# Politique de confidentialité boardiqo (v1.1)
## Qui est responsable
boardiqo est exploité par STREDGEPARTNERS, siège social 167 Great Portland Street, 5th Floor, London W1W 5PF, Royaume-Uni, lieu d’immatriculation Londres, Royaume-Uni. STREDGEPARTNERS est le responsable du traitement des données décrites dans la présente politique.
Contact pour la protection des données : contact@stredgepartners.co
## Ce que nous collectons
Informations de compte et de profil, expérience en gouvernance que vous saisissez, réponses d’évaluation, documents probants que vous téléversez, historiques d’achat et de facturation, registres de consentement, et journaux techniques nécessaires à l’exploitation et à la sécurité du service.
## Pourquoi, et sur quelle base
- Fournir l’évaluation, l’analyse, le pointage et le rapport que vous avez demandés — exécution du contrat.
- Produire des évaluations assistées par IA de vos réponses et preuves — exécution du contrat, avec votre consentement distinct au traitement par IA.
- Encaisser les paiements, émettre les reçus et tenir la comptabilité — exécution du contrat et obligation légale.
- Sécurité, prévention de la fraude, journalisation d’audit et intégrité du service — intérêt légitime à exploiter un service digne de confiance.
- Courriels de service relatifs à votre évaluation — exécution du contrat ; communications marketing uniquement avec votre consentement.
## Durées de conservation
- Réponses, preuves et rapports : tant que votre compte est actif, afin que vous puissiez les consulter et les exporter.
- Après une demande de suppression : effacement dans un délai maximal de 30 jours.
- Pièces comptables et de paiement : conservées sous forme d’enregistrement de facturation anonymisé pendant la durée exigée par le droit fiscal et le droit des sociétés, sans le contenu de votre évaluation.
- Journaux d’audit et de sécurité : conservés le temps nécessaire pour investiguer les incidents et prouver les accès aux éléments confidentiels.
- Demandes de contact : 24 mois à compter du dernier échange.
## Qui traite les données pour nous
Nous recourons à des sous-traitants dans quatre catégories, chacun encadré par un accord de traitement des données : hébergement et base de données, courriel transactionnel, traitement des paiements et évaluation par IA. La liste nominative est fournie sur demande, sous accord de confidentialité. Les données de production sont hébergées dans l’Union européenne (région de Paris). Elles sont chiffrées en transit (TLS 1.2 ou supérieur) et au repos (AES-256).
## Traitement par IA
Vos réponses et les preuves liées peuvent être traitées par des modèles d’IA afin d’en évaluer la qualité et de produire des synthèses. Les sorties sont étiquetées, traçables et, en cas de constat critique, revues par une personne avant la publication d’un rapport. Voir l’Avis sur le traitement par IA.
## Confidentialité
Les données de conseil et de comité sont traitées comme confidentielles et l’accès est contrôlé par l’appartenance à l’espace de travail et par le rôle. Votre rapport vous appartient : nous ne le communiquons ni à un employeur, ni à un conseil, ni à un cabinet de recrutement.
## Vos droits
Lorsque le droit de la protection des données vous est applicable, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement. Exercez-les depuis les paramètres de votre compte ou en écrivant au contact indiqué ci-dessus. Vous pouvez également saisir votre autorité nationale de protection des données.