Protection des données personnelles

Politique de confidentialité
Dispositif viOsOra Jeunes

Version 1 — Avril 2026 · Dispositif viOsOra (12–17 ans)

Cette notice vous explique comment les données personnelles des jeunes participants sont collectées, traitées et protégées dans le cadre du dispositif viOsOra Jeunes (12–17 ans). Elle est rédigée conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée. Elle s'adresse au jeune participant et à ses représentants légaux (parents ou tuteurs).

Ce dispositif traite des données de mineurs. Des règles spécifiques s'appliquent en vertu de l'article 8 du RGPD et de l'article 45 de la loi Informatique et Libertés. Pour les jeunes de moins de 15 ans, le consentement d'un représentant légal est obligatoire, en plus du consentement propre du jeune. Les représentants légaux disposent d'un droit d'accès, de rectification et de suppression des données de leur enfant.
Article 1
Responsable du traitement

Yanick NGAN – viOsOra
Chercheur indépendant — développement de la personne
Email : yanick.ngan@viosora.fr
Référence INPI : DSO2026009760

Article 2
Finalités du traitement

Les données collectées dans ce dispositif servent exclusivement aux finalités suivantes :

  • Restitution individuelle — générer et restituer au jeune son portrait de fonctionnement (besoins, fonctionnement émotionnel et relationnel) via une interface sécurisée accessible par lien personnel.
  • Accompagnement par le professionnel référent — permettre au professionnel qui a invité le jeune (coach, conseiller, éducateur) de l'accompagner dans le cadre strict du dispositif.
  • Analyse familiale optionnelle — si le jeune participe à un portrait de famille, ses données de profil contribuent à une analyse collective de la dynamique familiale. Cette participation est soumise à un consentement spécifique et séparé.
  • Recherche-action (le cas échéant) — si le jeune est invité dans le cadre d'une démarche de recherche, ses données pseudonymisées contribuent à la validation scientifique du dispositif.
Article 3
Base légale du traitement

Le traitement repose sur :

  • Le consentement (Art. 6.1.a RGPD) — recueilli avant toute collecte, via les cases de consentement du portail viOsOra Jeunes.
  • Le consentement parental (Art. 8 RGPD) — pour les jeunes de moins de 15 ans, le consentement d'un représentant légal est requis en complément. Sans ce consentement, l'accès aux questionnaires n'est pas possible.
Pour les 12–14 ans : un email de demande de consentement est envoyé à l'adresse du représentant légal communiquée lors de l'invitation. L'accès aux questionnaires est conditionné à la validation de ce consentement parental.
Article 4
Données collectées et leur nature

Les données collectées dans ce dispositif sont de deux natures :

  • Données d'identification minimales — prénom (obligatoire), nom (facultatif), email (facultatif), tranche d'âge (12–14 ans ou 15–17 ans). Ces données sont nécessaires à la personnalisation de la restitution et à l'envoi du lien d'accès.
  • Données psychologiques (Art. 9 RGPD) — les réponses aux questionnaires DISC (besoins comportementaux) et FER (fonctionnement émotionnel et relationnel) constituent des données de nature psychologique. Elles sont traitées sur la base d'un consentement explicite et ne sont jamais partagées à des fins commerciales ou avec des tiers non habilités.
Les données psychologiques ne sont jamais revendues, partagées avec des annonceurs, ou utilisées à des fins de profilage commercial. Elles servent exclusivement à produire la restitution du jeune et, le cas échéant, à contribuer à la recherche académique dans un cadre pseudonymisé.
Article 5
Destinataires des données

Les données du jeune sont accessibles uniquement aux personnes suivantes :

  • Le jeune lui-même — via son lien d'accès personnel, qui donne accès à son portail et à sa restitution.
  • Le professionnel référent (coach, conseiller, éducateur) — qui a invité le jeune dans le dispositif. Il accède aux informations de complétion et peut consulter la restitution dans le cadre de l'accompagnement.
  • Les représentants légaux — sur demande explicite, peuvent accéder aux données de leur enfant et exercer leurs droits (voir Article 8).
  • Le responsable du traitement (Yanick NGAN / viOsOra) — dans le cadre de la gestion technique du dispositif et de la recherche-action.

Aucune donnée n'est transmise à des tiers commerciaux.

Article 6
Durée de conservation
  • Données actives — conservées pendant toute la durée de l'accompagnement, jusqu'à demande de suppression.
  • Données de recherche pseudonymisées — conservées 5 ans maximum à compter de la collecte, conformément aux pratiques de recherche en sciences sociales.
  • Suppression à la demande — toute demande de suppression de la part du jeune (si 15 ans ou plus) ou de son représentant légal entraîne la suppression définitive des données dans un délai de 30 jours.
Article 7
Sécurité et hébergement

Les données sont hébergées sur un serveur privé dédié (VPS OVH, France), soumis au droit européen. Les mesures de sécurité mises en place comprennent :

  • Chiffrement des communications (HTTPS / TLS)
  • Accès protégé par authentification (token personnel pour les jeunes, JWT pour les professionnels)
  • Sauvegardes automatiques quotidiennes avec rétention de 30 jours
  • Aucun stockage de mots de passe en clair (hachage bcrypt)
  • Aucun partage de données avec des services tiers (pas de Google Analytics, pas de traceurs publicitaires)
Article 8
Droits des personnes concernées

Conformément au RGPD, les droits suivants peuvent être exercés :

  • Droit d'accès — obtenir une copie des données détenues.
  • Droit de rectification — corriger des données inexactes.
  • Droit à l'effacement — demander la suppression de toutes les données.
  • Droit d'opposition — s'opposer à un traitement spécifique (notamment la recherche-action).
  • Droit à la portabilité — recevoir ses données dans un format structuré et lisible.
  • Droit de retrait du consentement — à tout moment, sans que cela remette en cause les traitements déjà effectués.
Droits des représentants légaux : les parents ou tuteurs légaux peuvent exercer l'ensemble de ces droits au nom de leur enfant mineur en contactant le responsable du traitement. Pour les jeunes de 15 ans et plus, ces droits peuvent également être exercés directement par le jeune.

Pour exercer vos droits : yanick.ngan@viosora.fr
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

Article 9
Traitement des données psychologiques (Art. 9 RGPD)

Les données issues des questionnaires (profil comportemental DISC, fonctionnement émotionnel et relationnel FER) relèvent des données sensibles au sens de l'article 9 du RGPD, dans la mesure où elles révèlent des caractéristiques psychologiques de la personne.

Leur traitement est autorisé sur la base :

  • Du consentement explicite du jeune (et de son représentant légal pour les moins de 15 ans), recueilli avant tout accès aux questionnaires.
  • De la finalité de recherche académique (le cas échéant), dans le respect de l'article 89 du RGPD et des règles éthiques applicables.
Ces données ne sont jamais utilisées pour établir des diagnostics cliniques, médicaux ou psychiatriques. Il s'agit d'un outil de connaissance de soi à usage pédagogique et d'accompagnement.
Article 10
Cookies et traceurs

Le dispositif viOsOra Jeunes n'utilise aucun cookie de traçage ou publicitaire. Le seul stockage local utilisé est celui du token de session dans le navigateur du jeune, nécessaire au bon fonctionnement du portail, et qui disparaît à la fermeture de la session.

Article 11
Mise à jour de cette politique

Cette politique peut être mise à jour pour tenir compte de l'évolution du dispositif ou des obligations légales. La version applicable est celle en vigueur au moment de la participation. Les représentants légaux peuvent demander à être informés de toute modification substantielle.

Pour toute question : yanick.ngan@viosora.fr