Dernière mise à jour : 8 septembre 2026
Données personnelles
Ce que ce site collecte, pourquoi, pendant combien de temps, et comment exercer vos droits.
01
Le principe
Ce site collecte le strict nécessaire. Vous pouvez le parcourir entièrement, y compris passer le diagnostic et lire votre résultat, sans jamais donner la moindre information personnelle.
Le responsable de traitement est Clément Lichan, joignable à contact@arkhen.xyz.
02
Aucun cookie, aucun traceur
Ce site ne dépose aucun cookie. Il n'utilise ni Google Analytics, ni pixel publicitaire, ni bouton de réseau social, ni police de caractères chargée depuis un serveur tiers.
La mesure d'audience est assurée par Umami, un logiciel libre installé sur le serveur de l'éditeur. Il ne dépose pas de cookie, ne crée pas d'identifiant persistant, ne suit personne d'un site à l'autre, et enregistre uniquement des données agrégées : page consultée, provenance, pays, type d'appareil et navigateur. Aucune de ces données ne permet de vous identifier.
C'est la raison pour laquelle aucun bandeau de consentement ne vous est présenté : il n'y a rien à consentir.
03
Ce qui est collecté, et seulement si vous le demandez
À la fin du diagnostic, vous pouvez choisir de laisser une adresse électronique pour recevoir un rapport détaillé et un document de méthode. Ce formulaire est facultatif : votre résultat s'affiche intégralement sans le remplir.
Si vous le remplissez, sont enregistrés : votre adresse électronique, ainsi que, si vous les renseignez, votre prénom, le nom de votre organisation et votre rôle. Y sont associés le résultat du diagnostic, c'est-à-dire le périmètre déclaré, le niveau de risque humain, le claveau identifié comme bloquant, et vos réponses au questionnaire.
Base légale : votre consentement, donné par la case à cocher qui précède l'envoi. Finalité : vous adresser les documents annoncés, et rien d'autre.
04
Qui y a accès
Ces données sont conservées chez Supabase, dans un centre de données situé dans l'Union européenne (région Paris). Elles sont lisibles par l'éditeur seul.
L'analyse personnalisée est facultative : elle n'est produite que si vous la demandez, et le rapport vous est envoyé sans elle dans le cas contraire.
Lorsque vous la demandez, vos réponses au questionnaire et le résultat du diagnostic sont transmis, pour la seule durée de cette génération, à OpenRouter, Inc. qui achemine la requête et à Anthropic, PBC qui exécute le modèle de langage. Ces deux sociétés sont établies aux États-Unis : ce traitement a donc lieu hors de l'Union européenne.
Le destinataire est verrouillé dans la requête elle-même : le fournisseur est imposé, tout report vers un autre fournisseur est refusé, et ceux qui conserveraient les données ou s'en serviraient pour entraîner un modèle sont écartés. Si Anthropic est indisponible, l'analyse échoue plutôt que de partir ailleurs.
Votre adresse électronique, votre nom et votre organisation ne leur sont jamais transmis. Le texte produit vous est restitué puis joint à votre rapport ; il n'est pas conservé par l'éditeur.
Aucune donnée n'est vendue, louée, échangée ni transmise à un tiers à des fins commerciales ou publicitaires.
05
Combien de temps
Les données de contact sont conservées trois ans à compter du dernier échange, puis supprimées.
Les mesures d'audience agrégées sont conservées vingt-quatre mois.
Une demande de suppression est traitée sous trente jours, sans justification à fournir.
06
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que d'un droit à la portabilité de vos données. Vous pouvez retirer votre consentement à tout moment.
Pour exercer ces droits, écrivez à contact@arkhen.xyz. Une réponse vous sera apportée sous trente jours.
Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, cnil.fr.
07
Sécurité
Les échanges avec ce site sont chiffrés de bout en bout (HTTPS). L'accès à l'administration est protégé par authentification et restreint à l'éditeur. Les clés d'accès à la base ne quittent jamais le serveur.
Aucun système n'étant infaillible, une violation de données qui présenterait un risque pour vos droits vous serait notifiée, ainsi qu'à la CNIL, dans les délais prévus par le règlement européen.