1. Qui traite vos données ?
Le responsable du traitement est :
Association FRANCE PLAIDOYER
40 Allée de la Chapelle, 38890 Vignieu, France
Email : contact@epic-persona.com
Référent de contact pour les questions liées aux données personnelles :
M. Emeric Vallespi, président de FRANCE PLAIDOYER
2. À qui s’adresse cette politique ?
Cette politique s’applique aux personnes qui utilisent EPIC PERSONA®, notamment :
- les visiteurs du site ;
- les personnes qui passent le test gratuit ;
- les personnes qui demandent l’envoi du résultat par email ;
- les utilisateurs disposant d’un compte ;
- les clients premium ;
- les contacts B2B ;
- les personnes inscrites à des communications marketing, lorsqu’elles y ont consenti.
Des conditions complémentaires pourront être publiées ultérieurement pour les offres B2B, les équipes, les coachs ou les praticiens certifiés.
3. Quelles données pouvons-nous traiter ?
Selon votre usage du service, nous pouvons traiter notamment :
Données d’identification
- prénom ;
- nom ;
- adresse email ;
- identifiants techniques liés au compte ou à la session.
Données liées au test
- réponses au test ;
- résultats gratuits ;
- herotype et caractéristiques dérivées ;
- rapport premium et historique de mise à disposition.
Données techniques
- identifiants de session ;
- logs techniques ;
- informations de sécurité ;
- adresse IP ou éléments équivalents nécessaires à la sécurité, à l’anti-abus ou à la fourniture du service ;
- informations relatives aux cookies et traceurs, selon les choix effectués.
Données de paiement et de commande
- informations liées à l’achat ;
- statut de paiement ;
- identifiants techniques de transaction ;
- historique de commande ;
- informations nécessaires à l’activation du premium.
Nous ne décrivons ici que les catégories utiles à la compréhension du service. Le détail technique évolue avec le produit.
4. Pourquoi utilisons-nous vos données ?
4.1 Fournir le site et le test
Nous traitons certaines données pour permettre :
- l’accès au site ;
- le fonctionnement du test ;
- la progression dans le parcours utilisateur ;
- l’affichage du résultat ;
- la sécurité technique.
4.2 Envoyer le résultat par email
Si vous choisissez de recevoir votre résultat par email, nous utilisons les données nécessaires pour vous l’adresser et, selon le parcours proposé, rattacher votre résultat à un compte.
4.3 Gérer votre compte
Si vous créez ou utilisez un compte, nous traitons les données nécessaires pour :
- vous authentifier ;
- rattacher votre résultat à votre compte ;
- vous permettre de retrouver votre historique ;
- sécuriser votre accès.
4.4 Gérer l’achat du premium
Nous traitons les données nécessaires pour :
- créer la commande ;
- encaisser le paiement via notre prestataire ;
- activer le rapport premium ;
- gérer l’accès au rapport et la fenêtre de retake ;
- traiter les réclamations liées à la commande.
4.5 Répondre à vos demandes
Nous pouvons utiliser vos données pour traiter :
- vos demandes d’information ;
- vos demandes d’exercice de droits ;
- vos réclamations ;
- vos signalements.
4.6 Améliorer le service
Nous pouvons utiliser certaines données pour :
- comprendre l’usage du produit ;
- détecter les erreurs ;
- améliorer la qualité, l’ergonomie ou la sécurité du service ;
- produire des statistiques générales.
Lorsque cela est possible, ces usages reposent sur des données agrégées, techniques ou limitées au strict nécessaire.
4.7 Prospection et communications
Nous pouvons vous adresser des messages d’information, de nurturing ou de newsletter :
- en B2C, uniquement lorsque la loi le permet et, le cas échéant, sur la base de votre consentement ;
- en B2B, dans les conditions permises par la réglementation applicable.
Nous ne couvrons pas ici l’envoi d’offres de partenaires tiers : à ce jour, ce n’est pas la finalité retenue.
5. Bases légales
Selon les cas, nous traitons vos données sur l’une ou plusieurs des bases légales suivantes :
- l’exécution d’un contrat ou de mesures précontractuelles ;
- le respect d’une obligation légale ;
- notre intérêt légitime, notamment pour la sécurité, la prévention des abus, la preuve, la maintenance et l’amélioration du service ;
- votre consentement, lorsqu’il est requis, notamment pour certains emails marketing ou certains traceurs.
6. Caractère obligatoire ou facultatif des données
Certaines données sont nécessaires pour :
- passer le test dans de bonnes conditions ;
- envoyer un résultat par email ;
- créer un compte ;
- acheter le premium ;
- sécuriser le service.
Lorsque certaines informations sont obligatoires, cela est indiqué au moment de la collecte.
Si vous ne fournissez pas certaines données nécessaires, il se peut que nous ne puissions pas vous fournir la fonctionnalité demandée.
7. Destinataires des données
Vos données peuvent être accessibles, selon les besoins, à :
- l’équipe habilitée de FRANCE PLAIDOYER ;
- nos prestataires techniques ou sous-traitants ;
- nos prestataires de paiement ;
- nos prestataires d’emailing transactionnel ;
- nos prestataires d’hébergement, de sécurité ou d’observabilité ;
- les autorités légalement habilitées lorsque la loi nous y oblige.
À ce jour, les outils techniques identifiés dans le périmètre du service comprennent notamment des briques telles que Stripe, Brevo, Sentry et l’hébergement / infrastructure du site chez OVH.
8. Partage avec des tiers
8.1 Pas de partage nominatif B2C avec des partenaires commerciaux
Nous ne prévoyons pas de partage nominatif des données B2C avec des partenaires commerciaux à des fins de prospection partenaire.
8.2 Statistiques et analyses générales
Nous pouvons partager des statistiques générales, agrégées ou non nominatives.
8.3 Cas B2B, équipes, coaching ou accompagnement
Si une offre B2B, équipe ou coaching est ouverte, des règles spécifiques pourront encadrer l’accès à certains résultats dans un cadre contractuel dédié.
Le cas échéant, les personnes concernées devront être correctement informées et le cadre juridique devra être adapté.
9. Transferts hors Union européenne
Certains de nos prestataires techniques peuvent être établis hors de l’Union européenne ou traiter certaines données depuis des pays tiers.
Lorsque de tels transferts existent, ils doivent être encadrés conformément à la réglementation applicable, notamment par des mécanismes reconnus par le RGPD, tels que des clauses contractuelles appropriées lorsque cela est nécessaire.
10. Combien de temps conservons-nous vos données ?
Nous appliquons le principe de conservation limitée.
10.1 Leads sans compte et demandes de résultat par email
Nous conservons les données liées aux prospects ou demandes de résultat pendant une durée maximale de 36 mois à compter du dernier contact utile ou de la dernière interaction pertinente, sauf obligation légale ou demande d’effacement anticipée lorsque cela est applicable.
10.2 Comptes gratuits
En cas d’inactivité prolongée, nous pouvons supprimer ou anonymiser les données du compte après 36 mois d’inactivité.
10.3 Comptes premium et rapports premium
Les données liées au compte premium et à l’accès au rapport premium sont conservées pendant 60 mois (5 ans) à compter de l’achat, sous réserve :
- des obligations légales de conservation ;
- des exigences de preuve ;
- des demandes d’effacement recevables ;
- des contraintes techniques ou contentieuses applicables.
10.4 Données marketing
Les données utilisées à des fins de prospection sont conservées dans le respect de la réglementation applicable et, lorsqu’aucune autre base de conservation ne s’applique, pendant une durée maximale de 36 mois à compter du dernier contact utile.
10.5 Données nécessaires à la preuve, à la sécurité ou aux obligations légales
Certaines données peuvent être conservées plus longtemps lorsqu’une loi l’impose ou lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.
11. Vos droits
Vous disposez, selon votre situation et dans les limites prévues par la loi, des droits suivants :
- droit d’accès ;
- droit de rectification ;
- droit à l’effacement ;
- droit à la limitation ;
- droit d’opposition ;
- droit à la portabilité lorsque ce droit s’applique ;
- droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement ;
- droit de définir des directives relatives au sort de vos données après votre décès, lorsque la loi française le permet.
Pour exercer vos droits : contact@epic-persona.com
Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
12. Prospection commerciale
12.1 B2C
Pour les particuliers, nous n’envoyons pas de prospection commerciale par email lorsque le consentement est requis sans respecter ce cadre.
12.2 B2B
Pour les professionnels, certaines communications peuvent être envoyées dans les limites prévues par la réglementation applicable, notamment lorsqu’elles sont en lien avec l’activité professionnelle de la personne contactée.
12.3 Désinscription
Chaque communication marketing doit vous permettre de vous désinscrire facilement.
13. Mineurs
Le site peut être consulté par des mineurs.
L’achat du premium par un mineur n’est possible que s’il dispose de la capacité juridique nécessaire ou agit par l’intermédiaire de son représentant légal lorsque le droit applicable l’exige.
Les parents ou représentants légaux peuvent nous contacter pour toute question relative à la situation d’un mineur : contact@epic-persona.com
14. Décisions importantes et usages sensibles
Le service EPIC PERSONA® ne doit pas être utilisé comme seul fondement d’une décision sensible concernant une personne, notamment en matière de recrutement, d’évaluation, de sanction ou de gestion de carrière.
Le service est conçu comme un outil d’éclairage et d’analyse, et non comme une décision automatisée produisant à lui seul un effet juridique ou un effet significatif équivalent.
15. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données contre l’accès non autorisé, la perte, l’altération, la divulgation ou l’usage abusif.
Aucune mesure de sécurité n’étant absolue, nous ne pouvons toutefois garantir une sécurité parfaite en toutes circonstances.
17. Évolution de la politique
La présente politique peut être mise à jour pour refléter :
- l’évolution du service ;
- l’évolution des traitements ;
- l’évolution de la loi ;
- l’évolution de nos outils.
La version applicable est celle publiée sur le site à la date de consultation.
Documents liés