Politique de confidentialité

Responsable du traitement

Le service est édité par l'auteur de PMM Skillmap, joignable à mthsgpro@gmail.com pour toute question relative à tes données.

Données collectées

Nous ne collectons que ce qui est nécessaire au fonctionnement du service :

• Compte : ton adresse e-mail, ainsi que le nom et l'avatar transmis par Google lors de la connexion. Nous n'accédons à aucune autre donnée de ton compte Google.
• Profil : nom affiché, rôle et niveau de séniorité que tu renseignes, langue de l'interface.
• Évaluation : tes réponses aux questions, les preuves et notes que tu rédiges, tes snapshots, badges, quêtes et XP.
• Équipe : si tu rejoins ou crées un espace d'équipe, ton appartenance à cet espace et les commentaires échangés avec ton manager.
• Usage : clics sur les ressources recommandées et mesures d'audience agrégées (pages vues, événements), sans cookie de suivi publicitaire.

Finalités

• Te connecter et sécuriser ton compte.
• Calculer et afficher ta carte de compétences, ta progression et tes recommandations.
• Permettre le partage public d'une carte lorsque tu crées un lien de partage, et le partage avec ton manager au sein d'un espace d'équipe.
• T'envoyer des e-mails transactionnels : bienvenue, invitations, rappels, et un récapitulatif de progression après six mois d'inactivité.
• Produire des statistiques d'usage et des benchmarks anonymisés (aucune donnée individuelle n'est exposée en dessous d'un seuil de 25 utilisateurs).

Base légale

Le traitement repose sur l'exécution du service que tu as demandé en créant ton compte, et sur notre intérêt légitime à améliorer le produit et à mesurer son audience. Tu peux retirer ton consentement à tout moment en supprimant ton compte.

Sous-traitants et hébergement

Tes données sont traitées par des prestataires qui agissent pour notre compte :

• Supabase : base de données et authentification.
• Vercel : hébergement de l'application et mesures d'audience.
• Google : authentification via « Se connecter avec Google ».
• Resend : envoi des e-mails transactionnels.

Partage et visibilité

• Par défaut, ta carte n'est visible que de toi.
• Si tu crées un lien de partage public, toute personne disposant du lien peut voir la carte concernée. Tu peux révoquer ce lien à tout moment.
• Si tu rejoins un espace d'équipe, le ou les managers de cet espace voient ton profil (nom, rôle, séniorité), ta carte, tes XP et bandes par domaine, tes snapshots et les preuves écrites que tu choisis d'ajouter, et peuvent te laisser des commentaires. Ils ne voient jamais tes notes énoncé par énoncé, ni tes badges, ni tes liens de partage. Les autres membres de l'espace ne voient pas ta carte.
• Nous ne vendons ni ne louons tes données à des tiers.

L'espace d'équipe n'est pas encore ouvert : ces règles s'appliqueront à son ouverture. D'ici là, ta carte n'est partagée que par les liens publics que tu crées.

Durée de conservation

Tes données sont conservées tant que ton compte existe. La suppression de ton compte, disponible dans les réglages, efface définitivement tes réponses, snapshots, badges, liens de partage et ton profil. Les liens de partage révoqués et les invitations expirées sont inactivés immédiatement.

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de tes données, ainsi que d'un droit d'opposition. La plupart de ces droits s'exercent directement dans l'application (réglages, suppression du compte). Pour toute autre demande, écris-nous à l'adresse ci-dessus. Tu peux également saisir la CNIL.

Cookies

Nous utilisons uniquement des cookies strictement nécessaires : ceux qui maintiennent ta session connectée. Les mesures d'audience sont réalisées sans cookie et sans identifiant persistant.

Sécurité

Les données sont chiffrées en transit et au repos. L'accès en base est cloisonné par utilisateur (row level security) : chaque personne ne peut lire que ses propres données ou celles qui lui sont explicitement partagées.

Modifications

Cette politique peut évoluer avec le produit. La date de mise à jour figure en tête de page ; en cas de changement significatif, nous t'en informerons par e-mail ou dans l'application.