Politique de confidentialité

C.1. Qui est responsable de vos données

COREOD LTD, 128 City Road, London EC1V 2NX, Royaume-Uni, company number 16185144 (« Coreod »), est responsable du traitement des données collectées sur insight.coreod.ch et dans le cadre du service Coreod Insight.
Pour l'Union européenne, Coreod dispose d'un établissement en France : Coreod Consulting, Paris (SIREN 750 531 469).
Pour toute question sur vos données ou pour exercer vos droits : privacy@coreod.ch.

C.2. Les personnes concernées

• Le client, qui commande une passation, pour lui-même ou pour une autre personne.
• Le répondant, qui répond au questionnaire et reçoit le rapport.
• Le visiteur du site.

C.3. Les données traitées

• Client : qualité (particulier ou professionnel), nom et prénom, adresse email, entreprise et numéro de TVA le cas échéant, adresse de facturation, téléphone s'il le donne, matrice commandée, langue, facture, trace du paiement, échanges avec Coreod, acceptation des conditions générales et de la demande d'exécution immédiate.
• Répondant : adresse email (saisie par le client ou par lui-même), prénom et genre s'il choisit de les donner, réponses au questionnaire, scores et rapport, date et version de son consentement, dates de passation.
• Visiteur : données techniques de connexion nécessaires au fonctionnement et à la sécurité du site (adresse IP, type de navigateur, date et heure de la requête).

Les réponses et le rapport portent sur le stress perçu, les stratégies d'adaptation, le sommeil, la somnolence dans la journée, la personnalité ou la posture de leadership selon la matrice. Certaines de ces informations peuvent révéler un état de santé et sont alors des données de santé au sens du RGPD. Nous les traitons comme telles.

C.4. Pourquoi, et sur quelle base

Coreod ne vend aucune donnée, ne fait aucune publicité ciblée et ne rapproche pas vos données de bases tierces.

C.5. Intelligence artificielle

Le rapport est rédigé par Prometheus, une intelligence artificielle, à partir des réponses du répondant et selon une méthode définie par l'équipe scientifique Coreod. Il peut être relu par un membre qualifié de cette équipe avant sa remise. Le rapport ne produit aucune décision à l'égard du répondant : il n'y a pas de décision individuelle automatisée au sens de l'article 22 du RGPD. Nos prestataires d'intelligence artificielle n'ont pas le droit d'utiliser vos données pour entraîner leurs modèles.

C.6. Qui reçoit vos données

• Le répondant reçoit son rapport. Le client qui n'est pas le répondant ne reçoit pas le rapport, seulement la confirmation qu'il a été remis.
• L'équipe Coreod habilitée, pour traiter la commande, la facturation et la qualité des rapports.
• Nos prestataires techniques, agissant sur nos instructions et sous contrat :
• Vercel Inc. (États-Unis) : hébergement du site ;
• Supabase (région de l'Union européenne) : base de données ;
• Anthropic Ireland, Limited : génération du texte du rapport par intelligence artificielle ;
• Brevo (France) : envoi des emails du service ;
• Google (Google Workspace) : messagerie professionnelle de Coreod.
• Les autorités, lorsque la loi l'impose.

C.7. Transferts hors de l'Union européenne et du Royaume-Uni

Certains prestataires sont établis ou traitent des données aux États-Unis. Ces transferts sont encadrés par l'adhésion du prestataire au Data Privacy Framework UE-États-Unis et à son extension britannique, ou par les clauses contractuelles types de la Commission européenne et l'addendum britannique. Une copie des garanties peut être demandée à privacy@coreod.ch.

C.8. Combien de temps

• Réponses, scores et rapport du répondant : douze mois après la remise du rapport, puis suppression. Le répondant peut en demander la suppression plus tôt, à tout moment.
• Commande, facture et échanges liés : six ans à compter de la fin de l'exercice comptable concerné, durée des obligations comptables ; dix ans pour un contrat conclu avec un particulier dont le montant atteint le seuil prévu à l'article 14 des conditions générales.
• Commande non payée et annulée : un an après l'annulation.
• Données techniques de connexion : douze mois au plus.

C.9. Cookies

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement (par exemple la mémorisation de la langue et la sécurité de la session). Il n'utilise ni cookie publicitaire ni outil de mesure d'audience. Aucun consentement n'est donc demandé.

C.10. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment, sans effet sur la licéité du traitement effectué avant ce retrait. Le répondant qui retire son consentement avant la remise du rapport interrompt sa passation ; ses réponses sont supprimées.
Pour exercer vos droits : privacy@coreod.ch. Nous répondons dans un délai d'un mois.
Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données de votre pays, notamment la CNIL en France (cnil.fr), l'Information Commissioner's Office au Royaume-Uni (ico.org.uk), l'Autorité saoudienne des données et de l'intelligence artificielle (SDAIA) en Arabie saoudite (sdaia.gov.sa) ou la Commission de protection des informations personnelles au Japon (ppc.go.jp).

C.11. Mineurs

Le service est réservé aux personnes âgées de 18 ans au moins.

C.12. Sécurité

Les données sont chiffrées lors de leur transmission, et l'accès aux rapports est protégé et limité aux personnes habilitées.

C.13. Modifications

Cette politique peut évoluer. La version en vigueur est datée en tête de page.

C.14. Personnes résidant au Japon

Lorsque vos données relèvent de la loi japonaise sur la protection des informations personnelles, les règles suivantes s'appliquent en plus de cette politique.
Informations sensibles. Vos réponses peuvent contenir des informations relatives à votre santé. Nous ne les recueillons qu'avec votre consentement exprès, donné sur l'écran qui précède le questionnaire.
Transferts hors du Japon. Vos données sont traitées au Royaume-Uni, dans l'Union européenne et aux États-Unis. La Commission japonaise de protection des informations personnelles reconnaît au Royaume-Uni et à l'Union européenne un niveau de protection équivalent. Aux États-Unis, nos prestataires sont tenus par contrat de prendre des mesures équivalentes à celles qu'exige la loi japonaise. Sur demande, nous vous informons de ces mesures et du régime de protection des données des États-Unis.
Sécurité. Nous tenons compte, dans nos mesures de sécurité, des régimes de protection des données des pays où vos données sont conservées. Le détail de ces mesures vous est communiqué sur demande, sauf ce qui compromettrait leur efficacité.
Vos demandes. Pour demander la communication, la rectification, l'arrêt de l'utilisation ou la suppression de vos données, ou la communication des traces de leur transmission, écrivez à privacy@coreod.ch. Nous vous répondons sans retard injustifié.
Représentante. COREOD LTD est représentée par Élise Jabès, directrice.