Vos données dans Decision Architecture™

Qui est responsable

Ludivine Gustave Dit Duflo, exerçant à titre individuel depuis Lausanne (Vaud), Suisse. Contact : hello@ludivinegustave.com.

Représentant dans l'Union européenne (RGPD, article 27) : en cours de désignation. Ses coordonnées figureront ici dès qu'il sera désigné.

Ce qui est traité, et pourquoi

Pendant le parcours, ce que vous écrivez sert à vous rendre votre décision plus lisible. Par défaut, rien n'est conservé quand vous quittez la page.

Si vous choisissez de garder votre décision, nous conservons ce que vous avez écrit, écran par écran, la restitution produite à la fin, la date que vous vous êtes fixée, et votre adresse si vous la donnez.

Si vous ouvrez un journal, nous conservons votre adresse et la date de vos visites. Il n'y a pas de mot de passe : vous entrez par un lien à usage unique, valable un quart d'heure.

À partir de 3 décisions gardées, votre Signature décisionnelle montre ce qui revient d'une décision à l'autre. Elle est calculée à chaque fois que vous l'ouvrez, à partir de vos seules décisions et de vos retours du réel, et n'est pas conservée. Elle ne produit ni score, ni niveau, ni profil, et ne sert à aucune décision prise à votre sujet. Ce que vous écrivez sur vous-même (ce qui vous retient intérieurement, ce qui est clair pour vous, l'essentiel) est conservé à part et n'y entre jamais.

Les outils du livre (le retour du réel, la Matrice du discernement, les trois disciplines, les trois lectures, le test de l'attention, le Filtre stratégique) fonctionnent dans votre navigateur. Rien de ce que vous y écrivez n'est conservé, sauf si vous choisissez de le garder dans votre journal. Ce qui est gardé s'ajoute à côté de votre décision, daté, sans jamais modifier ce que vous aviez écrit au moment de décider. Ce que vous écrivez sur l'état intérieur depuis lequel vous décidez est conservé à part, et n'entre pas dans votre Signature.

Pour améliorer le parcours, nous comptons combien de personnes atteignent chaque étape, d'où elles arrivent (un QR du livre, une page du site), et combien gardent une décision. Ces compteurs sont des nombres par jour : ils ne contiennent ni identifiant, ni adresse, ni rien de ce que vous écrivez. Aucun traceur publicitaire, aucun outil de mesure tiers.

À la fin d'un parcours et sous votre Signature, vous pouvez laisser un retour sur l'expérience. Il est facultatif, n'est rattaché ni à votre décision ni à votre journal, et reste anonyme sauf si vous demandez une réponse : votre adresse est alors jointe. Ludivine le reçoit par courriel et le lit elle-même.

L'infolettre est un choix séparé, décoché par défaut, indépendant de tout le reste.

Sur quelle base

Garder une décision, recevoir son lien, son rappel, l'avertissement avant effacement, ouvrir un journal et sa Signature : ce sont des services que vous demandez, et nous les traitons pour vous les rendre (RGPD, article 6.1.b).

L'infolettre repose sur votre consentement (RGPD, article 6.1.a). Vous pouvez le retirer à tout moment, depuis chaque envoi.

Ce que vous écrivez vous appartient. Évitez d'y mettre des informations de santé, ou des éléments permettant d'identifier d'autres personnes.

Où vont vos données

Base de données : Supabase, données stockées à Zurich (Suisse).

Exécution de l'application : Vercel Inc., société américaine, région de Francfort (Allemagne). Vos décisions y transitent le temps d'une requête ; elles n'y sont pas stockées.

Intelligence artificielle : Anthropic, PBC, États-Unis. Ce que vous écrivez pendant le parcours lui est envoyé pour produire votre restitution, et ce que montre votre Signature lui est envoyé si vous demandez une lecture. Selon ses conditions commerciales, ces contenus ne servent pas à entraîner ses modèles.

Envoi des courriels : Brevo (Sendinblue SA), France. Les courriels contiennent un lien, jamais ce que vous avez écrit, sauf si vous avez demandé que votre rappel reprenne vos mots.

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et les garanties reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT). Rien n'est vendu, loué, ni utilisé à des fins publicitaires.

Combien de temps

Une décision gardée avec son seul lien : 12 mois, puis elle est effacée avec votre adresse.

Une décision rangée dans votre journal : elle y reste tant que vous revenez. Elle n'est effacée qu'après 24 mois sans aucune visite, et chaque visite repousse cette échéance.

Ce que vous gardez des outils suit la décision ou le journal auquel il est rattaché, et s'efface avec eux.

Un parcours commencé et laissé en suspens : 90 jours sans modification.

Les retours sur l'expérience : 24 mois. Les compteurs, qui ne concernent personne, sont gardés sans limite.

Avant tout effacement, un courriel vous prévient 30 jours à l'avance, si nous avons votre adresse.

Si des copies de sauvegarde techniques de la base existent, elles survivent au plus sept jours à un effacement, le temps de leur rotation, puis disparaissent. Elles ne sont jamais consultées pour retrouver une donnée effacée.

Vos droits, et comment les exercer

Depuis votre journal, vous pouvez à tout moment emporter tout ce que vous avez écrit, dans un format lisible, et tout effacer : vos décisions, votre parcours en cours, votre compte. L'effacement est immédiat et définitif, sans justification à donner.

Une décision gardée sans journal se supprime depuis son lien.

Pour tout autre droit (accès, rectification, opposition, limitation, portabilité), écrivez à hello@ludivinegustave.com. Réponse sous un mois au plus.

Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou l'autorité de protection des données de votre pays de résidence dans l'Union européenne.