Politique de confidentialité

1. Responsable de traitement

Dans le cadre de l'utilisation de l'application Human Bridge par une organisation, celle-ci est responsable de traitement. PARTNER TRACK SASU agit en tant que sous-traitant. Un accord de traitement des données (DPA) est disponible sur demande.

2. Données collectées

Site vitrine

• Données de navigation — pages visitées, durée de visite (via PostHog)
• Cookies — préférences de navigation, consentement (via Axeptio)

Application

• Données d'identification — nom, prénom, email, photo de profil, intitulé de poste
• Données professionnelles — équipe, rôle, objectifs (OKRs), indicateurs de performance (KPIs)
• Données d'apprentissage — progression, niveaux de compétence, sessions de formation
• Données de réflexion — contenus de debriefs, retours managériaux
• Données de conversation — échanges avec l'assistant IA
• Données techniques — logs de connexion, usage de l'application

3. Finalités du traitement

• Fonctionnement du service — pilotage des objectifs, des compétences et des debriefs pour le compte de l'organisation cliente
• Amélioration du service — analyse de l'utilisation du site et de l'application
• Communication — répondre aux demandes de contact
• Conformité légale — respecter les obligations réglementaires

4. Base légale

• Exécution contractuelle — pour le fonctionnement de l'application dans le cadre du contrat avec l'organisation cliente
• Consentement — pour les cookies non essentiels et l'analyse du site
• Intérêt légitime — pour l'amélioration du service

5. Sous-traitants

• Railway — hébergement de l'infrastructure (Google Cloud Platform, région Europe)
• PostHog — analyse d'usage du site et de l'application
• Mistral AI — modèle de langage pour l'assistant IA (hébergé en Europe)

Aucune donnée n'est transférée hors de l'Union européenne.

6. Hébergement et sécurité

• Hébergement en Europe — infrastructure Railway sur Google Cloud Platform, région EU
• Isolation des données — chaque organisation dispose d'un espace de données isolé
• Chiffrement — connexions sécurisées (HTTPS), tokens d'intégration chiffrés
• Accès limité — seules les personnes autorisées ont accès aux données

7. Durée de conservation

• Données applicatives — conservées pendant la durée du contrat avec l'organisation cliente, puis supprimées dans un délai de 30 jours après résiliation
• Données d'analyse — 25 mois maximum
• Données de contact — 3 ans après le dernier contact

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger vos données inexactes
• Droit à l'effacement — supprimer vos données
• Droit à la portabilité — récupérer vos données
• Droit d'opposition — vous opposer au traitement
• Droit de limitation — limiter le traitement

Pour exercer ces droits, contactez-nous à : [email protected]

Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Cookies

Ce site utilise des cookies pour améliorer votre expérience :

• Cookies essentiels — nécessaires au fonctionnement du site
• Cookies d'analyse — PostHog pour comprendre l'utilisation du site
• Cookies de préférences — mémoriser vos choix de consentement (Axeptio)

Vous pouvez gérer vos préférences via le bouton de gestion des cookies.

10. Modifications

Cette politique de confidentialité peut être modifiée. Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour.

11. Contact