Politique de confidentialité et de protection des données

ARTICLE 1 : PRÉAMBULE

Cette politique de confidentialité s'applique aux sites EazyMirror.com et Insights.EazyMirror.com, tous deux édités par Getratex SA. Elle a pour but d'exposer aux utilisateurs des sites la manière dont sont collectées et traitées leurs données à caractère personnel, les droits dont ils disposent, l'identité du responsable du traitement, les destinataires de ces données, et la politique du site en matière de cookies. Cette politique complète les Mentions légales et les Conditions Générales d'Utilisation de Getratex SA.

ARTICLE 2 : PRINCIPES GÉNÉRAUX EN MATIÈRE DE COLLECTE ET DE TRAITEMENT DE DONNÉES

Conformément aux dispositions de l'article 5 du Règlement européen 2016/679 (RGPD) et de la loi fédérale suisse sur la protection des données, la collecte et le traitement des données des utilisateurs des sites respectent les principes de licéité, loyauté et transparence ; de finalités limitées ; de minimisation ; de conservation limitée dans le temps ; et d'intégrité et de confidentialité. La collecte et le traitement ne peuvent intervenir que si l'utilisateur y a consenti, si le traitement est nécessaire à l'exécution d'un contrat, à une obligation légale, à la sauvegarde d'intérêts vitaux, à une mission d'intérêt public, ou aux intérêts légitimes du responsable du traitement.

ARTICLE 3 : DONNÉES À CARACTÈRE PERSONNEL COLLECTÉES ET TRAITÉES

A. Données collectées

• adresse email et nom d'utilisateur (compte EazyMirror.com)
• nom et adresse email de chaque répondant
• nom et adresse email de chaque personne évaluée (« manager »), utilisés exclusivement pour lui transmettre son score et son historique

B. Transmission des données à des tiers

Des données peuvent être transmises aux tiers suivants :

• les personnes désignées lors de la création du questionnaire, pour recevoir les scores moyens ;
• l'employeur, qui ne reçoit que des données de synthèse anonymes, sans possibilité de savoir qui a répondu quoi ;
• Insights EazyMirror, hébergé par Abacus.AI (États-Unis) : ne reçoit aucun nom ni aucune adresse email de répondant ou de manager. Les réponses des répondants y sont anonymisées (il est impossible de savoir qui a répondu quoi) ; les managers y sont pseudonymisés, c'est-à-dire désignés uniquement par un identifiant codé. Lorsqu'un score doit être communiqué à un manager, Insights EazyMirror génère un lien associé à son seul identifiant codé ; ce lien est retourné à EazyMirror.com, qui seul, en Suisse, dispose de la table de correspondance permettant de l'associer à une adresse email réelle. Aucun nom ni aucune adresse email de répondant ou de manager ne quitte donc le territoire suisse ;
• dans le cadre des fonctions d'analyse assistée par intelligence artificielle, Abacus.AI peut recourir à des modèles tiers, notamment OpenAI et Anthropic, exclusivement sur la base de statistiques agrégées, sans nom, adresse email ni identifiant de répondant ou de manager ;
• lors d'un paiement, seules les informations de prix et de résultat de transaction sont transmises respectivement vers et par PayPal. Aucune donnée bancaire n'est visible par EazyMirror.com.

Les emails (invitations, résultats) sont envoyés directement depuis les serveurs d'Infomaniak, sans prestataire d'envoi tiers.

C. Hébergement des données

Les noms et adresses email des répondants et des managers sont exclusivement hébergés et traités en Suisse, chez Infomaniak (Rue Eugène-Marziano 25, 1227 Genève, Suisse, +41 22 820 35 44). Les données de sondage transmises à Insights EazyMirror (réponses anonymisées des répondants, managers pseudonymisés), ainsi que les comptes de connexion des utilisateurs d'Insights EazyMirror (e-mail de connexion), sont traités par Abacus.AI, sur une infrastructure AWS/Azure/GCP située aux États-Unis (chiffrement AES-256 au repos, TLS 1.2+ en transit ; conformité SOC 2 Type II, ISO/IEC 27001, RGPD, CCPA). Un accord de traitement des données (DPA) encadre cette relation.

ARTICLE 4 : RESPONSABLE DU TRAITEMENT ET CONTACT PROTECTION DES DONNÉES

Le responsable du traitement des données à caractère personnel est Raphaël Cohen, c/o Getratex SA, joignable par email à [email protected]. Pour toute question relative à la protection des données : [email protected].

ARTICLE 5 : DROITS DE L'UTILISATEUR

Conformément à la réglementation applicable, l'utilisateur dispose d'un droit d'accès, de rectification et d'effacement de ses données ; d'un droit à la portabilité ; d'un droit de limitation et d'opposition au traitement ; d'un droit de ne pas faire l'objet d'une décision automatisée (EazyMirror.com n'en utilise pas) ; d'un droit de déterminer le sort de ses données après son décès ; et d'un droit de saisir l'autorité de contrôle compétente. Toute demande doit être adressée par email au responsable du traitement, qui y répondra dans un délai de 30 jours.

ARTICLE 6 : UTILISATION DES COOKIES ET STOCKAGES NAVIGATEUR

A. Sur EazyMirror.com

• PHPSESSID — cookie de session technique standard — nécessaire
• userID — cookie « se souvenir de moi », déposé uniquement si l'utilisateur coche cette option à la connexion — fonctionnel
• em_lang — mémorise la langue choisie — fonctionnel, 1 an
• EZM_Session (non systématique) — permet de conserver la progression d'un sondage rempli avant inscription — fonctionnel
• Cookie d'affiliation (non systématique) — déposé uniquement si l'utilisateur a explicitement accepté via le bandeau de consentement affiché à sa première visite

B. Sur Insights.EazyMirror.com

L'application utilise également le stockage local et de session du navigateur (app_lang, em_selected_dataset, sélections d'analyses, état temporaire de consolidation), exclusivement pour le confort d'usage, sans transmission à un tiers. Aucun cookie publicitaire ou de mesure d'audience tiers n'est utilisé sur Insights.EazyMirror.com. L'application intègre un assistant conversationnel tiers (Abacus.AI), susceptible de déposer ses propres cookies depuis le domaine abacus.ai — voir à ce sujet https://abacus.ai/privacy.

ARTICLE 7 : MODIFICATION

Cette politique peut être consultée à tout moment à l'adresse : https://www.eazymirror.com/politique_confid.html. Dernière mise à jour : 30 septembre 2026.

ARTICLE 8 : ACCEPTATION

En naviguant sur les sites, l'utilisateur atteste avoir lu et compris la présente politique et en accepte les conditions.