Politique de confidentialité des données
Cette politique décrit comment f360 collecte, utilise, conserve et protège les données personnelles traitées dans le cadre des assessments professionnels, du feedback 360 et des restitutions coachées.
1. Responsable du traitement
Le responsable du traitement est l'entité qui vous donne accès à la plateforme f360 dans le cadre d'un accompagnement, d'une mission de coaching, d'un programme RH ou d'un pilote encadré.
Selon les contextes, cette entité peut être le distributeur, le cabinet opérateur ou le client final. Les coordonnées de contact opérationnelles sont celles visibles dans votre espace et dans les e-mails de service reçus.
2. Données traitées
Nous traitons les données d'identité et de compte nécessaires à l'accès à la plateforme: nom, prénom, e-mail, rôle, société, fonction, historique de connexion et préférences de session.
Nous traitons également les réponses aux questionnaires, les commentaires, les agrégats de score, les journaux d'activité, les invitations, les rappels, les exports de rapport et les métadonnées nécessaires à l'exploitation sécurisée du service.
3. Finalités
Les données sont utilisées pour administrer la plateforme, exécuter les campagnes d'assessment, produire les restitutions individuelles ou d'équipe, préparer les débriefs coach et assurer la sécurité, l'audit et le support.
Dans les modules pilotés liés au recrutement, l'usage reste strictement limité au cas d'usage documenté, au profil de poste défini et aux garde-fous de conformité activés dans la plateforme.
4. Base légale
Le traitement repose selon les cas sur l'exécution d'un contrat, l'intérêt légitime du client dans l'accompagnement professionnel, ou les obligations légales applicables au contexte RH.
Lorsque le contexte le requiert, la plateforme conserve la version de notice et le profil de base légale associés à la campagne ou au dispositif.
5. Destinataires
Les données sont accessibles uniquement aux personnes habilitées: administrateurs autorisés, coachs, managers ou opérateurs explicitement rattachés au dispositif, dans la limite de leur rôle.
Les rapports, agrégats et traces d'usage peuvent être stockés chez des sous-traitants techniques européens ou contractuellement encadrés, pour l'hébergement, l'e-mail, le stockage objet et l'observabilité.
6. Durées de conservation
Les données de compte sont conservées pendant la durée de la relation de service puis archivées ou supprimées selon les règles du client et les obligations légales applicables.
Les réponses, rapports et journaux sont conservés aussi longtemps que nécessaire à la restitution, au suivi du dispositif, à l'audit et à la défense des droits, puis supprimés ou anonymisés.
7. Vos droits
Vous pouvez exercer vos droits d'accès, de rectification, de limitation, d'opposition, d'effacement et, lorsque le cadre s'y prête, de portabilité.
Vous pouvez aussi demander un export RGPD depuis votre compte lorsque cette fonctionnalité est activée. Pour toute demande, utilisez les coordonnées de support communiquées dans votre environnement de marque.
8. Sécurité et IA
La plateforme met en œuvre des mesures techniques et organisationnelles de sécurité: contrôle d'accès, journalisation, protection des sessions, chiffrement des secrets et séparation des rôles.
Les fonctions IA servent à assister la rédaction, le briefing coach ou la structuration des restitutions. Elles ne doivent pas publier automatiquement du contenu sensible sans revue humaine, et elles n'autorisent pas de décision automatisée de recrutement.