Politique de confidentialité
Dernière mise à jour : septembre 2026. Conforme au RGPD (règlement UE 2016/679).
1. Responsable du traitement
Psycomet, SAS au capital de 5 000 euros, SIREN 993 900 208, 7 rue Tessereau, 17000 La Rochelle. Représentée par Hugues Souron, Président. Contact : hello@psycomet.com.
2. Données collectées
| Catégorie | Données | Finalité |
|---|---|---|
| Identité | Nom, prénom, fonction, entreprise, email, téléphone | Gestion commerciale, exécution des missions |
| Données psychométriques | Résultats AssessFirst (DRIVE, SWIPE, BRAIN) | Calcul du score HRS, cœur de la prestation |
| Données opérationnelles | Réponses au questionnaire contexte | Analyse contextuelle, partie intégrante de la prestation |
| Paiement | Gérées par Stripe (Psycomet ne stocke pas les données bancaires) | Encaissement des prestations |
| Navigation | Journaux serveur, cookies techniques strictement nécessaires | Sécurité, bon fonctionnement du site |
| Mesure d’audience | Pages consultées, provenance et type d’appareil, sans cookie ni identifiant durable | Statistiques de fréquentation, amélioration du site |
3. Base légale
- Exécution du contrat, pour les données nécessaires à la mission (identité, données psychométriques et opérationnelles)
- Intérêt légitime, prospection B2B, amélioration du site
- Consentement, pour toute communication non sollicitée ou traitement optionnel
4. Hébergement et sous-traitants
Les données personnelles sont hébergées en priorité dans l’Union européenne. Les sous-traitants utilisés sont :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Cloudflare (Pages) | Hébergement et diffusion du site | Réseau mondial, Cloudflare Inc. (États-Unis, clauses contractuelles types) |
| FormSubmit | Transmission des formulaires du site | États-Unis (clauses contractuelles types) |
| Google Workspace (email professionnel) | Communication | UE (région EU) |
| HubSpot (CRM) | Gestion commerciale et suivi des missions | UE (datacenter EU) |
| AssessFirst | Passation des questionnaires psychométriques | France |
| Stripe Payments Europe Ltd | Traitement des paiements | Irlande (UE) |
| Notion | Parcours de candidature en ligne (stockage des réponses) | États-Unis (clauses contractuelles types) |
| Resend | Emails transactionnels du parcours de candidature | États-Unis (clauses contractuelles types) |
| PostHog | Mesure d’audience sans cookie, sans enregistrement de session | Union européenne (Allemagne) |
| Cal.com | Prise de rendez-vous en ligne | États-Unis (clauses contractuelles types) |
| Pennylane | Facturation et comptabilité | France |
Aucun transfert de données personnelles hors UE n’est effectué sans garanties appropriées (clauses contractuelles types approuvées par la Commission européenne).
5. Durées de conservation
- Données psychométriques et rapports : 24 mois après la livraison de la mission, puis archivage ou suppression sur demande
- Données de facturation : 10 ans (obligation comptable)
- Données de prospection : 3 ans à compter du dernier contact
- Logs serveur : 12 mois
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès, obtenir copie de vos données
- Rectification, corriger des données inexactes
- Effacement, demander la suppression
- Limitation du traitement
- Opposition, notamment pour la prospection
- Portabilité, recevoir vos données dans un format structuré
Pour exercer ces droits : hello@psycomet.com. Délai de réponse : 1 mois. En cas de désaccord, vous pouvez saisir la CNIL (www.cnil.fr).
7. Cookies
Le site psycomet.com n’utilise aucun cookie publicitaire ni de réseau social. La mesure d’audience (PostHog, hébergé dans l’Union européenne) fonctionne sans cookie : aucun identifiant n’est conservé au-delà de l’onglet ouvert, aucune session n’est enregistrée, et elle se désactive si votre navigateur envoie le signal « Ne pas me pister » (Do Not Track). Elle est conçue pour l’exemption de consentement prévue par la CNIL pour la mesure d’audience ; vous pouvez vous y opposer à tout moment en écrivant à hello@psycomet.com. La page de réservation intègre l’agenda Cal.com, qui peut déposer ses propres cookies techniques, nécessaires à la prise de rendez-vous. Les cookies strictement nécessaires au fonctionnement du site ne requièrent pas de consentement.
8. Sécurité
Les mesures techniques et organisationnelles suivantes sont mises en œuvre : chiffrement TLS, liens signés à expiration pour les documents, accès restreint aux données, authentification forte sur les outils sensibles, journalisation des accès.