Politique de confidentialité
Version du 2026-08-25
Cette politique décrit le traitement des données personnelles dans le cadre du Profil Naturel de Vente. Elle est écrite pour être lue par les personnes évaluées, et non seulement par leurs employeurs.
Qui est responsable du traitement
Le responsable dépend du contexte dans lequel vous avez répondu, et ce n'est pas la même personne selon les cas.
- Évaluation commandée par votre employeur ou par un recruteur. Cette organisation est responsable du traitement ; Kestio agit comme sous-traitant, sur ses instructions, dans le cadre du contrat qui les lie.
- Test réalisé de votre propre initiative, en accès individuel. Kestio est responsable du traitement.
Votre rapport indique l'organisation concernée et le cadre de la passation.
Sur quelle base légale
- Consentement, en accès individuel : vous décidez de répondre, et vous pouvez retirer votre consentement.
- Intérêt légitime de l'organisation, en contexte professionnel — évaluation des compétences d'une équipe, ou d'une candidature. Vous pouvez vous y opposer auprès du responsable du traitement.
La base légale retenue est enregistrée avec chaque campagne, et elle décide de ce que le produit autorise : elle n'est pas une mention d'affichage.
Quelles données
- Identité : nom, prénom, adresse électronique, et le cas échéant votre rattachement à une équipe.
- Réponses au questionnaire, ainsi que le temps passé sur chaque question. Ce temps sert exclusivement à un indice de fiabilité — il ne mesure ni la rapidité ni la performance.
- Scores calculés à partir de ces réponses.
- Traces techniques : dates de connexion, adresse IP de connexion, envois de messages qui vous sont adressés.
Aucune donnée de santé, d'opinion, d'appartenance syndicale ou de vie privée n'est collectée, et le questionnaire n'en comporte aucune question.
Ce que le produit ne fait pas
Aucune décision automatisée. Le Profil Naturel de Vente ne produit ni note globale, ni classement, ni recommandation d'embauche ou de refus. Il caractérise des styles et mesure des acquis méthodologiques ; l'interprétation et la décision reviennent à des personnes.
Aucune comparaison entre individus par percentile tant que les effectifs de référence ne le permettent pas ; dans ce cas, l'information n'est pas affichée plutôt que d'être approximée.
Aucune revente, aucune publicité, aucun profilage commercial.
Qui voit quoi
Les accès sont cloisonnés par organisation et par rôle.
- Vous accédez à votre propre rapport.
- Votre manager, s'il existe, accède aux rapports de son équipe une fois que le consultant les a diffusés.
- Le consultant Kestio qui accompagne la mission accède aux rapports de son périmètre.
- L'administrateur de votre organisation accède aux résultats d'équipe agrégés — et l'agrégat n'est pas restitué en dessous d'un effectif minimal, précisément pour qu'il ne permette pas de vous identifier.
Combien de temps
La durée de conservation est fixée par l'organisation responsable et paramétrée par société. À son échéance, une anonymisation est appliquée : votre identité est détruite, tandis que les réponses et les scores sont conservés sous forme anonyme, afin que les résultats d'équipe déjà produits restent valides.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition.
Deux d'entre eux sont outillés directement dans le produit : l'export de portabilité, qui restitue l'intégralité de vos données — réponses brutes comprises — dans un format lisible par machine, et l'anonymisation, qui détruit votre identité.
Pour les exercer, adressez-vous à l'organisation responsable du traitement, ou à Kestio à l'adresse figurant dans les mentions légales.
À COMPLÉTER — coordonnées du délégué à la protection des données, s'il en existe un, et adresse dédiée aux demandes.
Vous pouvez introduire une réclamation auprès de la CNIL.
Sous-traitants
- Scalingo SAS — hébergement de l'application et des bases de données, en France.
- Mailjet — acheminement des messages d'invitation et de notification.
À COMPLÉTER — références des accords de sous-traitance conclus avec chacun.
Sécurité
Les mots de passe sont stockés sous forme de condensats. Les accès sont cloisonnés au niveau de la base de données elle-même, et non seulement dans l'application. Les sessions expirent. Les traces d'activité ne sont pas modifiables.