Données personnelles

Qui traite vos données, et sur quelle base

• Responsable du traitement : POSTUR’O BOULOT, SAS, 63 rue Ettore Bugatti, 67120 Molsheim, contact@posturoboulot.fr.
• Base légale : votre consentement explicite (articles 6.1.a et 9.2.a du RGPD), donné en cochant la case au début du questionnaire.
• Durée de conservation : pendant la durée du projet, puis 6 mois après la remise du rapport final. Les réponses sont ensuite supprimées ou rendues définitivement anonymes.
• Hébergement : en France, chez OVH. L’analyse des réponses par un prestataire a lieu, elle, hors de l’Union européenne : voir plus bas.
• Vos droits : accès, rectification, effacement, retrait de votre consentement à tout moment, par e-mail à contact@posturoboulot.fr. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

Ce que nous faisons, dès aujourd’hui

Votre voix ne quitte pas votre appareil

Si vous répondez à l’oral, la transcription est faite par votre navigateur. Aucun enregistrement audio n’est transmis à nos serveurs, ni conservé. Seul le texte transcrit, que vous pouvez corriger avant envoi, est enregistré.

Si vous répondez via votre employeur

Votre adresse e-mail est conservée, de façon chiffrée. Elle sert uniquement à savoir si vous avez déjà répondu, afin que votre employeur ne relance que les personnes qui ne l’ont pas encore fait. Votre employeur reçoit la liste des personnes ayant répondu, jamais leurs réponses. Vos réponses ne lui sont transmises que sous forme de synthèse collective, sans votre nom.

Si vous répondez à titre individuel

Vos coordonnées sont conservées et l’équipe Postur’O Boulot peut vous recontacter. Vous êtes informé de ce point au moment où vous choisissez de répondre à titre individuel, avant toute question.

Un prestataire analyse le contenu de vos réponses

Pour transformer les réponses en diagnostic de prévention, l’équipe Postur’O Boulot en fait analyser le contenu par un prestataire : Anthropic PBC (États-Unis), éditeur du service Claude. C’est notre seul sous-traitant pour cette analyse. Il s’appuie lui-même sur des hébergeurs (Google Cloud, Amazon Web Services, Microsoft Azure) et sur Cloudflare pour le routage.

Ce qui lui est transmis : le texte de vos réponses, y compris ce que vous écrivez dans les champs libres. Ce qui ne lui est jamais transmis : vos nom, prénom et adresse e-mail. Ils ne font pas partie du document envoyé.

• Le traitement a lieu hors de l’Union européenne, sans possibilité de le restreindre à l’Europe. Il est encadré par les clauses contractuelles types de la Commission européenne.
• Le contenu transmis est conservé jusqu’à 30 jours par le prestataire, puis supprimé.
• Il peut être conservé jusqu’à 2 ans si les systèmes automatiques de sécurité du prestataire signalent un contenu. Nous vous le disons parce que c’est possible ici : ce questionnaire recueille précisément le genre de récit difficile que ces systèmes signalent.
• Il n’est jamais utilisé pour entraîner des modèles : c’est un engagement contractuel du prestataire.

Cette analyse n’est pas automatique : elle est déclenchée à la main par l’équipe, et son résultat est relu par une personne avant d’être transmis à qui que ce soit. Aucune analyse ne porte votre nom, et aucune n’est renvoyée à votre employeur sans cette relecture.

C’est aussi la raison pour laquelle le questionnaire vous demande de ne nommer personne : un nom écrit dans un champ libre partirait avec le reste du texte.