Politique de confidentialité

En résumé

• Ce site ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience. Vous pouvez le vérifier vous-même, et notre politique de cookies explique comment.
• Quatre traitements seulement relèvent de notre propre responsabilité : votre message si vous nous écrivez, votre réservation si vous prenez rendez-vous, les journaux techniques du serveur, et le suivi de la relation commerciale.
• La prise de rendez-vous passe par HubSpot, société américaine. C’est le seul tiers du site, il est décrit en détail plus bas, et vous pouvez l’éviter entièrement.
• Pour les données que nos clients saisissent dans l’application Pyramide (candidats, apprenants, entreprises), TECHNOUR n’est pas responsable de traitement mais sous-traitant : c’est l’établissement qui décide.
• Les données de l’application Pyramide sont hébergées en France, chez OVH.

1. Qui traite vos données

Cette politique décrit la manière dont TECHNOUR, société par actions simplifiée dont le siège est situé 66 avenue des Champs-Élysées, 75008 Paris, utilise et protège les informations que vous transmettez lorsque vous consultez le site pyramideapp.fr ou utilisez l’application Pyramide.

• SIRET du siège : 933 999 476 00015, RCS Paris 933 999 476
• Référent protection des données : Saïd Tamir, s.tamir@technour.fr
• Contact général : contact@technour.fr
• Courrier : TECHNOUR, 66 avenue des Champs-Élysées, 75008 Paris, France

Cette politique peut être modifiée pour suivre une évolution légale, réglementaire ou technique. La date de version figure en tête de page et les modifications prennent effet dès leur publication.

2. Nos deux rôles au sens du RGPD, et pourquoi la distinction compte

TECHNOUR agit en qualité de responsable de traitement pour les données collectées via le site pyramideapp.fr et pour la gestion de sa relation commerciale et contractuelle : visiteurs, prospects, clients, utilisateurs administrateurs des comptes. Ce sont les traitements décrits à la section 3, et cette politique s’y applique directement.

TECHNOUR agit en qualité de sous-traitant, au sens de l’article 28 du RGPD, pour les données traitées dans l’application Pyramide pour le compte de ses clients (organismes de formation, centres de formation d’apprentis et écoles), notamment les données des candidats, des apprenants et des contacts en entreprise. Pour ces données, le client est responsable de traitement : c’est lui qui décide des finalités et des moyens. TECHNOUR les traite exclusivement sur ses instructions documentées, dans le cadre de l’accord de traitement des données annexé au contrat. Ces traitements sont décrits à la section 5.

Concrètement : si vous êtes candidat ou apprenti et que vos données figurent dans Pyramide, adressez vos demandes d’abord à l’organisme de formation auprès duquel vous avez candidaté. C’est lui qui décide, et nous l’assistons pour vous répondre. Si vous êtes visiteur de ce site, prospect ou client, c’est nous qui décidons, et vous pouvez nous écrire directement.

3. Les traitements que nous réalisons en tant que responsable

3.1 Votre message, si vous nous écrivez

• Finalité : recevoir votre demande et y répondre, y compris une demande d’audit de synchronisation, une demande de presse ou une candidature.
• Données : nom, adresse électronique, numéro de téléphone, sujet, message, et l’établissement si vous le renseignez (ce champ est facultatif). Aucune autre question ne vous est posée. Le téléphone est demandé parce qu’une partie des réponses tient en un appel plutôt qu’en un échange de courriels ; vous restez libre de ne jamais décrocher, et de nous écrire à contact@technour.fr si vous préférez ne pas le communiquer.
• Base légale : votre consentement, recueilli par la case à cocher du formulaire, que vous pouvez retirer à tout moment.
• Destinataires : l’équipe de TECHNOUR. Votre message transite par notre messagerie professionnelle, opérée par Microsoft dans l’Union européenne. L’acheminement technique de ce courriel est confié à SMTP2GO, prestataire d’envoi de courriels, qui le transporte jusqu’à notre messagerie sans en exploiter le contenu. Il figure au tableau du paragraphe 6.
• Durée : 3 ans après notre dernier échange pour une demande commerciale, 6 mois après résolution pour une demande de support.

Comment ce formulaire fonctionne, précisément. Le formulaire de la page contact envoie vos réponses à ce site, et à lui seul : votre navigateur n’ouvre aucune connexion vers un autre domaine au moment de l’envoi, et vous pouvez le vérifier dans l’onglet réseau de votre navigateur. C’est notre serveur qui transmet ensuite le message à sa destination. Le contenu du formulaire n’est pas conservé dans une base de données de ce site : il est acheminé, puis il vit dans notre messagerie. Un champ invisible sert à écarter les envois automatisés, et le nombre d’envois par connexion est limité ; aucun autre traitement n’est appliqué à votre saisie.

Si vous préférez WhatsApp. La page contact propose un lien qui ouvre une conversation WhatsApp avec nous. Ce lien est un lien, rien de plus : aucun script WhatsApp n’est chargé par ce site, et tant que vous ne cliquez pas, Meta n’apprend ni votre visite ni votre adresse IP. Si vous cliquez, la conversation se déroule dans WhatsApp, service édité par Meta, et relève alors de la politique de confidentialité de Meta et non de la nôtre. Nous y recevons ce que vous nous écrivez, et nous le conservons dans les mêmes durées qu’un message envoyé par le formulaire. Aucun canal n’est obligatoire : le formulaire, le courriel et le téléphone donnent accès aux mêmes interlocuteurs.

3.2 Votre compte sur la plateforme de formation

Nous mettons à disposition une plateforme de formation à l’adresse learning.pyramideapp.fr, destinée aux personnes qui souhaitent apprendre à utiliser Pyramide.

• Données : nom, prénom et adresse électronique, et rien d’autre. Aucune donnée de candidat, d’apprenant ou d’entreprise n’y est traitée.
• Finalité : créer votre compte et vous donner accès aux contenus de formation.
• Base légale : votre demande d’accès, puis l’exécution de la relation de formation.
• Hébergement : Hostinger, sur des serveurs situés en France. Cette plateforme est distincte de l’application Pyramide et n’en partage aucune donnée.

3.3 Votre réservation de démonstration, traitée par HubSpot

C’est le seul traitement de ce site qui fait intervenir un tiers, et le seul susceptible d’impliquer un transfert hors de l’Union européenne. Il est donc décrit en détail.

• Finalité : vous proposer des créneaux, enregistrer votre choix, organiser la démonstration et en assurer le suivi commercial.
• Données que vous saisissez : les informations demandées par le formulaire de réservation de HubSpot, au minimum vos nom, prénom et adresse électronique, le créneau que vous choisissez et ce que vous ajoutez librement.
• Données transmises du seul fait de l’affichage du module : votre adresse IP, votre agent utilisateur et l’origine de la page depuis laquelle le module est chargé. Le site limite volontairement cette dernière à son nom de domaine, pas à l’adresse complète de la page que vous consultiez.
• Base légale : l’exécution de mesures précontractuelles prises à votre demande, puisque vous sollicitez vous-même le rendez-vous, et notre intérêt légitime à assurer le suivi commercial de cette demande.
• Destinataire : HubSpot, qui fournit l’agenda de réservation. Le module est servi depuis son instance européenne. HubSpot, Inc. étant une société de droit américain, un accès depuis les États-Unis ne peut être exclu.
• Encadrement du transfert : les garanties applicables sont celles publiées par HubSpot, à savoir les clauses contractuelles types de la Commission européenne et, le cas échéant, sa certification au titre du cadre de protection des données UE / États-Unis. Nous transmettons sur demande les éléments dont nous disposons à s.tamir@technour.fr.
• Durée : 3 ans après notre dernier contact, sauf si la relation devient contractuelle.

Quand ce traitement démarre, et comment l’éviter entièrement. Le module de réservation n’est présent que sur deux pages, la page d’accueil et la page Réserver une démo. Rien n’est appelé au chargement de la page : le module n’est créé qu’au moment où le bloc qui le contient approche de votre écran, ou lorsque vous cliquez pour l’afficher. Tant que vous ne descendez pas jusqu’à lui, aucune donnée ne part chez HubSpot. Si vous préférez ne pas emprunter ce chemin, écrivez-nous depuis la page contact : nous vous proposerons un créneau par courriel, sans passer par ce module. Vous pouvez aussi vous opposer à ce traitement à tout moment, dans les conditions de la section 10.

3.4 Les journaux du serveur

• Finalité : assurer la sécurité du site, détecter les abus et diagnostiquer les incidents.
• Données : adresse IP, date et heure, page demandée, code de réponse, agent utilisateur. Ce sont les informations que tout serveur web enregistre pour fonctionner.
• Base légale : notre intérêt légitime à préserver la sécurité et la disponibilité du service.
• Destinataires : TECHNOUR et son hébergeur OVH, en France.
• Durée : 12 mois.

Ces journaux ne sont pas utilisés pour mesurer une audience, établir des statistiques commerciales ou reconnaître un visiteur d’une visite à l’autre.

3.5 La relation commerciale et contractuelle

• Finalité : établir un devis, conclure et exécuter le contrat, ouvrir et administrer les comptes, facturer, assurer le support, informer des évolutions du service.
• Données : identité et coordonnées professionnelles des interlocuteurs, raison sociale, fonction, adresse, données de facturation, données de connexion des comptes administrateurs, échanges avec le support.
• Base légale : l’exécution du contrat, nos obligations légales comptables et fiscales, et notre intérêt légitime pour la prospection auprès de professionnels. Les communications électroniques non nécessaires à l’exécution du contrat reposent sur votre consentement, retirable à tout moment.
• Destinataires : TECHNOUR, ses sous-traitants listés à la section 6, et les autorités judiciaires ou administratives en cas d’obligation légale.
• Durée : voir le tableau de la section 9.

Aucune donnée n’est vendue, louée ou cédée à un tiers, et aucune n’est utilisée à des fins publicitaires.

4. Ce que ce site ne fait pas, et que vous pouvez vérifier

• aucun cookie n’est déposé, de première ou de tierce partie ;
• aucun stockage local (localStorage, sessionStorage) n’est utilisé ;
• aucun outil de mesure d’audience, aucun pixel publicitaire, aucun traceur ;
• aucune requête vers un tiers au chargement d’une page : les polices de caractères sont servies depuis notre propre domaine ;
• aucun profilage, aucun ciblage, aucune revente de données.

C’est la raison pour laquelle aucune bannière de consentement ne vous est présentée : il n’y a rien à consentir. Notre politique de cookies explique comment le constater vous-même, sur n’importe quelle page, en une minute.

5. Les données que nos clients nous confient

Lorsqu’un organisme de formation, un centre de formation d’apprentis ou une école utilise Pyramide, il y saisit et y importe des données de candidats, d’apprenants et de contacts en entreprise. Il en est le responsable de traitement. TECHNOUR n’en est que le sous-traitant, et s’engage, dans l’accord de traitement des données annexé au contrat, aux obligations de l’article 28.3 du RGPD :

• ne traiter ces données que sur instruction documentée du client, y compris pour les transferts, sauf obligation légale ;
• veiller à ce que les personnes autorisées à les traiter soient tenues à une obligation de confidentialité ;
• mettre en œuvre les mesures de sécurité de l’article 32, décrites à la section 8 ;
• ne recruter un sous-traitant ultérieur qu’avec l’autorisation du client, en l’informant préalablement de tout ajout ou remplacement afin qu’il puisse s’y opposer, et en lui imposant les mêmes obligations ;
• aider le client à répondre aux demandes d’exercice de droits qu’il reçoit des personnes concernées ;
• l’assister pour la sécurité, la notification des violations de données, les analyses d’impact et la consultation préalable de l’autorité de contrôle ;
• au terme du contrat, restituer les données puis les supprimer, selon le choix du client et dans les conditions de l’article 11 de nos conditions générales de vente ;
• mettre à sa disposition les informations nécessaires pour démontrer le respect de ces obligations et permettre les audits qu’il diligente.

Cloisonnement. L’application repose sur une architecture multi-tenant avec séparation physique des données : le portefeuille d’entreprises et les dossiers de candidats d’un établissement ne sont accessibles ni consultables par un autre établissement. Chaque client dispose de son propre sous-domaine.

Intelligence artificielle. Aucune donnée de nos clients ne sert à entraîner des modèles d’intelligence artificielle. Les fonctions d’aide à la rédaction et de rapprochement entre un candidat et une entreprise produisent des propositions : elles ne prennent aucune décision. L’arbitrage reste celui du conseiller, et aucune décision produisant des effets juridiques ou affectant de manière significative une personne n’est prise sur le seul fondement d’un traitement automatisé.

Accord de traitement des données. Cet accord est annexé au contrat. Un délégué à la protection des données qui souhaite l’examiner avant la signature peut en faire la demande à s.tamir@technour.fr.

6. Nos sous-traitants

Tous sont encadrés par des accords conformes à l’article 28 du RGPD. Cette liste est celle que nous publions à la date de cette version ; la liste à jour, ainsi que le détail des garanties applicables, sont communiqués sur demande à s.tamir@technour.fr. Nos clients sont informés préalablement de tout ajout ou remplacement.

HubSpot n’intervient que sur le site public, pour la prise de rendez-vous et le suivi commercial. Il n’a accès à aucune donnée de l’application Pyramide, donc à aucune donnée de candidat, d’apprenant ou d’entreprise saisie par un client.

7. Hébergement et transferts hors de l’Union européenne

Les données de l’application Pyramide sont hébergées en France par OVH. Elles ne font l’objet d’aucun transfert hors de l’Union européenne.

Le prestataire susceptible d’impliquer un transfert vers un pays tiers est HubSpot, pour la prise de rendez-vous et le suivi commercial décrits à la section 3.3. Ce transfert éventuel est encadré par les garanties publiées par ce prestataire : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au titre du cadre de protection des données UE / États-Unis. Il ne porte que sur des données professionnelles de prospects et de clients, jamais sur les données traitées dans l’application.

L’acheminement des courriels du formulaire de contact est confié à un prestataire dont l’éditeur est établi en Nouvelle-Zélande, pays reconnu comme offrant un niveau de protection adéquat par une décision de la Commission européenne. Les serveurs utilisés pour cet acheminement sont situés dans l’Union européenne. Ce traitement ne porte que sur le message que vous nous envoyez et sur les coordonnées qui l’accompagnent.

8. Sécurité

Les mesures techniques et organisationnelles suivantes sont mises en œuvre au titre de l’article 32 du RGPD :

• chiffrement des échanges en transit (HTTPS) ;
• cloisonnement des données entre établissements clients ;
• accès restreint aux données selon les rôles, et authentification individuelle ;
• journalisation des accès sensibles ;
• sauvegardes régulières et supervision active.

Certifications. Aucune certification de sécurité n’est revendiquée sur ce site. Nous préférons une page vérifiable à un logo approximatif : le jour où une certification est obtenue, elle sera mentionnée ici avec l’organisme qui l’a délivrée et sa date de validité. Les mesures effectivement en place sont détaillées sur la page sécurité et RGPD, et le détail applicable à un client figure dans l’accord de traitement des données.

9. Combien de temps nous conservons les données

Au terme de ces durées, les données sont supprimées ou anonymisées. Les durées applicables aux données traitées pour le compte d’un client dans l’application Pyramide sont fixées par ce client, en sa qualité de responsable de traitement, et figurent dans l’accord de traitement des données.

10. Vos droits, et comment les exercer

Vous disposez des droits suivants :

• accès à vos données et à leur copie ;
• rectification des données inexactes ou incomplètes ;
• effacement, dans les limites de nos obligations légales de conservation ;
• limitation du traitement ;
• portabilité des données que vous nous avez fournies ;
• opposition à un traitement fondé sur notre intérêt légitime ;
• retrait de votre consentement, à tout moment, lorsqu’il fonde le traitement ;
• définition de directives relatives au sort de vos données après votre décès.

Pour les exercer, il suffit de le demander :

• par courriel à s.tamir@technour.fr, avec pour objet « exercice de mes droits » ;
• par courrier à TECHNOUR, 66 avenue des Champs-Élysées, 75008 Paris, France.

Indiquez simplement ce que vous demandez. Aucune pièce d’identité n’est exigée par principe : elle n’est demandée que si un doute raisonnable subsiste sur votre identité, et elle est alors détruite dès la vérification faite. Vous recevez une réponse dans un délai d’un mois, prolongeable de deux mois si la demande est complexe, conformément à l’article 12 du RGPD. Si nous ne pouvons pas donner suite, nous vous en indiquons le motif et les voies de recours.

Si votre demande porte sur des données figurant dans l’espace d’un organisme de formation (candidature, dossier d’apprenant, offre), adressez-vous d’abord à cet organisme : c’est lui qui en est responsable, comme expliqué à la section 2. Transmettez-nous la demande si vous ne savez pas à qui vous adresser, nous vous orienterons.

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (nouvelle fenêtre) : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

12. Cookies et traceurs

Le site pyramideapp.fr ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience. Aucune bannière de consentement ne vous est donc présentée. Le seul élément tiers du site est le module de réservation décrit à la section 3.3, chargé sur deux pages seulement et uniquement lorsque vous en approchez ou cliquez pour l’ouvrir. À l’intérieur de son propre cadre, HubSpot applique sa politique et peut y déposer ses propres traceurs, sur son domaine, que nous ne lisons pas. Le détail figure dans notre politique de cookies.

L’application Pyramide, elle, utilise les cookies strictement nécessaires au maintien de votre session une fois que vous vous êtes connecté. Ils ne servent ni à la mesure d’audience ni à la publicité, et ne sont pas soumis au consentement préalable.

13. Nous écrire

• Entité : TECHNOUR, 66 avenue des Champs-Élysées, 75008 Paris, France
• Référent protection des données : Saïd Tamir, s.tamir@technour.fr
• Contact général : contact@technour.fr

Les informations sur l’éditeur figurent dans nos mentions légales, et les conditions contractuelles du service dans nos conditions générales de vente.