Comment nous traitons vos données

Ce que nous collectons dans l'application hébergée

Lorsque vous remplissez une scorecard sur app.dimensionkit.com ou sur un site intégrant l'une de nos scorecards, nous enregistrons les réponses que vous fournissez, les coordonnées que vous renseignez (telles que l'adresse e-mail et les éventuels champs personnalisés configurés par le propriétaire de la scorecard), l'adresse IP de la soumission et un horodatage. Ces données sont stockées dans une base de données PostgreSQL que nous opérons directement.

Si vous créez un compte d'administration pour concevoir des scorecards, nous enregistrons également votre nom, votre adresse e-mail ainsi qu'un mot de passe haché.

Comment nous utilisons vos données

Nous utilisons les données de soumission uniquement pour faire fonctionner le service : calculer les scores des réponses, afficher le résultat, expédier l'e-mail de bilan, assurer les protections anti-abus (comme la limitation de débit par IP) et mettre les informations à disposition du propriétaire de la scorecard. Nous ne vendons pas vos données. Nous ne les partageons avec aucun tiers, à l'exception des prestataires agissant pour notre compte (voir ci-après), dans l'éventualité où le propriétaire de la scorecard connecte un assistant IA à son compte (voir ci-après), ou lorsque la loi l'exige.

Assistants IA connectés

Le titulaire d'un compte peut connecter un assistant IA — tout client compatible avec les serveurs MCP distants, tel que Claude ou Cursor — à son compte DimensionKit. Cette connexion est purement facultative et aucun assistant n'est connecté par défaut. Le titulaire approuve explicitement la connexion ainsi que son niveau d'accès : lecture seule, ou lecture et écriture.

Une fois connecté, ce client peut appeler nos outils pour le compte du titulaire, et ces outils lui transmettent les données demandées. Cela inclut le contenu des scorecards et, pour une connexion avec accès en lecture, les données de soumission : les réponses apportées, les scores par dimension et les coordonnées collectées par le formulaire (telles que l'adresse e-mail et les champs sur mesure). Ces données quittent DimensionKit à destination du client connecté par le titulaire et du fournisseur d'IA sous-jacent, auprès desquels s'appliquent les conditions et la politique de confidentialité propres à ce fournisseur. Nous ne contrôlons pas l'usage ni la conservation des données chez ces tiers.

L'accès demeure valide jusqu'à sa révocation. La page Applications connectées dans l'administration répertorie chaque assistant associé au compte, et la déconnexion interrompt son accès sur-le-champ. Supprimer le serveur au sein de l'application cliente ne fait que supprimer la copie locale du jeton ; pour révoquer tout accès, déconnectez-le dans DimensionKit.

Prestataires de services

Nous exploitons le service sur une infrastructure fournie par Hetzner Online GmbH en Allemagne. Les e-mails sortants sont acheminés par un prestataire SMTP. Cloudflare est utilisé en amont de l'application pour le DNS et la protection en périphérie (edge). Lorsqu'une scorecard active Cloudflare Turnstile, Turnstile reçoit les métadonnées de requête pour la détection de robots. Chacun de ces prestataires traite uniquement les données strictement nécessaires à l'accomplissement de sa mission et est lié par ses propres accords de traitement des données.

Scorecards intégrées

Lorsqu'une scorecard DimensionKit est intégrée sur un site web tiers, ce site tiers agit en qualité de responsable du traitement pour l'usage qu'il fait du formulaire. Nous intervenons en qualité de sous-traitant assurant le fonctionnement technique du formulaire pour son compte. Le propriétaire de la scorecard est responsable de sa propre mention d'information sur la confidentialité détaillant son utilisation des réponses.

Cookies et analyses d'audience

Le site marketing utilise l'outil d'analyse auto-hébergé Umami décrit précédemment. Les scorecards publiques ne chargent aucun script d'analyse tiers et ne déposent aucun cookie publicitaire ou analytique. L'application enregistre un volume minime d'état local dans le navigateur (comme votre choix de thème) via localStorage. L'espace d'administration utilise un cookie de session pour maintenir votre connexion.

Activité du service et mesure des intégrations

Nous enregistrons un nombre limité d'événements backend afin de comprendre l'activation des comptes et la fiabilité du service : création de compte, création, modification et publication de scorecards, volume de réponses finalisées, ainsi que les noms d'outils MCP, catégories de résultats et temps d'exécution. Ces événements comportent des identifiants internes de compte et de scorecard ainsi que des horodatages. Ils excluent formellement les identifiants des répondants, coordonnées, réponses individuelles, invites (prompts), arguments d'outils, résultats bruts d'outils et messages d'erreur détaillés. L'activité associée à un compte n'est pas anonyme. Nous l'utilisons pour notre intérêt légitime à évaluer l'adoption et à perfectionner le service ; vous pouvez vous y opposer en nous contactant.

Lorsque la mesure des chargements d'intégration est activée, nous comptabilisons les requêtes réussies de pages de scorecards intégrées au niveau de Cloudflare, au moyen d'un identifiant de scorecard et d'un compteur numérique. Ces événements ne contiennent aucun identifiant de visiteur, adresse IP, user-agent ou URL de provenance. Cloudflare traite néanmoins les données techniques usuelles de réseau pour acheminer et sécuriser le service. Nous importons des estimations quotidiennes agrégées pour le propriétaire de la scorecard ; il ne s'agit pas d'un décompte de personnes uniques. Les réactualisations et les requêtes automatisées peuvent y être incluses.

Les événements produit backend sont conservés jusqu'à 180 jours et le détail des appels MCP jusqu'à 30 jours, avec purge quotidienne. Les totaux journaliers importés d'intégrations sont conservés jusqu'à 365 jours, avec purge quotidienne. Supprimer un compte efface ses événements produit ; supprimer une scorecard supprime ses totaux d'intégration importés. Cloudflare applique sa propre durée de conservation Analytics Engine aux événements de bordure.

Conservation et suppression des données

Les données de soumission sont conservées jusqu'à leur suppression. Dépublier une scorecard ne supprime rien : cela retire simplement la scorecard de la circulation, et les réponses déjà collectées sont conservées et demeurent accessibles au propriétaire de la scorecard. Supprimer une scorecard entraîne la suppression définitive de toutes ses réponses associées.

Si vous avez répondu à une scorecard et désirez que vos données soient effacées, contactez directement le propriétaire de la scorecard, ou écrivez-nous et nous lui transmettrons votre demande. Nous pouvons également supprimer les données de réponse de nos systèmes sur simple demande.

Sécurité

Nous appliquons les mesures de sécurité conformes aux standards du secteur, comprenant le chiffrement TLS en transit, le hachage sécurisé des mots de passe, l'isolation par conteneurs, la restriction des accès aux serveurs et le durcissement du système d'exploitation. Aucun système n'étant invulnérable, nous ne pouvons garantir une sécurité absolue.

Vos droits

Si vous résidez dans l'Union européenne / Espace économique européen, au Royaume-Uni ou dans un territoire doté d'une législation comparable, vous disposez de droits d'accès, de rectification, de suppression ou de limitation du traitement de vos données personnelles, ainsi que du droit de retirer votre consentement lorsque le traitement repose sur celui-ci. Écrivez à rob@worbee.com pour faire valoir l'un de ces droits.