Politique de confidentialité
Dernière mise à jour : 3 juillet 2026.
1. Responsable du traitement
Gino est un assistant destiné aux directeurs et animateurs de structures d'accueil collectif de mineurs (ACM). Le service est édité par Hestia Projekt, SAS au capital de 500 €, immatriculée au RCS de Paris sous le numéro 979 264 314, dont le siège social est situé au 61 rue de Lyon, 75012 Paris, responsable du traitement de vos données personnelles. Pour toute question relative à vos données ou pour exercer vos droits, écrivez à guillaume@hestia-projekt.com.
2. Données que nous traitons
- Compte : nom, prénom, adresse e-mail, et — si vous les renseignez dans votre profil — numéro de téléphone et allergies / contre-indications. Si vous vous connectez via Google ou Facebook, nous recevons de ces services votre nom et votre adresse e-mail (jamais votre mot de passe).
- Contenus : vos conversations avec Gino, les fiches d'activité, projets et documents que vous créez ou importez.
- Réunions : si vous utilisez l'enregistrement de réunion, l'audio que vous capturez, sa transcription et le compte-rendu généré.
- Usage technique : données strictement nécessaires au fonctionnement (cookies de session d'authentification, journaux techniques de sécurité).
Allergies et données de santé. Le champ « allergies / contre-indications » de votre profil peut constituer une donnée de santé. Il est facultatif, réservé à votre usage professionnel, et n'est visible que par vous et, le cas échéant, le directeur du séjour concerné.
Données relatives à des mineurs. Gino est un outil professionnel : ses utilisateurs sont des adultes. Il n'est pas destiné aux enfants et ne collecte pas de données auprès d'eux. Des informations relatives à des mineurs peuvent apparaître incidemment dans vos contenus (par exemple un besoin particulier lié à un PAI) ; nous vous invitons à ne renseigner que le strict nécessaire et à éviter les données nominatives. La structure ACM reste responsable de ces données à l'égard des familles.
3. Finalités et bases légales
Nous traitons vos données pour les finalités suivantes, sur les bases légales indiquées (article 6 du RGPD) :
| Finalité | Base légale | Conservation |
|---|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat (CGU) | Durée de vie du compte |
| Fournir l'assistant, générer réponses, fiches et comptes-rendus | Exécution du contrat | Durée de vie du compte |
| Transcrire vos enregistrements de réunion | Exécution du contrat | Audio supprimé après le compte-rendu ; transcription et compte-rendu conservés avec le compte |
| Champ « allergies » de votre profil | Consentement (champ facultatif) — art. 9 | Jusqu'à suppression par vous ou du compte |
| Sécurité, prévention des abus, journaux techniques | Intérêt légitime | 12 mois maximum |
Nous ne vendons pas vos données et ne les utilisons à aucune fin publicitaire ou de profilage.
4. Prestataires (sous-traitants)
Pour faire fonctionner Gino, nous nous appuyons sur :
- Supabase (Union européenne) — base de données, authentification et stockage des fichiers.
- Vercel (hébergement, région de Dublin, Irlande) — service de l'application.
- Anthropic (Claude) — modèles de langage qui génèrent les réponses, fiches et comptes-rendus. Traitement aux États-Unis (voir section 5).
- Mistral AI (Voxtral) (Union européenne, France) — transcription des enregistrements de réunion.
- Ambactos — service de mémoire documentaire (« Brain ») utilisé pour retrouver le savoir réglementaire et pédagogique, lorsque cette fonction est activée.
- Google / Facebook — uniquement si vous choisissez de vous connecter via ces services (authentification).
Ces prestataires agissent comme sous-traitants au sens de l'article 28 du RGPD : ils n'accèdent à vos données que pour fournir leur service, dans le cadre d'un accord de traitement, et n'ont pas le droit de les réutiliser à d'autres fins (notamment l'entraînement de leurs modèles).
5. Transferts hors Union européenne
Pour générer les réponses et les comptes-rendus, certains contenus sont transmis à Anthropic, dont les traitements ont lieu aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne. Les autres prestataires (Supabase, Vercel, Mistral) traitent vos données dans l'Union européenne. Si vous souhaitez limiter l'envoi de vos contenus hors UE, contactez-nous.
6. Enregistrement de réunions
La fonction d'enregistrement capte la voix des personnes présentes, y compris celles qui n'utilisent pas Gino. Avant d'enregistrer, vous devez informer les participants et vous assurer d'un fondement légal pour le faire : enregistrer une personne à son insu est interdit. L'audio est supprimé une fois le compte-rendu produit.
7. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment.
Vous pouvez exporter vos données et supprimer votre compte directement depuis Réglages → Données & confidentialité. Pour toute autre demande, écrivez à guillaume@hestia-projekt.com.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Vos données sont hébergées sur une infrastructure sécurisée, chiffrées en transit, et l'accès est cloisonné par organisation. Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire au service.
9. Cookies
Gino utilise uniquement les cookies strictement nécessaires à votre session d'authentification. Aucun cookie publicitaire ou de pistage.
10. Modifications
Cette politique peut évoluer. En cas de changement significatif, nous vous en informerons ; la date de dernière mise à jour figure en haut de page.