Ce que nous garantissons, et comment
Un 360° repose sur une promesse.
Nous l’avons rendue vérifiable.
Les proches d’un bénéficiaire répondent parce qu’on leur promet que leur parole sera protégée. Voici les règles que Your360 applique, sans exception et sans intervention humaine.
Qui fait quoi, au sens du RGPD
| Rôle | Qui | Ce que cela implique |
|---|---|---|
| Responsable de traitement | votre cabinet | Vous décidez des campagnes, du questionnaire, du régime de réponses. Vous informez vos bénéficiaires. |
| Sous-traitant | LMVI Conseil | Nous hébergeons et faisons fonctionner l’application sur vos instructions, et seulement pour elles. Les conditions d’utilisation tiennent lieu de contrat au sens de l’article 28 du RGPD. |
| Hébergeur | OVH SAS | Serveur dédié situé en France (Gravelines), exploité par nous. |
Les proches qui répondent n’ont pas été contactés par eux-mêmes : la page d’accord leur donne, avant toute réponse, l’information prévue par l’article 14 du RGPD — qui traite leurs données, pourquoi, combien de temps, et comment exercer leurs droits.
L’anonymat, tel qu’il est appliqué
Un seuil de trois répondants
En régime anonyme, aucun résultat ne s’affiche pour un groupe tant que trois personnes au moins n’y ont pas répondu. Sous le seuil, les réponses sont fondues dans un ensemble plus large, ou rien n’est montré.
Le consultant ne lit pas les réponses individuelles
Ni le consultant, ni l’administrateur du cabinet n’ont accès à une réponse prise isolément. Ils voient des moyennes et des verbatims détachés de leur auteur.
Le scellement à quatre-vingt-dix jours
Trois mois après la clôture d’une campagne anonyme, le lien entre une réponse et la personne qui l’a donnée est détruit. Après cela, personne, pas même un administrateur de la base de données, ne peut reconstituer qui a répondu quoi.
Un régime choisi, annoncé, assumé
Le régime signé existe, pour les cabinets qui le pratiquent. Il est alors annoncé sur la page d’accord, avant que le proche n’accepte. Personne ne découvre après coup que sa réponse portait son nom.
Combien de temps les données sont conservées
Ces durées s’appliquent automatiquement, chaque nuit. Une conformité qu’il faudrait penser à déclencher n’en serait pas une.
| Donnée | Conservée | Ensuite |
|---|---|---|
| Réponses individuelles | 12 mois après la restitution | effacées |
| Identité des répondants (campagne anonyme) | jusqu’à la clôture + 90 jours | lien détruit (scellement) |
| Restitution | 1 an, sauf accord écrit du bénéficiaire | effacée, ou prolongation tracée |
| Journal des courriels envoyés | 13 mois | effacé |
Le bénéficiaire peut à tout moment demander l’accès à ses données, leur correction, leur effacement ou leur export : le cabinet exerce ces droits pour lui depuis l’application.
La sécurité technique
Hébergé en France
Un serveur dédié chez OVH, à Gravelines, avec ses disques en miroir. Aucune donnée de campagne n’est stockée hors de ce serveur.
Un accès par authentification unique
Consultants et bénéficiaires se connectent par le portail sécurisé de la plateforme. Les proches, eux, n’ont pas de compte : ils reçoivent un lien personnel, qui ne donne accès qu’à leur propre questionnaire.
Chaque cabinet chez lui
Les données de chaque cabinet sont cloisonnées. Un consultant ne voit que les bénéficiaires de son cabinet, et un cabinet ne voit jamais un autre cabinet.
Les secrets au coffre-fort
Mots de passe de messagerie et clés d’accès sont rangés dans un coffre-fort chiffré, jamais dans le code ni à l’écran.
Des courriels authentifiés
Les messages partent depuis le domaine de votre cabinet, signés, pour arriver en boîte de réception plutôt qu’en indésirables, et pour que personne ne puisse les imiter.
Un pare-feu à plusieurs couches
Seuls les ports strictement nécessaires sont ouverts, filtrés à la fois chez l’hébergeur et sur le serveur.
L’assistant IA
L’assistant « Q&A » aide le consultant à créer une fiche ou une campagne en conversation. Il est facultatif, et chaque cabinet peut le désactiver. Il agit avec les droits du consultant et uniquement les siens : il ne voit donc jamais une réponse individuelle d’une campagne anonyme. Il passe par la passerelle d’IA de notre plateforme, qui fait appel à un modèle de langage externe ; ce que le consultant lui soumet (par exemple un CV) est transmis à ce modèle pour produire la réponse. Si votre cabinet ne souhaite pas qu’une donnée quitte notre serveur, désactivez l’assistant : tout le reste de l’application fonctionne sans lui.
Signaler une faille
Vous pensez avoir trouvé une vulnérabilité ? Écrivez à security@your360.fr. Nous accusons réception sous deux jours ouvrés et nous vous tenons informé de la correction.