Vos données, et la franchise de vos équipes, protégées.

Qui est concerné

Deux groupes : les managers, qui créent un compte et lancent un diagnostic ou un pulse d’équipe récurrent, et les répondants, invités à passer un entretien confidentiel ou à répondre à un point de pulse. Les répondants ne créent pas de compte ; ils accèdent via un lien à usage unique.

Ce que nous collectons

• Données du compte manager : l’adresse e-mail ainsi que les objectifs, le contexte stratégique et les hypothèses que vous fournissez pour cadrer un diagnostic.
• Données de liste de diffusion : les adresses e-mail et les métadonnées de segment facultatives (rôle, niveau, ancienneté, sous-fonction, relation à la fonction) que vous téléversez pour inviter les répondants, ainsi que les e-mails des membres d’équipe que vous ajoutez à un pulse.
• Réponses des répondants : les réponses d’entretien et les évaluations fournies par un répondant, ainsi que les notes et commentaires soumis par un membre d’équipe lors d’un cycle de pulse. Ce sont des données personnelles sensibles, traitées comme telles.
• Données opérationnelles : les journaux minimaux et la mesure d’usage de l’IA nécessaires pour exploiter, sécuriser et facturer le service.

Comment nous les utilisons

• Pour concevoir et exécuter le diagnostic que vous configurez.
• Pour délivrer les invitations et l’expérience d’entretien des répondants.
• Pour synthétiser les réponses en une restitution segmentée et un plan d’intervention rédigé.
• Pour exécuter les cycles de pulse récurrents que vous configurez et synthétiser les points en tendances et en thèmes.
• Pour sécuriser le service, prévenir les abus et mesurer l’usage.

Confidentialité des réponses

C’est le cœur du produit. Un manager ne voit jamais les réponses d’un individu. Les réponses sont agrégées en segments, et tout segment trop petit pour protéger une personne est supprimé ou fusionné avant tout affichage. L’identité de la liste de diffusion ne sert qu’à délivrer les invitations et n’est jamais reliée au contenu des réponses dans une vue accessible au manager. Le même modèle s’applique aux pulses d’équipe : la direction voit des tendances, des thèmes et des effectifs, jamais qui a dit quoi, et le contenu d’un cycle n’est affiché qu’une fois qu’assez de personnes ont répondu. Les signaux urgents sont transmis anonymisés.

Base légale

Nous traitons les données personnelles sur les bases autorisées par le RGPD, typiquement l’exécution d’un contrat (la conduite du diagnostic) et l’intérêt légitime (la sécurisation et l’amélioration du service), avec un consentement recueilli auprès des répondants avant le début d’un entretien. L’organisation du manager est en général responsable du traitement des données des répondants ; nous agissons comme sous-traitant sur ses instructions.

Où vivent vos données

Tous les stockages de données et sous-traitants opèrent dans la région UE. Les données sont chiffrées en transit et au repos.

Sous-traitants ultérieurs

• Supabase (EU): base de données managée, authentification et stockage.
• Anthropic: modèles d’IA sous conditions de non-rétention et de non-entraînement.
• Resend (EU): envoi d’e-mails transactionnels.

Conservation

Nous conservons les données personnelles aussi longtemps que nécessaire pour mener une mission et respecter nos obligations légales, puis nous les supprimons ou les anonymisons. Vous pouvez demander la suppression des données d’une mission à tout moment (voir vos droits ci-dessous).

Vos droits

Sous réserve du droit applicable, vous pouvez demander l’accès à vos données personnelles, leur rectification ou leur suppression, et vous opposer à certains traitements ou en demander la limitation. Pour exercer l’un de ces droits, écrivez à privacy@verings.com et nous répondrons dans les délais exigés par le RGPD.

Cookies

Nous n’utilisons que les cookies strictement nécessaires pour vous garder connecté et sécuriser le service. Nous n’utilisons pas de cookies publicitaires.

Modifications

Nous mettrons cette déclaration à jour à mesure que le produit mûrit et afficherons la date de révision en haut de page. Les changements substantiels seront communiqués aux titulaires de compte.

Contact

Des questions sur la confidentialité ? Écrivez à privacy@verings.com.