Politique de confidentialité
Site personalab.fr et plateforme app.personalab.fr
Version du 2 novembre 2026.
Responsable du traitement
Symbiose Tech, identifié dans les mentions légales, est responsable des traitements liés aux comptes, aux questionnaires passés pour soi-même, aux achats, à l’assistance et à la sécurité du service. Contact pour toute question ou demande : contact@personalab.fr.
Lorsque vous répondez à un questionnaire dans le cadre d’une campagne lancée par une entreprise, un recruteur ou un accompagnant, cet organisateur est responsable du traitement de vos données de campagne ; PersonaLab les traite pour son compte, en qualité de sous-traitant, et l’organisateur vous doit sa propre information.
Données, finalités et fondements
| Finalité | Données | Fondement |
|---|---|---|
| Créer et gérer votre compte | Nom, prénom, e-mail, éléments d’authentification, préférences. | Contrat. |
| Fournir vos résultats | Réponses, scores et profils calculés, dates, identifiants de session. | Contrat (questionnaire passé pour vous-même). |
| Gérer une campagne pour un organisateur | Identité et e-mail des participants fournis par l’organisateur, invitations, avancement, réponses, résultats, comptes rendus. | Fondement déterminé par l’organisateur, responsable du traitement. |
| Gérer vos achats | Offre, montants, statut du paiement, références de paiement, fiche et pièces de facturation. | Contrat ; obligation légale pour les pièces comptables. |
| Rémunérer un apporteur d’affaires | Pour une entreprise cliente apportée par un partenaire : raison sociale, immatriculation, montants facturés. | Intérêt légitime (exécution de l’accord de partenariat). |
| Assister, sécuriser, mesurer | Échanges d’assistance, adresse IP, journaux techniques, erreurs, mesures d’audience ; avec votre accord, parcours d’usage. | Contrat pour l’assistance ; intérêt légitime pour la sécurité et la mesure d’audience sans cookie ; consentement pour la mesure d’usage. |
Les données nécessaires au compte, au calcul d’un résultat ou au paiement sont indispensables au service correspondant. Un questionnaire passé sans compte n’est pas anonyme : une session et des données techniques sont traitées, et le lien de résultat donne accès au compte rendu à qui le détient.
Calcul des résultats et décisions
Les réponses sont traitées automatiquement pour calculer les scores et le profil du questionnaire choisi. PersonaLab ne prend aucune décision à votre égard. Dans une campagne, l’organisateur s’engage à ne fonder aucune décision produisant des effets juridiques ou vous affectant de manière significative sur le seul résultat, et à garantir une appréciation humaine.
Destinataires
Les personnes habilitées de l’Éditeur accèdent aux données dans la mesure nécessaire à l’exploitation et à l’assistance. Les prestataires suivants interviennent en qualité de sous-traitants, pour la seule finalité indiquée :
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| Supabase | base de données et authentification | Union européenne |
| Vercel Inc. | hébergement de l’application, mesure d’audience sans cookie | Union européenne pour les données ; société établie aux États-Unis |
| Infomaniak Network SA | hébergement du site vitrine | Suisse (décision d’adéquation) |
| Brevo | envoi des e-mails : connexion, invitations, relances, comptes rendus | Union européenne |
| Stripe | paiement, facturation et abonnements ; seul destinataire des données bancaires | Union européenne et États-Unis (clauses contractuelles types) |
| Sentry | suivi des erreurs techniques | Union européenne |
| Hotjar | mesure d’usage de l’application, uniquement avec votre accord | Union européenne |
| connexion facultative avec un compte Google, si vous la choisissez ; vérification, à la création d’une campagne par l’API, qu’une adresse de l’organisateur est un compte réel (Google Workspace) | Selon les conditions de Google |
Dans une campagne, les informations de participation, les résultats et les comptes rendus sont accessibles à l’organisateur et aux personnes qu’il habilite ; selon les fonctions utilisées, ils peuvent être envoyés par e-mail ou transmis à un logiciel de recrutement connecté par l’organisateur, sous sa responsabilité. Lorsqu’une entreprise cliente a été apportée par un partenaire du réseau Le Mercato de l’Emploi, sa raison sociale, son immatriculation et les montants facturés sont transmis à ce réseau pour le calcul de la commission de son partenaire ; aucune donnée de participant ni aucun résultat ne lui est transmis.
Lorsqu’un prestataire traite des données hors de l’Union européenne, le transfert repose sur une décision d’adéquation ou sur les clauses contractuelles types de la Commission européenne, complétées des mesures nécessaires ; le détail peut être demandé au contact ci-dessus.
Mesure d’audience et traceurs
Le site vitrine ne dépose aucun cookie et ne mesure pas son audience. L’application mesure sa fréquentation et ses performances sans cookie ni identifiant individuel (Vercel). La mesure d’usage par Hotjar (clics, parcours, sans aucun texte saisi ni résultat) ne se charge qu’après votre accord, que vous pouvez retirer à tout moment depuis votre profil. Le détail figure sur la page Cookies et traceurs.
Durées de conservation
Les données d’un compte sont conservées tant que le compte existe, puis supprimées dans les trois mois suivant sa clôture, hors conservations légales. Les réponses et résultats d’un questionnaire passé sans compte sont conservés douze mois après la dernière consultation du résultat. Les données de campagne sont conservées selon les instructions de l’organisateur et au plus tard jusqu’à la clôture de son compte. Les pièces comptables sont conservées dix ans à compter de la clôture de l’exercice. Les journaux techniques et traces d’erreur sont conservés au plus douze mois. Votre choix sur la mesure d’usage est conservé six mois.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition dans les conditions du RGPD, ainsi que du droit de retirer un consentement et de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@personalab.fr en précisant le compte ou la campagne concernés ; un justificatif d’identité n’est demandé qu’en cas de doute raisonnable. La réponse intervient sous un mois, prolongeable de deux mois pour une demande complexe. Pour une campagne, adressez votre demande à l’organisateur, que PersonaLab assiste. Vous pouvez saisir la CNIL.