Politique de confidentialité

Données collectées : nom, email et fonction du contact entreprise (B2B), métadonnées des campagnes opérées (volumes, délais, critères de qualification).

Dans le cadre des campagnes opérées pour le compte de clients, Meridian peut traiter des données candidat (nom, contact, réponses aux critères de qualification) en qualité de sous-traitant au sens du RGPD. Le client demeure responsable de traitement.

Finalités : gestion commerciale de la relation Meridian / client ; opération technique des campagnes de qualification candidat.

Conservation : durée de la relation contractuelle augmentée de la durée légale de prescription pour les données B2B ; trois ans à compter de leur collecte ou du dernier contact émanant de la personne concernée, la date la plus récente étant retenue, pour les données candidat, sauf demande de suppression antérieure.

Synchronisation de l'agenda des conseillers (Google Calendar) : lorsqu'un conseiller (closer) connecte son agenda Google à Meridian, l'application accède à son Google Calendar via les API Google, dans le seul but de (1) lire ses plages occupées/libres afin de ne pas proposer un créneau déjà pris et d'éviter les doubles réservations, et (2) créer, mettre à jour ou annuler dans son agenda les rendez-vous d'appel pris via Meridian. Données traitées : le jeton d'accès Google du conseiller (stocké chiffré), ses intervalles d'occupation, et les identifiants des évènements créés par Meridian. Meridian ne consulte pas le contenu détaillé des autres évènements au-delà de l'information occupé/libre nécessaire à la disponibilité, ne vend jamais ces données, ne les utilise à aucune fin publicitaire ou de profilage, ne les transfère à aucun tiers en dehors de ce qui est strictement nécessaire à cette fonctionnalité, et n'autorise aucun humain à les lire sauf accord explicite du conseiller, obligation légale, ou impératif de sécurité. Ces données sont protégées en transit (tous les échanges avec les API Google se font en HTTPS/TLS) comme au repos (jeton d'accès stocké chiffré), et leur accès applicatif est limité au strict nécessaire de la fonctionnalité d'agenda. Les informations reçues des API Google ne sont par ailleurs jamais transmises à des modèles d'intelligence artificielle ou d'apprentissage automatique, ni utilisées pour développer, entraîner ou améliorer de tels modèles. Le conseiller peut déconnecter son agenda à tout moment, ce qui révoque immédiatement l'accès de Meridian. L'utilisation et le transfert par Meridian des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

Pour exercer vos droits d'accès, rectification, suppression ou opposition, écrivez à rgpd@meridian-partners.co.

DESTINATAIRES DU COURRIER ÉLECTRONIQUE

Les messages adressés à contact@meridian-partners.co et à rgpd@meridian-partners.co, ainsi que les réponses aux courriers électroniques envoyés par l'éditeur, sont reçus pour son compte par le sous-traitant ci-dessous.

Sous-traitants, agissant pour le compte de l'éditeur et sur ses seules instructions, qui reçoivent ce courrier :

- AC PM, LLC (Postmark, États-Unis) — réception des courriers électroniques adressés à l'éditeur et des réponses à ses envois.

DESTINATAIRES DES INSCRIPTIONS AUX SESSIONS EN DIRECT

Lorsque vous demandez, depuis la conversation, votre inscription à une session en direct (webinaire), vos prénom, nom, adresse électronique et numéro de téléphone sont transmis à la plateforme qui diffuse cette session, afin de vous y inscrire et de vous donner accès à la salle, où votre prénom peut être visible des autres participants. Si vous y réservez un appel, la date et l'heure de ce rendez-vous peuvent aussi lui être transmises, avec votre prénom et votre adresse électronique, afin qu'elle annonce cette réservation, sous votre prénom, aux autres participants. Pendant la session, cette plateforme mesure aussi votre présence et recueille ce que vous y écrivez ou répondez (messages, sondages) ainsi que des données de connexion (adresse IP, appareil, navigateur, pays et ville) ; selon sa politique de confidentialité, elle supprime ou anonymise ces données au plus tard 24 mois après la session, et les adresses IP après 12 mois. Ces données peuvent être traitées hors de l'Union européenne, notamment aux États-Unis ; selon les conditions de cette plateforme, ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne.

Après la session, l'éditeur reçoit de cette plateforme, pour chaque personne qu'il y a inscrite, sa présence (si elle a rejoint la salle, quand, et combien de temps), ce qu'elle y a écrit ou répondu (messages, réponses aux sondages, quiz et évaluations), ses interactions avec les offres présentées, le motif de départ qu'elle a pu indiquer et l'indice de participation calculé par la plateforme ; il n'en conserve pas les données de connexion (adresse IP, appareil, navigateur, pays et ville). Ces informations servent à préparer l'échange avec la personne de son équipe qui suit votre demande : seules cette personne et les responsables habilités à consulter toutes les demandes de l'offre concernée peuvent les lire, et elles ne sont jamais transmises à l'assistant conversationnel ni utilisées pour un résumé automatique. Si vous avez accepté, à l'inscription, de recevoir par e-mail des offres après la session, elles servent aussi à adapter ces e-mails à votre participation. Elles servent aussi à vérifier que l'annonce d'un appel que vous y avez réservé est bien parvenue à la plateforme. Ce traitement repose sur l'intérêt légitime de l'éditeur à préparer l'échange que vous avez engagé avec lui et à suivre votre inscription ; les e-mails d'offre reposent sur votre accord, que vous pouvez retirer à tout moment, en un clic depuis chacun d'eux. Ces informations sont conservées avec votre dossier, selon les durées indiquées plus haut, et supprimées avec lui ; pour vous opposer à ce traitement ou en demander la suppression, écrivez à rgpd@meridian-partners.co.

Sous-traitants, agissant pour le compte de l'éditeur et sur ses seules instructions, qui reçoivent ces données :

- Welya, Inc. (États-Unis) — diffusion des sessions en direct : inscription des participants, accès à la salle, messages et sondages, mesure de la présence et annonce des appels réservés.

Version V1 — mise à jour en cours.