Confidentialité et RGPD¶
FitRadarHR a été conçu avec la conformité RGPD comme contrainte de conception, pas comme une couche ajoutée après coup.
Données collectées¶
| Donnée | Qui | Durée | Base légale |
|---|---|---|---|
| Email, prénom, nom (utilisateurs) | Utilisateurs du compte | Durée du compte | Contrat |
| Email, prénom, nom (personnes évaluées) | Candidats / collaborateurs | Durée de l'organisation | Intérêt légitime + consentement |
| Réponses au questionnaire (brutes) | Personnes évaluées | Supprimées après calcul | Consentement |
| Scores Big Five | Personnes évaluées | Durée de l'organisation | Consentement |
| Rapports de fit | Personnes évaluées | Durée de l'organisation | Intérêt légitime |
Consentement explicite¶
Avant de répondre au questionnaire, chaque personne lit et accepte explicitement une notice d'information. Ce consentement est : - Enregistré avec horodatage et version du texte affiché - Immuable (non modifiable a posteriori) - Révocable (la personne peut demander l'effacement de ses données)
Droit à l'effacement¶
À la demande d'une personne évaluée, ses données personnelles (prénom, nom, email) sont anonymisées ([supprimé]). Les rapports de fit associés sont conservés sans lien nominatif pour la traçabilité organisationnelle.
Journal d'audit¶
Toutes les actions sensibles (consultation d'un rapport, export PDF, envoi de lien, effacement) sont enregistrées dans un journal immuable — conformément aux exigences de l'EU AI Act pour les systèmes à haut risque (voir EU AI Act et recrutement pour le calendrier et le détail des obligations).
Mesure d'audience¶
FitRadarHR utilise Matomo, auto-hébergé sur la même infrastructure, pour connaître le volume d'usage et les fonctionnalités les plus utilisées. Cette mesure est configurée en exemption de consentement CNIL : pas de cookie, IP anonymisée, aucune donnée personnelle collectée, aucune donnée transmise à un tiers. Aucun bandeau de consentement n'est donc affiché pour cet usage — à distinguer du consentement explicite requis pour le questionnaire Big Five (voir ci-dessus), qui reste inchangé.
Analyse d'usage du produit (optionnelle)¶
Contrairement à la mesure d'audience ci-dessus, cette analyse est désactivée par défaut : elle n'existe que si l'exploitant de l'instance a renseigné une clé Mixpanel. Sur une instance auto-hébergée sans cette clé, aucune donnée ne sort du serveur.
Lorsqu'elle est activée, l'instance transmet à Mixpanel (sous-traitant tiers) des événements décrivant l'usage de l'application par les utilisateurs professionnels connectés — RH et managers : consultation d'un rapport, export PDF, création d'organisation, passage à l'abonnement.
- Envoi serveur-à-serveur. Aucun script Mixpanel n'est chargé dans le navigateur, aucun cookie ni identifiant n'est écrit sur le terminal. Aucun bandeau de consentement n'est requis à ce titre.
- Résidence UE. Les événements bruts sont hébergés dans la région européenne de Mixpanel. Les métadonnées de compte et de facturation restent traitées aux États-Unis par Mixpanel Inc., sur la base du Data Privacy Framework UE–États-Unis.
- Frontière absolue. Les événements de la passation du questionnaire Big Five et ceux du portail personnel ne sont jamais transmis. Aucun identifiant, nom, email ni score de personnalité d'une personne évaluée ne quitte le serveur.
Si vous auto-hébergez et activez cette option
Mixpanel devient l'un de vos sous-traitants : signez le contrat de sous-traitance (DPA), inscrivez-le à votre registre des traitements (article 30) et mentionnez-le dans votre propre politique de confidentialité. La documentation technique interne (docs/technical/analytics.md) détaille la configuration.
Hébergement¶
FitRadarHR est auto-hébergé. Vous contrôlez l'emplacement de vos données. Dans sa configuration par défaut, aucune donnée n'est transmise à un tiers — la seule exception possible est l'analyse d'usage décrite ci-dessus, désactivée tant qu'aucune clé n'est renseignée.
Auto-hébergement
En déployant FitRadarHR sur votre propre VPS, vous êtes responsable du traitement des données personnelles (rôle de responsable de traitement). Pensez à mettre à jour votre registre des traitements.