Politique de confidentialité

La présente politique explique comment Science 4 Insights, S.L. (« ValuesCheck », « nous ») traite les données personnelles dans trois situations : lorsqu’une personne visite le site ou nous écrit (section A), lorsqu’une entreprise est cliente et utilise la plateforme (section B) et lorsqu’une personne fait l’objet d’un rapport de réputation numérique (section C).

Responsable du traitement

A. Visiteurs du site et demandes de contact

Quelles données

Celles que vous indiquez dans les formulaires (nom, e-mail professionnel, société, service souhaité, message) et les données techniques de la visite (adresse IP, navigateur, pages consultées), ces dernières uniquement avec les cookies que vous acceptez. Voir la Politique de cookies.

Finalités et bases juridiques

• Répondre à votre demande et préparer une proposition : mesures précontractuelles à la demande de la personne concernée (art. 6.1.b RGPD).
• Vous adresser des informations commerciales sur nos services si vous les avez demandées ou si vous êtes client : intérêt légitime (art. 6.1.f) et, le cas échéant, consentement (art. 6.1.a). Vous pouvez vous y opposer à tout moment.
• Mesurer l’usage du site de façon agrégée : consentement aux cookies d’analyse (art. 6.1.a).

Durée de conservation

Les demandes de contact sont conservées 2 ans à compter de la dernière communication. Les données d’analyse, pendant la durée indiquée dans la Politique de cookies.

B. Clients et utilisateurs de la plateforme

Nous traitons les coordonnées des personnes agissant pour le compte du Client (nom, e-mail professionnel, fonction), les identifiants d’accès et le journal d’activité de la plateforme (commandes, rapports consultés, téléchargements) pour fournir et facturer le service, garantir la sécurité et respecter les obligations comptables et fiscales. Bases juridiques : exécution du contrat (art. 6.1.b), obligation légale (art. 6.1.c) et intérêt légitime à la sécurité (art. 6.1.f). Les données sont conservées pendant la relation puis pendant les délais de prescription légaux.

C. Personnes analysées dans les rapports

Cette section s’adresse aux personnes qui font l’objet d’un rapport. Les informations étant obtenues de sources publiques et non directement auprès de la personne, la présente politique vous informe du traitement conformément à l’article 14 du RGPD.

Qui

Des personnes ayant une exposition publique : créateurs de contenu, personnalités publiques, candidats et élus, artistes et porte-parole, lorsqu’un Client les propose pour une collaboration commerciale ou une candidature.

Quelles données et d’où

Données d’identification (nom, nom public, comptes publics sur les réseaux), activité publique (parcours, déclarations, publications et vidéos publiques, collaborations commerciales), couverture médiatique et un échantillon de commentaires publics de tiers, cités sans le nom de leur auteur. Sources : presse et médias, sources ouvertes sur internet et profils publics de la personne sur Instagram, TikTok, YouTube, X et Twitch. Jamais de comptes privés, de messages, de données obtenues de façon irrégulière ni de bases de données non publiques.

Lorsque la personne a manifestement rendu publiques des données de catégories particulières (par exemple des opinions politiques ou des convictions exprimées dans ses publications), le rapport peut les relever uniquement dans la mesure où elles sont pertinentes pour le risque réputationnel, sur le fondement de l’article 9.2.e du RGPD.

Finalités et base juridique

Élaborer, à la demande d’un Client, un rapport lui permettant d’évaluer le risque réputationnel d’une collaboration ou d’une candidature. La base juridique est l’intérêt légitime du Client et de ValuesCheck (art. 6.1.f RGPD) à prendre des décisions éclairées sur des associations commerciales et institutionnelles avec des personnes exposées publiquement, mis en balance avec les droits de la personne. Cette mise en balance se traduit par des garanties : informations publiques uniquement ; périmètre limité à l’activité publique et à la période définie ; distinction expresse entre faits vérifiés, opinions et faits non confirmés ; interdiction faite au Client de diffuser le rapport ou de l’utiliser à d’autres fins ; conservation limitée.

Décisions automatisées

Le rapport est produit par des systèmes d’intelligence artificielle selon un modèle propre et, dans l’option supervisée, relu par un expert. Il contient une recommandation mais ne produit pas par lui-même de décision ayant des effets juridiques sur la personne : la décision est prise par le Client, avec une intervention humaine et selon son propre jugement.

Destinataires

Le Client qui le demande, contractuellement tenu à la confidentialité et à un usage limité. Des prestataires traitant les données pour le compte de ValuesCheck dans le cadre de contrats de sous-traitance : hébergement et base de données dans l’Union européenne, fournisseurs de modèles d’intelligence artificielle et de collecte de données publiques des réseaux sociaux, certains établis aux États-Unis, avec lesquels s’appliquent les clauses contractuelles types de la Commission européenne et les mesures complémentaires nécessaires. Aucun rapport n’est publié ni communiqué à des tiers étrangers à la mission.

Conservation

Les données des sessions de recherche sont supprimées à la fin de chaque rapport. Les rapports sont conservés sur la plateforme du Client pendant 12 mois à compter de la livraison, puis supprimés, sauf obligation légale ou réclamation en cours.

Droits

Toute personne peut exercer ses droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition en écrivant à hello@valuescheck.com avec l’objet « Protection des données » et en justifiant de son identité. Les personnes analysées peuvent en outre s’opposer au traitement pour des raisons tenant à leur situation particulière ; nous mettrons l’opposition en balance avec l’intérêt légitime qui justifie le rapport et répondrons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es) ou de l’autorité de votre pays.

Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement en transit, contrôle d’accès par identifiants, journalisation de l’activité, séparation des environnements et suppression des données de recherche à la fin de chaque rapport.

Modifications

Toute modification de cette politique sera publiée sur cette page avec sa date de mise à jour.