Politique de confidentialité
Site personalab.fr et plateforme app.personalab.fr
Qui traite vos données ?
Symbiose Tech est responsable des traitements nécessaires à la gestion de ses utilisateurs, à la fourniture de ses services directs, à la facturation et à la sécurité. Ses coordonnées figurent dans les mentions légales. Pour toute question ou demande concernant vos données : contact@personalab.fr.
Lorsque vous participez à une campagne organisée par une entreprise, un recruteur ou un accompagnant, cet organisateur détermine les objectifs et l’utilisation de l’évaluation. PersonaLab traite alors les données de la campagne pour son compte, selon ses instructions. L’organisateur doit vous communiquer sa propre information sur ces traitements.
Quelles données et pour quels usages ?
Les données proviennent de votre navigation, des informations que vous renseignez et de vos réponses. Dans une campagne, votre identité et votre e-mail peuvent être fournis par l’organisateur, notamment via son logiciel professionnel. Une connexion Google facultative transmet les informations de compte autorisées lors de la connexion.
| Usage | Données concernées | Fondement |
|---|---|---|
| Créer et gérer votre compte | Nom, prénom, e-mail, identifiants et éléments d’authentification, préférences. | Exécution du contrat de service. |
| Fournir vos résultats | Réponses, scores, profils calculés, dates et identifiants de session ou de compte. | Exécution du service demandé, hors campagnes organisées par un tiers. |
| Gérer une campagne | Contacts, invitations, progression, réponses, résultats et rapports. | Base déterminée et communiquée par l’organisateur. |
| Gérer vos achats | Offre, montant, statut de paiement, références Stripe, factures et données de facturation. | Exécution du contrat ; obligation légale pour les pièces comptables. |
| Vous assister et sécuriser le service | Échanges de support, données de connexion, adresse IP, événements et journaux techniques. | Exécution du contrat pour l’assistance ; intérêt légitime à protéger le service et prévenir les abus. |
Les informations indispensables au compte, au calcul du résultat ou au paiement sont nécessaires au service correspondant. Un parcours sans compte n’est pas nécessairement anonyme : des identifiants de session et des données techniques peuvent être traités.
Comment les profils sont-ils calculés ?
Les réponses sont traitées automatiquement pour calculer les scores et produire le profil du questionnaire choisi. Ces résultats décrivent les dimensions évaluées à partir de vos réponses. PersonaLab ne prend pas de décision de recrutement à votre place ni à celle d’un organisateur.
Dans un contexte professionnel, l’organisateur doit expliquer l’usage des résultats et garantir une appréciation humaine appropriée. Une décision produisant des effets juridiques ou comparables ne peut pas être fondée exclusivement sur un traitement automatisé en dehors des conditions prévues par la réglementation.
Qui peut recevoir ces données ?
Les personnes habilitées à exploiter et assister le service y accèdent dans la mesure nécessaire à leurs missions. Les prestataires techniques interviennent pour l’hébergement, le stockage, l’authentification, les e-mails ou les paiements.
- Supabase : base de données et authentification.
- Brevo : e-mails de connexion, invitations et envoi de rapports.
- Stripe : paiements, facturation et gestion des abonnements. Les données de carte sont saisies dans son parcours de paiement.
- Google : connexion facultative si vous choisissez ce mode d’accès.
- Infomaniak Network SA : hébergement de personalab.fr et gestion du domaine.
- Vercel Inc. : hébergement de app.personalab.fr ; modules de mesure d’audience et de performances intégrés à l’application.
Pour une campagne, les informations de participation et les résultats sont accessibles à l’organisateur et aux destinataires qu’il habilite. Selon les fonctions utilisées, les rapports peuvent être envoyés par e-mail ou transmis à un outil professionnel connecté par l’organisateur. Un lien personnel de résultat doit être conservé confidentiel : le transmettre peut donner accès au rapport.
Mesure d’audience et suivi des invitations
La vitrine ne contient actuellement aucun outil de mesure d’audience. L’application intègre Vercel Analytics et Speed Insights pour mesurer la fréquentation et les performances. Le code prévoit également la réception, depuis Brevo, d’événements d’ouverture d’invitations afin de renseigner l’organisateur sur leur ouverture.
Le détail des cookies et traceurs figure sur la page Cookies et traceurs.
Où sont traitées les données ?
Les données hébergées chez Vercel pour app.personalab.fr sont stockées sur des serveurs situés en Europe.
Les données hébergées chez Supabase pour app.personalab.fr sont stockées sur des serveurs situés en Europe.
Lorsqu’un transfert hors de l’Espace économique européen a lieu, son pays et son mécanisme de protection doivent être précisés, par exemple une décision d’adéquation ou des clauses contractuelles types accompagnées des mesures nécessaires. Les informations sur les garanties applicables pourront être demandées au contact indiqué ci-dessus.
Combien de temps sont-elles conservées ?
Les données de campagne sont conservées selon les instructions documentées de l’organisateur et ses obligations. Les pièces comptables soumises à une obligation de conservation sont conservées dix ans à compter de la clôture de l’exercice concerné. Cette obligation ne justifie pas de conserver toutes les réponses aux questionnaires pendant dix ans.
Comment exercer vos droits ?
Dans les conditions prévues par le RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation et de portabilité. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation et, à tout moment, à la prospection. Un consentement peut être retiré pour l’avenir, sans remettre en cause les traitements antérieurs licites.
Écrivez à contact@personalab.fr en précisant votre demande et le compte ou la campagne concernés. Un justificatif ne sera demandé qu’en cas de doute raisonnable sur votre identité et dans la mesure nécessaire. La réponse intervient en principe sous un mois ; en cas de prolongation justifiée, vous en êtes informé dans ce délai.
Pour une campagne professionnelle, adressez votre demande à l’organisateur ; PersonaLab l’assiste dans le traitement des demandes relevant de ses instructions. Vous pouvez également saisir la CNIL, notamment si vous estimez que vos droits ne sont pas respectés.