Politique de confidentialité

Interfacing People SRL est responsable du traitement au sens du Règlement général sur la protection des données (RGPD). Le siège social mentionné ci-dessus est l’adresse administrative de la société. Il abrite également le cabinet où se tiennent les consultations individuelles, uniquement sur rendez-vous.

Nous n’avons pas désigné de délégué à la protection des données, la loi ne l’imposant pas à une structure de notre taille et de notre activité. Toute question ou demande relative à vos données est à adresser à l’adresse ci-dessus, qui est suivie personnellement.

Notre activité se répartit en interne entre un pôle digital et un pôle psychosocial. Ce sont des secteurs d’activité d’une seule et même société, et non des entités juridiques distinctes. Le responsable du traitement est donc le même dans les deux cas.

Elle couvre le site interfacingpeople.be : la consultation de ses pages, la mesure d’audience si vous l’acceptez, et l’envoi de son formulaire de contact.

Elle ne couvre pas ce qui se passe ensuite. Les échanges qui suivent votre premier message, les rendez-vous, les missions et le suivi individuel se déroulent hors du site, par courriel, par téléphone ou en cabinet. Ils relèvent d’autres règles, parmi lesquelles le secret professionnel de la psychologue et la déontologie de la Commission des psychologues, et le cas échéant du contrat qui nous lie à vous ou à votre organisation.

Autrement dit : un premier message n’est pas un dossier. Le passage de l’un à l’autre s’accompagne d’une information distincte, que vous recevrez le moment venu.

Ces absences comptent autant que les traitements décrits plus loin.

• Aucun traceur n’est déposé ni lu sur votre appareil tant que vous n’avez pas accepté. Si vous ne répondez pas au bandeau, rien n’est écrit. Si vous refusez, seul votre choix est mémorisé, pour ne pas vous reposer la question. Dans les deux cas, aucun programme de mesure n’est chargé et aucune donnée n’est transmise à un tiers.
• Aucune publicité, aucun pixel publicitaire, aucun contenu de réseau social intégré.
• Aucune base de données, aucun compte utilisateur, aucune inscription.
• Aucune vente, location ou communication de vos données à des fins commerciales.
• Aucune identification nominative des visiteurs : nous ne relions jamais une navigation à un nom, une adresse de courriel ou un client.
• Aucune décision automatisée produisant des effets juridiques à votre égard.
• Aucun contournement des bloqueurs de traceurs. Si vous en utilisez un, nous respectons ce choix et ne cherchons pas à le déjouer.

Pour afficher une page, votre navigateur communique avec l’infrastructure qui l’héberge les informations que tout navigateur transmet, notamment votre adresse IP et le type d’appareil utilisé. Cette communication est technique et indispensable à l’affichage. Aucun de nos programmes ne la lit, ne l’enregistre ni ne l’analyse. Toutes nos pages sont pré-calculées et servies comme de simples fichiers.

Ces informations transitent par l’infrastructure de notre hébergeur, Amazon Web Services, qui peut les consigner dans ses propres journaux techniques selon ses règles. La couche de distribution qui sert les pages est opérée par Amazon dans le cadre de son service d’hébergement : ses journaux d’accès ne sont ni activés ni configurables par nous, et nous n’y avons pas accès.

Le site contient des liens vers des sites extérieurs (sites publics belges, LinkedIn). Cliquer sur l’un d’eux vous emmène hors de notre site. Nous ne leur transmettons aucune donnée vous concernant, et leurs propres règles s’appliquent dès votre arrivée chez eux.

Enfin, les coordonnées professionnelles, photographies et parcours de Claudia Florio et de Ludovic Saufnay sont publiés sur ce site, ainsi que leurs curriculum vitae en téléchargement. Ce sont des données personnelles, publiées volontairement par les intéressés.

5.1 Pourquoi

Ce site est notre vitrine et notre démonstration : nous concevons des interfaces, nous devons donc savoir si la nôtre fonctionne. Comprendre par où vous entrez, ce que vous cherchez, où vous hésitez et quelles erreurs vous rencontrez nous permet de le corriger.

5.2 Rien ne démarre sans votre accord

À votre première visite, un bandeau vous propose deux choix indépendants : la mesure d’audience, et l’enregistrement de session. Vous pouvez accepter l’un, l’autre, les deux ou aucun. Refuser est aussi simple qu’accepter, ne dégrade en rien le site et ne vous sera pas redemandé avant six mois.

Tant que vous n’avez pas accepté, le programme de mesure n’est pas chargé et aucune requête ne part. La seule chose écrite dans votre navigateur, si vous faites un choix, est la mémorisation de ce choix (section 5.8).

Vous pouvez revenir sur votre choix à tout moment par le lien Préférences de confidentialité en pied de page. Le retrait prend effet immédiatement pour l’avenir.

5.3 Ce que nous mesurons, si vous l’acceptez

• les pages vues, la page précédente, la manière dont vous êtes arrivé (moteur de recherche, réseau social, lien direct) ;
• le type d’appareil et de navigateur, et le pays approximatif ;
• les clics, avec le libellé de l’élément cliqué (par exemple « Nos services » ou « Contact ») et sa position, ainsi que les mouvements et la profondeur de défilement, agrégés en cartes de chaleur ;
• les clics répétés ou sans effet, qui signalent un point de blocage ;
• les erreurs techniques survenues dans votre navigateur ;
• quelques événements que nous avons définis : page introuvable, erreur de validation d’un champ (lequel, jamais sa valeur), envoi du formulaire réussi ou échoué, clic sur un numéro de téléphone, une adresse de courriel ou un curriculum vitae.

5.4 Ce qui n’est jamais transmis, même si vous acceptez

5.5 Le parcours psychosocial

Certaines étapes du site vous conduisent à décrire votre situation ou à engager une démarche personnelle. Ce que vous y faites peut en dire long sur vous. Nous avons donc réglé l’outil de la manière suivante :

• aucun enregistrement de session n’est réalisé sur le questionnaire d’orientation, sur la page de suivi individuel, ni sur le formulaire de contact dès que le sujet « Une situation humaine ou d’équipe » est choisi, quelle que soit votre réponse au bandeau ;
• les réponses au questionnaire qui décrivent votre situation personnelle, dont la première question (pour vous-même ou pour votre organisation), ne sont ni transmises sous forme de texte, ni rattachées à votre identifiant de visite ou au reste de votre navigation : elles alimentent un simple décompte anonyme ;
• les réponses qui décrivent la situation d’une organisation sont mesurées normalement ;
• votre progression dans le questionnaire et la consultation de ces étapes sont mesurées comme pour toute autre page du site.

Les autres pages consacrées à nos services psychosociaux, qui présentent nos approches sans vous demander de décrire votre situation, sont mesurées comme le reste du site, et peuvent faire l’objet d’un enregistrement de session si vous l’avez accepté.

5.6 Qui traite ces données et où

L’outil utilisé est PostHog, fourni par PostHog, Inc. Les données sont stockées dans l’Union européenne, à Francfort. Les conditions de transfert figurent à la section 10.

5.7 Sur quelle base légale

Votre consentement, pour le dépôt et la lecture d’informations sur votre appareil comme pour le traitement lui-même (article 6.1.a du RGPD, et article 10/2 de la loi du 30 juillet 2018). Vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.

5.8 Ce qui est écrit dans votre navigateur

La mémorisation de votre choix est strictement nécessaire au respect de ce choix : elle ne requiert pas votre consentement et ne contient aucune donnée vous identifiant. Le second élément n’est écrit que si vous acceptez la mesure d’audience, et il est effacé si vous retirez votre accord.

C’est le seul endroit du site où vous nous fournissez des données, et cela n’arrive que si vous cliquez sur « Envoyer ».

6.1 Ce que vous saisissez

Les champs obligatoires le sont parce que sans eux nous ne pouvons pas traiter votre demande : l’envoi est alors refusé. Les deux champs facultatifs peuvent rester vides sans aucune conséquence pour vous.

6.2 Ce qui s’y ajoute sans que vous le saisissiez

• La page depuis laquelle vous avez ouvert le formulaire, sous la forme d’un identifiant de page. Elle sert à orienter votre message et à adapter les textes affichés. Elle ne décrit pas votre navigation et aucun parcours n’est reconstitué.
• Le temps écoulé entre l’ouverture de la page et l’envoi, pour écarter les envois instantanés qu’aucun être humain ne produit.
• Un champ invisible, que seuls les robots remplissent.

Ces éléments ne servent qu’à écarter les envois automatisés et n’existent que le temps de l’envoi.

6.3 Ce que nous en faisons

À l’envoi, deux courriels partent : votre message vers la personne concernée, et un accusé de réception vers vous. Aucune donnée n’est enregistrée dans une base, dans un fichier ou dans une liste de diffusion. Il n’existe ni export, ni fichier de prospection.

Si vous avez accepté la mesure d’audience, nous savons que le formulaire a été ouvert, qu’un champ a été mal rempli ou que l’envoi a réussi ou échoué. Rien de ce que vous y écrivez n’est transmis à l’outil de mesure.

6.4 Sur quelle base légale

Lorsque nous invoquons notre intérêt légitime, vous avez le droit de vous y opposer. La section 12 explique comment.

À l’envoi du formulaire, un courriel automatique vous confirme la réception. Il est volontairement sobre, parce qu’il arrive dans une boîte que vous n’êtes pas toujours seul à consulter.

• Son objet est neutre et identique pour tous les sujets.
• Il ne reprend pas votre message.
• Il ne mentionne ni le sujet choisi, ni le pôle concerné.
• Il nomme la personne qui vous répondra, sauf pour le sujet « Une situation humaine ou d’équipe », où il ne nomme personne.
• Il porte une référence courte, qui permet de retrouver votre demande sans conserver son contenu.

Les informations complètes, dont le nom de votre interlocuteur et le délai de réponse, s’affichent à l’écran après l’envoi.

Si cet accusé n’a pas pu vous être délivré, par exemple parce que l’adresse saisie comporte une erreur, nous ne conservons pas cette adresse dans nos journaux techniques.

Pour savoir que le site fonctionne et qu’aucune demande ne se perd, notre serveur écrit une ligne à chaque envoi de formulaire.

Ces journaux sont conservés quatorze jours, puis supprimés automatiquement. Ils sont hébergés chez Amazon Web Services, en région de Paris, et seul le gérant y a accès.

Nous ne communiquons vos données à personne d’autre que les prestataires techniques nécessaires au fonctionnement du site, de notre messagerie et de la mesure d’audience. Ils agissent comme sous-traitants, sur nos instructions, et sont liés par un contrat conforme à l’article 28 du RGPD.

Nous pouvons par ailleurs être amenés à communiquer des données à un conseil (avocat, comptable) ou à une autorité, lorsque la loi nous y oblige ou que la défense de nos droits l’exige.

L’accusé de réception que vous recevez est dans votre propre boîte de courrier : sa conservation vous appartient.

Vous disposez, sur les données que nous traitons à votre sujet, des droits suivants.

Vous conservez également la possibilité d’agir devant les cours et tribunaux.

Nous prenons les mesures suivantes, proportionnées à la nature des données traitées.

• Toutes les communications avec le site sont chiffrées.
• La destination d’un message est déterminée par notre serveur, jamais par le navigateur, ce qui empêche l’utilisation du formulaire comme relais de courrier.
• Tout contrôle effectué à l’écran est refait côté serveur.
• Aucune clé secrète ni aucun mot de passe n’est inscrit dans le code du site. La seule clé qui y figure, celle de l’outil de mesure, est publique par conception : elle permet d’envoyer des données de mesure, pas de les consulter.
• Le nombre d’envois par heure et par adresse est limité.
• Les détails d’une erreur technique ne sont jamais affichés au visiteur.
• Les saisies et les données personnelles affichées à l’écran sont masquées avant tout envoi à l’outil de mesure, dans le navigateur lui-même.
• Les personnes ayant accès aux données relatives à la santé sont désignées et tenues à la confidentialité par écrit.

Aucune mesure n’offre une garantie absolue. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, nous vous en informerons et le notifierons à l’Autorité de protection des données conformément aux articles 33 et 34 du RGPD.

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative.

La mesure d’audience, si vous l’acceptez, analyse des comportements de navigation afin d’améliorer le site. Elle ne sert ni à vous évaluer, ni à vous classer, ni à adapter un contenu, un prix ou une offre à votre profil, et elle n’alimente aucun profil publicitaire ou commercial.

Nous pouvons modifier cette page, notamment si nous ajoutons un outil ou un service au site. La version en vigueur est toujours celle publiée ici, avec son numéro et sa date. Toute modification substantielle prend effet à sa publication, et les traitements nouveaux ne commencent pas avant que l’information correspondante soit en ligne.

Historique