Dernière mise à jour : mars 2025
Politique de confidentialité
Enstay est conçu sur un principe fondateur : collecter le minimum de données possible. Cette page vous explique précisément ce que nous traitons, pourquoi, et comment.
1. Qui est responsable du traitement ?
Le responsable du traitement est la société Adity, EURL, éditrice du service Enstay, joignable à l'adresse bonjour@enstay.fr.
2. Quelles données sont traitées ?
Enstay distingue deux types d'utilisateurs avec des niveaux de collecte très différents.
A. Administrateurs RH (utilisateurs du tableau de bord)
| Donnée traitée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse email professionnelle | Authentification et accès au tableau de bord | Contrat (CGU) | Durée du contrat + 30 jours |
| Nom et prénom | Identification dans l'interface | Contrat (CGU) | Durée du contrat + 30 jours |
| Journaux de connexion | Sécurité et audit des accès | Intérêt légitime (sécurité) | 90 jours |
B. Collaborateurs répondant aux questionnaires
Par défaut, aucune donnée personnelle n'est collectée. Les réponses sont techniquement impossibles à relier à un individu : pas de token individuel, pas d'adresse IP enregistrée, pas de compte requis.
| Donnée traitée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Réponses aux questions (notes 1-5, oui/non, texte libre) | Calcul des scores agrégés par site et par thème | Intérêt légitime de l'employeur (amélioration des conditions de travail) | 36 mois après la campagne |
| Nom et rôle (uniquement si le collaborateur lève l'anonymat volontairement) | Contextualisation des retours à la demande explicite du répondant | Consentement explicite (case cochée en fin de questionnaire) | 36 mois après la campagne |
| Horodatage de la réponse (agrégé) | Statistiques de participation par période | Intérêt légitime | 36 mois après la campagne |
Les réponses ne sont jamais consultables individuellement par les RH. Elles sont uniquement agrégées par site, et uniquement lorsque le seuil minimum de 5 répondants est atteint.
3. Ce que nous ne collectons jamais
- ✕ Adresses email des collaborateurs
- ✕ Numéros de téléphone (sauf si fournis par le DRH pour l'envoi de liens par SMS, voir ci-dessous)
- ✕ Adresses IP des répondants
- ✕ Données de localisation
- ✕ Données de navigation ou de comportement sur le formulaire
- ✕ Tokens d'identification individuels
4. Numéros de téléphone pour l'envoi par SMS
Si votre organisation choisit d'inviter les collaborateurs par SMS, les numéros de téléphone professionnels sont fournis par le responsable RH et utilisés uniquement pour l'envoi du lien de questionnaire. Ces numéros :
- Ne sont jamais associés à une réponse spécifique
- Ne sont pas transmis à des tiers autres que le prestataire d'envoi SMS
- Sont supprimés à la clôture de la campagne
La base légale est l'intérêt légitime de l'employeur, dans le cadre du contrat de travail. Les collaborateurs doivent être informés de cet usage par leur employeur (mention dans le contrat de travail ou note d'information interne).
5. Sous-traitants et transferts de données
Enstay fait appel à des sous-traitants strictement sélectionnés pour leur conformité RGPD :
| Donnée traitée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Supabase (Supabase Inc.) | Hébergement base de données et authentification | Contrat DPA signé, serveurs Frankfurt (EU) | Durée du contrat |
| Anthropic / Mistral AI | Génération de recommandations RH (IA) | Seules des données agrégées anonymisées sont transmises. Aucune donnée personnelle. | Non conservé |
Aucun transfert hors Union Européenne n'est effectué pour les données personnelles. Les données restent hébergées en Europe (Frankfurt, Allemagne).
6. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès, Obtenir une copie de vos données
- Droit de rectification, Corriger des données inexactes
- Droit à l'effacement, Demander la suppression de vos données
- Droit à la portabilité, Recevoir vos données dans un format structuré
- Droit d'opposition, Vous opposer à un traitement fondé sur l'intérêt légitime
- Droit à la limitation, Restreindre le traitement dans certains cas
Cas particulier des collaborateurs anonymes : si vous avez répondu anonymement (par défaut), il nous est techniquement impossible de retrouver et donc de modifier ou supprimer votre réponse spécifique. C'est la garantie même du système d'anonymat.
Pour exercer vos droits ou pour toute question, contactez-nous à bonjour@enstay.fr. Nous nous engageons à répondre dans un délai maximum de 30 jours.
7. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr/fr/plaintes
8. Sécurité
Enstay met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS en transit, chiffrement au repos, contrôle d'accès strict, journaux d'audit, hébergement sur infrastructure certifiée ISO 27001 (Supabase/AWS Frankfurt).
Pour en savoir plus, consultez notre page Sécurité.
9. Évolution de cette politique
Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. En cas de modification substantielle, les administrateurs RH en seront informés par email. La date de dernière mise à jour est indiquée en haut de cette page.
Voir également : Politique de cookies · Sécurité & Anonymat