Politique de confidentialité

1. Responsable du traitement

Good & Right People, SASU au capital de 15 000 €, SIREN 882 555 915, dont le siège social est situé à 25, rue de Ponthieu, 75008 Paris, est responsable du traitement des données personnelles collectées via cette plateforme.

Contact DPO : David Kennedy — d.kennedy@goodandright.fr

2. Données collectées

Dans le cadre de notre activité de management de transition et de conseil, nous collectons :

• Talents / Candidats : nom, prénom, email, téléphone, LinkedIn, titre, biographie, expérience, fonction, disponibilité, TJM, mobilité, langues, secteurs, CV, photo, et, s'ils choisissent d'y répondre, leurs réponses au questionnaire d'évaluation Management de transition
• Contacts entreprise : nom, prénom, titre, email, téléphone, mobile, LinkedIn, fonction, entreprise, rôle décisionnaire
• Entreprises : raison sociale, SIREN, NAF, téléphone, adresse, secteur, taille
• Utilisateurs internes : nom, prénom, email, rôle, téléphone
• Managers de transition en mission (portail) : identité et coordonnées professionnelles, contenus saisis dans le portail (outils de travail, diagnostics, comptes rendus), échanges avec leur référent, journaux de connexion
• Personnes citées dans les documents de mission (salariés et dirigeants de nos clients) : nom, fonction et éléments liés à la mission, tels que saisis par le manager de transition
• Données de navigation : adresse IP, cookies de session

3. Finalités et bases légales

4. Destinataires des données

Les données sont accessibles uniquement :

• Aux collaborateurs habilités de Good & Right People (Senior Advisors, Direction)
• À nos sous-traitants techniques :
  • Railway (hébergement) — États-Unis, clauses contractuelles types
  • Anthropic (assistant d'IA : analyse des CV, portail des managers) — États-Unis, clauses contractuelles types
  • Resend (envoi des e-mails) — États-Unis, clauses contractuelles types

Aucune donnée n'est vendue ou transmise à des tiers à des fins commerciales.

5. Transferts hors UE

Certaines données peuvent être transférées vers les États-Unis (hébergement Railway, API Anthropic, e-mails Resend). Ces transferts sont encadrés par des clauses contractuelles types conformes aux exigences de la CJUE et des garanties techniques appropriées (chiffrement en transit et au repos).

5 bis. Intelligence artificielle et portail des managers de transition

Les managers de transition en mission disposent d'un portail sécurisé. Good & Right People y utilise un assistant d'intelligence artificielle (Claude, édité par Anthropic) pour préparer la fiche mission à partir du contrat, et pour préparer des questions et des retours sur les outils de travail des managers.

• Pseudonymisation : avant tout envoi à l'assistant, les noms des personnes, la dénomination du client et les coordonnées sont remplacés par des repères neutres ; les valeurs d'origine ne sont rétablies que sur nos serveurs.
• Pas d'entraînement : les informations transmises ne sont pas utilisées pour entraîner les modèles de l'assistant.
• Contrôle humain : les contenus produits par l'assistant sont relus par un référent de Good & Right People ou signalés comme provenant de l'IA ; aucune décision concernant une personne n'est prise par l'assistant.
• Personnes citées dans les documents de mission : vos données ont pu être saisies par un manager de transition dans le cadre de la mission confiée par votre employeur. Elles servent uniquement au suivi de cette mission, sont conservées au plus 3 ans après sa fin, et vous pouvez demander à y accéder ou à les faire effacer auprès du contact indiqué ci-dessus.

6. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré (JSON/CSV)
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer ces droits, contactez notre DPO : d.kennedy@goodandright.fr

Nous nous engageons à répondre dans un délai d'un mois. Ce délai peut être prolongé de deux mois en cas de demande complexe.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS (TLS) pour toutes les communications
• Authentification obligatoire avec mot de passe fort
• Contrôle d'accès basé sur les rôles (RBAC)
• Journalisation des accès aux données personnelles
• Sessions limitées à 12 heures avec cookies sécurisés

8. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr