Politique de confidentialité

1. Qui traite vos données, et à quel titre

Selon le traitement concerné, Tachyon intervient à deux titres distincts :

• en tant que responsable de traitement pour son site public, ses demandes de contact, la gestion de ses comptes utilisateurs et sa relation commerciale ;
• en tant que sous-traitant au sens de l’article 28 du RGPD lorsqu’elle traite des données de salariés pour le compte d’une organisation cliente : c’est alors cette organisation qui détermine les finalités, et un accord de sous-traitance encadre le traitement.

2. Données traitées

• Identification et contact : nom, prénom, e-mail, téléphone, organisation.
• Compte et connexion : identifiant, rôles, journaux de connexion et d’événements de sécurité.
• Réservations : praticien, date, prestation, statut.
• Bilans bien-être : les éléments que vous fournissez pour l’établissement d’un bilan, et le bilan produit.
• Documents déposés dans l’espace documentaire.
• Facturation : coordonnées de facturation, factures, règlements.
• Mesure d’audience : statistiques de navigation, si vous y consentez.

3. Données sensibles et consentement

Un bilan bien-être peut révéler des informations relatives à votre santé, qui constituent des données sensibles au sens de l’article 9 du RGPD. Leur traitement repose sur votre consentement explicite, recueilli et horodaté avant l’établissement du bilan, et révocable à tout moment sans conséquence sur les prestations déjà réalisées.

Le contenu d’un bilan est destiné à la personne concernée et, le cas échéant, au praticien qui l’accompagne. Il n’est jamais communiqué à votre employeur sous forme individuelle : les restitutions à l’organisation cliente sont agrégées et anonymisées. Aucune restitution n’est produite lorsqu’elle porterait sur moins de 5 personnes : en deçà, un résultat agrégé permettrait de vous identifier.

4. Traitement automatisé

La production d’un bilan peut faire intervenir un traitement automatisé reposant sur un modèle de langage. Ce traitement produit un document d’aide à la réflexion : il ne constitue pas une décision produisant des effets juridiques à votre égard, et un praticien reste l’interlocuteur de son interprétation. Vous pouvez demander un réexamen humain.

5. Finalités et bases légales

• Répondre à vos demandes et gérer la relation précontractuelle — intérêt légitime.
• Fournir et administrer les services souscrits — exécution du contrat.
• Établir un bilan bien-être — consentement explicite (art. 9.2.a).
• Assurer la sécurité de la plateforme et journaliser les accès — intérêt légitime.
• Respecter nos obligations comptables et fiscales — obligation légale.
• Mesurer l’audience du site — consentement.

6. Durées de conservation

• Demandes de contact : trois (3) ans à compter du dernier échange.
• Comptes et données de service : durée de la relation contractuelle, puis archivage intermédiaire.
• Bilans : le contenu est effacé automatiquement au terme de 365 jours ; seules des données techniques non signifiantes sont conservées à des fins de traçabilité.
• Documents déposés : selon la durée de rétention définie pour l’espace documentaire.
• Pièces comptables : dix (10) ans, conformément au code de commerce.
• Journaux de sécurité : douze (12) mois au plus.

7. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes habilitées de Tachyon et, le cas échéant, au praticien qui vous accompagne. Nous recourons à des sous-traitants pour l’hébergement, la gestion des identités, l’envoi des notifications, l’analyse d’audience et la génération assistée de bilans. Ils agissent sur instruction et sont tenus à des engagements de confidentialité et de sécurité.

Les données sont hébergées en France. Aucun transfert hors de l’Union européenne n’est réalisé ; si un tel transfert devenait nécessaire, il serait encadré par les garanties appropriées et signalé dans la présente politique.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des flux et des documents au repos, cloisonnement des accès par rôle, analyse antivirale des fichiers déposés, journalisation des événements de sécurité et supervision continue.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Si vous disposez d’un espace sur la plateforme, la rubrique « Mes données personnelles » vous permet d’exporter vos données immédiatement et de déposer une demande suivie, dont vous voyez l’avancement et l’échéance.

Sinon, pour les exercer : formulaire de contact. Nous répondons dans un délai d’un (1) mois, prorogeable de deux mois en cas de demande complexe. Une pièce d’identité pourra être demandée en cas de doute raisonnable sur votre identité.

Si le traitement est réalisé pour le compte de votre employeur, votre demande peut devoir être adressée à celui-ci ; nous vous orienterons alors vers le bon interlocuteur.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Cookies et mesure d’audience

Les cookies strictement nécessaires au fonctionnement du site sont déposés sans consentement. La mesure d’audience n’est activée qu’après votre consentement, avec anonymisation des adresses IP. Vous pouvez modifier votre choix à tout moment depuis le bandeau de gestion des cookies.

11. Évolution de la présente politique

La présente politique peut évoluer. Sa version et sa date d’entrée en vigueur figurent en tête de page ; les modifications substantielles vous sont signalées.

← Retour à l’accueil