Politique de confidentialité

Cette politique couvre deux situations distinctes :

• Le site neuron.mg : les données des personnes qui le visitent ou nous écrivent via le formulaire de contact. Neuron en est le responsable de traitement.
• Les projets clients : les données que nos clients nous confient pour concevoir, développer, entraîner ou maintenir leurs solutions (IA, web, mobile, IoT). Dans ce cadre, Neuron agit en tant que sous-traitant : le client reste propriétaire de ses données et décide de leur usage.

Neuron, entreprise individuelle exploitée par M'Crai Lahidama, dont le siège est situé à Antarandolo, Fianarantsoa, Madagascar.

Contact : contact@neuron.mg · +261 34 80 370 73

• Formulaire de contact : nom, adresse email, message, et, si vous les renseignez, entreprise, téléphone, services souhaités et échéance.
• Données techniques : adresse IP, type de navigateur et date de connexion, enregistrés dans les journaux de l'hébergeur pour la sécurité du site. Votre adresse IP est aussi utilisée temporairement, sans être stockée, pour limiter les envois abusifs du formulaire.

Nous ne collectons aucune donnée sensible et n'effectuons aucun profilage.

• Répondre à votre demande et préparer, le cas échéant, une proposition commerciale, sur la base de votre consentement. Conservation : 3 ans après notre dernier échange.
• Sécurité du site et prévention du spam, sur la base de notre intérêt légitime. Conservation des journaux : 12 mois au maximum.

Lorsque vous nous confiez des données (bases clients, documents, historiques de support, jeux de données d'entraînement, mesures de capteurs, comptes utilisateurs d'une application), vous restez propriétaire et responsable de ces données. Neuron les traite uniquement :

• pour réaliser la mission définie dans le contrat ou le devis signé ;
• selon vos instructions documentées ;
• pendant la durée nécessaire à cette mission.

Pour les projets impliquant des données personnelles, nous signons avec vous un accord de traitement des données qui précise la nature des données, les finalités, les mesures de sécurité et les sous-traitants autorisés.

• Chaque personne qui intervient sur votre projet est tenue à une obligation de confidentialité.
• L'accès est limité aux seuls membres de l'équipe qui en ont besoin pour la mission.
• Nous pouvons signer un accord de non-divulgation (NDA) dès le premier échange, à votre demande.
• Nous ne citons un client ou un projet dans nos références qu'avec son accord écrit.

• Chiffrement des échanges (HTTPS/TLS) et, lorsque l'infrastructure le permet, des données stockées.
• Comptes nominatifs, mots de passe forts et double authentification sur les outils sensibles.
• Principe du moindre privilège : chacun n'accède qu'à ce qui lui est nécessaire.
• Environnements séparés (développement, test, production). Les tests se font autant que possible sur des données anonymisées ou fictives.
• Aucune donnée client sur des supports personnels non sécurisés.

Les projets d'IA demandent une vigilance particulière. Nos engagements :

• Vos données servent uniquement à votre projet. Elles ne sont jamais utilisées pour entraîner des modèles destinés à d'autres clients, ni pour nos propres produits.
• Les modèles entraînés ou ajustés avec vos données vous sont dédiés.
• Si un service d'IA tiers est utilisé (modèle de langage, reconnaissance vocale…), nous vous indiquons lequel avant de l'utiliser, et le configurons pour qu'il ne conserve pas vos données et ne s'en serve pas pour s'entraîner, lorsque le fournisseur le permet.
• Nous réduisons les données au strict nécessaire et privilégions l'anonymisation ou la pseudonymisation avant l'entraînement.

Le lieu d'hébergement et les prestataires techniques (cloud, bases de données, services d'IA) sont choisis avec vous et listés dans l'accord de traitement. Nous n'ajoutons pas de nouveau sous-traitant ayant accès à vos données sans vous en informer au préalable.

En cas de violation de données touchant votre projet, nous vous prévenons dans un délai de [72 heures] après en avoir pris connaissance, avec les informations nécessaires pour évaluer l'impact et, si besoin, notifier les autorités et les personnes concernées.

À la fin de la mission, selon votre choix :

• nous vous restituons l'ensemble de vos données dans un format exploitable ;
• puis nous les supprimons de nos systèmes sous [30 jours], sauf obligation légale de conservation.

Une confirmation écrite de suppression vous est remise sur demande.

Certains prestataires peuvent être situés hors de Madagascar. Nous nous assurons alors qu'ils offrent un niveau de protection suffisant (engagements contractuels, certifications reconnues). Pour les projets clients, ces transferts sont validés avec vous au préalable.

Conformément à la loi n° 2014-038 du 9 janvier 2015 relative à la protection des données à caractère personnel et, pour les personnes situées dans l'Union européenne, au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, d'opposition et de limitation, ainsi que du droit de retirer votre consentement à tout moment.

Visiteurs du site : écrivez-nous à contact@neuron.mg, nous répondons sous un mois.

Personnes dont les données figurent dans un projet client : adressez-vous en priorité à l'organisation concernée, qui est responsable du traitement. Nous l'aidons à répondre à votre demande.

Vous pouvez également saisir la Commission Malagasy de l'Informatique et des Libertés (CMIL).

Cette politique peut évoluer. La date de dernière mise à jour figure dans le sommaire. Les engagements propres à chaque projet client sont précisés dans son contrat et son accord de traitement, qui prévalent en cas de différence. Voir aussi nos conditions générales d'utilisation.