Politique de confidentialité

1. Responsable du traitement

UR.SKILLS est exploité par Jean-Baptiste Piscone, 1b rue Eugène Flachat, 75017 Paris, France.

Contact : contact@urskills.eu

2. Données collectées

Pour fournir le service UR.SKILLS, nous collectons :

• Données d'identification : prénom, nom, email professionnel
• Données professionnelles: intitulé de poste, secteur d'activité, niveau d'expérience, périmètre managérial
• Réponses au questionnaire: 60 items Likert d'auto-évaluation sur 5 étapes d'action (modèle Rubicon) et 5 dimensions de personnalité (Big Five)
• Résultats des 10 tâches comportementales : temps de réaction, choix effectués (paradigmes AUT, BART, WCST, Stop-Signal, Trust Game, etc.)
• Feedbacks 360° (si vous choisissez cette option) : évaluations anonymisées de vos référents professionnels sur les mêmes axes, verbatims courts
• Données de paiement : traitées exclusivement par Stripe, non stockées sur nos serveurs
• Données techniques : adresse IP, user-agent, date et heure de connexion (logs)

3. Finalités et base légale

• Génération de votre rapport personnalisé — base légale : exécution du contrat (article 6.1.b du RGPD) pour les utilisateurs payants, consentement explicite (article 6.1.a) pour les utilisateurs gratuits
• Invitation et collecte de feedbacks référents— base légale : consentement explicite de l'utilisateur et du référent
• Amélioration du service — base légale : intérêt légitime (article 6.1.f), données toujours agrégées et anonymisées
• Emails transactionnels(confirmation de paiement, livraison du rapport, suivi du plan d'action) — base légale : exécution du contrat

4. Décision automatisée et IA (article 22 du RGPD)

Le rapport UR.SKILLS est généré par traitement automatisé incluant des modèles d'intelligence artificielle (GPT-4). Ce rapport est un outil de réflexion personnelle, non une évaluation clinique validée ni un outil de décision RH prescriptif.

Vous disposez du droit :

• de demander une intervention humaine pour contester ou reformuler un passage
• d'exprimer votre point de vue
• d'obtenir une explication sur la logique sous-jacente

Pour exercer ces droits : contact@urskills.eu

5. Hébergement

Les données sont hébergées en Europe sur Supabase (infrastructure AWS eu-west-3, Paris). Les rapports et cartes partageables sont stockés dans Supabase Storage, également en UE.

6. Sous-traitants

Nous confions certaines données à des sous-traitants liés par contrat (DPA) :

• Supabase (UE) — base de données et authentification
• Vercel (UE) — hébergement du site
• Stripe (Irlande) — paiement (PCI-DSS niveau 1)
• Brevo (France) — emails transactionnels
• OpenAI(États-Unis) — génération IA des narratifs, sous DPA. Les prompts ne contiennent que des données pseudonymisées (prénom + scores numériques) et ne sont pas utilisés pour l'entraînement des modèles.
• Umami Analytics (auto-hébergé UE) — statistiques anonymes, sans cookie de tracking

7. Durée de conservation

• Rapports et données d'évaluation: 24 mois à compter du paiement (garantir l'accès à votre rapport) puis anonymisation
• Compte utilisateur: jusqu'à suppression à votre demande
• Données comptables (factures) : 10 ans (obligation légale)
• Logs techniques : 6 mois

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (droit à l'oubli)
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit à la limitation du traitement
• Droit de ne pas faire l'objet d'une décision automatisée (voir §4)
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, écrivez à contact@urskills.eu. Nous répondons dans un délai d'un mois maximum.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

9. Feedbacks 360° — consentement double

Lorsque vous invitez un référent professionnel (manager, pair, client, N-1), deux consentements sont requis :

• Le vôtre: vous confirmez avoir l'accord de la personne avant de l'inviter
• Celui du référent : il ou elle peut refuser de répondre à tout moment

Les verbatims des référents sont anonymisés et agrégés dans votre rapport. Aucun référent n'est identifiable nominativement.

10. Formule Coach — Partage avec un tiers

Si vous bénéficiez de la formule Coach (achetée par un manager ou coach qui vous accompagne), l'accompagnant reçoit un guide de coaching personnalisé vous concernant, **sans les verbatims de vos référents**. Votre consentement explicite est recueilli au début du parcours via une case à cocher dédiée.

11. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du site (session, préférences langue). Aucun cookie de tracking publicitaire. Umami Analytics fonctionne sans cookie.

12. Modifications

Cette politique peut évoluer. Toute modification substantielle sera notifiée par email aux utilisateurs actifs. La date de mise à jour figure en tête de cette page.