Politique de confidentialité

1. Introduction

Chez LyEO, nous accordons la plus grande importance à la confidentialité et à la protection des données personnelles de nos utilisateurs.
Cette politique explique quelles données nous collectons, comment nous les utilisons, et les droits dont vous disposez conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation applicable.

En utilisant nos services, vous acceptez les pratiques décrites dans cette Politique.

2. Qui sommes-nous ?

LyEO est une plateforme SaaS RH permettant aux entreprises de concilier performance, bien-être et conformité réglementaire.
Responsable du traitement : LyEO
Contact DPO : dpo@lyeo-rh.com

3. Données personnelles collectées

Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services.
Cela inclut :

Données d’identification : nom, prénom, adresse e-mail professionnelle, numéro de téléphone.
Données professionnelles : poste, service, entreprise, historique de formations, évaluations, entretiens.
Données de bien-être : réponses aux baromètres d’humeur et enquêtes QVCT (traitement par pseudonymie).
Données techniques : adresses IP, logs de connexion, appareil utilisé, navigateur.
Données de facturation : coordonnées bancaires ou informations de paiement (le cas échéant).

4. Finalités du traitement

Vos données sont utilisées pour :

Fournir et améliorer nos services.
Personnaliser l’expérience utilisateur.
Gérer les comptes et l’accès aux différentes fonctionnalités.
Assurer la sécurité et la conformité réglementaire (DUERP, Qualiopi…).
Communiquer avec vous (support, notifications, newsletters si consentement donné).
Produire des rapports anonymisés et statistiques à destination des entreprises clientes.

5. Base légale du traitement

Selon le RGPD, nos traitements reposent sur :

L’exécution d’un contrat (fourniture de nos services).
L’obligation légale (gestion du DUERP, traçabilité des formations).
Le consentement (pour certaines enquêtes, newsletters).
L’intérêt légitime (amélioration de nos services, prévention de la fraude).

6. Partage des données

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

Les administrateurs RH de votre entreprise (dans le cadre de l’usage de la plateforme).
Nos prestataires techniques (hébergement sécurisé, services e-mail, outils analytiques).
Les autorités compétentes si la loi l’exige.

Tous nos sous-traitants sont soumis à des obligations strictes de confidentialité et de sécurité.

7. Hébergement et sécurité

Les données sont hébergées en Union Européenne, dans des centres certifiés ISO 27001.
Nous utilisons le chiffrement AES-256 pour le stockage et TLS 1.2+ pour les transmissions.
Des audits de sécurité sont réalisés régulièrement.

8. Durée de conservation

Comptes actifs : conservation pendant toute la durée du contrat.
Comptes supprimés : données conservées 12 mois maximum, sauf obligations légales supérieures.
Données anonymisées : conservation illimitée à des fins statistiques.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Accès à vos données.
Rectification des données incorrectes.
Suppression (“droit à l’oubli”).
Opposition ou limitation du traitement.
Portabilité de vos données.

Pour exercer ces droits, contactez : dpo@lyeo-rh.com. Une réponse vous sera donnée sous 30 jours.

10. Cookies

Nous utilisons des cookies pour :

La navigation et l’authentification (cookies strictement nécessaires).
Les statistiques et mesures d’audience (cookies analytiques).
Les préférences utilisateurs (langue, thèmes).

Vous pouvez gérer vos préférences dans notre bandeau cookies ou via les paramètres de votre navigateur.

11. Modifications

Nous pouvons mettre à jour cette Politique pour refléter les évolutions légales ou techniques. La date de mise à jour figurera toujours en haut du document.

12. Contact

Pour toute question ou réclamation : dpo@lyeo-rh.com