Politique de confidentialité
Dernière mise à jour : [À COMPLÉTER]. Cette politique décrit le traitement des données personnelles dans le cadre des campagnes de feedback 360°.
1. Responsable de traitement
Les données collectées lors d'une campagne sont traitées sous la responsabilité de l'organisation cliente qui la lance (l'employeur ou le cabinet mandaté). L'éditeur de la plateforme, [À COMPLÉTER : raison sociale, forme, adresse, SIREN], agit en qualité de sous-traitant au sens du RGPD.
2. Données collectées
Selon votre rôle : identité (prénom, nom, adresse e-mail), lien avec la personne évaluée, réponses aux questionnaires (scores sur une échelle de fréquence) et commentaires libres (verbatims).
3. Finalités
Produire un rapport de feedback 360° destiné au développement professionnel de la personne évaluée : agrégation des réponses, analyse des écarts de perception et synthèse.
4. Base légale
Intérêt légitime de l'organisation à évaluer et développer les compétences managériales, dans le cadre de la relation de travail. Pour les comptes administrateurs/consultants, l'utilisation est régie par les conditions d'utilisation acceptées à la création du compte.
5. Destinataires
L'organisation cliente et le consultant en charge du bilan. Les réponses des évaluateurs sont restituées de façon agrégée et anonymisée (un seuil minimal de répondants par catégorie conditionne l'affichage).
6. Sous-traitants et hébergement
- Supabase — base de données et authentification (hébergement dans l'Union européenne).
- Vercel — hébergement de l'application.
- Brevo — envoi des e-mails d'invitation et de relance aux participants d'une campagne (hébergement dans l'Union européenne).
- Scaleway — envoi des e-mails liés aux comptes utilisateurs, invitation et réinitialisation de mot de passe (hébergement en France).
- Anthropic (Claude) — service d'intelligence artificielle utilisé pour la synthèse des rapports, situé aux États-Unis.
7. Transfert hors Union européenne
La génération de la synthèse par intelligence artificielle implique un transfert de données vers les États-Unis (Anthropic), encadré par des garanties appropriées (clauses contractuelles types / cadre de transfert). [À COMPLÉTER : référence des garanties (CCT/DPF)].
8. Durée de conservation
Les données sont conservées le temps nécessaire à la campagne et à la restitution du rapport, puis archivées ou supprimées. [À COMPLÉTER : durées exactes de conservation et de purge].
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, contactez [À COMPLÉTER : e-mail de contact / DPO]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Cookies
La plateforme n'utilise pas de cookie de mesure d'audience ni de traceur publicitaire. Un cookie strictement fonctionnel mémorise votre préférence de langue (exempté de consentement).