| RGPD | Limiter l’accès aux profils | La propriété et les autorisations régissent l’accès aux profils et espaces d’équipe ; vous pouvez masquer des sections. Les administrateurs de compte autorisés peuvent voir les noms, prénoms et adresses e-mail pour gérer le compte. Les évaluations privées de performance restent soumises aux rôles d’équipe ; le statut d’administrateur du service seul ne donne pas accès. | En place |
|---|
| RGPD | Exporter les données du compte | Le contrôle authentifié dans Compte télécharge une copie JSON comprenant les Journeys détenus, les plans de coaching et d’action, les projets autorisés, les événements et jalons du calendrier, ainsi que les évaluations de performance lisibles. Il est disponible pour tous les forfaits. | En place |
|---|
| RGPD | Enregistrer les conditions et respecter le choix d’IA | L’acceptation des conditions est enregistrée. Un refus de l’IA bloque le traitement ; sans choix, il peut être autorisé après acceptation. Certaines fonctions demandent un consentement supplémentaire. | En place |
|---|
| RGPD | Réduire les identifiants transmis à l’IA | Les contrôles partagés retirent les identifiants courants avant l’envoi et les parcours compatibles utilisent des références liées à chaque requête. Les nouveaux résumés Personal Journey et Team Manager Journey enregistrent ces références avec des correspondances locales de noms authentifiées et chiffrées ; les réponses autorisées rétablissent les noms. Les analyses historiques n’ont pas été réécrites. La pseudonymisation réduit l’exposition sans garantir l’anonymat. | Appliqué dans un périmètre défini |
|---|
| RGPD | Proposer une suppression de compte confirmée | La suppression exige une confirmation explicite. Les données de travail partagé et d’audit légitime peuvent subsister ; les données de prévention des abus après suppression expirent au bout de trois ans. Les anciennes lignes attendent une migration examinée. Les processus d’accès et de portabilité restent à vérifier sur le plan opérationnel. | Appliqué dans un périmètre défini |
|---|
| RGPD | Limiter les données de prévention des abus après suppression | Les nouvelles données utilisent des correspondances à clé séparées par finalité pour l’e-mail ou le téléphone, sans noms copiés ni coordonnées brutes, et conservent l’échéance existante de trois ans. Les anciennes lignes subsistent jusqu’à une migration examinée ; les données de correspondance pseudonymisées restent des données personnelles. | Appliqué dans un périmètre défini |
|---|
| RGPD | Protéger les données transmises aux prestataires | Les services d’hébergement, de paiement, de messagerie et d’IA peuvent traiter les données nécessaires au fonctionnement de Team-Buddy. Nous ne vendons pas les données personnelles et ne les partageons pas pour la publicité de tiers. Les flux d’IA réduisent les identifiants courants. Ce statut décrit les protections techniques, pas une validation juridique achevée des contrats, de la conservation ou des transferts internationaux. | En place |
|---|
| Règlement européen sur l’IA | Enregistrer l’examen humain des résultats IA | Dans Role Fit, la comparaison avec un poste, Match Lab, Team Match et l’analyse d’équipe, les personnes peuvent indiquer si elles ont utilisé un résultat comme un élément parmi d’autres, l’ont modifié avant de l’utiliser ou ne l’ont pas utilisé. L’IA ne prend pas la décision finale dans l’application. Cet enregistrement favorise la transparence, mais ne détermine pas la classification juridique du système et ne prouve pas sa conformité. | En place |
|---|
| Règlement européen sur l’IA | Scores encadrés par les personnes, avec l’aide de l’IA | Les scores reposent sur les informations fournies par les utilisateurs et des règles de calcul définies par des personnes. Dans certains parcours, l’IA évalue aussi les éléments disponibles ou contribue à un score pour faciliter des analyses complexes. Les parcours IA concernés réduisent les données directement identifiantes avant traitement. Les résultats éclairent le jugement humain : les utilisateurs examinent les informations et gardent le choix final. Ce statut couvre les mesures décrites ici, sans constituer une déclaration générale de conformité juridique. | Appliqué — périmètre défini |
|---|
| Qualité de l’évaluation | Documenter la gouvernance de l’IA et le contrôle humain | Team-Buddy documente les mesures de protection de l’IA et de la vie privée et prévoit un examen humain des décisions importantes. Il s’agit de gouvernance interne, et non d’une certification externe, d’un accord de partenaire commercial ou d’une évaluation de conformité. | Appliqué dans un périmètre défini |
|---|