1. Responsable du traitement
La présente politique de confidentialité s'applique à la plateforme TTA360, éditée par la société TTA – The Trusted Agency, SARL au capital de 5 000 €, immatriculée sous le numéro SIREN 893 697 052, dont le siège social est situé Bois de Frémy, 89350 Villeneuve-les-Genêts (France).
Nous accordons une importance primordiale à la protection des données personnelles et nous engageons à les traiter dans le strict respect du Règlement Général sur la Protection des Données (RGPD – UE 2016/679).
2. Un test réalisé de façon anonyme
TTA360 est un questionnaire d'auto-évaluation en ligne, organisé en 5 catégories et sous-catégories, dont les résultats sont exprimés en pourcentage. Les participants passent ce test de façon anonyme : aucune création de compte, aucun nom, aucune adresse e-mail ni aucune autre donnée d'identification n'est demandée ou collectée.
Pour accéder au questionnaire, le participant saisit un code d'accès (format TTA-XXXX) qui lui a été communiqué par son organisation ou son formateur. Ses réponses et les scores calculés sont enregistrés en les rattachant uniquement à ce code d'accès (le « groupe »), jamais à une personne identifiée.
La page de résultat et le rapport PDF du participant restent accessibles grâce à un identifiant unique et non devinable, conservé dans le navigateur du participant (stockage local — localStorage), qui lui permet d'y revenir ultérieurement. Cet identifiant n'est associé à aucune donnée personnelle.
3. Données collectées
- Données liées au test (participants) : code d'accès saisi, réponses au questionnaire, scores calculés par catégorie et sous-catégorie. Ces données ne comportent ni nom, ni prénom, ni adresse e-mail, ni aucune autre donnée permettant d'identifier directement le participant.
- Données de compte (administrateurs) : nom, prénom, adresse e-mail, mot de passe (stocké sous forme hachée), pour les personnes disposant d'un compte administrateur (personnel de TTA ou des organisations clientes).
- Données de navigation : adresse IP, navigateur, pages consultées, horodatage des connexions.
4. Finalités du traitement
- Permettre aux participants de répondre au questionnaire TTA360 de façon anonyme et d'accéder à leurs résultats.
- Calculer les scores individuels et les moyennes par groupe (code d'accès).
- Permettre aux administrateurs de créer des codes d'accès et des groupes, de consulter les moyennes de groupe et d'exporter des rapports PDF.
- Gérer les comptes administrateurs et leur authentification.
- Générer les liens d'activation et de réinitialisation de mot de passe des comptes administrateurs.
- Améliorer la qualité et la pertinence de l'outil d'évaluation.
- Répondre aux demandes d'assistance et assurer le bon fonctionnement du service.
5. Base légale
Le traitement repose sur : l'exécution du contrat (gestion des comptes administrateurs et du service), l'intérêt légitime de TTA – The Trusted Agency et des organisations clientes (réalisation de l'évaluation 360°, suivi des groupes), et le consentement (mesure d'audience).
6. Conservation des données
Les réponses et scores rattachés à un code d'accès sont conservés pendant la durée nécessaire à l'utilisation du groupe par l'organisation concernée, puis archivés ou supprimés selon les instructions de cette dernière. Les comptes administrateurs sont conservés pendant toute la durée de la relation avec TTA – The Trusted Agency, puis supprimés dans un délai de 30 jours après la clôture du compte.
7. Partage des données
Nous ne vendons, ne louons et ne transmettons jamais les données à des tiers à des fins commerciales. Elles peuvent être communiquées uniquement : à nos prestataires techniques (hébergement, mesure d'audience par Google Analytics si vous l'avez acceptée), et à l'organisation ou au formateur ayant délivré le code d'accès concerné, pour la consultation des résultats agrégés de son groupe.
8. Vos droits
Conformément au RGPD, les administrateurs disposant d'un compte disposent des droits suivants sur leurs données :
- Droit d'accès : obtenir une copie de leurs données personnelles.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de leur compte et de leurs données.
- Droit à la portabilité : recevoir leurs données dans un format structuré et lisible par machine.
- Droit d'opposition : s'opposer à certains traitements basés sur nos intérêts légitimes.
- Droit à la limitation : demander la suspension temporaire d'un traitement.
Les réponses d'un participant n'étant rattachées à aucune donnée d'identification, elles ne peuvent pas être retrouvées ni supprimées individuellement ; une demande de suppression des données d'un groupe entier peut être adressée par l'organisation ou le formateur ayant délivré le code d'accès concerné.
Pour exercer ces droits, contactez-nous : contact@thetrustedagency.com
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Cookies
Un cookie est un petit fichier déposé sur votre appareil par le site que vous consultez. La plateforme en utilise deux catégories :
- Cookies strictement nécessaires (sans consentement) : un cookie de session authentifie les administrateurs une fois connectés (supprimé à la déconnexion ou après expiration) ; un cookie de langue mémorise la langue choisie (1 an) ; un cookie de consentement mémorise votre choix concernant les cookies de mesure d'audience (6 mois).
- Cookies de mesure d'audience (avec votre consentement) : Google Analytics dépose _ga et _ga_* (13 mois) pour établir des statistiques anonymes de fréquentation. Voir la section suivante.
Aucun cookie publicitaire ni de traçage à des fins commerciales n'est utilisé.
10. Mesure d'audience
Pour comprendre comment la plateforme est utilisée et l'améliorer, nous utilisons Google Analytics 4 (Google Ireland Ltd). Cet outil n'est activé qu'après votre accord explicite, donné via le bandeau affiché à votre première visite ; le site fonctionne normalement sans ce consentement. Tant que vous n'avez pas fait de choix, ou si vous refusez, aucun script Google n'est chargé et aucun cookie de mesure n'est déposé.
Les données collectées (pages consultées, durée de visite, type d'appareil, pays) sont agrégées et ne permettent pas de vous identifier ; votre adresse IP est tronquée. Elles sont conservées 14 mois. Google peut transférer ces données aux États-Unis dans le cadre du Data Privacy Framework.
Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien « Cookies » en bas de chaque page.
11. Sécurité
TTA – The Trusted Agency met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre tout accès non autorisé, perte ou divulgation (chiffrement HTTPS, hachage des mots de passe, accès restreint aux données).
12. Contact
Pour toute question relative à la présente politique : contact@thetrustedagency.com