Ce que Pharos Crisis Simulator fait de vos données, et ce qu’il ne fait pas

Aucun script de mesure d’audience, aucun script publicitaire, aucun pixel ni cookie tiers n’est chargé sur les écrans de vos participants. Leur navigateur ne s’adresse qu’à l’infrastructure Pharos.

• Les fonds de carte sont relayés et mis en cache par Pharos : le navigateur du participant ne contacte pas le fournisseur cartographique.
• Les polices de caractères sont servies par Pharos, sans appel à un service tiers.
• Seule exception, décrite plus bas : en cas d’erreur applicative, un contexte technique de diagnostic part vers le prestataire de supervision technique, ainsi que des mesures de performance sur un échantillon de visites, sans donnée personnelle collectée automatiquement.

Cette liste est vérifiée automatiquement à chaque évolution du logiciel : un domaine tiers non autorisé fait échouer les contrôles avant toute mise en ligne.

Les données sont hébergées en France, chez un hébergeur français, dans la région parisienne. Les environnements de démonstration et de production sont séparés : aucune base, aucune clé ni aucun espace de stockage n’est partagé entre eux.

• Connexion chiffrée imposée (HTTPS) sur l’ensemble du service.
• Politique de sécurité du contenu restrictive : seuls les domaines nécessaires au service sont autorisés, et l’intégration du service dans un cadre tiers est refusée.
• Mots de passe jamais stockés en clair : seule une empreinte est conservée.
• Contrôle d’accès par rôle : chaque écran et chaque route vérifie le rôle de la personne connectée.
• Limitation du nombre de requêtes, pour contenir les tentatives d’abus.
• Procédure d’incident écrite : notification à la CNIL dans les délais prévus par l’article 33 du RGPD, et information des organisations concernées.

La disponibilité du service est publiée sur la page de statut.

• Les données sont traitées par Pharos-AI SAS, éditeur du service ; la qualification de chaque traitement figure dans la politique RGPD.
• Données limitées à la finalité pédagogique. Dans les restitutions, une personne est désignée par sa fonction, jamais par son identité.
• Par défaut, aucun jugement évaluatif individuel n’est produit sur un participant : les restitutions portent sur les cellules, les rôles et l’organisation.
• Aucune donnée n’est vendue ni utilisée à des fins publicitaires.

Le détail des traitements, des durées de conservation et de vos droits figure dans la politique RGPD.

Pharos-AI SAS n’a pas désigné de délégué à la protection des données : cette désignation n’est pas obligatoire au regard de sa taille et des données traitées. Votre interlocuteur est le référent RGPD interne, joignable à l’adresse contact@pharos-ai.fr.

• Hébergeur français

  Héberge l’application, la base de données et les fichiers, sans accès aux contenus applicatifs.

  Localisation : France (région parisienne)

• Fournisseur de modèles de langage

  Reçoit le seul contexte nécessaire à une génération de l’IA Pharos (scénario, adaptation, RETEX), sans rétention ni entraînement au-delà du temps de la génération.

  Localisation : Peut être situé hors de l’Union européenne

• Prestataire d’envoi de courriels

  Achemine les courriels transactionnels : invitations, notifications, bilans.

  Localisation : Précisée dans la politique de confidentialité

• Prestataire de supervision technique

  Reçoit, en cas d’erreur applicative, un contexte technique de diagnostic, ainsi que des mesures de performance sur un échantillon de visites ; la collecte automatique de données personnelles y est désactivée.

  Localisation : Peut être situé hors de l’Union européenne

La liste nominative des sous-traitants est communiquée sur demande ; leurs catégories figurent dans la politique de confidentialité.