Politique de confidentialité

Les « données personnelles » désignent les « informations personnelles » au sens de la loi japonaise sur la protection des informations personnelles, c’est-à-dire les informations relatives à une personne physique vivante permettant d’identifier cette personne par son nom, sa date de naissance, son adresse, son numéro de téléphone, ses coordonnées ou d’autres descriptions, ainsi que les données permettant à elles seules d’identifier une personne (codes d’identification personnelle) tels que les traits du visage, les empreintes digitales, les empreintes vocales ou les numéros d’assurance maladie.

1. La Société peut demander des données personnelles telles que l’adresse e-mail, le nom affiché et le nom de l’organisation lors de l’inscription au Service. 2. La Société peut collecter auprès de ses partenaires commerciaux (fournisseurs d’informations, annonceurs, prestataires de paiement, etc., ci-après « les Partenaires ») des enregistrements de transactions et des informations de paiement contenant des données personnelles des Utilisateurs.

La Société collecte et utilise les données personnelles aux fins suivantes : (1) Fournir et exploiter le Service. (2) Répondre aux demandes des Utilisateurs (y compris la vérification d’identité). (3) Envoyer des e-mails concernant les nouvelles fonctionnalités, mises à jour et campagnes du Service utilisé, ainsi que d’autres services de la Société. (4) Contacter les Utilisateurs pour la maintenance, les avis importants, etc. (5) Identifier et refuser l’utilisation aux Utilisateurs qui enfreignent les Conditions ou tentent d’utiliser le Service à des fins illicites. (6) Permettre aux Utilisateurs de consulter, modifier ou supprimer leurs informations d’inscription et de consulter leur état d’utilisation. (7) Facturer les Utilisateurs pour les services payants. (8) Améliorer le Service et développer de nouveaux services. (9) Finalités accessoires aux finalités ci-dessus.

1. La Société ne modifie la finalité d’utilisation des données personnelles que lorsqu’elle peut raisonnablement être considérée comme liée à la finalité antérieure. 2. En cas de modification de la finalité d’utilisation, la Société en informe les Utilisateurs ou la publie sur ce site par les moyens qu’elle détermine.

1. La Société ne transmet pas les données personnelles à des tiers sans avoir préalablement obtenu le consentement des Utilisateurs, sauf dans les cas suivants ou lorsque la loi l’y autorise : (1) Lorsque cela est nécessaire à la protection de la vie, du corps ou des biens d’une personne et qu’il est difficile d’obtenir son consentement. (2) Lorsque cela est particulièrement nécessaire à l’amélioration de la santé publique ou au développement sain des enfants et qu’il est difficile d’obtenir un consentement. (3) Lorsqu’il est nécessaire de coopérer avec un organisme public national ou local ou son délégataire pour l’accomplissement de tâches prévues par la loi, et que l’obtention d’un consentement risquerait d’entraver cet accomplissement. 2. Nonobstant ce qui précède, les cas suivants ne constituent pas une transmission à des tiers : (1) Externalisation de tout ou partie du traitement des données personnelles dans la limite nécessaire à l’accomplissement des finalités. (2) Transmission de données personnelles dans le cadre d’une succession d’entreprise résultant d’une fusion ou d’autres motifs. (3) Utilisation conjointe de données personnelles avec des parties déterminées, lorsque l’Utilisateur a été informé au préalable — ou que ces informations sont aisément accessibles — des éléments de données, du périmètre et des finalités de l’utilisation conjointe ainsi que de l’identité du responsable.

1. Principe relatif au lieu de stockage des données La Société traite et conserve, en principe, les données personnelles des utilisateurs et des répondants aux enquêtes au sein d’une infrastructure cloud située au Japon (concrètement, la région Tokyo (ap-northeast-1) de Supabase et la région Tokyo (hnd1) de Vercel). Les sauvegardes et certains traitements accessoires (envoi d’e-mails d’authentification, analyses par AI, etc.) peuvent être effectués dans les pays où sont situés les sous-traitants ultérieurs décrits ci-après (notamment aux États-Unis). 2. Liste des sous-traitants ultérieurs La Société confie le traitement des données personnelles aux sous-traitants ultérieurs suivants dans le cadre de la fourniture du Service. Lors de la sélection, la Société choisit des prestataires disposant de dispositifs appropriés de gestion de l’information et leur impose contractuellement des mesures de sécurité. (1) Supabase, Inc. (siège aux États-Unis, stockage des données : région Tokyo (ap-northeast-1)) — base de données PostgreSQL, authentification, stockage (2) Vercel Inc. (États-Unis, diffusion en périphérie et région Tokyo (hnd1)) — hébergement, fonctions edge (3) Resend (Substance Labs, Inc.) (États-Unis) — envoi d’e-mails de contact et d’authentification (4) Google LLC (États-Unis) — Google Tag Manager, Google Analytics 4 (uniquement en cas de consentement) (5) Anthropic, PBC (États-Unis) — analyse des questionnaires via l’API Claude (les fichiers de questionnaire téléversés sont physiquement supprimés après l’analyse) (6) Stripe, Inc. (États-Unis) — prestataire de paiement pour les offres payantes 3. Transmission à des tiers situés à l’étranger Certains des sous-traitants ultérieurs ci-dessus sont situés hors du Japon (principalement aux États-Unis). Lors de la transmission de données personnelles à des tiers situés à l’étranger, la Société met en œuvre les mesures requises par la loi japonaise sur la protection des informations personnelles (obtention du consentement de la personne concernée ou maintien continu d’un niveau de protection équivalent). Les modalités applicables au transfert de données personnelles depuis l’UE/EEE/Royaume-Uni sont précisées à l’article 14 (Supplément pour les résidents de l’UE).

1. Lorsqu’une personne demande la divulgation de ses données personnelles, la Société la lui communique sans délai. Toutefois, si la divulgation relève de l’un des cas suivants, la Société peut refuser de divulguer tout ou partie des informations et notifie sans délai à la personne sa décision de non-divulgation. (1) Risque d’atteinte à la vie, au corps, aux biens ou à d’autres droits et intérêts de la personne ou d’un tiers. (2) Risque d’entraver de manière significative la bonne conduite des activités de la Société. (3) Cas où la divulgation enfreindrait la législation applicable. 2. Nonobstant ce qui précède, les informations autres que les données personnelles, telles que les informations d’historique ou de profil, ne sont en principe pas divulguées.

1. Si les données personnelles détenues par la Société sont inexactes, les Utilisateurs peuvent demander, selon les procédures définies par la Société, la rectification, l’ajout ou la suppression de ces données (ci-après « la Rectification »). 2. Après réception d’une telle demande et après avoir déterminé qu’il est nécessaire d’y donner suite, la Société procède sans délai à la Rectification. 3. La Société informe les Utilisateurs sans délai de toute Rectification effectuée ou de toute décision de ne pas la réaliser.

1. Lorsqu’une personne demande la suspension ou la suppression de l’utilisation de ses données personnelles (ci-après « la Suspension ») au motif qu’elles sont traitées au-delà du périmètre d’utilisation ou qu’elles ont été obtenues par des moyens illicites, la Société mène sans délai l’enquête nécessaire. 2. Sur la base des résultats de l’enquête, si la Société estime qu’il est nécessaire d’y donner suite, elle suspend sans délai l’utilisation des données concernées. 3. La Société informe les Utilisateurs sans délai de toute Suspension effectuée ou de toute décision de ne pas la réaliser. 4. Nonobstant ce qui précède, lorsque la Suspension nécessite un coût excessif ou se révèle autrement difficile à mettre en œuvre et qu’une mesure alternative peut être prise pour protéger les droits et intérêts de l’Utilisateur, la Société adopte cette mesure alternative.

Le Service utilise des cookies afin d’améliorer le confort des Utilisateurs et la qualité du Service. Les Utilisateurs peuvent refuser les cookies via les paramètres de leur navigateur ; dans ce cas, certaines fonctionnalités du Service peuvent devenir indisponibles.

Le Service peut collecter l’adresse IP, le type de navigateur, l’horodatage d’accès et d’autres informations similaires afin de prévenir les abus, d’améliorer la qualité du service et d’analyser l’utilisation. Ces informations ne sont pas utilisées pour identifier des personnes.

1. Le contenu de la présente Politique peut être modifié sans notification aux Utilisateurs, sauf pour les éléments prévus par la loi ou par la présente Politique. 2. Sauf disposition contraire de la Société, la Politique modifiée prend effet dès sa publication sur le présent site.

Pour toute question relative à la présente Politique, veuillez nous contacter aux coordonnées ci-dessous. Société : 株式会社タレントクラウド Adresse : 〒267-0055 千葉県千葉市緑区越智町171 Représentant : 代表取締役 寺師岳見 Contact : Merci d’utiliser le formulaire de contact du Service.

Le présent article s’applique uniquement lorsque le Règlement général sur la protection des données (Regulation (EU) 2016/679, ci-après « GDPR ») et le UK GDPR s’appliquent à l’utilisation du Service par des utilisateurs résidant dans l’UE/EEE ou au Royaume-Uni (ci-après « les Utilisateurs UE »). 14.1 Responsable du traitement Le responsable du traitement des données personnelles relatives au Service est TalentCloud, Inc. Les coordonnées sont indiquées à l’article 13. 14.2 Représentant dans l’UE (Art. 27) À ce jour, la Société n’a pas désigné de représentant dans l’UE au sens de l’Art. 27 du GDPR. Les Utilisateurs UE peuvent contacter directement la Société selon les modalités décrites à la section 14.7 du présent article. 14.3 Bases légales du traitement (Art. 6) La Société traite les données personnelles sur le fondement d’une ou plusieurs des bases légales suivantes : (1) Exécution du contrat (Art. 6(1)(b)) : fourniture du Service, facturation et traitement des demandes. (2) Intérêts légitimes (Art. 6(1)(f)) : prévention des abus, amélioration de la qualité du service et analyse agrégée de l’utilisation. (3) Consentement (Art. 6(1)(a)) : cookies (hors cookies strictement nécessaires), analyses d’audience et e-mails marketing. (4) Respect des obligations légales (Art. 6(1)(c)) : réponse aux demandes des autorités de contrôle et aux obligations légales. 14.4 Durées de conservation (1) Contenu des demandes : 2 ans après la clôture de la réponse. (2) Données d’analyse d’audience (Google Analytics 4) : jusqu’à 14 mois. (3) Autres données : pendant la durée nécessaire à l’accomplissement de la finalité d’utilisation ou la durée prescrite par la loi. 14.5 Droits des personnes concernées (Art. 15–22) Les Utilisateurs UE disposent des droits suivants : (1) Droit d’accès (Art. 15) (2) Droit de rectification (Art. 16) (3) Droit à l’effacement / droit à l’oubli (Art. 17) (4) Droit à la limitation du traitement (Art. 18) (5) Droit à la portabilité des données (Art. 20) (6) Droit d’opposition (Art. 21) (7) Droit de ne pas faire l’objet d’une décision automatisée (Art. 22) (8) Droit de retirer son consentement (Art. 7(3)) — le retrait ne produit effet que pour les traitements futurs. 14.6 Exercice des droits Pour exercer les droits ci-dessus, veuillez utiliser le formulaire « Contact » du présent site et sélectionner le type de demande « Exercice des droits GDPR ». Conformément à l’Art. 12(3) du GDPR, la Société répondra en principe dans un délai d’un mois à compter de la réception. Pour les demandes complexes, ce délai peut être prolongé de deux mois supplémentaires ; dans ce cas, la Société vous en informera au préalable en indiquant les motifs. 14.7 Transferts vers des pays tiers et décision d’adéquation pour le Japon (Art. 44–50) (1) Lieu principal de stockage des données : la Société traite et conserve, en principe, les données personnelles des utilisateurs et des répondants — y compris ceux résidant dans l’UE/EEE/Royaume-Uni — au Japon (région Tokyo (ap-northeast-1) de Supabase et région Tokyo (hnd1) de Vercel). (2) Décision d’adéquation pour le Japon : le Japon bénéficie d’une décision d’adéquation adoptée par la Commission européenne en vertu de l’Art. 45 du GDPR (Décision d’exécution (UE) 2019/419, entrée en vigueur le 23 janvier 2019). Par conséquent, le transfert de données personnelles depuis l’UE/EEE vers le Japon ne nécessite en principe aucune mesure de protection complémentaire telle que les Clauses Contractuelles Types (SCC) et est réputé assurer un niveau de protection équivalent à celui des transferts intra-UE. Le Royaume-Uni reconnaît également le Japon comme « adéquat » au titre de sa propre décision d’adéquation. (3) Sous-traitants ultérieurs situés aux États-Unis : la Société recourt à certains sous-traitants ultérieurs situés aux États-Unis pour des traitements accessoires, ce qui peut entraîner des transferts depuis l’UE/EEE/Royaume-Uni vers les États-Unis. Ces transferts sont effectués sur la base des Clauses Contractuelles Types de l’UE (SCC, décision de la Commission européenne 2021/914 Module 2 : Responsable du traitement vers Sous-traitant) et de mesures techniques et organisationnelles équivalentes (chiffrement, contrôle des accès, etc.). - Vercel Inc. (diffusion en périphérie, y compris depuis des points de présence aux États-Unis) - Resend (Substance Labs, Inc.) (envoi d’e-mails) - Google LLC (Google Tag Manager / Google Analytics 4) - Anthropic, PBC (analyse des questionnaires via l’API Claude) - Stripe, Inc. (prestataire de paiement) 14.8 Liste des sous-traitants ultérieurs (avec indication des régions) Les sous-traitants ultérieurs actuels de svys.net et de kicue.com sont les suivants. La Société mettra à jour la présente Politique en cas de changement. (1) Supabase, Inc. (siège aux États-Unis, stockage des données : Japon / Tokyo ap-northeast-1) — PostgreSQL, authentification, stockage (2) Vercel Inc. (États-Unis, diffusion en périphérie principalement via Tokyo hnd1) — hébergement, fonctions edge (3) Resend (Substance Labs, Inc.) (États-Unis) — envoi d’e-mails (4) Google LLC (États-Unis) — Google Tag Manager, Google Analytics 4 (uniquement en cas de consentement) (5) Anthropic, PBC (États-Unis) — analyse des questionnaires via l’API Claude (6) Stripe, Inc. (États-Unis) — prestataire de paiement 14.9 Droit d’introduire une réclamation auprès d’une autorité de contrôle (Art. 77) Les Utilisateurs UE ont le droit d’introduire une réclamation concernant les traitements effectués par la Société auprès de l’autorité de contrôle de leur lieu de résidence, de leur lieu de travail ou du lieu de la violation alléguée du GDPR (par exemple la CNIL en France, le BfDI en Allemagne, l’AEPD en Espagne, la CNPD au Portugal, la Commission coréenne de protection des informations personnelles, etc.). 14.10 Décisions automatisées et profilage La Société ne met pas en œuvre, sur le présent site, de prise de décision automatisée ni de profilage produisant à l’égard des utilisateurs des effets juridiques ou les affectant de manière significative de façon similaire. 14.11 Gestion du consentement Les utilisateurs peuvent à tout moment consulter et modifier leurs paramètres de consentement via le lien « Paramètres des cookies » situé en bas de page.

Le présent article définit le traitement des données personnelles des utilisateurs finaux (ci-après « les Répondants ») qui répondent aux enquêtes menées par les clients de la Société au moyen de svys.net. 15.1 Relation Responsable du traitement / Sous-traitant Le commanditaire de l’enquête (le client de la Société qui crée et diffuse le questionnaire au moyen de svys.net) est le « Responsable du traitement » au sens du GDPR, et la Société agit en qualité de « Sous-traitant », traitant les données personnelles selon les instructions du Responsable du traitement. La Société ne traite les données de réponses que dans le cadre des conditions d’utilisation conclues avec le Responsable du traitement et de l’accord de traitement des données (Data Processing Agreement, DPA) conclu séparément. 15.2 Données personnelles collectées sur l’écran de réponse Les éléments, les finalités d’utilisation et les durées de conservation des données personnelles collectées auprès des Répondants à l’enquête sont régis par l’avis de confidentialité (Privacy Notice) affiché par le Responsable du traitement (commanditaire de l’enquête) sur l’écran de réponse. La Société n’utilise pas ces données en dehors des instructions du Responsable du traitement (à l’exception d’agrégations anonymisées à des fins d’analyse statistique et d’amélioration du Service). Pour l’infrastructure cloud et les sous-traitants ultérieurs auxquels la Société recourt, veuillez vous référer à la section 14.8 de l’article 14 (liste des sous-traitants ultérieurs) de la présente Politique. 15.3 Recueil du consentement et journaux d’audit Le Responsable du traitement procède, avant le début de la réponse, à l’affichage de l’avis de confidentialité et, le cas échéant, au recueil d’un consentement explicite. Les enregistrements du consentement (date et heure du consentement, langue d’affichage, capture du contenu de l’avis de confidentialité, identifiant de session de réponse, etc.) sont conservés par la Société sous forme de journaux d’audit, associés aux données de réponses correspondantes. Ces journaux de consentement sont conservés pour une durée maximale égale à la durée de conservation des données de réponses correspondantes + 1 an (si le Responsable du traitement supprime les données de réponses de manière anticipée, les journaux de consentement sont également supprimés simultanément), puis supprimés sans délai. Ce traitement répond à la fois au principe de limitation de la conservation prévu à l’Art. 5(1)(e) du GDPR et à la responsabilité de démontrer le consentement prévue à l’Art. 7(1) du GDPR. 15.4 Exercice des droits par les Répondants Lorsque les Répondants exercent leur droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données, d’opposition, etc., leur premier point de contact est le commanditaire de l’enquête (Responsable du traitement). La Société effectue les opérations techniques (extraction, suppression, exportation des données concernées, etc.) par l’intermédiaire du Responsable du traitement ou conformément à ses instructions. Si un Répondant ne parvient pas à identifier les coordonnées du Responsable du traitement, il peut contacter la Société via le formulaire de contact ; la Société assure, dans une mesure raisonnable, la mise en relation avec le Responsable du traitement. 15.5 Sous-traitants ultérieurs Les sous-traitants ultérieurs auxquels la Société recourt pour le traitement des données personnelles des Répondants sont ceux indiqués à l’article 6 et à la section 14.8 de l’article 14. 15.6 Durée de conservation et procédures de suppression La durée de conservation des données de réponses suit les instructions du Responsable du traitement ; les données sont supprimées à l’expiration de la durée fixée par le Responsable du traitement ou à la fin du contrat. Lors de la réception d’une demande d’exercice du droit à l’effacement (Art. 17 du GDPR), la Société envoie un accusé de réception (par e-mail, etc.) qui précise expressément que « la suppression de la base de données de production sera effectuée dans un délai de 7 jours à compter de la date de réception, mais la suppression complète des sauvegardes chiffrées peut nécessiter jusqu’à 30 jours conformément à la politique de conservation des sauvegardes de la Société ». Les données présentes sur les sauvegardes ne font l’objet d’aucune restauration ni consultation après la réception de la demande de suppression. 15.7 Transferts vers des pays tiers Les données de réponses sont en principe traitées et conservées au Japon (région Tokyo de Supabase, région Tokyo de Vercel). La décision d’adéquation décrite à la section 14.7 de l’article 14 s’applique aux transferts depuis l’UE/EEE/Royaume-Uni vers le Japon. En cas de traitements accessoires effectués via des sous-traitants ultérieurs situés aux États-Unis (Anthropic, etc.), la Société met en œuvre les SCC et des mesures de protection équivalentes.