Politique de confidentialité

Article 1 - Nos rôles : responsable de traitement et sous-traitant

Il est crucial de comprendre que nous agissons sous deux casquettes différentes :

• Nous sommes RESPONSABLE DE TRAITEMENT pour les données que nous collectons directement auprès de vous pour gérer notre relation commerciale : visiteurs de notre site web, informations de votre compte client (nom, email, entreprise, facturation). C'est nous qui décidons pourquoi et comment traiter ces données.
• Nous sommes SOUS-TRAITANT pour les données que VOUS, en tant que Client, importez ou créez sur notre plateforme concernant vos candidats ou vos employés (noms, emails, résultats des tests). Dans ce cas, vous êtes le responsable de traitement, et nous n'agissons que sur vos instructions pour vous fournir le service. Nous ne sommes pas propriétaires de ces données.

Article 2 - Les données que nous collectons et pourquoi (finalités)

Nous collectons uniquement les données strictement nécessaires.

En tant que Responsable de traitement :

• Données d'identification (nom, email, entreprise) : Pour créer et gérer votre compte, vous identifier et communiquer avec vous.
• Données de facturation : Pour traiter vos paiements et éditer vos factures.
• Données de navigation (via cookies, avec votre consentement) : Pour analyser l'utilisation de notre site et l'améliorer.

En tant que Sous-traitant :

• Données relatives à vos candidats/employés (nom, email) : Pour vous permettre de leur envoyer des invitations et d'identifier leurs résultats.
• Données de performance (scores, temps de réponse) : Pour générer les rapports d'évaluation et de formation qui constituent le cœur de notre service.

Notre promesse : Nous ne vendons, ne louons et ne partageons JAMAIS vos données personnelles ou celles de vos candidats à des fins marketing tierces.

Article 3 - Base légale des traitements

Nous traitons vos données sur la base de :

• L'exécution du contrat qui nous lie (CGV/CGU) pour tout ce qui concerne la fourniture du service.
• Votre consentement pour les cookies d'analyse.
• Nos obligations légales (ex: conservation des factures).

Article 4 - Durée de conservation de vos données

• Données de votre compte client : Conservées tant que votre compte est actif, puis archivées pour la durée légale de prescription (5 ans en matière commerciale).
• Données de vos candidats/employés (en tant que sous-traitant) : Conservées selon VOS instructions. Vous pouvez les supprimer à tout moment. Par défaut, elles sont supprimées après une période d'inactivité de votre compte.
• Données de facturation : Conservées 10 ans, conformément à nos obligations comptables.

Article 5 - Partage et destinataires des données

Nous ne partageons vos données qu'avec les sous-traitants indispensables à notre service :

• Hébergeur : O2switch (Données hébergées en France/UE).
• Paiement : Stripe (pour le traitement sécurisé des paiements).
• Analyse (si consenti) : Google Analytics.

Nous nous assurons que tous nos sous-traitants sont conformes au RGPD.

Article 6 - Sécurité de vos données

Nous prenons la sécurité de vos données très au sérieux. Nous mettons en œuvre des mesures techniques et organisationnelles robustes, incluant le chiffrement des données (SSL/TLS, AES-256), des accès restreints, des pare-feux et des sauvegardes régulières pour protéger vos informations contre tout accès non autorisé, perte ou destruction.

Article 7 - Vos droits sur vos données

Conformément au RGPD, vous disposez des droits suivants sur les données pour lesquelles nous sommes responsable de traitement :

• Droit d'accès : Demander une copie des données que nous avons sur vous.
• Droit de rectification : Corriger des informations inexactes.
• Droit à l'effacement ("droit à l'oubli") : Demander la suppression de vos données.
• Droit à la limitation du traitement.
• Droit à la portabilité : Recevoir vos données dans un format structuré.

Pour exercer ces droits, contactez-nous via l'adresse ci-dessous. Vous avez également le droit d'introduire une réclamation auprès de la CNIL.

Article 8 - Politique en matière de cookies

L'utilisation des cookies sur notre site, leur finalité, et les modalités de gestion de votre consentement sont décrites en détail dans notre document dédié. Nous vous invitons à consulter notre politique de cookies pour une information complète.

Article 9 - Contact

Pour toute question relative à cette politique ou pour exercer vos droits, vous pouvez contacter notre Délégué à la Protection des Données (DPO) ou notre référent données personnelles à l'adresse suivante :

Adresse Postale : ASEOWEB, à l'attention du DPO, 17 rue de la Creuserie, La Fosse Courtin, 41100 MAZANGÉ.

En ligne : Formulaire de contact