Protection des données et conformité
Nous gardons le minimum, nous le gardons dans votre région – en Europe ou aux États-Unis – et nous l'utilisons uniquement pour le développement des personnes.
Engagements en matière de confidentialité des données
RGPD
Conçu et exploité conformément au RGPD, avec un accord de traitement des données pour chaque client.
Lire la suite
Conçu et exploité conformément au RGPD et à la LPD suisse, avec un accord de traitement des données disponible pour chaque client.
Résidence des données
Clients européens : UE (AWS, région Irlande). Clients américains : États-Unis.
Lire la suite
Les données sont traitées et stockées dans la région du client : l'Union européenne (AWS, région Irlande) pour les clients européens, les États-Unis pour les clients américains.
Données minimales
Nom, prénom et adresse e-mail professionnelle, généralement via votre SSO. Aucun autre identifiant personnel.
Lire la suite
Données personnelles minimales : nom, prénom et adresse e-mail professionnelle, généralement reçues via votre authentification unique. Aucun autre identifiant personnel n'est demandé ou collecté ; ce que dit l’apprenant lors d'une séance est traité comme décrit ci-dessous.
Traitement pseudonymisé
Identifiants supprimés avant qu'un contenu n'atteigne un service externe.
Lire la suite
Avant qu'un contenu n'atteigne un service externe, les identifiants directs sont supprimés et remplacés par un identifiant transactionnel. Les prestataires externes ne reçoivent jamais de noms ni d'e-mails.
Une durée de conservation configurable
Enregistrements conservés uniquement pour le replay de l’apprenant, puis supprimés automatiquement.
Lire la suite
Les enregistrements audio sont conservés uniquement pour permettre à l’apprenant de réécouter sa propre conversation, pendant une durée que vous configurez, puis sont automatiquement supprimés. Les transcriptions textuelles suivent vos directives de conservation.
Vos droits, exercés
Accès, mise à jour et suppression pour chaque utilisateur ; suppression demandée par le client à tout moment.
Lire la suite
Chaque utilisateur enregistré peut accéder, mettre à jour ou supprimer ses données. La suppression demandée par le client est prise en charge à tout moment.
Catégories et finalités des données
Données du compte
Nom, prénom, e-mail professionnel. Objectif : accès et affectation du programme.
Texte de conversation
Ce que l’apprenant a tapé ou dit, retranscrit. Objectif : retour et mesure pour l’apprenant.
Audio
Uniquement pour la transcription et le replay de l’apprenant. Non analysé.
Auto-évaluations
Les propres notes de l’apprenant. Objectif : la mesure de la conscience de soi.
Données du programme
Participation et résultats globaux. Objectif : piloter le programme.
Jamais collecté
Vidéos, images, données bioindicateurs ou physiologiques, capteurs d'appareils.
Objectif limité au développement des personnes
Les données existent dans un seul but : le développement des personnes – aider la personne qui a pratiqué à s'améliorer. Les données détaillées se trouvent dans l'espace privé de l'apprenant ; l'organisation reçoit des données au niveau du programme. Rien n'est partagé avec des tiers au-delà des sous-traitants répertoriés dans l'accord de traitement des données, qui reçoivent uniquement du contenu pseudonymisé, et aucune donnée client n'est utilisée pour entraîner des modèles.
Discutez de vos exigences en matière de confidentialité
Notre DPA, la description du flux de données et les réponses au questionnaire sont prêtes pour votre DPO.
