Politique de confidentialité

Cette politique décrit les traitements de données personnelles opérés par l'application Preferentia. Elle est en deux volets, parce que le responsable de ces données n'est pas le même selon qui vous êtes.

Volet A — répondants : vous avez été invité à renseigner le questionnaire par un cabinet ou une entreprise. Votre interlocuteur, et le responsable de vos données, est l'organisation qui vous a invité.
Volet B — clients et consultants : vous détenez un compte sur la console. Le responsable de ces données-là est l'éditeur de l'application.

Qui est qui

L'éditeur est TALENTS NATION GROUP, SARL immatriculée au RCS de Toulouse (n° 848 129 862), 42 Chemin du Calquet, 31100 Toulouse. Pour toute question sur cette politique : contact@preferentia.app ou le formulaire de contact.

L'organisation cliente est le cabinet ou l'entreprise qui a ouvert la campagne à laquelle vous participez. Son identité vous est donnée dans l'invitation que vous avez reçue et figure sur les écrans du questionnaire. Lorsque l'accompagnement est conduit par TALENTS NATION GROUP pour son propre compte, l'éditeur et l'organisation cliente sont la même personne morale.

Volet A — répondants

A.1 Responsable de traitement

L'organisation qui vous a invité décide de la finalité et des moyens du traitement : c'est elle qui conduit l'accompagnement et qui vous restitue vos résultats. L'éditeur n'intervient qu'en sous-traitant au sens de l'article 28 du RGPD : il héberge et fait fonctionner l'application, sur instruction de l'organisation, et n'utilise vos données pour aucune finalité propre.

A.2 Données traitées

Identité (prénom, nom), adresse email, réponses au questionnaire de préférences (déclarations sur votre fonctionnement professionnel), description succincte d'une période de tension que vous choisissez vous-même, horodatages de passation.

A.3 Finalité et base légale

Réalisation de l'accompagnement : passations, calcul du profil, livrables de restitution. La base légale est votre consentement (article 6, paragraphe 1, point a du RGPD), recueilli avant chaque passation. Ce consentement est libre : vous pouvez refuser ou interrompre la passation sans justification et sans conséquence, vos résultats individuels ne sont pas transmis à votre employeur, et vous pouvez retirer votre consentement à tout moment.

A.4 Engagements propres à Preferentia

Vos résultats individuels ne sont jamais transmis à votre employeur ni à aucun tiers : ils vous sont restitués personnellement, en entretien, avant toute exploitation collective.
Les documents d'équipe ne contiennent aucun nom ni aucun identifiant individuel. Dans une équipe de petite taille, une position tracée sur une carte peut néanmoins être rapprochée d'une personne par quelqu'un qui connaît le groupe : la restitution collective se conduit sous la règle explicite qu'on ne cherche pas qui est où.
Vous pouvez refuser la passation ou vous retirer à tout moment, sans justification ; vos données sont alors exclues des calculs, et supprimées sur demande.
L'outil ne mesure ni compétences, ni performances, ni état de santé, et n'est pas un dépistage des risques psychosociaux ; aucune décision automatisée n'est prise sur la base de vos réponses.
Aucun envoi automatique : les invitations, les relances et la mise à disposition des livrables sont toutes déclenchées à la main par le consultant.

A.5 Destinataires

Vos données ne sont accessibles qu'au consultant en charge de la campagne, au sein de l'organisation qui vous a invité. Un administrateur de cette organisation peut confier la campagne à un autre consultant de la même organisation ; cette opération est enregistrée avec son motif, son auteur et sa date, et c'est la seule façon dont la personne en charge change. Le personnel technique de l'éditeur n'accède aux données que pour les besoins de l'exploitation et de la sécurité.

A.6 Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Adressez-vous en premier lieu à l'organisation qui vous a invité ; l'éditeur lui apporte l'assistance nécessaire. Vous pouvez également saisir la CNIL (cnil.fr).

Volet B — clients et consultants

B.1 Responsable de traitement

Pour les données de compte, l'éditeur est responsable de traitement.

B.2 Données traitées

Identité, adresse email, mot de passe (conservé exclusivement sous forme d'empreinte chiffrée, jamais en clair), organisation de rattachement, rôle, journal des campagnes créées et des réaffectations opérées.

B.3 Finalités et bases légales

Fourniture du service, gestion des comptes et facturation : exécution du contrat.
Sécurité de l'application et traçabilité des accès aux données des répondants : intérêt légitime, et obligation de sécurité au titre de l'article 32 du RGPD.

B.4 Vos droits

Les titulaires de compte disposent des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, à exercer directement auprès de l'éditeur (coordonnées en tête de cette politique). Ils peuvent également saisir la CNIL (cnil.fr).

Volet C : visiteurs et prises de contact

C.1 Responsable de traitement

Pour les messages adressés par le formulaire de contact du site, l'éditeur est responsable de traitement.

C.2 Données traitées

Nom, adresse email et contenu du message ; nom de l'entreprise et numéro de téléphone si vous choisissez de les renseigner.

C.3 Finalité et base légale

Répondre à votre demande et en assurer le suivi. La base légale est l'intérêt légitime de l'éditeur à répondre aux demandes qui lui sont adressées et, lorsque votre demande vise la conclusion d'un contrat, les mesures précontractuelles prises à votre demande.

C.4 Destinataires

Les messages ne sont accessibles qu'à l'administrateur de la plateforme. Ils ne sont ni cédés ni utilisés à des fins de prospection sans votre accord.

C.5 Durée de conservation

Les messages sont supprimés au plus tard douze mois après le dernier échange, ou trois ans après le dernier contact lorsque la demande s'inscrit dans une relation commerciale envisagée.

C.6 Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition, à exercer auprès de l'éditeur. Vous pouvez également saisir la CNIL (cnil.fr).

Dispositions communes

D.1 Durées de conservation

Les données d'une campagne sont conservées le temps de l'accompagnement, puis supprimées par purge à l'initiative du consultant ; l'application le lui rappelle douze mois après la clôture de la campagne. Les données de compte sont conservées pendant la durée du contrat, puis trois mois. Par exception, les documents et données nécessaires à la facturation et à la comptabilité sont conservés dix ans à compter de la clôture de l'exercice concerné, conformément au code de commerce, en archivage à accès restreint. Les journaux techniques sont conservés au maximum douze mois.

D.2 Sous-traitants techniques

Clever Cloud — hébergement de l'application, France.
Supabase — base de données, Irlande.
Resend (envoi des emails, États-Unis) : prestataire retenu mais non encore activé ; aucune donnée ne lui est transmise à ce jour. Son activation sera précédée de la mise en place de garanties de transfert appropriées (clauses contractuelles types de la Commission européenne ou certification au cadre de protection des données UE États-Unis), et la présente politique sera alors mise à jour.

D.3 Sécurité

Chiffrement des échanges, cloisonnement des données par organisation, accès nominatifs et révocables, empreintes chiffrées pour les mots de passe, liens de passation signés et à durée limitée, sauvegardes quotidiennes de la base.

D.4 Cookies

Seuls des cookies strictement nécessaires sont utilisés : un cookie de session pour l'authentification des consultants (durée maximale de huit heures, supprimé à la déconnexion) et un cookie de sécurité contre la falsification de requêtes. Ces cookies sont exemptés de consentement en application de l'article 82 de la loi Informatique et Libertés ; aucun traceur publicitaire ou de mesure d'audience tierce n'est déposé, et aucune bannière de consentement n'est donc requise.

Mise à jour : 21 août 2026.