Bilan+ et vos données
Version du 02/11/2026. Pour les organismes qui utilisent Bilan+ et pour leurs bénéficiaires.
Cette page explique simplement comment Bilan+ protège les données d'un bilan de compétences : où elles sont, qui peut les voir, comment l'intelligence artificielle (IA) s'en sert, et quels sont les droits de chacun.
1. En bref
- Le cabinet est responsable des données de ses bénéficiaires. Bilan+ les traite pour son compte, comme sous-traitant, dans le cadre d'un contrat de traitement des données (DPA).
- Les données sont hébergées en France, sur un serveur situé à Paris.
- Un dossier n'est visible que par le bénéficiaire, son consultant et l'administrateur de son cabinet. Les autres consultants et les autres cabinets n'y ont pas accès.
- Pour les synthèses, l'assistant Billy et les résumés de séance, les noms sont remplacés par des marqueurs avant l'envoi à l'IA.
- Les fournisseurs d'IA n'apprennent pas avec vos dossiers.
- L'IA est activée par défaut, et le bénéficiaire peut la refuser à tout moment, depuis son profil.
2. Où sont les données
| Quoi | Où |
|---|---|
| L'application et la base de données (dossiers, notes, résultats de tests) | Hostinger, serveur à Paris (France) |
| Les fichiers et les enregistrements audio | Cloudflare, région Europe de l'Ouest |
| La visioconférence | IONOS, Allemagne. Le son et l'image ne sont pas enregistrés |
| Les e-mails envoyés par Bilan+ | Resend, envois depuis l'Irlande |
Toutes les connexions à Bilan+ sont chiffrées (HTTPS, le cadenas du navigateur). La base est sauvegardée chaque nuit.
3. Qui peut voir un dossier
Un dossier de bénéficiaire est visible par :
- le bénéficiaire lui-même ;
- son consultant ;
- l'administrateur de son cabinet.
Un autre consultant du même cabinet ne le voit pas. Un autre cabinet non plus. Cette règle est vérifiée par l'application à chaque accès.
L'équipe Bilan+ n'ouvre un compte que pour le support, en lecture seule, et chaque ouverture est enregistrée.
Un cabinet peut donner à son auditeur Qualiopi un lien vers son tableau Qualiopi : ce lien est limité dans le temps, peut être révoqué à tout moment, et chaque ouverture est enregistrée.
4. L'intelligence artificielle
À quoi elle sert
L'IA aide le consultant : elle propose des synthèses, répond dans l'assistant Billy, résume et transcrit les séances, lit un CV pour préremplir le portefeuille. Elle ne décide rien : le consultant relit tout ce qu'elle produit.
Les noms sont remplacés
Avant d'envoyer un texte à l'IA pour une synthèse, Billy ou un résumé de séance, Bilan+ remplace les noms par des marqueurs.
Marie Dupont a travaillé dix ans chez Boulangeries Martin.
devient, avant l'envoi :
{{candidat}} a travaillé dix ans chez {{entreprise_1}}.
L'IA répond avec ces marqueurs, et Bilan+ remet les vrais noms avant d'afficher la réponse au consultant. Sont remplacés : le nom, le prénom et l'e-mail du bénéficiaire, le nom du consultant, celui du cabinet et les entreprises du portefeuille.
Le choix du bénéficiaire
L'IA est activée par défaut. Le bénéficiaire en est informé et peut la refuser depuis son profil, à tout moment et sans se justifier ; il peut aussi revenir sur sa décision. S'il la refuse, l'IA est coupée sur son dossier : plus rien de son dossier n'est envoyé à un fournisseur d'IA, rapprochement avec les fiches métiers compris.
L'enregistrement audio des séances demande un accord distinct, que le bénéficiaire peut retirer à tout moment.
Les fournisseurs d'IA
| Fournisseur | Rôle | Pays |
|---|---|---|
| Anthropic (Claude) | Synthèses, Billy, résumés de séance, lecture des CV | États-Unis |
| Mistral AI | Lecture des documents scannés, rapprochement avec les fiches métiers, relais en cas de panne | France |
| Groq | Transcription des séances | États-Unis |
| Deepgram | Transcription des séances, qualité supérieure | États-Unis |
Aucun d'eux n'entraîne ses modèles avec les données de Bilan+. C'est prévu par leurs contrats, et les réglages correspondants sont désactivés dans les comptes de Bilan+. Groq ne conserve rien : ni le son ni la transcription.
5. Les sous-traitants
Un sous-traitant est une entreprise qui traite des données pour le compte d'un autre. Ceux de Bilan+ :
| Qui | Pour quoi | Pays |
|---|---|---|
| Hostinger | Hébergement de l'application et de la base | France |
| Cloudflare | Stockage des fichiers | Europe de l'Ouest |
| IONOS | Visioconférence | Allemagne |
| Anthropic, Mistral AI, Groq, Deepgram | IA et transcription (section 4) | États-Unis, France |
| Resend | Envoi des e-mails | Irlande |
| Pusher | Affichage instantané des messages | Union européenne |
| Sentry | Suivi des erreurs techniques | Allemagne |
| Langfuse | Suivi de la qualité des réponses de l'IA, noms remplacés | Union européenne |
| Stripe | Facturation des cabinets | États-Unis |
| Agenda du consultant, s'il le connecte | États-Unis | |
| Notion | Signalements de bugs et suggestions envoyés depuis l'application | États-Unis |
| France Travail, Adzuna, Jooble, QuiForme, Caisse des Dépôts | Recherche de métiers, d'offres et de formations (mots-clés et lieu seulement) | France, Royaume-Uni, Chypre |
Pour les sous-traitants situés hors de l'Union européenne, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
6. Combien de temps les données sont gardées
| Données | Durée |
|---|---|
| Enregistrements audio des séances | 7 jours après leur transcription |
| Feuilles d'émargement | 6 ans |
| Factures | 10 ans (obligation légale) |
| Données d'un cabinet en fin de contrat | Supprimées 6 mois après la fin du contrat, sauvegardes comprises, après un e-mail qui permet d'exporter ses données |
| Sauvegardes de la base | 30 jours |
À tout moment, un cabinet peut demander la suppression d'un dossier.
7. Les droits du bénéficiaire
Chacun peut accéder à ses données, les faire corriger, les faire supprimer, en limiter l'usage, les récupérer ou s'opposer à leur usage.
- Refuser l'IA ou retirer son accord à l'enregistrement audio : directement depuis son profil dans Bilan+.
- Pour toute autre demande : le bénéficiaire s'adresse à son cabinet, que Bilan+ aide à répondre (copie, correction, suppression). Réponse sous un mois.
- Réclamation : chacun peut saisir la CNIL, sur www.cnil.fr.
8. En cas d'incident
En cas de fuite, de perte ou d'accès non autorisé à des données, Bilan+ prévient le cabinet sous 48 heures, avec la nature de l'incident, les données concernées et les mesures prises. Le cabinet prévient la CNIL sous 72 heures si l'incident présente un risque pour les personnes, et Bilan+ l'aide à rassembler les informations.
9. Questions fréquentes
Faut-il l'accord du bénéficiaire avant chaque test de personnalité ?
Non. Les tests font partie de la prestation de bilan : ils reposent sur le contrat qui lie le cabinet et le bénéficiaire. Leurs résultats ne sont pas des données de santé et restent confidentiels.
Peut-on anonymiser les dossiers ?
Les noms sont déjà remplacés avant l'envoi à l'IA pour les synthèses, Billy et les résumés de séance. Les masquer à l'écran n'apporterait pas de protection supplémentaire : le contenu d'un bilan permet souvent de reconnaître une personne, même sans son nom.
Les données sont-elles en France ?
La base de données est à Paris. Les fichiers, la visio et les e-mails restent en Europe. Certains fournisseurs d'IA sont américains ; pour les synthèses, Billy et les résumés de séance, ils reçoivent les textes avec les noms remplacés, et n'apprennent pas avec.
Contact : theo@bilanplus.io — Bilan+, Théo Tenaguillo, 54 avenue Georges Clémenceau, 33400 Talence.