Kzuna traite des données personnelles, dont des données RH nominatives relatives aux collaborateurs suivis. Cette page décrit ces traitements et vos droits au titre du Règlement général sur la protection des données (RGPD).
1. Rôles et responsabilités
L’organisation cliente (l’employeur) est responsable de traitement des données RH qu’elle saisit dans le Service (faits marquants, objectifs, comptes rendus d’entretiens, bilans annuels). [À COMPLÉTER] agit en qualité de sous-traitant (RGPD art. 28) pour l’hébergement et le fonctionnement du Service, et de responsable de traitement pour la seule gestion des comptes et de la facturation.
2. Données collectées
- Compte utilisateur : nom, prénom, adresse e-mail, rôle, organisation de rattachement.
- Données de suivi RH : faits marquants, humeur, objectifs et avancement, points partagés, ordres du jour et comptes rendus d’entretiens, bilans annuels — saisis par les managers au sujet des collaborateurs.
- Données techniques : journaux de connexion, mesures d’audience anonymisées.
Le Service ne collecte aucune donnée de rémunération et ne procède à aucune décision automatisée produisant des effets juridiques.
3. Finalités et base légale
- Fournir le Service de suivi et d’entretiens (exécution du contrat).
- Gérer les comptes, la sécurité et la facturation (exécution du contrat, obligation légale).
- Améliorer le Service via des mesures d’audience (intérêt légitime).
Le suivi managérial des collaborateurs relève de l’intérêt légitime de l’employeur, sous sa responsabilité et dans le respect de l’information des personnes concernées.
4. Destinataires et sous-traitants
Les données ne sont accessibles qu’aux personnes habilitées de l’organisation cliente (selon leur rôle et leur position hiérarchique) et aux sous-traitants techniques suivants :
- Vercel Inc. — Hébergement de l’application (États-Unis (clauses contractuelles types)).
- Supabase Inc. — Base de données, authentification et stockage des données (Union européenne (région configurée)).
- Brevo (Sendinblue SAS) — Acheminement des e-mails transactionnels (Union européenne (France)).
5. Durée de conservation
Les données sont conservées le temps de la relation contractuelle. À la suppression d’un collaborateur ou à la clôture du compte, les données associées sont effacées (suppression en cascade). Le Client peut exporter les données d’un collaborateur à tout moment depuis sa fiche, en JSON ou en PDF.
6. Vos droits
Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Le Service facilite l’exercice de ces droits via l’export et la suppression des données d’un collaborateur. Pour toute demande, contactez privacy@kzuna.fr (les demandes des collaborateurs peuvent être relayées par leur employeur, responsable de traitement).
7. Sécurité
L’accès aux données est cloisonné par organisation et par hiérarchie (politiques de sécurité au niveau de la base de données). Les échanges sont chiffrés en transit et l’authentification s’appuie sur des jetons signés.
8. Réclamation
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.
9. Contact
Pour toute question relative à cette politique : privacy@kzuna.fr. Coordonnées de l’éditeur : [À COMPLÉTER], [À COMPLÉTER].