Les données de vos séances restent en Europe, et nous en collectons le moins possible.

Où sont les serveurs

La plateforme tourne sur un serveur dédié loué auprès de netcup GmbH, société allemande du groupe Anexia, dont le siège est à Karlsruhe. Les centres de données utilisés sont situés à Nuremberg et à Vienne : contrôle d'accès, vidéosurveillance, alimentation et refroidissement redondants, personnel soumis à la confidentialité.

Les données des séances sont stockées sur ces serveurs, dans l'Union européenne. Les e-mails liés aux séances (invitations, préparation de la séance, rappels à J+7 et à J+30) passent par Resend, notre prestataire d'envoi. Si un participant a accepté les notifications sur son téléphone, et seulement dans ce cas, ses rappels transitent par le service de notification de son navigateur : Google pour Chrome et Android, Apple pour Safari et l'iPhone, Mozilla pour Firefox, Microsoft pour Edge. Ces services ne transportent que des messages chiffrés, qu'ils ne peuvent pas lire. Les échanges entre les téléphones, l'écran et le serveur sont chiffrés en HTTPS.

Ce que nous collectons pour une séance

• Le prénom de chaque participant, et son statut (nouvelle recrue ou ancien) si le programme le demande.
• Ses réponses, votes, propositions et estimations, par carte, et les noms d'équipe saisis en salle.
• Ses réponses aux rappels J+7 et J+30 : quelques questions, rattachées à sa carte.
• L'abonnement aux notifications de son navigateur, s'il les active sur son téléphone : il sert uniquement à lui envoyer ses questions de J+7 et de J+30, et il est supprimé avec les données de la séance.
• Les contenus fournis par l'entreprise pour personnaliser le programme : noms, fonctions et photos des personnes présentées.
• Les nom et adresse e-mail des personnes invitées depuis l'espace client (l'animateur, les employés) : elles servent uniquement à leur envoyer l'invitation et, pour les employés, leur lien personnel de séance puis leurs questions de J+7 et de J+30. Chacun peut arrêter ces rappels en un clic.
• Un identifiant technique par carte, pour reconnecter le téléphone si le wifi coupe ; le prénom saisi est gardé dans le navigateur du téléphone, le temps de l'onglet.

Ce que nous ne collectons pas

• Aucun compte à créer ni mot de passe pour les participants.
• Aucune application installée, donc aucun accès aux contacts, aux photos ou à la position du téléphone.
• Aucun traceur publicitaire, aucune revente de données ; nos seuls prestataires sont notre hébergeur et notre service d'envoi d'e-mails (voir plus bas). Les notifications, elles, passent par le service de notification du navigateur du participant, pas par un prestataire à nous.
• Les votes et prises de parole prévus « anonymes » par un programme le sont réellement : ils ne sont pas rattachés à un téléphone.

Combien de temps

Les données d'une séance (prénoms, réponses, votes et noms d'équipe des participants ; noms, fonctions et photos des personnes présentées dans le programme ; noms et adresses e-mail des personnes invitées) sont supprimées de nos serveurs, sauvegardes comprises, au plus tard 60 jours après la séance. Si la séance n'a pas lieu, elles le sont au plus tard six mois après la date prévue ou, si elle est plus récente, après la dernière modification de la commande. L'espace client de l'entreprise n'en garde que des totaux anonymes : participation, progression, rétention. L'entreprise peut en demander la suppression plus tôt : elle est faite sous trois jours ouvrés.

Une instance par client

Chaque entreprise dispose de sa propre instance, sur son propre sous-domaine. Les données de deux clients ne se mélangent jamais, ni à l'écran, ni sur le serveur.

Candidatures

Quand vous postulez à une offre ou envoyez une candidature spontanée depuis corporatesolutions.live/carrieres, Corporate Solutions est responsable du traitement de ces données.

• Finalité : étudier votre candidature et vous répondre. Une candidature spontanée peut être relue quand un poste s'ouvre.
• Données : votre nom, votre e-mail, votre message et votre CV, le poste visé, votre téléphone et votre lien LinkedIn ou portfolio si vous les donnez, la date d'envoi et l'adresse IP (pour limiter les envois abusifs).
• Accès : seule l'équipe chargée du recrutement les consulte, depuis un espace protégé. Votre CV est enregistré sur nos serveurs dans l'Union européenne, hors du site public, et n'est jamais publié ni transmis à des tiers. L'avis de nouvelle candidature envoyé à l'équipe par e-mail ne contient pas le CV.
• Durée : 24 mois après l'envoi, puis suppression automatique, CV compris.
• Vos droits : accès, rectification et suppression à tout moment, sur simple demande à contact@corporatesolutions.live.

Mesure d'audience

Pour compter les visites du site et des instances, nous lisons les journaux de notre propre serveur : aucun cookie, aucun outil tiers. L'adresse IP est tronquée avant tout enregistrement et n'est jamais conservée en entier ; un visiteur n'est reconnu que le jour même, par une empreinte calculée avec une clé qui change chaque jour. Le détail des visites est effacé après 60 jours ; seuls restent des totaux par jour.

Demandes, e-mails de suivi et actualités

Qui est responsable. Pour les demandes envoyées depuis ce site, les e-mails de suivi et nos actualités, Corporate Solutions (IKIGAI SARL, RNE 1614612T, Immeuble Inès, 3e étage, A3-1, Centre Urbain Nord, 1082 El Menzah, Tunis) est responsable du traitement. Ce n'est pas le cas des données de vos séances, pour lesquelles nous agissons pour le compte de votre entreprise.

Ce que nous faisons, et sur quelle base. Nous utilisons votre demande pour vous répondre : c'est ce que vous nous demandez en envoyant le formulaire. Nous vous envoyons des e-mails de suivi seulement si vous avez coché la case prévue : cinq au plus, dans les deux mois qui suivent votre demande, adaptés à votre secteur, et jamais avant que nous vous ayons répondu. Ils s'arrêtent dès votre commande, votre désinscription ou votre demande. Nous vous envoyons nos actualités et nos offres seulement si vous les avez demandées, et confirmées par e-mail ou dans votre espace client : deux e-mails par mois au plus. Pour chaque adresse, nous gardons son origine (le formulaire, votre espace client ou notre échange) et le texte exact de votre accord.

Ce que nous mesurons. Nos e-mails ne contiennent aucun pixel de suivi. Notre prestataire d'envoi nous indique si un message a été remis, refusé ou signalé comme indésirable. Quand vous cliquez sur un lien, notre serveur compte ce clic, pour ce lien et pour cet e-mail, sans l'enregistrer à votre nom, puis vous redirige ; rien n'est déposé dans votre navigateur. Pour savoir si nos e-mails sont utiles, nous comptons aussi, en totaux, les commandes passées dans les 30 jours qui suivent un e-mail.

Prestataire. Nos e-mails sont envoyés par Resend (Resend, Inc., États-Unis). La société étant établie aux États-Unis, ce service peut impliquer un transfert de données hors de Tunisie et de l'Union européenne.

Durées. Traces d'envoi : anonymisées au bout de 24 mois ; le détail d'une lettre d'actualités et les avis de remise de notre prestataire (remis, rebond, plainte), au bout de 58 jours. Abonnement : tant que vous restez abonné(e). Après une désinscription, votre nom et votre adresse sont effacés de nos fichiers d'envoi sous 30 jours. Adresse non confirmée : effacée au bout de 30 jours. Liste d'opposition : pour ne plus jamais vous écrire, nous gardons sans limite de durée une empreinte de votre adresse, calculée avec une clé secrète et qui ne permet pas de la lire, et sa forme masquée (a***@exemple.com).

Vos droits. Chaque e-mail de suivi et chaque lettre d'actualités contient un lien de désinscription en un clic. Vous pouvez aussi demander l'accès à vos données, leur rectification ou leur effacement, et vous opposer à tout moment à nos e-mails : écrivez à contact@corporatesolutions.live ou appelez le +216 52 084 285. Nous répondons sous 30 jours.

Vos droits

Pour les données des séances, Corporate Solutions agit comme sous-traitant pour le compte de l'entreprise cliente, qui reste responsable du traitement. Un contrat de sous-traitance peut être signé avec chaque client sur demande. Toute question ou demande d'accès, de rectification ou de suppression peut être adressée à contact@corporatesolutions.live.

Pour les demandes envoyées depuis ce site, les e-mails de suivi et nos actualités, Corporate Solutions est responsable du traitement : voir Demandes, e-mails de suivi et actualités.

Cadre juridique applicable

Cette Politique est établie en conformité avec :

• la Loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel (Tunisie) ;
• le Règlement (UE) 2016/679 du Parlement européen (RGPD), applicable aux traitements concernant des résidents de l'Union européenne ;
• la Directive (UE) 2022/2555 (NIS 2) relative à la cybersécurité ;
• le Data Act (Règlement (UE) 2023/2854).