Compte inactif

3 ans après la dernière connexion, puis suppression

Pièces d'identité KYC

3 ans après la dernière mission, conformément aux obligations LCB-FT

Données de facturation

10 ans (obligation comptable)

Logs techniques

12 mois maximum

Cookies

13 mois maximum

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition au traitement, notamment pour la prospection commerciale.
• Droit de retirer votre consentement à tout moment.
• Droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, rendez-vous sur notre page RGPD ou envoyez-nous un e-mail à contact@hid-ai.com.

Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

Adresse

3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Téléphone

01 53 73 22 22

Site

www.cnil.fr

Les équipes de la plate-forme HID AI et de la société Major Exchanges SAS mettent en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données : chiffrement TLS en transit, isolation base de données via Row-Level Security (RLS), authentification à deux facteurs (SMS OTP), accès admin restreint par liste blanche, audit régulier des dépendances.

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement de la plateforme :

• Cookies de session (Supabase Auth) — pour maintenir votre connexion. Durée : durée de la session + refresh tokens (max 1 an).
• Cookies de préférences — pour mémoriser vos choix (thème, langue). Durée : 13 mois.

Nous n'utilisons pas de cookies de tracking publicitaire ni de cookies d'analyse tierce sans votre consentement explicite.