Votre vie privée est notre priorité.
WeNavigateLife ne peut fonctionner que si vous nous faites confiance avec des choses difficiles et personnelles — un divorce, un deuil, un parent qui perd ses moyens. Voici exactement comment nous traitons ces renseignements, en langage clair. Dernière mise à jour : avril 2026.
Ce que nous recueillons
Nous recueillons uniquement ce que vous nous fournissez, ainsi que le minimum nécessaire au fonctionnement du service.
- Informations de base sur votre compte — votre nom, votre adresse courriel professionnelle et votre employeur. Ces renseignements proviennent du registre RH de votre employeur au moment de votre inscription.
- Ce que vous rédigez — entrées de journal, réponses aux évaluations, messages d'accompagnement, conversations avec le chatbot, notes consignées par votre coach à votre sujet.
- Ce que vous téléversez — documents, photos et fichiers que vous ajoutez à Mes documents ou que vous partagez avec votre coach.
- Votre utilisation de la plateforme — les pages et les outils que vous consultez, afin que nous puissions améliorer le produit et présenter à votre employeur des données d'engagement agrégées. Ces données sont anonymisées avant de quitter votre compte.
Comment nous l'utilisons
Nous utilisons vos renseignements pour vous aider, vous — non pas pour cibler des publicités, ni pour les vendre, ni pour entraîner des modèles d'IA tiers.
- Personnaliser votre parcours, recommander du contenu et vous jumeler au bon coach.
- Alimenter le chatbot Nav et les fonctionnalités assistées par l'IA. Votre contenu privé n'est jamais transmis à un fournisseur d'IA externe sous forme brute — consultez la section « Comment nous le protégeons » ci-dessous.
- Présenter à votre employeur des données d'utilisation agrégées et anonymisées afin qu'il puisse constater l'efficacité du programme. Il ne voit jamais les données individuelles.
- Assurer le fonctionnement du service : envoyer les courriels que vous avez demandés, maintenir votre session ouverte et prévenir les abus.
Nous ne vendons jamais vos données. Nous ne partageons jamais vos données individuelles avec votre employeur. Nous n'utilisons jamais votre contenu privé pour entraîner des modèles d'IA tiers.
La confidentialité est une exigence d'ingénierie, pas un argument de marketing.
Chiffrement au repos, par utilisateur
Chaque entrée de journal, message de clavardage, réponse d'évaluation, note partagée et conversation de coaching est chiffrée avec AES-256-GCM à l'aide d'une clé unique à vous. Votre clé elle-même est enveloppée par une clé maîtresse conservée dans un coffre matériel (OpenBao) que nos propres serveurs d'application ne peuvent pas lire directement.
Votre employeur ne peut pas vous voir
Nous appliquons la k-anonymité avec k=5 : toute statistique que nous présentons à votre employeur doit représenter au moins 5 personnes. Si une équipe est plus petite que cela, nous supprimons simplement le chiffre. Votre employeur ne peut pas savoir si vous avez personnellement utilisé la plateforme.
Séparation des rôles
Votre coach ne voit que ce que vous lui partagez activement. Les opérateurs de notre plateforme ne peuvent pas lire vos journaux, vos évaluations ni vos conversations privées — chaque accès est vérifié selon votre identité au niveau de la base de données.
L'IA ne voit jamais votre contenu privé brut
Lorsque les fonctionnalités d'IA ont besoin de contexte provenant de vos fichiers privés, un pare-feu de données personnelles supprime les noms, adresses, montants et autres renseignements sensibles avant que tout contenu quitte notre infrastructure. Le contenu public et général peut être transmis à un grand modèle; votre contenu personnel, non.
Vous pouvez partir à tout moment et emporter vos données avec vous — ou les effacer.
- 1
Exportez d'abord, si vous le souhaitez.
Depuis le Centre de confidentialité, demandez une exportation complète de tout ce que nous détenons à votre sujet. Vous recevrez une archive téléchargeable dans les 48 heures.
- 2
Demander la suppression.
Un seul clic dans le Centre de confidentialité. Nous confirmons, puis nous procédons à l'effacement. Vous pouvez annuler dans les 24 heures si vous changez d'avis.
- 3
Effacement cryptographique.
Nous détruisons votre clé de chiffrement personnelle. Chaque ligne chiffrée vous appartenant devient mathématiquement irrécupérable — même à partir de nos sauvegardes. C'est plus robuste que la simple suppression de lignes, car il ne reste aucune clé qui pourrait jamais les relire.
- 4
Suppression du compte.
Votre connexion, vos préférences et les métadonnées restantes sont supprimées dans un délai de 30 jours. Les totaux agrégés que votre employeur a déjà consultés ne peuvent pas être annulés, mais ils ne vous ont jamais identifié au départ.
Prenez le contrôle de votre vie privée
Le Centre de confidentialité est l'endroit où vous gérez vos consentements, exportez vos données et demandez leur suppression.