Sécurité & conformité
Nous n'affirmons que ce que nous pouvons vérifier.
Diagnoz traite des données sensibles : ce que vos salariés pensent de leurs conditions de travail. Voici nos mesures de protection.
Vos salariés répondent anonymement, et le savent
Aucun compte à créer, aucun e-mail à fournir pour répondre. Le seuil d'anonymat (k-anonymat) se règle par campagne et s'applique à l'écran comme dans les exports.
Ce qui est garanti
- Aucune réponse individuelle n'est restituée, à aucun niveau de l'organisation.
- Sous le seuil d'anonymat, aucun résultat ne s'affiche ni ne s'exporte.
- Les réponses aux questions notées ne sont restituées qu'en agrégé ; les commentaires libres, au-dessus du seuil, sont lisibles par les seuls rôles autorisés (propriétaire, administrateur).
Comment
- Seuil de masquage configurable par campagne et par segment.
- Chaque croisement (unité, ancienneté, sexe…) est vérifié contre le seuil, y compris quand le total global le dépasse.
- Modération des commentaires libres avant diffusion.
Conformité RGPD
Ce que nous faisons
- Champs légaux (finalité, base légale, durée de conservation) renseignés par campagne.
- Export et effacement des données sur demande.
- Modération des commentaires libres, à tous les niveaux d'offre.
- DPA (accord de sous-traitance) fourni sur demande.
Répartition des responsabilités
Vous êtes responsable de traitement des données de vos campagnes ; nous sommes votre sous-traitant, au sens du RGPD. Cette répartition est formalisée dans le DPA que nous fournissons sur demande.
Sécurité opérationnelle
Accès
- Double authentification (MFA) disponible pour tous les comptes.
- 15 rôles et permissions fines pour n'ouvrir que ce qui est nécessaire.
- Journal d'audit consultable des actions effectuées sur votre compte.
Transport & hébergement
- Chiffrement en transit sur l'ensemble des échanges avec la plateforme.
- Hébergement en France, chez Scaleway.
Transparence
Les mesures décrites sur cette page (chiffrement en transit, hébergement en France, MFA) sont en place, et le détail technique vous est communiqué sur demande, dans le cadre du DPA.
Vos données restent les vôtres
Sortie sans otage
En cas de résiliation, votre compte reste accessible en lecture seule pendant 90 jours pour que vous puissiez exporter l'ensemble de vos données : réponses agrégées, DUERP, plans d'action.
Durée de conservation
Vos données sont conservées pendant toute la durée de l'abonnement, selon vos obligations légales, les termes du DPA et votre propre paramétrage de rétention. Le détail figure dans la politique de confidentialité.
Si nous établissons des statistiques multi-entreprises, elles sont anonymisées sous un double seuil (jamais moins de 5 personnes ni de 5 entreprises par mesure, jamais de commentaires libres) et ne sont jamais rattachables à votre organisation. Vos données ne servent en aucun cas à entraîner des modèles d'IA.
L'IA, aux mêmes exigences que le reste
Les fonctionnalités d'assistance IA décrites sur la page produit suivent les mêmes règles que le reste de Diagnoz : hébergement dans l'Union européenne, pseudonymisation, seuils d'anonymat, consentement pour tout ce qui touche à la voix.
- Traitement des données dans l'Union européenne, chez Scaleway.
- Extraits de résultats et contenus d'entretiens pseudonymisés avant d'être envoyés au modèle ; l'audio est transmis pour la seule transcription, avec le consentement des participants.
- Les seuils d'anonymat de la plateforme s'appliquent aussi aux entrées IA.
- L'audio n'est jamais stocké ; seules les transcriptions le sont, pour une durée limitée. Chaque contenu généré par IA passe par une relecture humaine avant d'être utilisé.
- Un compte rendu inséré dans un entretien devient une donnée métier, avec les mêmes règles de conservation et d'accès que vos autres données.
- La transcription est une fonctionnalité en option, activée avec le consentement explicite des participants.
Documents
Accord de sous-traitance (DPA)
Fourni sur demande, via le formulaire de contact.
Liste des sous-traitants
Communiquée sur demande.