Données collectées
Bewil peut traiter plusieurs catégories de données selon les services utilisés.
Les données d’identification comprennent notamment le nom, le prénom, l’adresse email professionnelle, l’organisation d’appartenance, la fonction, le rôle utilisateur et les informations nécessaires à la gestion du compte.
Les données d’utilisation comprennent notamment les informations de connexion, les journaux techniques, les actions réalisées dans la plateforme, les préférences de consentement, les demandes adressées au support et les éléments nécessaires à la sécurité du service.
Les données d’évaluation comprennent les réponses à des questionnaires, les résultats d’indicateurs, les scores issus d’outils d’analyse, les restitutions individuelles lorsque celles-ci sont activées, ainsi que les résultats agrégés transmis aux organisations clientes dans le respect des règles d’anonymisation et de confidentialité.
Les données commerciales comprennent les informations nécessaires aux demandes de démonstration, aux échanges avec Bewil, à la contractualisation, à la facturation et au suivi de la relation client.
4. Données sensibles et données psychométriques
Certaines données traitées par Bewil peuvent révéler des informations relatives au vécu psychologique au travail, à la santé psychique, au stress, à l’épuisement, à l’engagement, au rapport au management ou aux conditions professionnelles.
Lorsqu’un traitement est susceptible d’entrer dans le champ des données sensibles au sens de l’article 9 du RGPD, Bewil applique un niveau de protection renforcé. Ce niveau comprend notamment la limitation des accès, le consentement explicite lorsque celui-ci est requis, la minimisation des données, la traçabilité des opérations, la séparation des usages individuels et collectifs, ainsi que des règles strictes de restitution.
Les résultats individuels issus des passations psychométriques ou comportementales ne sont partagés avec une organisation cliente que dans les conditions prévues par la plateforme, les paramètres contractuels applicables et, lorsque nécessaire, le consentement explicite de la personne concernée.
Les principes particuliers applicables aux données psychométriques sont détaillés dans la page “Doctrine des données psychométriques” de Bewil.
5. Finalités des traitements
Bewil traite les données personnelles pour permettre l’accès au site et à la plateforme, créer et administrer les comptes utilisateurs, fournir les services souscrits par les organisations clientes, organiser les passations, produire les résultats individuels ou collectifs prévus par le service, sécuriser la plateforme, assurer le support utilisateur, répondre aux demandes de contact, gérer la relation commerciale, établir les documents contractuels et respecter ses obligations légales.
Bewil peut également traiter certaines données afin d’améliorer la qualité de ses services, d’assurer la fiabilité des outils proposés, de suivre les incidents techniques, de prévenir les usages frauduleux et de produire des statistiques internes. Ces traitements sont réalisés dans le respect des principes de minimisation, de confidentialité et, lorsque cela est possible, d’agrégation ou d’anonymisation.
6. Bases légales
Les traitements réalisés par Bewil reposent, selon les cas, sur l’exécution d’un contrat, l’intérêt légitime de Bewil ou de l’organisation cliente, le respect d’une obligation légale, le consentement de la personne concernée ou le consentement explicite lorsqu’un traitement porte sur des données relevant d’une protection renforcée.
Les traitements liés à la création et à l’administration des comptes reposent principalement sur l’exécution du contrat.
Les traitements liés à la sécurité, à la prévention des abus, à la maintenance et à l’amélioration du service reposent principalement sur l’intérêt légitime.
Les traitements liés à la prospection, aux cookies soumis à consentement ou au partage de certaines restitutions individuelles reposent sur le consentement de la personne concernée lorsque celui-ci est requis.
Les traitements liés à la facturation, à la comptabilité et aux obligations administratives reposent sur les obligations légales applicables.
7. Destinataires des données
Les données personnelles traitées par Bewil sont accessibles uniquement aux personnes et services qui en ont besoin pour accomplir leur mission.
Peuvent notamment accéder aux données, dans la limite de leurs attributions respectives, les administrateurs habilités de Bewil, les personnels chargés du support, les personnes chargées de la relation client, les prestataires techniques nécessaires au fonctionnement du service et, lorsque cela est prévu, les administrateurs habilités de l’organisation cliente.
Les organisations clientes accèdent aux résultats dans les conditions définies par le service, par le contrat et par les règles de confidentialité applicables. Les restitutions collectives sont présentées sous une forme agrégée afin de protéger les personnes concernées.
Bewil ne vend pas les données personnelles des utilisateurs.
8. Sous-traitants
Bewil peut faire appel à des sous-traitants techniques pour assurer l’hébergement, la sécurité, l’envoi d’emails, la maintenance, l’analyse technique, la gestion de la relation client ou d’autres services nécessaires au fonctionnement de la plateforme.
Ces sous-traitants agissent selon les instructions de Bewil et sont soumis à des obligations de confidentialité, de sécurité et de protection des données.
La liste des sous-traitants utilisés par Bewil est disponible sur la page “Sous-traitants”.
9. Transferts hors Union européenne
Bewil privilégie les prestataires situés dans l’Union européenne ou offrant un niveau de protection conforme aux exigences du RGPD.
Lorsque certains services impliquent un transfert de données hors de l’Union européenne, Bewil s’assure que ce transfert repose sur un mécanisme juridique approprié, notamment une décision d’adéquation, des clauses contractuelles types ou toute autre garantie reconnue par le RGPD.
Les données d’évaluation et les données psychométriques font l’objet d’une vigilance renforcée. Bewil limite leur transmission aux seuls prestataires nécessaires au fonctionnement du service et applique des mesures de sécurité adaptées à leur niveau de sensibilité.
10. Durées de conservation
Bewil conserve les données personnelles pendant la durée strictement nécessaire aux finalités pour lesquelles elles sont traitées.
Les données de compte sont conservées pendant la durée d’utilisation du service, puis supprimées ou archivées selon les obligations applicables.
Les données contractuelles, commerciales et comptables sont conservées pendant les durées légales applicables.
Les données issues des évaluations sont conservées selon les paramètres du service, les engagements contractuels et les règles propres aux instruments concernés. Lorsque cela est possible, Bewil privilégie l’agrégation, l’anonymisation ou la suppression des données permettant d’identifier directement une personne.
Les journaux techniques et traces d’accès sont conservés pendant une durée limitée, proportionnée aux besoins de sécurité, d’audit et de preuve.
11. Sécurité des données
Bewil met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération, la divulgation ou la destruction.
Ces mesures comprennent notamment le chiffrement des communications, la protection des mots de passe, la limitation des accès internes, la gestion des habilitations, la journalisation des accès, la sauvegarde des données, la surveillance technique et la séparation des environnements lorsque cela est nécessaire.
L’accès aux données sensibles ou aux données d’évaluation est strictement limité aux personnes habilitées et aux usages nécessaires au fonctionnement du service.
12. Cookies et traceurs
Le site Bewil utilise des cookies nécessaires à son fonctionnement, notamment pour assurer la sécurité, maintenir les sessions, prévenir certains abus et mémoriser certains choix techniques de navigation.
Les cookies ou traceurs soumis au consentement de l’utilisateur ne sont déposés qu’après acceptation explicite.
Pour plus d’informations, vous pouvez consulter la Politique cookies de Bewil.
13. Droits des personnes
Conformément au RGPD, les personnes concernées disposent d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et, lorsque cela est applicable, de portabilité de leurs données.
Lorsque le traitement repose sur le consentement, la personne concernée peut retirer ce consentement à tout moment, sans que ce retrait affecte la licéité du traitement réalisé avant le retrait.
Pour exercer vos droits, vous pouvez écrire à : dpo@bewil.app.
Une réponse sera apportée dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou lorsqu’un nombre important de demandes est reçu.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.
14. Données des mineurs
La plateforme Bewil est destinée à un usage professionnel et s’adresse aux organisations, à leurs représentants et à leurs collaborateurs.
Elle n’a pas vocation à être utilisée par des mineurs. Si Bewil est informé qu’un compte ou des données concernent une personne mineure sans base valable de traitement, les mesures nécessaires seront prises pour supprimer les données ou régulariser la situation.
15. Modification de la politique
Bewil peut modifier la présente politique afin de tenir compte de l’évolution de ses services, de ses obligations légales, de ses pratiques de sécurité ou de ses engagements contractuels.
La version applicable est celle publiée sur le site au moment de la consultation. La date de dernière mise à jour figure en haut de la page.
16. Contact
Pour toute question relative à la présente politique ou au traitement de vos données personnelles, vous pouvez écrire à : dpo@bewil.app.
Adresse postale : Bewil, 61 rue de Lyon, 75012 Paris, France.