Politique de confidentialité
Dernière mise à jour : 13/03/2026
1. Responsable du traitement
EC²R Conseil est responsable du traitement des données collectées via l'Application EC²R, pour sa propre finalité : la mobilisation collective et l'accompagnement au leadership.
Les données de profil individuel (compétences comportementales) sont initialement collectées par TMA International, responsable de traitement pour la passation du questionnaire. EC²R est responsable indépendant pour l'interprétation et l'utilisation de ces données dans le cadre de la méthode EC²R ©.
2. Finalité et base légale
| Traitement | Finalité | Base légale |
|---|---|---|
| Baromètre collectif | Mesure de la mobilisation collective | Intérêt légitime de l'entreprise |
| Profil individuel | Accompagnement au développement du leadership | Consentement de l'utilisateur |
| Méntōr IA | Accompagnement personnalisé à la mobilisation | Consentement de l'utilisateur |
| Compte utilisateur | Accès à l'Application | Exécution du contrat |
3. Données collectées
- Compte : email, nom d'affichage, rôle, code EC²R
- Baromètre : réponses anonymisées (code répondant, pas de nom), horodatage
- Profil TMA : scores de compétences comportementales (avec consentement)
- Méntōr : conversations chiffrées, résumés de sessions (avec consentement)
4. Durée de conservation
Principe fondamental : la donnée naît pour le dispositif, elle sert le dispositif, et elle meurt avec le dispositif.
| Donnée | Durée |
|---|---|
| Réponses baromètre | 6 mois après la clôture de la campagne, puis suppression automatique |
| Conversations Méntōr | Durée du plan de mentorat, puis suppression automatique |
| Profil TMA | Tant que le compte utilisateur est actif |
| Compte utilisateur | Tant que l'entreprise cliente est active |
5. Mesures de sécurité
- Chiffrement des conversations de Méntōr (au repos)
- Anonymisation des réponses au baromètre (code répondant, pas de nom)
- Seuil d'anonymat : pas de résultats collectifs en dessous de 5 répondants
- Aucun classement, ranking ou comparaison inter-individus
- Contrôle d'accès par rôle (4 niveaux)
- Protection contre les captures d'écran et le téléchargement
- Watermark invisible pour la traçabilité
- Purge automatique des données à expiration
6. Pas de décision automatisée
Conformément à l'article 22 du RGPD, aucune décision ayant un effet juridique ou significatif n'est prise sur la base exclusive d'un traitement automatisé. Méntōr IA propose des pistes de réflexion ; l'utilisateur décide et valide avec ses référents humains.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données personnelles
- Rectification : corriger des données inexactes
- Suppression : demander la suppression de vos données
- Opposition : vous opposer au traitement
- Portabilité : recevoir vos données dans un format structuré
- Retrait du consentement : à tout moment pour le profil TMA et l'historique Méntōr
Pour exercer ces droits : contact@ec2r-conseil.fr
8. Sous-traitants
| Sous-traitant | Service | Localisation |
|---|---|---|
| TMA International | Questionnaire de profil individuel | Pays-Bas (UE) |
| Hébergement de l'Application | France (UE) | |
| Anthropic / OpenAI | Modèle de langage pour Méntōr IA | États-Unis (clauses contractuelles types) |
9. Contact et réclamations
Pour toute question : contact@ec2r-conseil.fr
En cas de réclamation non résolue, vous pouvez saisir la
CNIL.