Politique de confidentialité

Cette politique décrit les traitements de données personnelles opérés par l'application Preferentia. Elle est en deux volets, parce que le responsable de ces données n'est pas le même selon qui vous êtes.

Volet A — répondants : vous avez été invité à renseigner le questionnaire par un cabinet ou une entreprise. Votre interlocuteur, et le responsable de vos données, est l'organisation qui vous a invité.
Volet B — clients et consultants : vous détenez un compte sur la console. Le responsable de ces données-là est l'éditeur de l'application.

Qui est qui

L'éditeur est TALENTS NATION GROUP, SARL immatriculée au RCS de Toulouse (n° 848 129 862), 42 Chemin du Calquet, 31100 Toulouse — contact@talents-nation.com.

L'organisation cliente est le cabinet ou l'entreprise qui a ouvert la campagne à laquelle vous participez. Son identité vous est donnée dans l'invitation que vous avez reçue et figure sur les écrans du questionnaire. Lorsque l'accompagnement est conduit par TALENTS NATION GROUP pour son propre compte, l'éditeur et l'organisation cliente sont la même personne morale.

Volet A — répondants

A.1 Responsable de traitement

L'organisation qui vous a invité décide de la finalité et des moyens du traitement : c'est elle qui conduit l'accompagnement et qui vous restitue vos résultats. L'éditeur n'intervient qu'en sous-traitant au sens de l'article 28 du RGPD : il héberge et fait fonctionner l'application, sur instruction de l'organisation, et n'utilise vos données pour aucune finalité propre.

A.2 Données traitées

Identité (prénom, nom), adresse email, réponses au questionnaire de préférences (déclarations sur votre fonctionnement professionnel), description succincte d'une période de tension que vous choisissez vous-même, horodatages de passation.

A.3 Finalité et base légale

Réalisation de l'accompagnement : passations, calcul du profil, livrables de restitution. La base légale est le consentement, recueilli avant chaque passation, et l'exécution de la mission de conseil confiée à l'organisation.

A.4 Engagements propres à Preferentia

Vos résultats individuels ne sont jamais transmis à votre employeur ni à aucun tiers : ils vous sont restitués personnellement, en entretien, avant toute exploitation collective.
Les documents d'équipe ne contiennent aucun nom ni aucun identifiant individuel. Dans une équipe de petite taille, une position tracée sur une carte peut néanmoins être rapprochée d'une personne par quelqu'un qui connaît le groupe : la restitution collective se conduit sous la règle explicite qu'on ne cherche pas qui est où.
Vous pouvez refuser la passation ou vous retirer à tout moment, sans justification ; vos données sont alors exclues des calculs, et supprimées sur demande.
L'outil ne mesure ni compétences, ni performances, ni état de santé, et n'est pas un dépistage des risques psychosociaux ; aucune décision automatisée n'est prise sur la base de vos réponses.
Aucun envoi automatique : les invitations, les relances et la mise à disposition des livrables sont toutes déclenchées à la main par le consultant.

A.5 Destinataires

Vos données ne sont accessibles qu'au consultant en charge de la campagne, au sein de l'organisation qui vous a invité. Un administrateur de cette organisation peut confier la campagne à un autre consultant de la même organisation ; cette opération est enregistrée avec son motif, son auteur et sa date, et c'est la seule façon dont la personne en charge change. Le personnel technique de l'éditeur n'accède aux données que pour les besoins de l'exploitation et de la sécurité.

A.6 Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Adressez-vous en premier lieu à l'organisation qui vous a invité ; l'éditeur lui apporte l'assistance nécessaire. Vous pouvez également saisir la CNIL (cnil.fr).

Volet B — clients et consultants

B.1 Responsable de traitement

Pour les données de compte, l'éditeur est responsable de traitement.

B.2 Données traitées

Identité, adresse email, mot de passe (conservé exclusivement sous forme d'empreinte chiffrée, jamais en clair), organisation de rattachement, rôle, journal des campagnes créées et des réaffectations opérées.

B.3 Finalités et bases légales

Fourniture du service, gestion des comptes et facturation : exécution du contrat.
Sécurité de l'application et traçabilité des accès aux données des répondants : intérêt légitime, et obligation de sécurité au titre de l'article 32 du RGPD.

B.4 Sous-traitance

Les conditions dans lesquelles l'éditeur traite les données des répondants pour le compte des organisations clientes figurent dans l'accord de sous-traitance, qui fait partie intégrante du contrat.

Dispositions communes

C.1 Durées de conservation

Les données d'une campagne sont conservées le temps de l'accompagnement, puis supprimées par purge à l'initiative du consultant ; l'application le lui rappelle douze mois après la clôture de la campagne. Les données de compte sont conservées pendant la durée du contrat, puis trois mois. Les journaux techniques sont conservés au maximum douze mois.

C.2 Sous-traitants techniques

Clever Cloud — hébergement de l'application, France.
Supabase — base de données, Irlande.
Resend — envoi des emails, États-Unis, sur la base des clauses contractuelles types.

C.3 Sécurité

Chiffrement des échanges, cloisonnement des données par organisation, accès nominatifs et révocables, empreintes chiffrées pour les mots de passe, liens de passation signés et à durée limitée, sauvegardes quotidiennes de la base.

C.4 Cookies

Seuls des cookies strictement nécessaires sont utilisés (authentification des consultants, sécurité). Aucun traceur publicitaire ou d'audience tierce, donc aucune bannière de consentement.

Mise à jour : 7 août 2026.