Vos données, et la franchise de vos équipes, protégées.

Qui est concerné

Deux groupes : les managers, qui créent un compte et réalisent un diagnostic, et les répondants, invités à un entretien confidentiel. Les répondants ne créent pas de compte ; ils accèdent via un lien à usage unique.

Ce que nous collectons

• Données du compte manager : l’adresse e-mail ainsi que les objectifs, le contexte stratégique et les hypothèses que vous fournissez pour cadrer un diagnostic.
• Données de liste : les adresses e-mail et les métadonnées de segment facultatives (rôle, niveau, ancienneté, sous-fonction, relation à la fonction) que vous importez pour inviter les répondants.
• Réponses des répondants : les réponses et évaluations fournies par un répondant lors de l’entretien. Ce sont des données personnelles sensibles, traitées comme telles.
• Données opérationnelles : les journaux minimaux et la mesure d’usage de l’IA nécessaires pour exploiter, sécuriser et facturer le service.

Comment nous les utilisons

• Pour concevoir et exécuter le diagnostic que vous configurez.
• Pour délivrer les invitations et l’expérience d’entretien des répondants.
• Pour synthétiser les réponses en une restitution segmentée et un plan d’intervention rédigé.
• Pour sécuriser le service, prévenir les abus et mesurer l’usage.

Confidentialité des réponses

C’est le cœur du produit. Un manager ne voit jamais les réponses d’une personne. Les réponses sont agrégées en segments, et tout segment trop petit pour protéger une personne est supprimé ou fusionné avant tout affichage. L’identité issue de la liste sert uniquement à envoyer les invitations et n’est jamais associée au contenu des réponses dans aucune vue accessible au manager.

Base légale

Nous traitons les données personnelles sur les bases autorisées par le RGPD, typiquement l’exécution d’un contrat (la conduite du diagnostic) et l’intérêt légitime (la sécurisation et l’amélioration du service), avec un consentement recueilli auprès des répondants avant le début d’un entretien. L’organisation du manager est en général responsable du traitement des données des répondants ; nous agissons comme sous-traitant sur ses instructions.

Où vivent vos données

Tous les stockages de données et sous-traitants opèrent dans la région UE. Les données sont chiffrées en transit et au repos.

Sous-traitants ultérieurs

• Supabase (EU): base de données managée, authentification et stockage.
• Anthropic: modèles d’IA sous conditions de non-rétention et de non-entraînement.
• Resend (EU): envoi d’e-mails transactionnels.

Conservation

Nous conservons les données personnelles aussi longtemps que nécessaire pour mener une mission et respecter nos obligations légales, puis nous les supprimons ou les anonymisons. Vous pouvez demander la suppression des données d’une mission à tout moment (voir vos droits ci-dessous).

Vos droits

Sous réserve du droit applicable, vous pouvez demander l’accès à vos données personnelles, leur rectification ou leur suppression, et vous opposer à certains traitements ou en demander la limitation. Pour exercer l’un de ces droits, écrivez à privacy@verings.com et nous répondrons dans les délais exigés par le RGPD.

Cookies

Nous n’utilisons que les cookies strictement nécessaires pour vous garder connecté et sécuriser le service. Nous n’utilisons pas de cookies publicitaires.

Modifications

Nous mettrons cette déclaration à jour à mesure que le produit mûrit et afficherons la date de révision en haut de page. Les changements substantiels seront communiqués aux titulaires de compte.

Contact

Des questions sur la confidentialité ? Écrivez à privacy@verings.com.