Informativa sulla privacy
Applicazione Simundia

La presente informativa sulla privacy si applica all'applicazione Simundia e a tutti i prodotti e servizi correlati.

Politica di protezione dei dati personali

1. Definizioni

Cliente: si intende l'azienda che ha sottoscritto un contratto con SIMUNDIA per consentire a uno o più dei suoi dipendenti di registrarsi sul Sito al fine di beneficiare di un numero definito di Sessioni.

Dati personali: qualsiasi informazione relativa a una persona fisica che può essere identificata, direttamente o indirettamente, come ad esempio, ma non solo, nome, indirizzo postale, indirizzo e-mail, numero di telefono, indirizzo IP, ecc.

Esperto/i: indica lo psicologo, il professionista della salute o il coach che utilizza il Sito per offrire agli Utenti un servizio psicologico e/o di coaching.

Soggetti interessati: indica le persone fisiche i cui dati personali sono raccolti da SIMUNDIA nel corso della gestione del Sito, in conformità con la presente Informativa.

Sessioni: indica il servizio di assistenza fornito all'Utente dall'Esperto sul Sito.

Sito web: si intende la piattaforma app.simundia.com

Dipendente terzo: si intende un dipendente del Cliente (HR, manager, collega) al quale l'Utente richiede un feedback sul proprio percorso formativo.

Utente/i: si intende la persona fisica con un account Simundia (coachee o amministratore HR).

2. Identità del responsabile del trattamento

Il titolare del trattamento è SIMUNDIA SAS, con sede legale in 15, rue Ancelle, 92200 Neuilly-sur-Seine, iscritta al Registro del Commercio e delle Imprese di Nanterre con il numero 827 580 242 (di seguito "SIMUNDIA"). SIMUNDIA ").

SIMUNDIA gestisce le piattaforme www.simundia.com e https://app.simundia.com/. Il Sito mette in contatto gli Utenti che desiderano beneficiare di un corso di formazione con gli Esperti.

SIMUNDIA attribuisce particolare importanza al rispetto della privacy degli Interessati e alla riservatezza dei loro dati personali. SIMUNDIA si impegna pertanto a trattare i dati nel rispetto delle leggi e dei regolamenti applicabili, e in particolare della Legge n. 78-17 del 6 gennaio 1978 sul trattamento dei dati, degli archivi e delle libertà individuali, come modificata dalla Legge 2018-493 del 20 giugno 2018, e del Regolamento (UE) 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito, collettivamente, " il Regolamento ").

La presente informativa sulla privacy, redatta da SIMUNDIA, ha lo scopo di fornire ai suddetti Interessati informazioni sintetiche e globali sul trattamento dei loro dati personali da parte di SIMUNDIA attraverso il Sito.

3. Origine dei dati personali

Per "dati personali" si intende qualsiasi informazione relativa a una persona fisica che può essere identificata, direttamente o indirettamente, come ad esempio, ma non solo, nome, indirizzo postale, indirizzo e-mail, numero di telefono, indirizzo IP, ecc.

In linea di principio, raccogliamo solo i dati necessari per consentirci di offrire la migliore esperienza possibile sul nostro Sito e la migliore esperienza di coaching.

3.1 I dati trasmessi dal Cliente

Quando un cliente stipula un contratto con SIMUNDIA per consentire a uno o più dei suoi dipendenti o agenti di usufruire di un numero definito di sessioni, trasmette a SIMUNDIA, sotto la sua responsabilità, gli indirizzi e-mail dei dipendenti o agenti interessati.

SIMUNDIA raccoglierà inoltre dal cliente l'indirizzo e-mail dei dipendenti autorizzati ad accedere all'area clienti del sito. Il cliente ha acconsentito all'utilizzo di questi dati personali nell'ambito del contratto che lo lega a SIMUNDIA.

3.2 Dati trasmessi dall'Utente

Quando l'Utente apre un account sul Sito, SIMUNDIA raccoglie sul Sito il suo nome, nome, email e numero di telefono. L'Utente può anche scegliere di inviare una foto (campo facoltativo).

In secondo luogo, durante l'incontro di orientamento tenutosi tra l'Utente e l'Esperto in videoconferenza, l'Utente potrà fornire ulteriori informazioni sulla propria situazione professionale, per consentire a SIMUNDIA di definire un percorso formativo adeguato e migliorare la propria esperienza. Previa accettazione da parte dell'Utente, SIMUNDIA raccoglie le registrazioni delle Sessioni. Non verranno acquisiti screenshot in questo contesto.

Una volta completato il corso di formazione, all'utente verrà chiesto di rispondere a una serie di domande nell'ambito di un'indagine sull'impatto e sulla soddisfazione, con l'obiettivo di migliorare continuamente il nostro servizio. Il rapporto viene inviato alla fine dell'ultima sessione e a 3 mesi di distanza. L'utente può anche completare una roadmap per uso personale, per aiutare a consolidare il proprio apprendimento nel tempo.

SIMUNDIA non richiede dati personali durante questi scambi e in questi questionari, ma l'Utente può indicarli nei campi di testo libero per rispondere alle domande poste.

SIMUNDIA conserva tutti i dati di cui sopra relativi all'Utente e al suo percorso formativo alle condizioni definite di seguito.

SIMUNDIA conserva anche uno storico delle sessioni a cui l'Utente ha partecipato.

Il Cliente non ha conoscenza del contenuto delle Sessioni e non ha diritto di accesso alle Sessioni fornite dall'Esperto all'Utente al fine di rispettare rigorosamente il principio di riservatezza.

Sul Sito non vengono raccolti dati sulla salute dell'Utente.

3.3 Dati trasmessi da collaboratori terzi

L'Utente può, facoltativamente, al momento della creazione del proprio account sul Sito, richiedere un feedback da parte di un Dipendente terzo. L'Utente invia a SIMUNDIA il cognome, il nome, l'indirizzo e-mail, il tipo di rapporto professionale (manager, HR, collega) del Collaboratore terzo interessato e, se necessario, un messaggio aggiuntivo.

La richiesta di feedback conterrà 3 campi liberi su ciò che l'Utente dovrebbe continuare (attività), smettere o iniziare a fare (asse di progressione) nel contesto della sua attività professionale.

SIMUNDIA invia la richiesta di feedback al dipendente di terze parti via e-mail.

Il dipendente di terze parti sarà in grado di :

(i) restituire la richiesta di feedback compilata accedendo al Sito e accettando l'Informativa sulla privacy del Sito o

(ii) richiedere via e-mail a SIMUNDIA la cancellazione dei dati personali che lo riguardano.

Se il Dipendente Terzo non ritorna entro 15 giorni dalla richiesta di feedback, i Dati Personali del Dipendente Terzo saranno cancellati da SIMUNDIA.

Dopo la restituzione del Dipendente terzo, SIMUNDIA conserverà i dati del Dipendente terzo e la richiesta di feedback compilata alle condizioni definite di seguito.

3.4 Dati forniti dagli esperti

Quando l'Esperto si registra al Sito e apre il suo account, SIMUNDIA raccoglie sul Sito il suo nome, nome, email, numero di telefono, i suoi diplomi e qualifiche, le sue esperienze e il suo background professionale.

Previa accettazione dell'Esperto, SIMUNDIA raccoglie le registrazioni delle Sessioni. Non verranno acquisiti screenshot in questo contesto.

3.5 Dati forniti dagli esperti

SIMUNDIA mette a disposizione dell'Utente e dell'Esperto un sistema di messaggistica sul Sito che consente loro di scambiarsi informazioni sull'organizzazione delle Sessioni, tra di loro o con SIMUNDIA.

Questo sistema di messaggistica è destinato esclusivamente a migliorare l'organizzazione delle sessioni (rinvio, cancellazione, ecc.) o a condividere le risorse (invio di documentazione). Nell'ambito della gestione del Sito, SIMUNDIA avrà accesso a questo sistema di messaggistica.

Questo sistema di messaggistica non è destinato a essere utilizzato dall'Utente e dall'Esperto per condividere informazioni individuali o personali sul contenuto delle Sessioni.

4. Finalità e trattamento dei dati personali

SIMUNDIA raccoglie e tratta i dati personali degli interessati per poter fornire il miglior servizio possibile di messa in contatto degli utenti con gli esperti.

L'Esperto e l'Utente acconsentono all'utilizzo dei propri Dati personali quando aprono un account sul Sito, selezionando l'apposita casella dopo aver letto la presente informativa sulla riservatezza.

Il Dipendente Terzo acconsente all'utilizzo dei propri Dati Personali accedendo al Sito Web nel contesto dell'invio della richiesta di feedback completata.

Il cliente ha acconsentito all'utilizzo dei dati personali dei propri dipendenti autorizzati ad accedere all'area clienti del Sito nel contratto stipulato con SIMUNDIA.

SIMUNDIA non utilizza i dati personali degli interessati per scopi di ricerca commerciale.

Tabella di dettaglio delle finalità, dei dati trattati e della base giuridica del trattamento :

5. Per quanto tempo vengono conservati i dati raccolti da SIMUNDIA

I dati personali relativi all'Utente e al Dipendente Terzo saranno cancellati 5 anni dopo l'ultima connessione al Sito da parte dell'Utente.

I dati personali relativi all'Esperto saranno cancellati 5 anni dopo l'ultima sessione da lui fornita a un Utente.

I dati personali relativi al Cliente saranno cancellati 5 anni dopo l'ultima connessione al Sito di un Utente.

Il contenuto delle e-mail sarà cancellato 5 anni dopo l'ultima connessione dell'Utente al Sito.

I Dati Personali raccolti durante le registrazioni audio delle Sessioni sono conservati per un periodo di 12 mesi dalla data di raccolta. L'Utente e/o l'Esperto possono revocare il loro consenso in qualsiasi momento. I documenti che analizzano il contenuto delle Sessioni sono conservati per 13 mesi dalla data di registrazione.

In via eccezionale, alcuni di questi Dati personali possono essere archiviati con accesso limitato per gestire reclami e controversie in corso, nonché per adempiere a obblighi legali e/o normativi e/o per rispondere a richieste di autorità autorizzate a formulare tali richieste per un periodo massimo di 10 anni. I dati vengono quindi eliminati in modo permanente.

6.Subappaltatori e destinatari dei dati personali raccolti

I dati personali degli interessati saranno trasmessi solo :

  • se richiesto dalla normativa vigente;
  • se tale trasmissione è necessaria per ottemperare a leggi o regolamenti applicabili, a procedimenti legali e/o a un ordine amministrativo o giudiziario;
  • più in generale, di agire in circostanze urgenti per proteggere la sicurezza personale delle Persone interessate.

A parte queste situazioni normative :

  • SIMUNDIA può inviare al Cliente dati sull'utilizzo del Sito da parte degli Utenti. Tali dati non potranno in alcun caso riguardare il contenuto delle sessioni a cui gli Utenti hanno partecipato.
  • SIMUNDIA non trasferisce i dati personali degli interessati a terzi. SIMUNDIA si riserva tuttavia il diritto di ricorrere a subappaltatori tecnici, ad esempio per l'hosting e la manutenzione dei dati personali o per poter offrire funzionalità innovative.

6.1 Hosting dei dati

I Dati Personali sono ospitati da :

  • dalla società AWS per l'archiviazione degli oggetti, ad esempio le foto degli utenti (campo opzionale) e i file dei risultati della valutazione della personalità. I server AWS utilizzati da SIMUNDIA si trovano in Francia;
  • da Scalingo per l'applicazione e il database. Anche i server di Scalingo utilizzati da SIMUNDIA sono situati in Francia (tramite il subappaltatore 3DS Outscale).

SIMUNDIA non trasferisce i dati personali al di fuori dell'Unione Europea e i dati personali degli interessati non vengono trasferiti ad alcun partner commerciale di SIMUNDIA.

6.2 Subappaltatori

Simundia si avvale di una serie di fornitori di servizi specializzati, il cui elenco è riportato nell'Appendice 1, insieme alle loro politiche di gestione dei dati personali, che devono essere consultate.

Agli Esperti può anche essere richiesto di raccogliere e trattare i dati personali degli Utenti durante i loro scambi con gli Utenti. In base ai contratti stipulati tra loro e Simundia, essi si impegnano a raccogliere, trattare e conservare esclusivamente i dati personali degli Interessati in conformità al Regolamento e alle istruzioni di SIMUNDIA ai fini del rispetto della presente politica di riservatezza.

7. I diritti degli interessati

Gli interessati hanno i seguenti diritti:

Diritto di accesso: gli interessati hanno il diritto di chiedere quali sono i dati in possesso di SIMUNDIA e di farseli comunicare.

Diritto di rettifica: gli interessati hanno il diritto di richiedere la rettifica dei dati inesatti in possesso di SIMUNDIA.

Diritto alla cancellazione ("diritto all'oblio"): Gli interessati hanno il diritto, alle condizioni previste dal Regolamento, di ottenere da SIMUNDIA la cancellazione dei dati che li riguardano.

Diritto di limitare il trattamento: Gli interessati hanno il diritto di chiedere a SIMUNDIA di sospendere il trattamento dei loro dati fino a quando non sarà possibile effettuare un audit (in particolare per verificare l'accuratezza e la pertinenza dei dati personali trattati da SIMUNDIA).

Diritto di portabilità: gli interessati possono farsi trasmettere i propri dati personali in un formato strutturato e hanno il diritto di trasmetterli a un altro titolare del trattamento.

Diritto di opposizione: gli interessati hanno il diritto di opporsi, in qualsiasi momento, all'inserimento in un archivio per motivi legittimi.

Diritto di definire direttive relative alla sorte dei dati personali post-mortem: in assenza di direttive o di riferimenti contrari in tali direttive, gli eredi degli Interessati possono, dopo la loro morte, esercitare i loro diritti in relazione ai loro dati personali.

Diritto di presentare un reclamo a un'autorità di vigilanza

Per ulteriori informazioni sull'esercizio dei propri diritti:

https://www.cnil.fr/fr/comprendre-vos-droits

Tali diritti possono essere esercitati inviando una richiesta a SIMUNDIA all'indirizzo contact@simundia.com. SIMUNDIA farà il possibile per rispondere alle richieste in tempi ragionevoli e comunque entro i termini previsti dal Regolamento.

8. Protezione dei dati personali

SIMUNDIA adotta misure tecniche e organizzative adeguate per proteggere i dati personali da distruzione accidentale o illegale, perdita, alterazione, divulgazione o accesso non autorizzati.

SIMUNDIA garantisce la sicurezza dei Dati personali contro l'accesso, l'uso o la divulgazione non autorizzati, implementando una maggiore protezione dei dati attraverso l'uso di misure di sicurezza fisiche e logiche appropriate per garantire l'integrità dei dati e un'elaborazione riservata e sicura.

Pertanto, tra le misure adottate da SIMUNDIA per proteggere tutti i Dati Personali

  • Crittografia dei dati: Gli URL del Sito sono criptati con un token;
  • Videoconferenza: le sessioni tra Utenti ed Esperti possono essere condotte in videoconferenza, utilizzando lo strumento integrato nel Sito e sviluppato da Azure Communication Services di Microsoft. Questo strumento è basato sulla tecnologia webrtc. Per maggiori dettagli sulla sicurezza di questo strumento:https://privacy.microsoft.com/fr-fr/privacystatement
  • Tutti gli Esperti selezionati da SIMUNDIA sono soggetti a rigorosi impegni di riservatezza: di conseguenza, non possono rivelare a SIMUNDIA o a terzi le informazioni fornite dall'Utente nel contesto delle Sessioni. Sia l'Esperto che l'Utente si impegnano a non filmare o registrare la Sessione. Si impegnano inoltre a isolarsi da qualsiasi terzo che possa ascoltare la conversazione durante la sessione.

Appendice 1

Elenco dei subappaltatori

  • Front: L'Utente può utilizzare il servizio di chat Front per porre domande e ricevere aiuto nella navigazione. Questo servizio di messaggistica non è destinato alla condivisione di informazioni individuali o personali. Tuttavia, se l'Utente utilizza il servizio di chat di Front, acconsente alla raccolta e al trattamento dei suoi dati personali in conformità con i termini e le condizioni generali di Front. In questo caso, l'Utente deve fare riferimento alla nota legale, alle condizioni generali di utilizzo e alle politiche di protezione dei dati disponibili sul sito https://front.com/legal/privacy-notice.
  • Azure Communication Services: utilizziamo Azure Communication Services per videoconferenze, messaggi di testo e telefonate. L'informativa sulla privacy è disponibile all'indirizzo https://privacy.microsoft.com/fr-fr/privacystatement
  • Cliente.io Customer.io: utilizziamo questo strumento per inviare e-mail agli utenti nell'ambito del processo di coaching. Customer.io ha accesso a cognomi, nomi e indirizzi e-mail degli utenti. L'informativa sulla privacy è disponibile all'indirizzo https://customer.io/legal/privacy-policy/
  • Make (Integromat): per automatizzare alcuni processi di elaborazione dei dati (in particolare le connessioni tra i nostri diversi database), alcuni dati transitano temporaneamente sui server di Make. Make è un'azienda europea la cui politica di trattamento dei dati può essere consultata a questo link: https: //www.make.com/en/privacy-notice
  • Auth0 (opzione SSO): utilizziamo questo strumento per impostare SSO (Single Sign On) per i nostri clienti. Auth0 ha quindi accesso agli indirizzi e-mail degli utenti. La loro politica sulla privacy dei dati è disponibile a questo link: https://auth0.com/docs/secure/data-privacy-and-compliance

I fornitori di servizi tecnici sono tenuti a rispettare i regolamenti. Questi fornitori possono utilizzare i dati personali degli interessati solo per conto di SIMUNDIA.