Politique de confidentialité

Qui sommes-nous

LeanOS Coaching (coaching.leanos-app.com) est un service de Centre Educatiu del CAD CAM, SL, société à responsabilité limitée de droit espagnol qui exploite également LeanOS. Elle est responsable du traitement des données décrites ci-dessous. Numéro d'identification fiscale (CIF) : B62582945. Siège social : Avinguda Antoni Gaudí 15, Local 2, 08840 Viladecans (Barcelone), Espagne. Contact : support@leanos-app.com.

Votre compte

Pour ouvrir votre espace de coaching, ou pour travailler en tant que coach, vous créez un compte avec votre adresse e-mail et un mot de passe. Nous conservons votre e-mail, votre nom si vous l'indiquez, votre langue, une empreinte (hash) de votre mot de passe (jamais le mot de passe lui-même) et les horodatages de connexion. Base légale : le contrat (art. 6.1.b RGPD).

Ce compte appartient à LeanOS Coaching uniquement. Il est conservé dans une base de données distincte de celle de LeanOS : un compte dans l'une ne donne aucun accès à l'autre.

Demandes et séances de coaching

Si vous faites le test de coaching, rien n'est conservé pendant que vous répondez : les réponses restent dans votre navigateur et disparaissent avec l'onglet.

Lorsque vous demandez une séance, et seulement à ce moment, nous conservons ce que vous saisissez dans le formulaire (nom, e-mail, entreprise si vous l'indiquez, disponibilités, votre message) ainsi que les options cochées et l'itinéraire obtenu. Nous les utilisons pour préparer votre première séance et la convenir avec vous. Base légale : les mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).

Le test porte uniquement sur votre situation professionnelle. Ne nous transmettez pas d'informations de santé par ce biais : nous ne les demandons pas, nous n'en avons pas besoin, et le coaching n'est pas un service de santé.

Pendant le coaching, nous conservons ce qui est nécessaire pour le mener : les objectifs et le plan convenus avec vous, les dates des séances, les notes de votre coach, les actions convenues, vos points d'étape, vos réponses aux questions de suivi, les fiches que vous remplissez, les évaluations que vous donnez et les messages échangés avec votre coach. Base légale : le contrat (art. 6.1.b RGPD).

Qui y a accès : votre coach. La personne responsable du coaching supervise le travail des coachs et peut lire votre dossier, à l'exception de vos messages avec votre coach et des notes que votre coach marque comme privées. Personne d'autre, pas même l'employeur qui paie vos séances.

Lorsque vous écrivez dans votre espace de coaching, votre coach reçoit un avis par e-mail avec un lien, sans le texte de votre message.

Brouillons rédigés par IA pour votre coach

Votre coach peut utiliser l'IA pour rédiger un brouillon de préparation de séance, de fiche ou de révision de votre plan. Ce qui est transmis ne comporte ni votre nom de famille ni le nom de votre entreprise. L'IA propose un brouillon ; votre coach décide de ce qu'il en retient. Le prestataire est OpenAI (voir « Prestataires »).

Évaluation comportementale DISC

L'évaluation DISC est un questionnaire sur votre style comportemental au travail. Vous ne la remplissez que si nous vous envoyons un lien d'invitation.

Ce que nous conservons : votre nom, votre e-mail, votre entreprise si vous l'indiquez, vos réponses, vos scores et un rapport rédigé par IA. Pendant que vous répondez, vos réponses sont aussi conservées dans votre navigateur, sur cet appareil uniquement, pour qu'un rechargement de la page ne les efface pas.

Finalité et base légale : établir votre rapport. La base légale est votre consentement (art. 6.1.a RGPD), que vous donnez avant de commencer et que vous pouvez retirer à tout moment en écrivant à support@leanos-app.com.

Qui y a accès : la personne responsable du coaching, qui gère les évaluations. Le rapport est également envoyé par e-mail à notre boîte de support.

Traitement par IA : vos réponses sont transmises à OpenAI pour rédiger le rapport.

Durée de conservation : 2 ans après que vous avez terminé le questionnaire ; pour une invitation jamais terminée, 12 mois après l’expiration du lien (ou après l’invitation, si elle a été révoquée). Vos résultats DISC ne sont liés à aucun compte de cette application : supprimer un compte ne les efface donc pas. Ils sont supprimés selon ce calendrier, ou plus tôt si vous nous le demandez à support@leanos-app.com.

Propositions pour les entreprises

Lorsque vous demandez une proposition de coaching pour votre entreprise, nous conservons ce que vous écrivez : nom, e-mail, entreprise, tranche d'effectif, calendrier, votre message et la langue. Nous l'utilisons uniquement pour vous répondre et préparer la proposition. Base légale : les mesures précontractuelles que vous nous demandez (art. 6.1.b RGPD).

La personne responsable du coaching la lit, et elle est transférée à notre boîte de support. Nous vous répondons par e-mail depuis support@leanos-app.com.

Bases légales, en résumé

Contrat (art. 6.1.b RGPD) : votre compte et le coaching lui-même. Mesures précontractuelles (art. 6.1.b) : une demande de coaching ou une proposition pour une entreprise. Consentement (art. 6.1.a) : l'évaluation DISC, et la mesure d'audience si nous en ajoutons une un jour. Intérêt légitime (art. 6.1.f) : les journaux de sécurité et les limites qui protègent le service contre les abus.

Prestataires

Nous faisons appel aux prestataires suivants (sous-traitants). Chacun traite les données personnelles uniquement sur nos instructions et pour la seule tâche indiquée :

Supabase — base de données et connexion. La base de données est hébergée dans l'UE. Supabase Inc. est une société américaine : clauses contractuelles types (CCT) de la Commission européenne.

Railway — exécution de l'application, dans sa région UE. Railway Corp. est une société américaine : CCT.

Arsys Internet S.L.U. (Espagne) — envoi de nos e-mails et hébergement de notre boîte de support.

Resend — envoi d'e-mails de secours, uniquement lorsque ce service est activé. Société américaine : CCT.

OpenAI — brouillons par IA pour les coachs et rapport DISC. Société américaine : CCT. Les données transmises via son API ne servent pas à entraîner ses modèles.

Nous ne vendons aucune donnée personnelle.

Transferts internationaux

Plusieurs des prestataires listés ci-dessus sont des sociétés américaines, et certains traitent des données personnelles aux États-Unis. Chaque transfert hors de l'EEE repose sur la garantie indiquée en regard du prestataire concerné, complétée des mesures supplémentaires requises par l'arrêt Schrems II. Nous pouvons changer de prestataires d'infrastructure ; cette politique est alors mise à jour.

Conservation

Nous ne conservons chaque type de données que le temps nécessaire :

Données de compte : tant que votre compte existe. Ce qui se passe lorsqu'il est supprimé est décrit à la rubrique « Suppression de votre compte ».

Coaching : pendant toute la durée de la relation de coaching et jusqu'à 2 ans après la dernière séance. Une demande qui n'a abouti à aucune séance : 1 an.

Évaluations DISC jamais terminées : supprimées 12 mois après l'expiration du lien, ou 12 mois après l'invitation si celle-ci a été révoquée. Résultats d'une évaluation terminée : supprimés 2 ans après la fin du questionnaire.

Propositions pour les entreprises : supprimées 24 mois après leur réception, sauf si elles aboutissent à un contrat (alors, selon ce contrat).

Journaux de sécurité et limites d'utilisation : fenêtres glissantes courtes, de quelques minutes à une heure, effacées sous deux jours, ainsi que les journaux de requêtes de notre hébergeur.

Sauvegardes : notre fournisseur de base de données conserve une sauvegarde quotidienne pendant 7 jours.

Les suppressions programmées s'exécutent automatiquement chaque nuit.

Suppression de votre compte

Lorsque votre compte est supprimé, votre profil et vos identifiants disparaissent immédiatement, et tout dossier de coaching enregistré à votre adresse e-mail est anonymisé : vos messages, les notes vous concernant, vos réponses, fiches, évaluations et points d'étape sont supprimés ; seuls restent les dates et le nombre de séances, sans aucun nom.

Vous supprimez vous-même votre compte, dans l’application : Mon compte → Supprimer mon compte. Si vous ne pouvez plus vous connecter, écrivez à support@leanos-app.com depuis l’adresse du compte.

Les résultats DISC ne sont pas liés à un compte : ils sont supprimés selon leur propre calendrier (voir « Évaluation comportementale DISC »).

Les copies présentes dans les sauvegardes expirent comme indiqué à la rubrique « Conservation ».

Vos droits

Accès, rectification, effacement, limitation, portabilité et opposition, ainsi que le droit de retirer à tout moment votre consentement à l'évaluation DISC. Vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de contrôle (CNIL en France, AEPD en Espagne).

Comment exercer vos droits

Vous pouvez télécharger vos données et supprimer votre compte vous-même, dans Mon compte au sein de l’application. Pour toute autre demande, écrivez à support@leanos-app.com avec l’objet « Demande RGPD ». Nous pouvons vous demander de confirmer que l'adresse vous appartient avant de traiter la demande.

Modifications de cette politique

Nous publions les modifications sur cette page et mettons à jour la date de « Dernière mise à jour ». Si une modification touche l'usage de données que vous nous avez déjà confiées, nous vous prévenons d'abord par e-mail.

Contact

Questions, demandes ou exercice de vos droits : écrivez à support@leanos-app.com.