Politique de confidentialité
Dernière mise à jour : 13 octobre 2026
La présente politique explique comment les données personnelles sont traitées lorsque vous consultez le site de Sokrat, créez ou administrez un formulaire intelligent, ou répondez à un formulaire diffusé avec Sokrat.
Sokrat permet à un créateur de définir ce qu’il souhaite comprendre, puis de proposer aux répondants un parcours de questions qui peut s’adapter à leurs réponses. Les informations saisies dans un formulaire dépendent donc de son créateur et peuvent varier d’un formulaire à l’autre.
1. Qui traite vos données ?
Pour les données nécessaires à l’édition du site, à la gestion des comptes, au fonctionnement général du service, à la sécurité et au support, le responsable du traitement est Yssa, EURL (SARL à associé unique), dont le siège est situé au 11 rue Raymond Cayol, 13009 Marseille, France, immatriculée au RCS de Marseille sous le numéro 920 647 252. Pour l’assistance et les demandes relatives aux données personnelles, contactez erwan@wanapp.fr. Pour les questions juridiques et financières, contactez Mayssa Hemraj à mayssa.hemraj@gmail.com.
Pour les réponses et informations recueillies au moyen d’un formulaire créé par un utilisateur, le créateur du formulaire détermine les finalités et les questions posées. Il est en principe responsable du traitement de ces réponses. Sokrat traite ces données pour son compte afin de fournir le service, selon les instructions et les conditions convenues avec le créateur.
Avant de répondre, consultez également l’information communiquée par le créateur du formulaire pour savoir qui utilise vos réponses, dans quel but et pendant combien de temps. Pour toute question portant sur l’utilisation des réponses par ce créateur, adressez-vous à lui en premier lieu.
2. Quelles données peuvent être traitées ?
Selon votre utilisation du service et les choix du créateur du formulaire, les données peuvent comprendre :
- Données de compte et de contact : nom, adresse e-mail, informations de connexion et paramètres du compte.
- Données de création : objectifs, consignes, cadre et contenu des formulaires, ainsi que les échanges nécessaires à leur conception.
- Données de réponse : réponses libres ou structurées, et toute information que le créateur choisit de demander. Si le formulaire n’est pas anonyme, cela peut inclure des éléments permettant de vous identifier ou de vous recontacter.
- Données techniques et d’utilisation : journaux de connexion, événements liés à l’utilisation du service, informations sur le navigateur et l’appareil, et données nécessaires à la sécurité et au diagnostic.
- Échanges avec le support : contenu des messages et informations fournies pour résoudre votre demande.
- Données de commande et de facturation : offre souscrite, montant, date, statut du paiement, facture et identifiant de transaction. Le paiement est traité par Stripe. Les données de carte sont saisies chez Stripe et ne sont pas stockées par Sokrat.
- Données de mesure d’audience ou de préférences de traceurs : lorsque les outils correspondants sont utilisés et, lorsque le consentement est requis, après votre choix.
Ne communiquez pas de données sensibles (notamment des données de santé, opinions politiques, convictions religieuses, données biométriques ou relatives à la vie sexuelle) dans un formulaire, sauf si son créateur vous en informe clairement et dispose d’une base légale et des garanties nécessaires.
3. Pourquoi les données sont-elles utilisées ?
| Finalité | Base juridique |
|---|---|
| Créer et gérer un compte, créer, publier et administrer des formulaires, recueillir et restituer les réponses | Exécution du contrat avec l’utilisateur du service. Pour les répondants, la base est déterminée par le créateur du formulaire. |
| Adapter les questions aux réponses, produire les résultats et analyses demandés par le créateur | Exécution du service. Pour les données de répondants, les instructions et la base juridique sont déterminées par le créateur. |
| Assurer le support, diagnostiquer les incidents, protéger le service contre les abus et préserver sa sécurité | Exécution du contrat ou intérêt légitime, selon le cas |
| Respecter les obligations légales et traiter les réclamations | Obligation légale, ou intérêt légitime à défendre les droits de Sokrat |
| Mesurer l’utilisation du produit et améliorer les parcours | Consentement pour les traceurs et la mesure d’audience lorsqu’il est requis, recueilli via CookieYes avant l’activation d’Amplitude |
| Déposer ou lire des traceurs non essentiels | Consentement, lorsqu’il est requis |
Les réponses fournies ne sont pas utilisées à d’autres fins que celles décrites ici ou indiquées par le créateur du formulaire, sous réserve des obligations légales applicables.
4. Utilisation de fonctionnalités d’intelligence artificielle
Sokrat utilise des fonctionnalités automatisées pour aider à cadrer les formulaires, adapter les questions aux réponses et, selon les fonctionnalités activées, synthétiser ou analyser les résultats.
Pour générer les questions et traiter les réponses selon le cadre défini par le créateur, Sokrat transmet à Anthropic, fournisseur du modèle Claude, les instructions nécessaires ainsi que les informations pertinentes du formulaire et des réponses. Évitez d’inclure des données personnelles qui ne sont pas nécessaires à l’entretien.
Sokrat utilise l’API commerciale de Claude. Anthropic indique que, pour cette API, les contenus clients ne servent pas à entraîner ses modèles, et que les entrées et sorties sont en principe supprimées de ses systèmes dans les 30 jours suivant leur réception ou leur génération. Des exceptions existent, notamment en cas d’obligation légale, de prévention des abus, ou lorsqu’une conversation est signalée comme potentiellement contraire aux règles d’utilisation : certaines données peuvent alors être conservées plus longtemps, jusqu’à deux ans selon les indications d’Anthropic.
Le créateur doit informer les répondants de l’usage de l’IA dans son formulaire et éviter d’y recueillir des données qu’il n’est pas autorisé à traiter. Les résultats générés peuvent nécessiter une vérification humaine et ne constituent pas une décision professionnelle ni une évaluation infaillible.
5. Qui peut recevoir les données ?
Les données sont accessibles aux personnes autorisées de l’équipe Sokrat et aux prestataires techniques qui en ont besoin pour fournir leurs services, notamment :
- Nhost AB (Suède), pour l’authentification, la base de données, le stockage et les fonctions du service. Les données applicatives sont hébergées en Allemagne ;
- Vercel Inc. (États-Unis), pour l’hébergement et le déploiement du site ;
- Anthropic, pour l’accès au modèle Claude et les fonctionnalités de génération et de traitement par intelligence artificielle ;
- Amplitude, pour mesurer l’utilisation du produit après consentement à la mesure d’audience ;
- CookieYes, pour afficher le bandeau de cookies et mémoriser les choix de consentement ;
- Stripe, pour traiter les paiements et permettre l’émission des factures après paiement ;
- le créateur du formulaire, pour les réponses et résultats associés à son formulaire ;
- les autorités compétentes, lorsque la loi l’exige.
Les événements envoyés à Amplitude peuvent comprendre les étapes de création et d’abandon, les formulaires créés, les démarrages et envois de réponses, les questions atteintes, le temps passé et le mode de réponse (texte ou voix), ainsi que des identifiants pseudonymes de compte, de formulaire ou de réponse et des informations de contexte (par exemple l’appareil ou la source). Le texte libre des formulaires et des réponses n’est pas transmis. Un nombre de caractères peut l’être pour une réponse saisie au clavier, sans le texte lui-même.
Ces prestataires traitent les données selon leurs conditions et les instructions ou accords applicables. Les données ne sont pas vendues.
6. Où les données sont-elles hébergées et sont-elles transférées hors EEE ?
Les données du service (comptes, formulaires, réponses et authentification) sont hébergées par Nhost AB dans la région Allemagne, au sein de l’Union européenne.
Le site est hébergé par Vercel Inc. Vercel indique que ses principales installations de traitement sont situées aux États-Unis et que des données peuvent aussi être traitées dans d’autres pays où Vercel ou ses sous-traitants opèrent. Des données techniques liées à la consultation du site peuvent donc être transférées hors de l’Espace économique européen. Vercel indique encadrer ces transferts par les mécanismes prévus par la réglementation, notamment des garanties contractuelles lorsque nécessaire.
Le recours à l’API Claude d’Anthropic, à Amplitude, à Stripe et à CookieYes peut aussi impliquer un traitement hors de l’Espace économique européen. Ces transferts sont encadrés par les mécanismes prévus dans les accords de ces prestataires, notamment les clauses contractuelles types lorsqu’elles sont requises.
7. Combien de temps les données sont-elles conservées ?
Sokrat conserve les données opérationnelles et les données de mesure au maximum 3 ans, selon les critères ci-dessous. Les données peuvent être supprimées plus tôt à la demande de la personne concernée ou du créateur responsable du formulaire, sous réserve des obligations légales. Les prestataires peuvent appliquer leurs propres durées, distinctes de celle de Sokrat.
| Données | Durée ou critère de conservation |
|---|---|
| Données de compte | Pendant l’utilisation du compte, puis au maximum 3 ans après sa clôture ou sa dernière activité, sauf suppression demandée plus tôt ou obligation légale |
| Formulaires et réponses | Jusqu’à leur suppression par le créateur ou, au plus tard, 3 ans après la dernière activité du formulaire. Suppression plus tôt à la demande du créateur ou d’une personne concernée lorsque cela s’applique |
| Événements de mesure dans Amplitude | Au maximum 3 ans à compter de leur collecte, puis suppression ou anonymisation |
| Journaux de sécurité et de connexion | 3 ans |
| Demandes au support | 1 an après la clôture de la demande |
| Entrées et sorties transmises à l’API Claude | Anthropic indique une suppression en principe dans les 30 jours après réception ou génération, sous réserve d’exceptions liées à la loi, à la prévention des abus ou aux paramètres du produit. Certaines données signalées peuvent être conservées jusqu’à deux ans. |
| Données conservées pour une obligation légale ou un litige | Pendant la durée prévue par la loi ou nécessaire à la défense des droits, avec un accès limité à ces fins |
Les sauvegardes sont supprimées selon le cycle de rotation technique des prestataires. Vercel indique supprimer les données client après la fin du service dans un délai commercialement raisonnable.
8. Quels sont vos droits ?
Dans les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation de certains traitements, vous opposer à un traitement fondé sur l’intérêt légitime, ou demander la portabilité des données lorsque ce droit s’applique. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement effectué avant son retrait.
Pour exercer vos droits concernant les traitements dont Sokrat est responsable, écrivez à erwan@wanapp.fr, en précisant votre demande et le service concerné. Une vérification raisonnable de votre identité pourra être demandée si nécessaire.
Si votre demande concerne les réponses à un formulaire, contactez d’abord le créateur du formulaire, qui est généralement responsable de leur traitement. Sokrat l’assistera, lorsque cela est applicable, conformément à ses obligations de sous-traitant.
Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), notamment via https://www.cnil.fr/fr/plaintes.
9. Sécurité
Sokrat applique des mesures de sécurité proportionnées à la nature des données et aux risques, notamment limiter l’accès aux personnes qui en ont besoin pour leur travail, protéger les comptes et les secrets techniques, utiliser des connexions chiffrées, maintenir les logiciels à jour, limiter les données transmises aux prestataires et prévoir des sauvegardes et des procédures de rétablissement. Les accès et services tiers sont revus lorsque cela est nécessaire. Les mesures effectivement disponibles dépendent également des protections de Nhost, Vercel, Anthropic (Claude), Amplitude et Stripe. Aucun service ne peut garantir une sécurité absolue.
10. Cookies et autres traceurs
Sokrat utilise CookieYes pour afficher le bandeau de consentement et enregistrer vos choix. Les traceurs strictement nécessaires au fonctionnement du service peuvent être utilisés sans consentement lorsqu’ils sont exemptés. Les traceurs de mesure d’audience d’Amplitude ne sont activés qu’après votre consentement à cette catégorie. Si vous refusez, Amplitude n’est pas démarré.
Vous pouvez modifier ou retirer votre choix à tout moment en rouvrant le centre de préférences depuis « Paramètres des cookies », dans le pied de page. La liste des cookies (nom, éditeur, finalité et durée) est présentée dans ce centre de préférences.
11. Mineurs
Sokrat est un service destiné aux professionnels et n’est pas destiné aux personnes mineures. Nous ne cherchons pas à collecter intentionnellement leurs données. Si vous pensez qu’un mineur nous a transmis des données personnelles, contactez-nous afin que nous puissions examiner la demande et, le cas échéant, les supprimer.
12. Modification de la politique
Cette politique peut être mise à jour pour refléter l’évolution du service ou des règles applicables. La version en vigueur est celle publiée sur cette page. En cas de changement important, les utilisateurs seront informés par un moyen approprié.
13. Contact
Pour toute question concernant cette politique, les données personnelles, la sécurité ou l’assistance Sokrat : erwan@wanapp.fr. Pour les questions juridiques et financières : mayssa.hemraj@gmail.com.
L’identité de l’éditeur et les coordonnées des hébergeurs figurent dans les mentions légales.