Politique de confidentialité

Pour les traitements dont nous déterminons les finalités et les moyens (comptes clients, facturation, sécurité, communication), le responsable du traitement est :

VSI INNOVATION, SAS, 14 quartier Voltaire, 59300 Aulnoy-lez-Valenciennes, France (Valenciennes RCS 812 263 697).

Contact pour toute question relative aux données personnelles et pour exercer vos droits : [email protected], ou par courrier à l’adresse ci-dessus.

Cette distinction est essentielle car elle détermine notre rôle et vos droits.

a) Les utilisateurs clients (recruteurs, RH, consultants, dirigeants) créent volontairement un compte pour utiliser les Services. Pour ces personnes et pour la facturation, nous sommes responsable du traitement.

b) Les personnes évaluées (candidats, salariés, étudiants, etc.) ne disposent pas nécessairement d’un compte et n’ont pas choisi notre service : elles sont invitées à réaliser une évaluation par un client. Pour les données de ces personnes, notre client est responsable du traitement et nous agissons en qualité de sous-traitant (voir section 7). Les modalités de ce traitement sont régies par l’accord de traitement des données (DPA) annexé aux Conditions générales.

Si vous réalisez un test gratuit directement sur t8.pro sans avoir été invité par un client, nous sommes responsable du traitement pour cette évaluation et les règles applicables aux utilisateurs clients s’appliquent.

3.1 Utilisateurs clients (nous sommes responsable du traitement)

• Identité et compte : prénom, nom, adresse e-mail, mot de passe (conservé sous forme de hachage chiffré, jamais en clair), rôle/permissions.
• Données de connexion : adresse IP, date de dernière connexion, journaux techniques.
• Données de facturation : raison sociale, adresse, numéro de TVA, historique des commandes et des factures (traité via notre prestataire de paiement).
• Le cas échéant, les identifiants de connexion Google ou LinkedIn (OAuth), lorsque vous choisissez cette méthode d’authentification.

3.2 Personnes évaluées (nous sommes sous-traitant)

• Identité et contexte : prénom, nom, adresse e-mail, intitulé de poste, entreprise, numéro de téléphone.
• Données d’évaluation : réponses au questionnaire et le profil comportemental qui en résulte, incluant jusqu’à 50 facettes de personnalité et un profil DISC complet.
• Preuve de consentement : version du texte de consentement accepté, date et heure, identifiant technique.

Ces données ne constituent pas des données « sensibles » au sens de l’article 9 du RGPD. Toutefois, en raison du profilage de personnalité impliqué et du contexte (recrutement, évaluation professionnelle), elles font l’objet d’un niveau de protection renforcé. Veuillez ne pas saisir d’informations de santé, religieuses, politiques ou autres données sensibles dans un champ de texte libre.

L’évaluation mesure des préférences comportementales et des motivations. Il ne s’agit pas d’un test clinique, médical ou d’intelligence, et elle ne diagnostique aucune pathologie.

La participation à une évaluation est volontaire. Vous pouvez l’interrompre à tout moment et retirer votre consentement par la suite ; le retrait n’affecte pas les traitements déjà effectués. Nous ne vendons, ne louons ni ne partageons jamais vos données à des fins publicitaires.

Les Services produisent un profil comportemental destiné à soutenir la réflexion (recrutement, orientation de carrière, développement, cohésion d’équipe). Certains modules fournissent des éléments d’aide à la décision (par exemple des suggestions de questions d’entretien ou des points de vigilance). Lorsqu’une couche d’IA est utilisée pour formuler ou structurer un rapport, elle ne modifie pas vos scores.

Ces rapports constituent un outil d’aide à la décision. Ils ne produisent aucune décision de manière exclusivement automatisée. La décision finale (embauche, affectation, etc.) demeure toujours une appréciation humaine de l’utilisateur client, qui en est responsable. Aucune décision produisant des effets juridiques ou vous affectant de manière significative n’est prise sur le seul fondement d’un traitement automatisé au sens de l’article 22 du RGPD.

Les utilisateurs clients sont contractuellement tenus d’utiliser les rapports uniquement comme un élément d’appréciation parmi d’autres, et non comme le seul fondement d’une décision. Vous avez le droit d’obtenir une explication humaine de vos résultats, d’exprimer votre point de vue et de contester toute décision fondée sur ceux-ci.

En raison de l’évaluation systématique d’aspects de la personnalité et de l’asymétrie affectant les personnes évaluées, une analyse d’impact relative à la protection des données (AIPD) est réalisée conformément à l’article 35 du RGPD.

À l’expiration de la durée applicable, les données sont supprimées ou anonymisées. Le client responsable du traitement peut, au titre du DPA, demander une durée différente ou la restitution/suppression anticipée des données le concernant. Les personnes évaluées peuvent demander une suppression anticipée à tout moment (section 12).

Vos données sont accessibles à notre personnel habilité et à nos sous-traitants techniques, strictement limités à leurs missions. Les rapports des personnes évaluées sont également accessibles au client responsable du traitement et aux utilisateurs qu’il autorise, y compris les consultants certifiés qui restituent les résultats. Nous recourons notamment à :

Transferts sortants

Les transferts hors de l’Union européenne sont encadrés par des garanties appropriées (clauses contractuelles types de la European Commission et/ou adhésion au Data Privacy Framework), complétées par des mesures additionnelles lorsque cela est requis. Une copie des garanties peut être demandée à l’adresse de contact.

Transferts entrants

Si vous êtes situé hors de l’UE/EEE, vos données sont transférées vers la France et y sont traitées, où elles bénéficient de la protection du RGPD. Les données d’évaluation (réponses et profils) sont hébergées exclusivement dans l’UE.

Nous ne vendons ni ne louons vos données à des tiers à des fins publicitaires, et nous ne partageons jamais un rapport avec une autre organisation sans le consentement de la personne évaluée.

L’application (app.t8.pro) n’utilise que des cookies strictement nécessaires à son fonctionnement, qui ne requièrent pas de consentement préalable :

L’application ne dépose aucun cookie de mesure d’audience ou publicitaire ; aucune bannière de consentement n’est donc requise pour l’application.

À des fins de sécurité et de traçabilité, nous conservons un journal des actions réalisées sur la plateforme. Ce journal enregistre l’adresse e-mail de l’auteur ayant réalisé l’action ; les noms et adresses e-mail des personnes concernées sont masqués. Ce traitement repose sur notre intérêt légitime à assurer la sécurité et l’intégrité des Services et est conservé pendant 12 mois.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : hachage des mots de passe, chiffrement en transit (TLS) et au repos, cloisonnement des données par compte (architecture multi-tenant), contrôle d’accès fondé sur les rôles, protection du trafic (Cloudflare), limitation du débit et quotas anti-abus, ainsi que des obligations de confidentialité du personnel.

Partage de rapport par lien

Certains rapports peuvent être partagés au moyen d’un lien sécurisé contenant un jeton d’accès. Ce lien permet à toute personne qui en dispose de consulter le rapport sans authentification ; il ne doit donc être partagé qu’avec des destinataires autorisés.

Violations de données

En cas de violation de données personnelles susceptible d’engendrer un risque pour les personnes, nous notifions l’autorité de contrôle compétente dans un délai de 72 heures et le client responsable du traitement dans les meilleurs délais. Lorsque la violation est susceptible d’engendrer un risque élevé pour vous, vous en serez informé directement.

Les Services sont destinés aux personnes âgées de 16 ans et plus. En dessous de cet âge (ou de 15 ans en France, ou de l’âge fixé par la loi de votre pays), une évaluation ne peut être réalisée qu’avec le consentement d’un parent ou du représentant légal, que le client responsable du traitement est chargé de recueillir. Si vous estimez que nous détenons des données concernant un enfant sans un tel consentement, contactez-nous et nous les supprimerons.

Où que vous viviez, vous avez le droit :

• d’accéder à vos données et d’en obtenir une copie, y compris votre rapport complet ;
• de rectifier des données inexactes ;
• d’effacer vos données ;
• de limiter le traitement ou de vous y opposer ;
• de porter vos données dans un format structuré et lisible par machine ;
• de retirer votre consentement à tout moment, avec effet pour l’avenir ;
• d’obtenir une intervention humaine, d’exprimer votre point de vue et de contester toute décision fondée sur un traitement automatisé ;
• de définir des directives relatives au sort de vos données après votre décès (loi française) ;
• de ne pas faire l’objet de discrimination pour avoir exercé l’un de ces droits.

Comment les exercer

• Personnes évaluées : votre interlocuteur principal est le client (entreprise / recruteur) responsable du traitement qui vous a invité à l’évaluation. Vous pouvez également nous contacter à [email protected], et nous transmettrons votre demande au responsable du traitement concerné et y répondrons dans le cadre de notre rôle de sous-traitant.
• Utilisateurs clients et utilisateurs du test gratuit : adressez votre demande à [email protected].

Nous répondons dans un délai d’un mois (extensible à trois mois pour les demandes complexes) et gratuitement. Nous pouvons vous demander de confirmer votre identité.

Réclamations et lois locales

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l’autorité de votre pays de résidence. Selon votre lieu de résidence, les lois suivantes s’appliquent également et confirment ou étendent les droits ci-dessus :

Nous pouvons mettre à jour la présente politique. Chaque version est numérotée et datée en haut de cette page ; la version que vous avez acceptée au début d’une évaluation est enregistrée avec votre consentement. Toute modification substantielle sera portée à l’attention des utilisateurs par un moyen approprié avant sa prise d’effet. La version applicable est celle en vigueur à la date à laquelle vous utilisez les Services. Les versions antérieures sont disponibles sur demande.

Cette politique est disponible en plusieurs langues. En cas de divergence, la version française prévaut.