Version 2026-09-13.1 — 13 septembre 2026. Entrée en vigueur à la publication effective.
Responsable et contact
PIMPMYBOSS, SAS unipersonnelle au capital de 1 000 euros, RCS Toulouse 929 062 321, 38 boulevard d'Arcole, 31000 Toulouse, France, détermine les finalités et les moyens des traitements décrits ici. Pour toute question ou demande relative aux données : admin@pimpmyboss.com ou courrier à cette adresse, à l'attention de PIMPMYBOSS — Protection des données. Ce contact n'est pas présenté comme un délégué à la protection des données officiellement désigné.
Données et provenance
Le service traite les informations nécessaires au compte et à son authentification, notamment l'adresse email, les informations d'identité renseignées et la langue. Les mots de passe sont pris en charge par le service d'authentification ; ils ne sont pas affichés à l'éditeur en clair.
Les parcours comprennent les préférences et comportements déclarés sur des échelles, les composantes calculées, les évaluations de la relation, les quatre signaux de qualité, la note vécue, les réponses fermées de pouls et de situation et les retours fermés sur les restitutions. Les informations de relation comprennent le manager, l'entreprise, le pays, la période et le contrat professionnel déclarés. Les services d'hébergement et d'authentification traitent également les données techniques nécessaires à la sécurité et au fonctionnement, telles que les adresses IP et événements de connexion selon leur configuration.
Certaines données concernant un manager sont fournies par une personne qui déclare avoir travaillé avec lui. Elles peuvent donc exister avant une revendication ou la création d'un compte manager. Les données de perception décrivent une expérience déclarée ; elles ne sont pas présentées comme des faits établis sur la valeur d'une personne. Les informations d'entreprise proviennent des référentiels utilisés par le service et des informations structurées nécessaires à la relation.
Les champs marqués obligatoires sont nécessaires au parcours correspondant. Sans eux, le calcul ou le rattachement demandé peut être impossible. La participation au pouls et les retours sur les résultats sont facultatifs. Une photo choisie pour une carte est traitée localement dans le navigateur et n'est pas téléversée par cette fonction ; le fichier exporté peut contenir cette photo si vous choisissez de l'inclure.
Aucun récit libre de situation n'est demandé. Ne communiquez pas de données de santé, d'appartenance syndicale, d'opinions ou d'autres informations sensibles dans les champs d'identification. Un choix de sécurité dans l'aide situationnelle sert à orienter vers des interlocuteurs adaptés et non à constituer un dossier d'accusation ou de diagnostic.
Pourquoi et sur quel fondement
| Traitement | Finalité | Fondement retenu dans le projet |
|---|---|---|
| Compte, session, profil personnel et restitution demandée | Fournir le service choisi par l'utilisateur | Exécution du contrat, article 6(1)(b) du RGPD, dans la mesure où les données sont objectivement nécessaires |
| Identification d'une relation et données sur un manager non inscrit | Rattacher les perceptions au bon contexte professionnel et prévenir les confusions | Intérêt légitime de PIMPMYBOSS à fournir une compréhension protégée des relations professionnelles, article 6(1)(f), sous réserve de la mise en balance documentée |
| Agrégats protégés et signaux collectifs | Permettre une lecture collective sans exposer une contribution individuelle | Intérêt légitime, sous réserve des garanties, de l'information et du droit d'opposition applicables |
| Retours facultatifs sur les résultats | Contrôler la pertinence du service et corriger les restitutions | Intérêt légitime à améliorer la qualité, avec minimisation et possibilité d'opposition |
| Sécurité et prévention des abus | Protéger les comptes, contrôler les accès et éviter les contributions frauduleuses | Intérêt légitime à sécuriser le service ; obligation légale lorsqu'un texte l'impose |
| Demandes d'exercice des droits | Répondre et justifier la réponse | Obligation légale, article 6(1)(c) |
| Support ordinaire | Répondre à la demande de l'utilisateur | Exécution du contrat ou intérêt légitime selon la demande |
Le consentement n'est pas utilisé comme autorisation générale pour les traitements nécessaires. Une éventuelle finalité facultative nécessitant un consentement fera l'objet d'un choix séparé. Le lancement décrit ici ne comporte pas de vente de données, de publicité ciblée, de place de marché de coaching ni d'accès RH aux réponses individuelles.
Visibilité et confidentialité
L'évaluateur consulte son historique personnel. Le manager ne reçoit pas de réponse individuelle, de nom d'évaluateur, de date individuelle ni de volumétrie exacte. La publication collective exige au moins trois évaluateurs et les autres conditions de protection. Les percentiles collectifs exigent au moins cinq contributions éligibles selon le référentiel applicable. Les repères issus de simulations sont distincts de ces statistiques collectives.
Le pouls repose sur des observations éligibles et une consolidation protégée. La fenêtre de six semaines concerne les signaux actuels ; elle n'est pas une durée de suppression de l'historique personnel. Une situation à préparer reste personnelle. Les signaux collectifs publiables sont partagés sous la même forme entre le manager et les contributeurs autorisés ; les lectures personnelles ne le sont pas.
Les identifiants techniques et le chiffrement constituent des protections et une pseudonymisation lorsqu'un rattachement reste possible. Ils ne rendent pas automatiquement les données anonymes au sens du RGPD. Le service ne publie pas de classement de managers. L'accès interne est limité aux personnes habilitées pour une opération nécessaire. Une obligation légale de communication à une autorité est examinée et limitée à son périmètre ; elle n'ouvre aucun accès aux évaluateurs au bénéfice des managers ou des employeurs.
Durées et fin du compte
| Catégorie | Règle de conservation du service cible |
|---|---|
| Compte, profil et historique personnel utile | Pendant l'usage du compte, puis au maximum trois ans à compter de la dernière activité significative de l'utilisateur ; les tâches automatiques et emails de l'éditeur ne réinitialisent pas ce délai |
| Demande de fermeture acceptée | Retrait de l'usage actif et exécution de l'effacement dans le délai applicable à la demande ; objectif opérationnel de trente jours, hors exception légale justifiée |
| Sessions de questionnaire ou de situation jamais terminées | Au maximum trente jours après la dernière activité sur le brouillon, sauf durée serveur plus courte |
| Journaux courants de connexion et prévention d'abus | Six mois au maximum, sauf élément isolé nécessaire à l'investigation d'un incident |
| Traces d'accès administratifs nécessaires à l'audit | Douze mois au maximum, avec accès restreint et finalité de sécurité distincte |
| Support ordinaire | Trois ans après clôture de la demande, en minimisant les pièces et le contenu conservés |
| Preuve minimale d'une demande de droits ou d'un accord contractuel | Jusqu'à cinq ans après clôture de la demande ou fin du contrat, dans une archive séparée, uniquement pour la preuve et la défense de droits ; ce délai est un choix de politique à justifier, pas une obligation uniforme du RGPD |
| Statistiques réellement anonymes | Cinq ans au maximum au titre de la politique de gestion ; des statistiques rattachables à un manager restent des données personnelles |
Une exception motivée peut conduire à isoler certaines données pour une obligation légale ou un litige déterminé. Elle ne permet pas de maintenir tout le compte disponible sans limite. Les sauvegardes ne servent pas à prolonger l'exploitation des données supprimées ; la base dispose d'une fenêtre de sept sauvegardes quotidiennes et les suppressions doivent être réappliquées après une restauration avant réouverture du service. La durée exacte des sauvegardes Hostinger reste à confirmer avant la mise en production.
À la suppression du compte évaluateur, les auto-évaluations et le profil sont détruits. Une donnée relationnelle ne peut être conservée comme anonyme vis-à-vis de l'évaluateur qu'après suppression irréversible des possibilités raisonnables de rattachement, y compris par croisement. Une donnée encore rattachable à un manager demeure soumise à ses propres règles de conservation et droits. À défaut d'anonymisation démontrée, la donnée doit être supprimée, sauf obligation légale précisément justifiée.
Prestataires et transferts
Hostinger héberge le site sur un serveur en France, avec sauvegardes en Lituanie, et assure l'envoi des emails transactionnels par son serveur SMTP. Supabase fournit la base et l'authentification ; la base principale de ce projet est située en Irlande (eu-west-1). Les sept dernières sauvegardes quotidiennes de la base sont disponibles. Ces sauvegardes n'incluent pas les objets du service de stockage de fichiers.
Les données confiées sont limitées à la mission : informations techniques pour diffuser le site, données applicatives pour la base et l'authentification, adresse et contenu transactionnel nécessaires pour les emails. Les emails juridiques ne contiennent ni scores individuels ni identité d'évaluateur.
Ces localisations ne garantissent pas que tous les accès sont exclusivement européens. Supabase publie un accord de sous-traitance avec Supabase Pte. Ltd. à Singapour, qui prévoit notamment des clauses contractuelles types pour les transferts concernés. Hostinger publie également son accord de sous-traitance et sa liste de sous-traitants. Les documents sont accessibles sur https://supabase.com/legal/customer-resources/data-processing-addendum et https://www.hostinger.com/legal/dpa. Vous pouvez demander les informations et garanties applicables à vos données à admin@pimpmyboss.com. La vérification des versions contractuellement applicables, des accès et des mesures complémentaires reste une condition de la mise en production.
Profilage et décisions
Les profils et compatibilités sont issus de calculs automatisés sur des réponses structurées. La méthode compare les préférences ou comportements à des références théoriques et produit une répartition ; la compatibilité mesure les écarts sur dix couples. Les insights situationnels mobilisent des règles et des textes contextualisés. Ces opérations peuvent relever du profilage même lorsqu'aucune décision juridique n'est prise.
PIMPmyBOSS ne prend pas de décision de recrutement, rémunération, promotion, sanction ou licenciement. Les résultats ne sont pas conçus comme le fondement unique d'une telle décision. Vous pouvez demander une explication, contester une erreur factuelle et solliciter un examen humain d'une difficulté auprès du contact de protection des données. Cette possibilité ne garantit pas la modification d'une perception subjective ni la révélation de son auteur.
Vos droits
Vous pouvez demander accès, rectification, effacement ou limitation dans les conditions du RGPD, ainsi que la portabilité des données que vous avez fournies lorsque ses conditions sont réunies. Vous pouvez vous opposer pour des raisons tenant à votre situation particulière aux traitements fondés sur l'intérêt légitime. Un consentement éventuel peut être retiré pour l'avenir sans remettre en cause les opérations antérieures licites. Vous pouvez également donner des directives relatives au sort de vos données après votre décès dans les conditions du droit français.
Écrivez à admin@pimpmyboss.com, de préférence depuis l'adresse du compte, ou à l'adresse postale de PIMPMYBOSS. Aucune pièce d'identité n'est demandée systématiquement ; un élément proportionné peut être requis en cas de doute raisonnable. La réponse intervient en principe dans le mois suivant la réception. Une prolongation motivée jusqu'à deux mois supplémentaires est possible dans les conditions du RGPD et vous est annoncée dans le premier mois. En cas de refus, le motif et les voies de recours sont expliqués.
Un manager sans compte peut exercer ses droits sans revendiquer un profil et sans payer. Les demandes sont instruites sans exposer les contributeurs. Vous pouvez saisir la CNIL sur www.cnil.fr ou l'autorité compétente et exercer un recours juridictionnel.
Information des personnes non inscrites et mises à jour
Les données concernant un manager peuvent provenir de personnes déclarant une relation professionnelle, avant toute inscription du manager. PIMPmyBOSS ne collecte pas l'adresse email ni d'autres coordonnées personnelles d'un manager dans le but de lui envoyer une notification d'évaluation ; aucun message individuel ne lui est adressé à ce titre. Le manager découvre les restitutions auxquelles il est éligible après inscription et revendication contrôlée de son profil, sans que les contributions individuelles soient révélées.
L'information sur ce traitement, sa provenance, ses finalités, ses destinataires, ses durées et les droits des personnes est publiée sur ce site. Lorsque l'information individuelle prévue à l'article 14 du RGPD ne peut pas être fournie sans collecter des coordonnées supplémentaires ou compromettre la confidentialité des évaluateurs, PIMPmyBOSS examine et documente l'applicabilité de l'exception de l'article 14(5)(b), sous réserve de la proportionnalité des efforts et de mesures de transparence alternatives. Cette exception ne découle pas automatiquement de la publication de la présente page.
Un manager non inscrit peut demander l'accès aux données le concernant, leur rectification ou leur effacement lorsqu'il est applicable, et exercer son droit d'opposition sans ouvrir de compte, en écrivant à admin@pimpmyboss.com ou à l'adresse postale du responsable. L'identité et la qualité du demandeur sont vérifiées de façon proportionnée. Ces démarches ne donnent jamais accès à l'identité des évaluateurs, à leurs réponses individuelles ou aux détails permettant de les identifier.
Les modifications substantielles de la présente politique sont signalées de façon adaptée. Une nouvelle finalité incompatible ne peut pas être couverte par le seul changement du texte. La date de publication effective et les versions applicables sont conservées par l'éditeur.