Politique de Confidentialité
Dernière mise à jour : 16/10/2026
L'Entreprise Cliente est le responsable du traitement des données personnelles de ses collaborateurs (article 4 du RGPD).
WIR Corporate agit en qualité de sous-traitant (article 28 du RGPD) pour le compte de l'Entreprise Cliente.
Coordonnées WIR Corporate :
Adresse : 26 Hanina Ben Dossa, Tel Aviv
Email : info@whoisright.co
2.1 Données d'authentification
- Adresse email professionnelle
- Mot de passe (haché et sécurisé)
- Date de création du compte
- Date de dernière connexion
2.2 Données de contenu
- Messages et doléances soumis
- DĂ©partement ou service (optionnel)
- Niveau d'importance évalué
- Identifiant pseudonyme dérivé de l'email
2.3 Données d'analyse
- Analyses générées par l'IA
- Score de sentiment
- Catégorisation automatique
- Mots-clés identifiés
2.4 Données techniques
- Logs de connexion
- Adresse IP (conservée 90 jours max)
- Type de navigateur
- Statistiques d'utilisation
Les données personnelles sont collectées et traitées pour les finalités suivantes :
- Gestion des comptes utilisateurs : Authentification et accès au baromètre social
- Traitement des messages : Réception, analyse et réponse aux doléances
- Analyse par IA : Génération d'insights et d'axes de réflexion
- Tableaux de bord analytiques : Agrégation pour la direction, sans identification des auteurs
- Amélioration du service : Optimisation de l'outil et des fonctionnalités
- Sécurité : Détection des abus et protection contre les menaces
- Obligations légales : Conservation pour archivage légal
Les traitements de données personnelles sont fondés sur :
- Exécution du contrat : Entre l'Entreprise Cliente et WIR Corporate (article 6.1.b RGPD)
- Intérêt légitime : Amélioration du climat organisationnel (article 6.1.f RGPD)
- Consentement : Pour les données sensibles (article 6.1.a RGPD)
- Obligations légales : Conservation pour archivage (article 6.1.c RGPD)
5.1 Identifiant pseudonyme
Les messages ne portent ni nom ni email, mais un identifiant pseudonyme calculé côté serveur à partir de :
- L'email de l'utilisateur
- Une clé dérivée propre à chaque entreprise (HKDF-SHA256), qui isole les entreprises entre elles
- Un second secret serveur indépendant, appliqué par-dessus (HMAC-SHA256)
🔒 Ce que cela garantit — et sa limite :
- Aucune table de correspondance email ↔ identifiant n'est conservée
- Aucune fonctionnalité du produit ne permet de remonter à l'auteur d'un message
- La direction ne voit que l'identifiant pseudonyme et des analyses agrégées
- Limite assumée : le calcul est déterministe. Un détenteur des deux secrets serveur pourrait recalculer l'identifiant d'un email connu. Il s'agit donc juridiquement d'une pseudonymisation (article 4.5 du RGPD) et non d'une anonymisation : ces données restent des données personnelles et conservent tous vos droits.
5.2 Limitation de la collecte
Par défaut, seules les données strictement nécessaires sont collectées. Les données facultatives (département, téléphone) ne sont jamais obligatoires.
Vos données personnelles peuvent être accessibles à :
- L'Entreprise Cliente : Administrateurs RH désignés (accès limité aux analyses agrégées)
- WIR Corporate : Équipe technique pour maintenance et support
- Hébergeur (Base44) : Stockage sécurisé, serveurs situés aux États-Unis
- Fournisseurs IA : Traitement du contenu des messages sans nom ni email
✓ Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.
| Type de données | Durée de conservation |
|---|---|
| Comptes utilisateurs | Durée du contrat + 1 an |
| Messages et doléances | Durée du contrat + 3 ans (archivage légal) |
| Analyses IA | Durée du contrat + 1 an |
| Logs techniques | 90 jours maximum |
| Statistiques agrégées | Durée du contrat + 5 ans |
À l'issue de la période de conservation, les données sont supprimées de manière sécurisée et irréversible.
Conformément au RGPD, vous disposez des droits suivants :
✓ Droit d'accès (article 15)
Obtenir une copie de vos données personnelles
âś“ Droit de rectification (article 16)
Corriger vos données inexactes ou incomplètes
âś“ Droit Ă l'effacement (article 17)
Demander la suppression de vos données (sous conditions)
âś“ Droit Ă la limitation (article 18)
Limiter le traitement de vos données
✓ Droit à la portabilité (article 20)
Récupérer vos données dans un format structuré
âś“ Droit d'opposition (article 21)
Vous opposer au traitement pour motif légitime
âś“ Droit de retirer le consentement
Retirer votre consentement Ă tout moment
✓ Droit de réclamation (article 77)
Déposer une plainte auprès de la CNIL
📧 Pour exercer vos droits :
Email : info@whoisright.co
Réponse sous 1 mois maximum (prolongeable à 3 mois si complexité).
WIR Corporate met en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement : TLS/SSL pour toutes les communications, chiffrement au repos par l'hébergeur
- Mots de passe : Hachage PBKDF2-SHA256, 100 000 itérations, sel aléatoire unique par compte
- Accès restreints : Contrôle d'accès par rôles vérifié côté serveur à chaque appel, et statut du compte revérifié à chaque requête
- Sauvegardes : Sauvegarde quotidienne automatisée
- Journal d'audit : Opérations sensibles inscrites dans un journal chaîné cryptographiquement, rendant toute altération détectable
- Supervision : Surveillance de l'infrastructure assurée par l'hébergeur Base44
Principe : les données sont hébergées sur l'infrastructure de notre partenaire technique Base44, dont les serveurs sont situés aux États-Unis. Le traitement implique donc un transfert hors Union Européenne.
Ce transfert, ainsi que le recours à des sous-traitants hors UE (fournisseurs IA), est encadré conformément au Chapitre V du RGPD :
- Clauses contractuelles types de la Commission européenne
- Transmission des contenus sans nom ni email (données pseudonymisées)
WIR Corporate utilise uniquement des cookies strictement nécessaires au fonctionnement du baromètre social :
- Cookie de session (authentification)
- Préférences de langue
- Consentement cookies
Aucun cookie publicitaire ou de traçage n'est utilisé.
Vous pouvez gérer les cookies via les paramètres de votre navigateur.
WIR Corporate se réserve le droit de modifier la présente Politique de Confidentialité à tout moment.
Toute modification sera communiquée par email et/ou notification sur le baromètre social 30 jours avant son entrée en vigueur.
La date de dernière mise à jour est indiquée en haut de cette page.
Pour toute question relative à vos données personnelles ou à l'exercice de vos droits :
Email : info@whoisright.co
Adresse postale : 26 Hanina Ben Dossa, Tel Aviv
CNIL : Vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés : www.cnil.fr
Version 1.0 - Entrée en vigueur : 16/10/2026