Politique de confidentialité

Yanick NGAN · viOsOra
Fondateur du dispositif viOsOra, développement organisationnel
Email : yanick.ngan@viosora.fr

Vos données sont collectées dans les finalités suivantes :

• Restitution individuelle : générer votre portrait (besoins dominants, fonctionnement émotionnel et relationnel, et le cas échéant style de leadership et leviers de motivation, selon les modules qui vous sont proposés) et vous le restituer via une interface sécurisée.
• Accompagnement professionnel : permettre à votre coach, si un coach vous est désigné, de vous accompagner dans votre développement, dans le strict cadre du dispositif.
• Analyse collective agrégée : si vous faites partie d'un groupe, vos données contribuent (de façon anonymisée et agrégée) à des indicateurs collectifs partagés avec votre organisation, selon les règles de visibilité définies dans la politique de transparence du dispositif.
• Recherche (uniquement si votre invitation et votre formulaire de consentement le mentionnent explicitement) : vos données pseudonymisées peuvent alors contribuer à l'évaluation du dispositif, dans le respect des règles éthiques applicables. Si votre invitation ne le mentionne pas, cette finalité ne s'applique pas à vous.

Le traitement de vos données repose sur votre consentement explicite, recueilli avant tout accès au questionnaire.

Les données collectées incluent des informations sur votre fonctionnement psychologique et émotionnel. Elles ne constituent pas des données de santé au sens de l'Article 9 du RGPD : viOsOra ne pose aucun diagnostic clinique. Compte tenu de leur sensibilité, elles bénéficient néanmoins d'une protection renforcée : leur traitement requiert un consentement explicite et distinct, que vous avez exprimé via les deux cases de consentement.

Données d'identification (fournies par l'invitant) :

• Prénom, nom, adresse email
• Organisation d'appartenance (le cas échéant)

Données de profil psychologique (issues de vos réponses aux questionnaires) :

• Profil de besoins fondamentaux (issu du questionnaire Socle)
• Fonctionnement émotionnel et relationnel (7 dimensions FER)
• Style de leadership (module optionnel selon votre parcours)
• Leviers de motivation (module optionnel selon votre parcours)

Données techniques :

• Token d'accès unique (non transmissible)
• Horodatage des soumissions de modules
• Traces serveur strictement nécessaires à la sécurité du service

Vos données sont accessibles uniquement aux personnes suivantes, selon des règles strictes de visibilité :

• Vous-même : accès complet à votre restitution via votre lien personnel.
• Votre coach (si désigné) : accès à votre restitution complète, dans un cadre d'accompagnement professionnel.
• Le référent de votre équipe (la personne qui anime ou coordonne votre équipe au sein de votre organisation) : accès aux lectures collectives agrégées et anonymisées uniquement (à partir de 5 répondants). Aucun profil individuel, aucun accès à votre restitution.
• Les personnes habilitées de votre organisation (direction, associés ou fonction RH selon votre structure) : accès aux données collectives agrégées uniquement. Aucune donnée individuelle nominative.
• L'administrateur du dispositif (Yanick NGAN) : accès technique à l'ensemble des données pour assurer le bon fonctionnement et la sécurité du service.

Aucune donnée n'est transmise à des tiers à des fins commerciales, publicitaires ou de profilage externe.

Vos données sont conservées pendant la durée du dispositif auquel vous participez, augmentée d'une période maximale de 24 mois après la fin du dispositif.

Uniquement pour les participants à une démarche de recherche (mention explicite dans votre invitation) : les données pseudonymisées nécessaires à la publication scientifique peuvent être conservées jusqu'à 5 ans, conformément aux normes de bonnes pratiques en recherche.

À l'issue de ces délais, vos données sont supprimées ou rendues irréversiblement anonymes.

Vos données sont hébergées exclusivement sur des serveurs situés en France :

OVH SAS
2 rue Kellermann, 59100 Roubaix, France

Aucune donnée identifiante n'est transférée hors de l'Union européenne. La génération des textes de restitution s'appuie sur un prestataire d'IA (Anthropic, États-Unis) qui ne reçoit que des données anonymisées, encadré par des clauses contractuelles types (voir ci-dessous).

Les mesures de sécurité techniques comprennent : chiffrement HTTPS (TLS), base de données chiffrée au repos, mots de passe hachés (bcrypt), accès par token unique sécurisé, contrôle d'accès par rôle (RBAC), sauvegardes quotidiennes chiffrées.

Sous-traitants et prestataires :

• OVH SAS (France) : hébergement des données.
• Anthropic PBC (États-Unis) : génération des textes de restitution par intelligence artificielle. Anthropic ne reçoit que des données anonymisées, ne les utilise pas pour entraîner ses modèles, et agit dans le cadre d'un accord de traitement des données (DPA) et de clauses contractuelles types conformes au RGPD.
• OVH Mail (France) : emails transactionnels et invitations.

Aucune donnée à caractère personnel identifiante n'est transférée hors de l'Union européenne ou de l'Espace économique européen. Le seul flux transfrontalier concerne la génération de texte par notre prestataire d'IA (Anthropic, États-Unis), qui ne reçoit que des données anonymisées et est encadré par des clauses contractuelles types conformes au RGPD.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles traitées.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (sous réserve d'obligations légales).
• Droit à la limitation du traitement : demander la suspension du traitement dans certains cas.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer au traitement pour des motifs légitimes.
• Droit de retrait du consentement : retirer votre consentement à tout moment, sans conséquence sur les traitements antérieurs.

Pour exercer ces droits, contactez : yanick.ngan@viosora.fr

Toute demande sera traitée dans un délai d'un mois à compter de sa réception (délai pouvant être prolongé de deux mois en cas de complexité ou de nombre élevé de demandes).

Si vous estimez que le traitement de vos données porte atteinte à vos droits, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site : www.cnil.fr

Le dispositif viOsOra n'utilise aucun cookie publicitaire ni outil de suivi marketing. L'accès s'effectue par token sécurisé unique, personnel et non transmissible.

Des données de session techniques (sessionStorage navigateur) peuvent être utilisées temporairement pour mémoriser votre progression dans le questionnaire. Ces données sont supprimées à la fermeture du navigateur et ne sont jamais transmises à des tiers.

Le dispositif viOsOra génère automatiquement un profil individuel à partir de vos réponses. Ce traitement automatisé produit des indicateurs à visée descriptive et développementale, non prescriptive.

Ces indicateurs n'ont aucun effet juridique ni d'incidence significative sur vous. Ils ne servent de base à aucune décision individuelle vous concernant, qu'il s'agisse de recrutement, d'évaluation, d'attribution de missions ou de toute autre décision professionnelle. Vous êtes libre de les interpréter avec l'aide de votre coach.

Cette notice peut être mise à jour pour refléter des évolutions légales, réglementaires ou liées au dispositif. La version en vigueur est toujours accessible à cette adresse.

En cas de modification substantielle affectant vos droits, vous serez informé·e avant la prise d'effet des changements.

Version actuelle : 3, Mars 2026