Les données des participants sont conservées au maximum 5 ans à compter de leur inscription sur la plateforme, ou 3 mois après la fin du service Praditus chez le client concerné — la première de ces échéances prévalant. Les données techniques sont conservées 1 an, les cookies 30 jours.

Au-delà, les données sont supprimées ou anonymisées de manière irréversible. À la résiliation ou à l'expiration du contrat, elles sont supprimées ou restituées, au choix du client.

Les rapports individuels (connaissance de soi, 360 Feedback, parcours de coaching) sont accessibles au participant lui-même et, le cas échéant, à une personne nommément désignée — coach, manager ou représentant RH — dont l'identité lui est communiquée avant toute divulgation. Aucun rapport individuel n'est partagé automatiquement ou à l'insu du participant.

Le rapport Team Dynamics est restitué au facilitateur sous forme anonymisée au niveau du groupe.

Non. Nos inventaires reposent sur des cadres validés en psychologie du travail — modèle Big Five, compétences émotionnelles et sociales (ESCI/EQ), intérêts professionnels RIASEC, 360 Feedback multi-évaluateurs — et sont conçus exclusivement à des fins de développement professionnel.

Aucun instrument n'est conçu ni validé pour un diagnostic clinique : aucune inférence sur une pathologie, un trouble cognitif ou un état de santé mentale n'est réalisée. Les données traitées ne relèvent donc ni des données de santé ni des catégories particulières de l'article 9 du RGPD.

Il y a bien profilage au sens de l'article 4(4) du RGPD : les questionnaires font l'objet d'un traitement automatisé destiné à évaluer certains aspects professionnels. Le participant en est explicitement informé par la notice de confidentialité et y consent au moment de son inscription.

Il n'y a en revanche aucune décision automatisée au sens de l'article 22 : aucun score ne déclenche seul une embauche, une promotion ou une exclusion. Les résultats sont toujours destinés à éclairer des conversations de développement menées par des humains.

Chaque personne dispose des droits d'accès, de rectification, d'effacement, de limitation et de portabilité, du droit d'opposition et de retrait du consentement à tout moment, ainsi que du droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé.

Ces droits s'exercent auprès de dataprotection@praditus.com ou par courrier (Praditus SAS, Responsable de la protection des données, 10 rue de Penthièvre, 75008 Paris). Notre délégué à la protection des données est Yohan Ruso. En cas de réponse insatisfaisante, une réclamation peut être introduite auprès de la CNIL.

Oui, pour la recommandation de ressources et la génération de contenus de coaching. Notre fournisseur de modèle de langage est Mistral AI, société française : les données restent traitées au sein de l'EEE.

Praditus n'utilise pas les données de ses clients sous forme identifiable à ses propres fins. Seules des données anonymisées de manière irréversible, au sens défini par la CNIL, servent à l'amélioration du service, aux statistiques et à la recherche.

Oui. Le DPA prévoit un droit d'audit : vous pouvez, à vos frais, réaliser des audits et inspections pour vérifier notre conformité et celle de nos sous-traitants ultérieurs. Ces audits font l'objet d'un préavis raisonnable, se déroulent pendant les heures ouvrées et selon des modalités préservant la confidentialité des données de nos autres clients.

Nous vous informons de tout ajout ou remplacement d'un sous-traitant ultérieur au moins 10 jours ouvrés avant sa prise d'effet, en précisant son identité, les activités concernées et les lieux de traitement. Vous pouvez vous y opposer pour des motifs raisonnables tenant à la protection des données.

Chaque sous-traitant ultérieur est lié par des obligations écrites offrant un niveau de protection au moins équivalent au nôtre, et Praditus reste pleinement responsable de leur exécution devant vous.

La notice Praditus sur la protection des données personnelles est accessible en ligne et présentée à chaque participant lors de son inscription. L'accord de protection des données (DPA) est annexé au contrat commercial et vous est adressé sur simple demande à dataprotection@praditus.com.

La disponibilité de la plateforme est publiée en continu sur watch.praditus.com.