Politique de confidentialité de CaseOne
Version de travail, en attente de validation
Dernière mise à jour : 28 octobre 2026
1. Qui traite vos données
Le responsable du traitement est LinkZen SAS, éditeur de CaseOne, 66, avenue des Champs-Élysées, 75008 Paris. Pour toute question ou demande sur vos données : contact@caseone.fr. LinkZen n'a pas désigné de délégué à la protection des données.
Cette politique couvre l'application CaseOne (app.caseone.fr) et le site caseone.fr.
2. Ce que CaseOne ne fait pas
- CaseOne n'enregistre pas votre voix.
- CaseOne ne contient aucun outil de mesure d'audience, de publicité ou de suivi d'un site à l'autre.
- CaseOne ne vend pas vos données et ne les utilise pas pour entraîner des modèles d'intelligence artificielle.
- Une entreprise qui vous donne une licence ne voit jamais le contenu de vos entraînements (voir § 5).
3. Les données, leurs finalités et leurs durées de conservation
3.1 Votre compte
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Nom, adresse e-mail, mot de passe (conservé sous forme hachée, jamais en clair), langue de l'interface | créer et sécuriser le compte, vous écrire au sujet du service | exécution du contrat | tant que le compte existe ; voir § 3.8 pour la fin |
| Si vous vous connectez par Google ou Microsoft : l'adresse, le nom et l'identifiant que le fournisseur nous transmet | vous connecter sans mot de passe | exécution du contrat | idem |
| Date de votre acceptation des CGU et des CGV, et version des textes acceptés | prouver votre accord | intérêt légitime (preuve du contrat) | durée du compte, puis 5 ans (délai de prescription) |
| Préférences : thème, taille du texte, voix, options de Watson | garder vos réglages | exécution du contrat | durée du compte |
CaseOne ne conserve aucun jeton de connexion de Google ou de Microsoft. Le compte est tenu par la plateforme de comptes de LinkZen, commune à ses applications ; seules les données décrites ici y sont utilisées pour CaseOne.
3.2 Vos entraînements
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Ce que vous écrivez pour préparer un échange (récit, fiches des personnes concernées) | préparer le cas | exécution du contrat | le récit d'origine n'est pas gardé : seul le résumé validé du cas l'est, avec les résultats |
| Transcription de l'échange, écrit ou oral | produire le débrief | exécution du contrat | 30 jours après la séance, puis suppression |
| Résultats : débrief avec de courtes citations de vos propos, repères, niveaux, progression | vous permettre de progresser et de retrouver vos entraînements | exécution du contrat | tant que le compte est actif, puis suppression 12 mois après la fin de votre dernière licence ou abonnement, ou dès votre demande |
| Mémo (fichier PDF) | vous remettre le mémo | exécution du contrat | supprimé une heure après sa préparation ; il se régénère à la demande |
| Mémoire du coach : un court résumé de ce que vous avez appris | adapter les conseils suivants | consentement : elle n'est créée que si vous le demandez | jusqu'à ce que vous l'effaciez, ce que l'application permet à tout moment |
| Brouillons de l'atelier, équipes et notes de journal que vous saisissez | vous permettre de préparer vos échanges | exécution du contrat | tant que le compte est actif ; vous pouvez les supprimer |
Vous pouvez supprimer une séance à tout moment dans l'application.
Données sur d'autres personnes. Ce que vous saisissez sur des collègues, clients ou responsables est transmis à l'intelligence artificielle pour jouer l'échange. Limitez-le à ce qui est utile, préférez un prénom d'emprunt ou une fonction, et ne saisissez pas de données sensibles (santé, opinions, vie privée).
3.3 La voix
À l'oral, votre navigateur se connecte directement à OpenAI, par une connexion chiffrée, pour que le personnage vous réponde en direct : OpenAI reçoit le son de votre micro et l'adresse IP de votre connexion le temps de l'appel. Les serveurs de CaseOne ne reçoivent pas le son : ils reçoivent seulement le texte de l'échange, qui devient la transcription (§ 3.2). Un appel dure au plus cinq minutes. Aucune identification biométrique n'est faite. Ce traitement repose sur l'exécution du contrat : l'oral est une fonction que vous choisissez, et l'écrit reste toujours possible.
Avant votre premier entraînement oral, CaseOne vous explique ce fonctionnement ; l'oral nécessite aussi votre autorisation d'accès au micro dans le navigateur.
3.4 L'essai gratuit
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Empreinte pseudonymisée (HMAC-SHA256) de votre adresse e-mail normalisée, de votre identifiant Google ou Microsoft et, pour un espace entreprise, du SIREN | empêcher qu'un même essai gratuit soit ouvert plusieurs fois | intérêt légitime (prévention des abus) | 3 ans après sa création, y compris après la suppression du compte |
| Nombre de sessions d'essai utilisées et dates de début | décompter l'essai | exécution du contrat | durée du compte |
L'empreinte ne permet pas de lire votre adresse ou votre identifiant ; elle permet à LinkZen, qui détient la clé, de reconnaître qu'ils ont déjà servi à un essai. C'est donc une donnée personnelle pseudonymisée. Aucune adresse IP ni caractéristique de votre navigateur n'est utilisée. Vous pouvez vous opposer à ce traitement ; LinkZen peut le maintenir pour prévenir les abus, en vous en donnant la raison.
3.5 L'abonnement et le paiement
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Identifiant client et abonnement chez Stripe, formule, zone (Union européenne ou hors Union), statut, dates | gérer l'abonnement et l'accès | exécution du contrat | durée de l'abonnement, puis comme le compte |
| Nom, adresse de facturation, pays, numéro de TVA (CaseOne Pro), moyen de paiement | encaisser, calculer la TVA, établir les factures | exécution du contrat et obligation légale | les factures et pièces comptables : 10 ans (article L. 123-22 du Code de commerce) |
Les données de carte bancaire sont saisies sur la page de Stripe et ne sont jamais transmises à LinkZen.
3.6 Les espaces CaseOne Pro
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Nom de l'entreprise, SIREN, ville (retrouvés dans l'annuaire public des entreprises de l'État à partir du SIREN) | créer l'espace | exécution du contrat | durée de l'espace |
| Invitations : nom et adresse de la personne invitée, rôle, langue, date d'expiration ; le lien lui-même n'est conservé que sous forme hachée | inviter des personnes | exécution du contrat | 30 jours après l'expiration ou l'acceptation de l'invitation |
| Rôles et licences affectées | gérer l'accès | exécution du contrat | durée de l'espace |
| Chiffres d'activité par personne (voir § 5) | tableau de bord de l'entreprise | traitement réalisé pour le compte de l'entreprise, sur sa propre base légale (voir § 5) | calculés à la demande à partir des séances, sans copie |
3.7 Usage, sécurité et fonctionnement
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Mesure d'usage de l'intelligence artificielle : date, type d'appel, modèle, nombre de jetons, secondes d'oral, coût, rattachés à votre compte ; jamais le contenu | maîtriser les coûts, appliquer les limites, détecter les abus, afficher les minutes d'oral au tableau de bord Pro | intérêt légitime | 12 mois rattachée à votre compte, puis regroupée par mois, par modèle et par offre, sans personne ni espace ; dissociée de votre compte dès sa suppression, sauf extrait isolé en cas d'abus constaté |
| Adresse IP, transformée par une empreinte chiffrée, avec un compteur | limiter les tentatives de connexion, d'inscription et de réinitialisation | intérêt légitime (sécurité) | de 15 minutes à 24 heures selon le compteur |
| Journal des actions effectuées sur le compte par la plateforme de comptes : identifiant, adresse e-mail, adresse IP, action, date | sécurité et traçabilité | intérêt légitime (sécurité) | 30 jours |
| Journaux techniques des serveurs (erreurs, avec l'adresse IP pour le journal d'accès) | diagnostic et sécurité | intérêt légitime | 30 jours au plus |
Le journal de l'application ne contient ni le contenu des échanges, ni votre adresse e-mail, ni votre nom.
3.8 Fin du compte
Votre compte peut être supprimé à votre demande, à tout moment (§ 7). Il est aussi supprimé, avec vos résultats, 12 mois après la fin de votre dernière licence ou de votre dernier abonnement. Un compte qui n'a jamais été abonné est supprimé après 12 mois sans connexion ; un e-mail vous prévient un mois avant.
Les données supprimées disparaissent des sauvegardes au plus tard 30 jours après, à mesure que les sauvegardes expirent. Les factures restent conservées pour l'obligation légale.
3.9 Le site caseone.fr
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Formulaire de contact : nom, adresse e-mail, entreprise, message | répondre et assurer le suivi commercial | intérêt légitime (répondre à une demande) | 3 ans après le dernier échange |
| Messages échangés avec Watson, l'assistant du site | répondre à vos questions sur CaseOne | intérêt légitime | non conservés par LinkZen ; transmis à Anthropic pour la réponse, qui les supprime dans les 30 jours |
| Vérification anti-robot (Cloudflare Turnstile) : adresse IP et signaux techniques du navigateur | protéger le formulaire | intérêt légitime (sécurité) | aucune conservation par LinkZen ; Cloudflare traite ces informations le temps de la vérification, selon sa politique |
La prise de rendez-vous passe par une page de Google Calendar, soumise à la politique de Google.
4. Intelligence artificielle
Les personnages, les coachs, le débrief, la transcription de l'oral et les portraits des personnages sont produits par des modèles d'OpenAI. Pour chaque échange, CaseOne transmet à OpenAI le cas préparé, la fiche du personnage, l'historique de l'échange et la langue ; CaseOne ne transmet ni votre nom, ni votre adresse e-mail, ni aucun identifiant interne. À l'oral, OpenAI reçoit en outre votre voix et l'adresse IP de votre connexion (§ 3.3). Pour les portraits, aucune photo de vous n'est envoyée.
Pour le texte et l'oral, CaseOne demande à OpenAI de ne pas conserver les échanges dans ses outils de stockage. Ce réglage n'existe pas pour la création des portraits des personnages, ni pour la partie d'un appel oral que le modèle vocal confie à un autre modèle d'OpenAI : ces données suivent la politique de conservation standard d'OpenAI pour son API. Dans tous les cas, OpenAI peut garder les données jusqu'à 30 jours pour la surveillance des abus ; il ne les utilise pas pour entraîner ses modèles.
Le débrief, les repères et les niveaux sont produits automatiquement, mais ils ne produisent aucun effet juridique et n'affectent pas votre accès au service ni votre situation professionnelle : l'entreprise qui vous donne une licence ne les voit pas. Il n'y a donc pas de décision automatisée au sens de l'article 22 du RGPD. Chaque entraînement indique que le personnage est joué par une IA.
5. Ce que voit une entreprise qui vous donne une licence CaseOne Pro
Si vous utilisez CaseOne avec une licence de votre entreprise, ses Responsables et Administrateurs voient, pour l'espace de l'entreprise seulement :
- votre nom ;
- le nombre de sessions commencées et terminées, et le taux de complétion ;
- vos minutes d'entraînement à l'oral ;
- la date de votre dernière activité.
Les Administrateurs voient aussi votre adresse e-mail, votre rôle et votre licence. Ces chiffres peuvent être exportés dans un fichier CSV par les Responsables et Administrateurs.
Ils ne voient jamais : le contenu de vos échanges, vos transcriptions, vos débriefs, vos repères et niveaux, vos mémos, vos cas, ni votre activité dans votre espace personnel.
Pour ce tableau de bord, l'entreprise est responsable du traitement ; LinkZen le réalise pour son compte, selon un accord de traitement conclu avec elle. Adressez vos questions sur ce suivi à votre entreprise ; LinkZen l'aide à vous répondre.
6. Qui reçoit vos données
Au sein de LinkZen, seules les personnes habilitées y accèdent, pour le support, la sécurité et l'exploitation.
LinkZen fait appel aux prestataires suivants, qui agissent sur ses instructions. Stripe et Cloudflare traitent aussi certaines données pour leur propre compte (prévention de la fraude, sécurité, obligations légales), selon leurs politiques.
| Prestataire | Rôle | Lieu de traitement | Garantie en cas de transfert hors Union européenne |
|---|---|---|---|
| OVH SAS | hébergement des serveurs, des bases de données et des sauvegardes | France | aucun transfert |
| OpenAI Ireland Ltd (Irlande) | intelligence artificielle de l'application : texte, voix en direct, transcription, portraits | Union européenne et États-Unis | clauses contractuelles types de la Commission européenne, prévues par son accord de traitement |
| Stripe Payments Europe, Limited (Irlande) | paiement, abonnements, factures, calcul de la TVA | Union européenne et États-Unis (Stripe, LLC) | Data Privacy Framework et clauses contractuelles types de la Commission européenne, prévus par son accord de traitement |
| Cloudflare, Inc. (États-Unis) | acheminement et protection du trafic du site et de l'application ; vérification anti-robot du formulaire | États-Unis et Union européenne | Data Privacy Framework, et à défaut clauses contractuelles types de la Commission européenne |
| Brevo (Sendinblue SAS, Paris) | envoi des e-mails (vérification d'adresse, mot de passe oublié, invitations, confirmations) | Union européenne (France, Belgique, Irlande) | encadrés par son accord de traitement s'il recourt à des prestataires hors de l'Union |
| Anthropic Ireland, Limited (Irlande) | assistant Watson du site caseone.fr (pas l'application) | États-Unis | clauses contractuelles types de la Commission européenne, prévues par son accord de traitement ; messages supprimés dans les 30 jours, non utilisés pour l'entraînement |
Google et Microsoft interviennent seulement si vous choisissez de vous connecter avec leur compte ; ils traitent alors vos données selon leurs propres politiques. Le SIREN d'un espace entreprise est recherché dans l'annuaire public des entreprises de l'État (recherche-entreprises.api.gouv.fr).
Vos données peuvent aussi être communiquées aux autorités qui les exigent légalement.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (pour les traitements fondés sur l'intérêt légitime), ainsi que du droit de retirer votre consentement (mémoire du coach) et de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@caseone.fr depuis l'adresse de votre compte. LinkZen répond dans un délai d'un mois. Vous pouvez aussi exporter vos données et supprimer votre compte depuis Mon espace.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr), ou de l'autorité de protection des données de votre pays.
8. Sécurité
Les échanges avec CaseOne sont chiffrés (HTTPS). Les mots de passe sont hachés ; les liens envoyés par e-mail sont à usage unique et à durée limitée (24 heures pour la vérification, 1 heure pour le mot de passe, 7 jours pour une invitation) ; les données de chaque espace sont cloisonnées ; les cookies de session ne sont pas lisibles par les scripts des pages. En cas de violation de données présentant un risque, LinkZen prévient la CNIL et, si nécessaire, les personnes concernées.
9. Cookies
Voir la page Cookies.
10. Mineurs
CaseOne est réservé aux personnes majeures : chaque personne déclare avoir 18 ans ou plus à l'inscription. Si LinkZen apprend qu'un compte a été ouvert par un mineur, elle le supprime.
11. Modifications
LinkZen peut mettre à jour cette politique ; la date en tête indique la dernière version. Les changements importants vous sont signalés par e-mail ou dans l'application.