Protection des données · IMPACT RADAR

IMPACT PULSE · IMPACT CHECK · IMPACT BOOST

Ces informations expliquent le traitement des données personnelles dans le cadre de nos offres IMPACT, des demandes associées et de la gestion de nos contacts professionnels. Elles complètent les informations relatives à la consultation générale du site disponibles à l’adresse https://www.performthetalk.com/fr/privacy-policy.

1 Responsable du traitement

La responsable du traitement est Michelle Euzet, exerçant sous le nom EUZET Advisory Boutique, Bergheimer Straße 147, 69115 Heidelberg, Allemagne. PERFORM THE TALK est une dénomination d’offre de la responsable du traitement et non une partie contractante distincte. Pour toute question relative à la protection des données, vous pouvez nous contacter à impact@performthetalk.com ou au +49 151 67768353.

2 Données et finalités pour PULSE et CHECK

Nous traitons les coordonnées et informations relatives à l’organisation que vous saisissez, la perspective choisie, vos réponses et les résultats qui en découlent afin de créer et de mettre à disposition l’évaluation demandée. S’y ajoutent des données techniques, par exemple l’adresse IP, les informations sur le navigateur, les heures d’accès et les informations sur les erreurs techniques, dans la mesure nécessaire à la mise à disposition, à la sécurité et à la résolution des problèmes.

L’évaluation examine les conditions organisationnelles à partir de votre propre appréciation. Il ne s’agit pas d’une enquête auprès de vos collègues et elle n’a pas pour objet d’évaluer les caractéristiques personnelles de membres du personnel. Veuillez ne saisir ni noms ni autres informations permettant d’identifier des collègues, ni informations sur leur santé, leur origine ethnique, leur religion, leur orientation sexuelle ou d’autres aspects personnels bénéficiant d’une protection particulière.

Les données obligatoires sont signalées dans le formulaire concerné. Sans ces informations, nous pouvons ne pas être en mesure de fournir la prestation demandée. Les champs facultatifs ne sont pas obligatoires pour utiliser l’offre.

3 Bases juridiques

Lorsque vous êtes personnellement partie au contrat, nous traitons les données nécessaires à l’exécution de la prestation demandée sur le fondement de l’article 6, paragraphe 1, point b), du RGPD. Cela peut également concerner une prestation gratuite demandée par vos soins. Lorsque vous agissez en qualité de personne de contact d’une organisation, la communication et la gestion nécessaires reposent sur l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime consiste à fournir à cette organisation la prestation demandée ou commandée et à assurer le suivi de la relation professionnelle.

Les mesures de sécurité technique, la résolution des problèmes et l’assistance nécessaire pour les demandes de renseignements reposent sur l’article 6, paragraphe 1, point f), du RGPD, dans la mesure où elles ne relèvent pas déjà de l’exécution du contrat. Les traitements imposés par la loi, notamment pour la facturation et la conservation des documents professionnels, sont fondés sur l’article 6, paragraphe 1, point c), du RGPD.

4 Copies des rapports et accompagnement personnel

Michelle reçoit une copie de vos résultats et de votre rapport. À cette fin, le rapport (votre IMPACT SNAPSHOT pour IMPACT PULSE ou votre IMPACT ANALYSIS pour IMPACT CHECK) est également enregistré dans un dossier protégé de notre compte Dropbox ; la notification interne qui nous est adressée contient uniquement le nom du fichier, sans lien de partage Dropbox. Cette copie permet de traiter les questions, d’aider à une nouvelle mise à disposition et de préparer un échange sur vos résultats demandé par vos soins. Elle ne remplace pas votre propre sauvegarde du rapport.

Outre Michelle, des personnes externes en assistance interviennent pour organiser les prestations et entretenir les relations professionnelles. Les personnes ayant accès aux messageries et aux données CRM utilisées à ces fins peuvent consulter les informations qui y sont enregistrées. La participation à PULSE ou l’achat de CHECK ne constitue pas un consentement général à la prospection ni à la transmission de votre rapport à d’autres cabinets de conseil.

Si vous souhaitez un accompagnement conjoint avec d’autres partenaires, la finalité et l’étendue de toute transmission nécessaire sont définies au préalable. Un accord de confidentialité ne remplace pas, à lui seul, une base juridique au regard de la protection des données.

5 Mise à disposition technique et envois

Les évaluations et les fonctions de gestion des accès sont fournies via Netlify. Les données techniques, les saisies des formulaires et les informations de statut nécessaires à chaque opération sont traitées à cette fin. Informations du prestataire Netlify, Inc. : https://www.netlify.com/privacy/.

Nous utilisons Dropbox pour conserver les copies des rapports. Le rapport est enregistré au format PDF, avec vos coordonnées, les informations relatives à l’organisation et vos résultats, ainsi qu’un nom de fichier comprenant la date, l’organisation et le nom. Les fichiers se trouvent dans un dossier par organisation. La notification interne contient uniquement le nom du fichier, sans lien de partage Dropbox. L’accès aux copies enregistrées des rapports s’effectue via notre compte Dropbox ; le dossier n’est pas publiquement découvrable. Le prestataire est Dropbox International Unlimited Company (Irlande) ou Dropbox, Inc. (États-Unis) ; informations : https://www.dropbox.com/privacy. Les éventuels transferts vers les États-Unis reposent sur des garanties appropriées au titre de l’article 46 du RGPD, par exemple les clauses contractuelles types, ou sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework).

Uniquement si l’enregistrement dans Dropbox est techniquement impossible, nous recevons à la place une copie allégée du rapport par e-mail via EmailJS. Des coordonnées, des résultats d’évaluation, des fichiers de rapport et des informations d’envoi peuvent alors être traités. Le prestataire est EmailJS Pte. Ltd. ; informations : https://www.emailjs.com/legal/privacy-policy/. Les services de messagerie participant à l’envoi et à la réception traitent également des données.

Pour CHECK, le rapport de résultats est mis à disposition dans le navigateur au format PDF à télécharger à la fin de l’évaluation. Le lien d’accès personnel est envoyé par e-mail via Resend. Sont notamment traités l’adresse e-mail, le lien d’accès et le statut d’envoi. Dans ce processus, Resend sert à envoyer l’accès, et non les résultats de l’évaluation. Le prestataire est Plus Five Five, Inc. ; informations : https://resend.com/legal/privacy-policy.

Pour prévenir les abus, par exemple les demandes automatisées en masse, nous limitons le nombre d’enregistrements d’un rapport par semaine. À cette fin, nous conservons temporairement, pendant sept jours au maximum, une valeur de hachage non réversible de votre adresse e-mail et de votre adresse IP, avec un horodatage. La base juridique est notre intérêt légitime à assurer la sécurité de l’offre, au titre de l’article 6, paragraphe 1, point f), du RGPD.

6 Commandes, paiement et demandes

Pour les paiements en ligne via Stripe, les données nécessaires de commande, de facturation et de paiement sont transmises à Stripe. Nous recevons les informations relatives à la commande et au statut du paiement, et non les données complètes de carte bancaire. Selon son activité, Stripe traite des données pour exécuter les paiements ainsi que pour ses propres obligations légales et finalités de sécurité. Informations complémentaires : https://stripe.com/privacy.

Lorsque vous demandez une offre ou une facture, nous utilisons vos coordonnées, les informations relatives à l’organisation et à la facturation ainsi que votre message pour traiter la demande. Les formulaires du site utilisent Squarespace. Informations du prestataire : https://www.squarespace.com/privacy. Un accusé de réception automatique ne constitue ni la conclusion d’un contrat ni une inscription à des communications commerciales.

7 Gestion des contacts et assistance externe

Nous utilisons HubSpot pour gérer les contacts professionnels, la correspondance, les informations relatives aux participations et aux commandes, ainsi que les prochaines étapes convenues. Informations sur le service : https://legal.hubspot.com/privacy-policy. Nous utilisons également LeadDelta pour gérer les contacts LinkedIn et des listes de travail permettant de coordonner le suivi des contacts.

Une assistance externe nous est fournie par Strandschicht UG (haftungsbeschränkt). Elle comprend la tenue du CRM, l’organisation de la communication et l’exécution de tâches autorisées de gestion des contacts.

Lorsque les coordonnées ne proviennent pas directement de vous, elles peuvent être issues de contacts professionnels existants, de réseaux professionnels comme LinkedIn ou de sources professionnelles accessibles au public. Les informations complémentaires relatives à la source précise et à la finalité du traitement vous sont communiquées dans le cadre de la prise de contact concernée, dans les délais légaux.

8 Informations professionnelles et offres

Lorsque vous consentez à recevoir des informations professionnelles et des offres par e-mail, nous traitons les données nécessaires sur le fondement de l’article 6, paragraphe 1, point a), du RGPD. Nous documentons le consentement et son étendue. Vous pouvez le retirer à tout moment pour l’avenir, au moyen de l’option de désinscription proposée ou en nous adressant un message.

La participation à PULSE et l’achat de CHECK ne dépendent pas d’un consentement à la prospection. La prestation demandée et les informations de service correspondantes restent distinctes. L’utilisation de réponses individuelles à l’évaluation pour une prospection personnalisée supplémentaire nécessite une base licite propre et une information adaptée.

En cas d’opposition à la prospection directe, nous n’utilisons plus vos données pour cette prospection. Nous pouvons conserver la mention d’opposition nécessaire afin d’éviter que vos coordonnées soient réintégrées par erreur dans une liste de diffusion.

9 Collaboration dans IMPACT BOOST

Les évaluations individuelles préalables sont utilisées pour préparer et réaliser l’atelier. Sur le tableau Miro préparé pour votre organisation, les évaluations et les résultats du travail sont discutés conjointement dans le cercle des personnes participantes convenu. Il ne s’agit donc pas d’une enquête anonyme auprès du personnel.

Avant toute saisie, les personnes participantes sont informées du cercle précis des destinataires, de l’attribution des contributions et de l’accès au tableau. Le travail collaboratif en ligne utilise Miro et le service de visioconférence indiqué dans l’invitation. Informations sur Miro : https://miro.com/legal/privacy-policy/. L’enregistrement ne fait pas partie de l’atelier habituel et nécessite un accord préalable distinct.

10 Conservation et suppression

La durée de conservation dépend de la finalité du traitement. Les données de contact et de contrat sont nécessaires à la gestion et au suivi de la relation professionnelle. Les copies des rapports dans Dropbox et les réponses associées sont conservées pour l’accompagnement convenu et l’assistance nécessaire ; toute conservation ultérieure nécessite une finalité licite persistante. En cas de demande de suppression, nous vérifions si subsistent des obligations de prestation, des obligations légales de conservation ou des motifs légitimes visant à préserver des droits précis.

Les documents de facturation et documents professionnels sont conservés dans la mesure imposée par la loi. Ces obligations ne justifient pas automatiquement une conservation aussi longue des réponses complètes aux évaluations. Les copies de travail et exports qui ne sont plus nécessaires doivent être supprimés. Les données conservées uniquement pour des raisons juridiques ne peuvent pas être réutilisées à des fins de prospection sans base juridique propre.

11 Vos droits

Dans les conditions prévues par la loi, vous disposez de droits d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité. Vous pouvez retirer vos consentements à tout moment pour l’avenir ; la licéité du traitement effectué avant ce retrait reste inchangée.

Vous pouvez vous opposer à un traitement fondé sur l’article 6, paragraphe 1, point f), du RGPD pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment, sans justification, à la prospection directe, y compris au profilage qui lui est lié.

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment dans votre lieu de résidence, sur votre lieu de travail ou sur le lieu de la violation présumée. Pour le Bade-Wurtemberg, l’autorité compétente est accessible à l’adresse https://www.baden-wuerttemberg.datenschutz.de/.

L’évaluation fondée sur des règles sert à la réflexion. Elle ne conduit pas à une décision vous concernant fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques ou vous affecterait de manière significative de façon similaire.