Dernière mise à jour : 28 juin 2026

La présente politique explique comment MentivisOS Open (ci-après « Open ») collecte, utilise et protège vos données personnelles lorsque vous utilisez le service. Open est une plateforme web gratuite et ouverte à tous, qui propose des contenus de formation générés par intelligence artificielle. Nous attachons de l'importance à la protection de votre vie privée et nous nous engageons à traiter vos données avec loyauté et transparence.

1. Responsable de traitement et contact

Le responsable du traitement de vos données personnelles est la société Mentivis, société par actions simplifiée (SAS) au capital de 10 000 euros, immatriculée au RCS de Paris sous le numéro SIREN 941 914 814, dont le siège social est situé au 60 rue François Ier, 75008 Paris, France.

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous écrire à l'adresse de contact dédiée : dpo@mentivis.com.

Cette adresse est une adresse de contact pour vos données personnelles. À ce jour, Mentivis n'a pas désigné de délégué à la protection des données.

2. Données que nous collectons

Nous collectons les catégories de données suivantes.

Données obligatoires à l'inscription

• Votre adresse email
• Votre mot de passe (stocké de manière hachée et non réversible, jamais conservé en clair)
• Votre nom et votre prénom
• Votre code postal et votre pays
• Votre objectif de formation

Données facultatives

• Votre numéro de téléphone
• Les documents que vous choisissez de déposer (par exemple un CV)

Données reçues lors de la connexion via Google ou Microsoft (SSO)

Lorsque vous choisissez de vous connecter via Google ou Microsoft (SSO), nous recevons de votre fournisseur les informations nécessaires à la création de votre compte, à savoir votre adresse email, votre nom et un identifiant de compte unique.

Données collectées automatiquement

• Votre adresse IP
• Des données techniques de connexion (journaux d'activité : date et heure de connexion, type d'appareil et de navigateur)

Votre adresse IP et vos données de connexion sont utilisées à des fins de sécurité ainsi que de prévention et de détection des abus et des fraudes.

Nous ne collectons pas votre date de naissance et nous ne procédons à aucune vérification d'âge, le service ne comportant pas de contenu sensible.

3. Pourquoi nous utilisons vos données et sur quelle base légale

Nous utilisons vos données pour les finalités suivantes.

• Créer et gérer votre compte, y compris lorsque vous vous connectez via Google ou Microsoft (SSO), ce mode de connexion étant un choix que vous effectuez pour accéder à votre compte. Base légale : l'exécution du contrat que constituent nos conditions générales d'utilisation.
• Fournir le service de formation et personnaliser vos parcours en fonction de votre objectif et des contenus que vous fournissez. Base légale : l'exécution du contrat.
• Adapter le service à votre contexte géographique et établir des statistiques d'usage par région à partir de votre code postal et de votre pays. Base légale : l'exécution du contrat et notre intérêt légitime à comprendre et améliorer l'usage du service.
• Gérer les limites d'usage liées au modèle gratuit (par exemple le nombre de sections par jour ou le nombre de parcours). Base légale : l'exécution du contrat.
• Assurer la sécurité du service, et prévenir et détecter les abus et les fraudes, notamment au moyen de votre adresse IP et de vos données de connexion. Base légale : notre intérêt légitime à protéger le service et ses utilisateurs.
• Répondre à vos demandes d'assistance. Base légale : notre intérêt légitime à vous apporter un support.
• Respecter nos obligations légales et réglementaires. Base légale : le respect d'une obligation légale.
• Vous envoyer, le cas échéant, des emails d'information ou de présentation de nos offres (lettre d'information, présentation de l'offre Pro). Base légale : votre consentement, que vous pouvez retirer à tout moment grâce à un lien de désinscription présent dans chaque email.

4. Cas particulier des mineurs

Le service est ouvert aux mineurs. Les mineurs âgés de 15 ans ou plus peuvent créer un compte seuls. Les mineurs de moins de 15 ans doivent avoir obtenu au préalable l'accord d'un titulaire de l'autorité parentale. En vous inscrivant, vous déclarez disposer de cet accord si vous avez moins de 15 ans.

Un parent ou un titulaire de l'autorité parentale peut à tout moment demander la suppression du compte de son enfant en écrivant à dpo@mentivis.com.

5. Contenu généré par intelligence artificielle et vos données

Les contenus pédagogiques (parcours, modules, cours, exercices) sont générés par intelligence artificielle. Pour produire votre formation, nous pouvons transmettre à des fournisseurs d'intelligence artificielle les informations nécessaires, y compris, le cas échéant, le contenu des documents que vous déposez.

Les documents et contenus que vous déposez ne sont pas utilisés pour entraîner ou améliorer des modèles d'intelligence artificielle. Ils servent uniquement à vous fournir le service de formation. Nous recourons aux fournisseurs d'intelligence artificielle dans un cadre contractuel qui exclut la réutilisation de vos contenus pour l'entraînement de leurs modèles et qui ne prévoit pas de conservation de ces contenus au-delà du traitement nécessaire à votre formation.

6. Avec qui vos données sont partagées

Vos données ne sont jamais vendues. Elles peuvent être partagées avec les destinataires et sous-traitants suivants, uniquement dans la mesure nécessaire au fonctionnement du service.

• o2switch, notre hébergeur, situé en France (Union européenne), qui assure l'hébergement du service et l'acheminement des emails que nous vous adressons.
• Cloudflare, qui assure la gestion technique des noms de domaine (DNS) et la redirection.
• Google et Microsoft, lorsque vous utilisez la connexion via leurs services (SSO), ce qui peut impliquer des transferts de données hors de l'Union européenne.
• Des fournisseurs d'intelligence artificielle générative, notamment OpenAI, Anthropic, Google, Microsoft, Perplexity et Mistral, ainsi que d'autres prestataires selon les usages et leur évolution. Certains de ces fournisseurs sont situés hors de l'Union européenne.

Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par des garanties appropriées, en particulier des clauses contractuelles types approuvées par la Commission européenne ou, le cas échéant, une décision d'adéquation de la Commission européenne couvrant le pays de destination. La liste des fournisseurs d'intelligence artificielle effectivement utilisés est tenue à jour, et nous vous informons par un moyen approprié en cas d'ajout d'un nouveau fournisseur situé hors de l'Union européenne.

7. Combien de temps nous conservons vos données

• Compte et profil : conservés tant que votre compte est actif. En cas d'inactivité, votre compte est supprimé ou anonymisé 12 mois après votre dernière connexion. Vous pouvez aussi demander la suppression immédiate à tout moment.
• Documents déposés (par exemple un CV) : supprimés au plus tard à la fermeture de votre compte. Vous pouvez également les supprimer manuellement à tout moment. Les contenus transmis aux fournisseurs d'intelligence artificielle ne sont pas conservés par ceux-ci au-delà du traitement nécessaire à la génération de votre formation.
• Journaux techniques de connexion : conservés 12 mois.
• Données relatives à la sécurité et à la lutte contre les abus, y compris votre adresse IP : conservées jusqu'à 12 mois, sauf nécessité de les conserver plus longtemps pour la constatation, l'exercice ou la défense de droits en justice.
• Données relatives à vos demandes d'assistance : conservées pendant la durée du traitement de votre demande puis archivées jusqu'à 3 ans à des fins de suivi de la relation et de preuve.
• Données liées aux emails d'information : conservées jusqu'au retrait de votre consentement. La preuve de votre consentement est conservée pendant 3 ans à compter de son retrait ou de votre dernier contact, conformément aux recommandations de la CNIL.

8. Vos droits

Conformément à la réglementation, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès à vos données
• Droit de rectification de vos données
• Droit à l'effacement de vos données
• Droit d'opposition au traitement
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci

Vous pouvez exercer ces droits en écrivant à dpo@mentivis.com.

Vous pouvez également supprimer vous-même votre compte directement depuis votre espace « Mon compte », ou en nous en faisant la demande à dpo@mentivis.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

9. Cookies et traceurs

À ce jour, le service utilise uniquement des cookies strictement nécessaires à son fonctionnement, qui ne requièrent pas votre consentement. Il s'agit notamment des cookies de session et de connexion, des cookies de sécurité, du cookie mémorisant votre choix en matière de cookies, et du cookie mémorisant votre préférence de thème d'affichage.

À l'avenir, nous pourrons mettre en place d'autres catégories de traceurs, par exemple des outils de mesure d'audience ou des traceurs tiers. Ces traceurs ne seront activés qu'après avoir recueilli votre consentement, que vous pourrez donner ou refuser au moyen du bandeau de gestion des cookies.

10. Sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération. Votre mot de passe est notamment stocké sous forme hachée et n'est jamais conservé en clair. L'accès à vos données est limité aux personnes et prestataires qui en ont besoin pour le fonctionnement du service.

11. Modification de la politique

Nous pouvons faire évoluer la présente politique de confidentialité, notamment pour tenir compte de changements du service, de nouveaux outils ou d'évolutions de la réglementation. En cas de modification importante, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figurant en tête de cette page vous permet de connaître la version applicable.