Notice Praditus sur la protection des données personnelles

Introduction

La protection de votre vie privée en tant qu’utilisateur de Praditus et la confidentialité de vos données personnelles sont des préoccupations importantes auxquelles Praditus accorde une grande attention dans tous ses processus commerciaux.

La présente politique de protection des données personnelles (ci-après dénommée « politique ») vise à vous informer sur la manière dont Praditus gère vos informations personnelles. Ces informations comprennent les informations que vous nous avez communiquées ainsi que celles que nous avons apprises sur vous en tant qu’utilisateur. La présente politique vous informe également de vos droits en matière de protection de la vie privée et des protections prévues par la loi.

Praditus s’engage à respecter ces deux principes fondamentaux :

• Vous êtes responsable de vos données personnelles ;
• Vos données sont toujours traitées de manière transparente, confidentielle et sûre.

Vos données personnelles sont collectées et traitées par PRADITUS, société par actions simplifiée, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 801 284 563, dont le siège social est situé 10 rue de Penthièvre 75008 Paris.

PRADITUS est donc responsable des traitements de données à caractère personnel mis en œuvre dans le cadre de l’exploitation du site qu’elle édite.

PRADITUS (également désigné par « Praditus » ou « nous ») s’engage à protéger les droits des personnes conformément au Règlement général sur la protection des données (référence UE 2016/679) du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après désigné : « RGPD ») ainsi qu’à chaque loi et règlement national applicable en matière de protection des données à caractère personnel (collectivement désignés « Lois et règlements relatifs à la protection des données »).

La présente politique vous informe des données personnelles que nous collectons lorsque vous utilisez des outils tels que :

• Praditus Connaissance de soi ;
• Praditus Feedback 360° ;
• Praditus Team Dynamics ;
• les parcours en ligne Praditus ;
• les parcours hybrides Praditus avec un coach ;
• l’accès aux ressources en ligne Praditus.

Elle vous informe également sur la manière dont nous utilisons et divulguons vos données personnelles, sur la façon dont vous pouvez contrôler cette utilisation et cette divulgation, et sur les moyens que nous mettons en œuvre pour protéger vos données personnelles.

Qu’est-ce qu’une donnée à caractère personnel ?

Les données à caractère personnel sont des informations qui peuvent être utilisées pour identifier une personne directement ou indirectement (ci-après dénommées « données à caractère personnel »). Un « identifiant personnel » est un élément d’information permettant d’identifier une personne. Cette définition couvre un large éventail d’identifiants personnels pouvant constituer des données à caractère personnel, y compris le nom, l’adresse, l’adresse électronique, le numéro d’identification, les données de localisation ou l’identifiant en ligne.

Il existe des catégories particulières de données à caractère personnel qui sont similaires aux données à caractère personnel en ce qu’elles pourraient être utilisées pour identifier une personne physique unique : les données sur l’origine ethnique ou raciale, les opinions politiques, les croyances religieuses ou philosophiques, l’appartenance syndicale, l’état de santé, la sexualité ou les informations génétiques ou biométriques (ci-après désignées comme « données de catégorie spéciale »).

Praditus ne collecte aucune information individuelle sensible ou appartenant à une catégorie particulière.

Quelles sources et quelles données personnelles utilisons-nous ?

Nous collectons, utilisons et traitons les données personnelles que vous nous fournissez, telles que :

• les données d’identité (nom et prénom) ;
• les données professionnelles : adresse email, identifiant collaborateur, code entreprise ;
• les compétences et le parcours académique (diplômes, école, compétences) ;
• les données de connexion et en ligne ainsi que les données impliquées dans la gestion et la sécurité de votre compte (adresses IP, logs de connexion) ;
• votre profil comportemental et de personnalité (pour le profil de connaissance de soi) ;
• votre rapport 360° (360 Instant Insight, résumé des résultats et feedback) ;
• les données relatives à la relation commerciale : demandes d’informations et journaux des interactions avec les services de Praditus.

Nous précisons si chaque information personnelle est obligatoire ou facultative au moment de sa collecte.

Quels sont les objectifs du traitement de vos données personnelles ?

Nous utilisons vos données personnelles pour fournir une solution en ligne de connaissance de soi, de parcours de développement et de feedback 360°, accessible à tous les utilisateurs, afin d’acquérir un premier niveau de connaissance de soi et de développement. Praditus recueille et traite vos données personnelles aux fins suivantes (ci-après dénommées les « finalités ») :

• Générer un rapport de connaissance de soi
• Faciliter vos sessions de coaching
• Demander un retour d’information sur votre relation professionnelle. La demande est faite de votre plein gré et le rapport de feedback n’est accessible qu’à vous, le demandeur, et n’appartient qu’à vous ;
• Permettre aux collègues de travail de donner un feedback anonyme à votre sujet ;
• Générer des statistiques anonymes.
• Améliorer votre employabilité
  • Performance et objectifs
  • Gestion des compétences
• Développer et gérer des programmes de formation
  • E-learning
  • Développement professionnel
• Recherche
  • Publications académiques
  • Partenariats avec des universités ou des laboratoires de recherche
• Assurer la sécurité de tous les utilisateurs
  • Contrôles d’autorisation
  • Gestion des utilisateurs
• Communiquer avec vous
  • Activités sociales Praditus
  • Gestion d’événements
  • Enquêtes
  • Newsletters

Vos données à caractère personnel peuvent également être utilisées aux fins suivantes :

• Conformité juridique : nous utilisons vos données personnelles pour nous conformer aux obligations légales applicables, y compris pour répondre à une autorité, à une ordonnance judiciaire ou à une demande de communication de pièces.
• Pour nous protéger et protéger les autres : lorsque nous pensons qu’il est nécessaire d’enquêter, de prévenir ou de prendre des mesures concernant des activités illégales, des suspicions de fraude, des situations impliquant des menaces potentielles pour la sécurité de toute personne ou des violations des politiques, des conditions et d’autres politiques.

Si nous devons utiliser vos données personnelles à des fins non liées, nous vous en informerons au préalable et vous fournirons l’avis d’information sur la protection de la vie privée correspondant.

Quelle est la base du traitement de vos données personnelles ?

En tant qu’entreprise responsable, nous avons besoin d’une base légale pour collecter et/ou traiter vos données. Nous nous appuyons généralement sur un certain nombre de motifs pour le traitement commercial.

Nous traitons vos données à caractère personnel conformément aux dispositions énoncées dans le RGPD et les lois et règlements applicables en matière de protection des données. Les bases légales pour le traitement de vos données personnelles sont :

• Respecter les obligations contractuelles. Nous traitons vos données personnelles dans le cadre de l’exécution du contrat de travail auquel vous êtes partie afin de remplir les obligations contractuelles respectives avec votre entreprise. Lorsque vous vous abonnez à un service particulier par le biais du site, les objectifs du traitement de vos données personnelles sont principalement déterminés par ce service et nous traiterons vos informations afin de pouvoir vous fournir ce service.
• Dans le cadre d’un intérêt légitime. Occasionnellement, en tenant compte de l’impact minimum sur votre vie privée, le traitement de vos données personnelles peut être nécessaire pour les intérêts légitimes suivants :
  • l’analyse et l’optimisation du site web ;
  • la sécurité informatique et le fonctionnement informatique de Praditus ;
  • l’amélioration de la gestion des collaborateurs ;
  • la prévention et l’investigation d’actes criminels.

Qui recevra vos données personnelles ?

Votre identité et vos données professionnelles (à l’exclusion de votre profil de connaissance de soi et de votre rapport 360°) seront partagées avec :

• le personnel habilité de nos services marketing, commercial, administratif, logistique et informatique chargé de la relation client et de la prospection ainsi que du suivi des sites ;
• nos services internes et sous-traitants fournissant la variété de produits et services nécessaires tels que la maintenance et l’assistance informatique, et les services de conformité et/ou de sécurité en cas de survenance d’un tel problème ;
• notre équipe de recherche et les chercheurs affiliés, sous une forme agrégée et anonymisée ;
• les forces de l’ordre ou les autorités gouvernementales lorsque cela est nécessaire pour se conformer à la loi en vigueur ;
• les tiers susceptibles d’installer des cookies sur vos appareils (ordinateurs, tablettes, téléphones portables) avec votre consentement.

Les données suivantes que vous avez saisies peuvent être rendues accessibles pour aider d’autres personnes à vous trouver sur Praditus (par exemple pour l’outil Feedback 360° ou Team Dynamics) : prénom, nom et adresse électronique.

L’auto-évaluation, les réponses aux tests, les résultats et les rapports ne seront pas partagés, transmis ou divulgués à votre organisation, à l’un de ses employés et/ou responsables ou à un tiers sans votre consentement préalable. Sous réserve de ce qui précède, Praditus confirme par la présente que ces données ne seront accessibles qu’à vous. Vous avez bien entendu le droit de partager ces données avec toute personne que vous jugerez appropriée.

Praditus traite vos données personnelles uniquement dans l’Espace économique européen (EEE). Praditus est hébergé par AWS (certifié ISO 27001), à Francfort, en Allemagne, et son siège social se trouve à Paris, en France.

La transmission des données est soumise aux règles de protection des données appropriées et s’effectue dans le cadre juridique de nos règles d’entreprise contraignantes ou dans un cadre contractuel dans lequel un tiers nous aide à vous fournir des services web.

Cela étant, nos règles d’entreprise contraignantes nous autorisent à transmettre des données à caractère personnel au sein de notre entreprise.

Combien de temps vos données personnelles seront-elles conservées ?

Nous ne conservons vos données que le temps nécessaire à la fourniture des services que nous proposons, à moins que la loi n’exige que vos données personnelles soient conservées d’une manière différente.

Ainsi, nous conservons les données de votre compte ou profil pendant un maximum de 3 mois à compter de la clôture de votre compte, sauf si la loi exige que certaines de vos données soient conservées pendant une durée plus courte.

Les cookies installés sur votre navigateur expirent dans les 30 jours.

Néanmoins, vos données peuvent être conservées et archivées pour une durée supplémentaire afin de gérer d’éventuelles plaintes ou litiges en cours, ainsi que pour se conformer à des obligations légales et/ou réglementaires et/ou pour répondre à des demandes émanant d’autorités habilitées à formuler ces demandes.

La conservation de vos données personnelles est déterminée par les lois et règlements sur la protection des données et par nos procédures ou processus adoptés conformément à ces lois et règlements.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles de sécurité pour protéger les données qui nous sont confiées, et notamment empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès. Nous prenons toutes les précautions utiles au regard de la nature de vos données et des risques existants de manipulation, de perte ou de destruction accidentelle ou malveillante.

Nos procédures de sécurité sont continuellement mises à jour en fonction de l’évolution des nouvelles technologies.

Droits des données

Il convient de noter que dans le cadre du traitement de vos données et conformément aux dispositions de la loi et du RGPD, vous disposez des droits suivants :

• Droit d’accès (article 15 du RGPD) : vous avez le droit d’obtenir la confirmation que vos données personnelles sont traitées par Praditus. Si c’est le cas, vous avez le droit de savoir exactement quelles données sont traitées.
• Droit de rectification (article 16 du RGPD) : vous avez le droit de modifier toute donnée personnelle incorrecte vous concernant.
• Droit à l’effacement (article 17 du RGPD) : dans certains cas, par exemple lorsque vos données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, vous avez le droit d’effacer vos données personnelles.
• Droit à la limitation du traitement (article 18 du RGPD) : vous avez le droit de limiter le traitement de vos données personnelles par Praditus si, par exemple, ce traitement est illégal, et de vous opposer à ce traitement en demandant l’effacement de vos données personnelles. Dans ces cas, vos données personnelles ne seront pas traitées, sauf si vous donnez votre consentement ou dans le cadre de l’exercice ou de la défense de droits légaux.
• Droit à la portabilité des données (article 20 du RGPD) : dans certaines circonstances définies par la loi, vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine et/ou de transmettre ces données à un autre responsable du traitement.
• Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage (article 22 du RGPD).
• Droit d’opposition (article 21 du RGPD) : vous avez le droit de vous opposer au traitement de vos données et de révoquer votre consentement à tout moment.

Pour exercer ces droits, veuillez contacter Praditus, soit par email à dataprotection@praditus.com, soit par courrier en joignant une copie d’un justificatif d’identité (Praditus SAS, Responsable de la protection des données, 10 rue de Penthièvre 75008 Paris, France).

Si les réponses apportées ne vous donnent pas satisfaction, vous avez la possibilité d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), organisme français chargé de veiller à l’application de la réglementation relative aux données à caractère personnel.

Tous les droits énumérés ici sont personnels et ne peuvent être exercés que par les personnes qui ont fourni leurs données à Praditus.

Comment puis-je contacter Praditus au sujet de mes données personnelles ?

Si vous souhaitez exercer vos droits, si vous n’êtes pas satisfait de la manière dont vos données personnelles ont été traitées ou si vous avez des questions concernant le traitement de vos données personnelles, vous pouvez vous adresser en premier lieu au délégué à la protection des données de Praditus, disponible à l’adresse électronique suivante : dataprotection@praditus.com. Vous pouvez également écrire à l’adresse ci-dessous :

Praditus SAS, Responsable de la protection des données, 10 rue de Penthièvre 75008 Paris, France

Dans certaines circonstances, lorsque certaines données personnelles sont nécessaires à la conclusion d’un contrat ou au respect d’une obligation légale, tout manquement à fournir les données personnelles demandées peut avoir pour conséquence que nous ne soyons pas en mesure de remplir nos obligations contractuelles ou légales, ou d’atteindre les résultats escomptés.

Puis-je demander de l’aide aux autorités compétentes ?

Si vous n’êtes toujours pas satisfait, vous avez le droit de vous adresser directement à une autorité de contrôle de la protection des données. Vous trouverez ci-dessous la liste des quatre principaux pays européens dans lesquels Praditus exerce ses activités et l’autorité de contrôle compétente :

• France : CNIL, autorité de contrôle en France
• Allemagne : toute autorité régionale allemande compétente, le cas échéant
• Espagne : AEPD, autorité de contrôle en Espagne
• Royaume-Uni : ICO, autorité de contrôle du Royaume-Uni

Cookies

Un cookie est un fichier texte stocké dans votre appareil par l’intermédiaire de votre navigateur.

Les cookies permettent à leur expéditeur, et à lui seul, d’identifier l’appareil sur lequel ils ont été stockés. Tant qu’ils sont actifs sur votre ordinateur, les cookies ne peuvent pas être utilisés pour exécuter des programmes ou propager des virus.

Nous utilisons des cookies et d’autres technologies similaires pour vous aider à naviguer sur le site, à utiliser ses principales fonctionnalités, à accéder directement à vos espaces personnels en utilisant des informations de connexion ou des données auxquelles vous nous avez potentiellement donné accès auparavant, à adapter l’affichage du site à votre appareil et à effectuer des analyses statistiques. Les cookies nous permettent ainsi d’optimiser la conception de nos applications web et de rendre notre site et nos applications plus conviviaux, afin de vous proposer des contenus adaptés à vos besoins et d’améliorer nos services.

Vous pouvez accepter ou refuser les cookies. La plupart des navigateurs acceptent automatiquement les cookies, mais si vous préférez, vous pouvez généralement modifier les paramètres de votre navigateur pour les refuser. Si vous choisissez de rejeter les cookies, il se peut que vous ne puissiez pas utiliser pleinement les fonctionnalités du site.

Vous pouvez configurer votre navigateur de manière à ce que :

• les cookies soient stockés ou bloqués, que ce soit pour tous les sites ou seulement pour certains sites ;
• il vous soit parfois demandé d’accepter ou de refuser les cookies avant qu’ils ne soient stockés sur votre appareil ;
• les cookies stockés sur votre appareil puissent être supprimés à tout moment.

Chaque navigateur a une configuration différente pour gérer les cookies. La procédure est décrite dans le menu d’aide de chaque navigateur et peut également être consultée sur les sites suivants, fournis à titre indicatif :

• Gérer les cookies dans Chrome
• Gérer les cookies dans Firefox
• Gérer les cookies dans Internet Explorer
• Gérer les cookies dans Safari

Vous trouverez ci-dessous un tableau contenant des informations spécifiques pour chaque cookie que nous sommes susceptibles d’utiliser sur nos outils Praditus :

Nom du cookie	Finalité	Durée de conservation
PRADITUS	Authentification	30 jours

Modification de la politique de confidentialité

Nous pouvons occasionnellement et à tout moment apporter des modifications à la présente politique, notamment lorsque nous mettons à jour nos services et/ou lorsque la réglementation en vigueur l’exige ; nous vous informerons de cette modification par une mention sur le site ou par un autre moyen.

En tout état de cause, nous vous recommandons de consulter régulièrement la politique afin d’obtenir les informations les plus récentes sur nos pratiques en matière de protection de la vie privée.

La version la plus récente de la politique est celle publiée à la date indiquée à la fin du présent document.

---

Dernière mise à jour : 23 février 2026