Politique de confidentialité
Outil en ligne « Balioak » — https://balioak.fr · Dernière mise à jour : 13/10/2026
BELLATOR GERLARIA (ci-après « Balioak » ou « nous ») accorde une importance particulière à la protection des données à caractère personnel. La présente politique décrit comment les données sont collectées et traitées dans le cadre de l'utilisation de l'outil en ligne Balioak, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n°78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
1. Deux rôles distincts selon les données
Balioak intervient à deux titres différents, ce qui détermine à qui s'adressent les personnes concernées :
- En qualité de responsable de traitement — pour les données des utilisateurs professionnels qui créent et gèrent un compte (RH, managers, administrateurs de l'entreprise cliente) : données de compte, de connexion, de facturation et de relation commerciale. Ces personnes exercent leurs droits directement auprès de nous (voir §7).
- En qualité de sous-traitant (art. 28 RGPD) — pour les données des salariés traitées dans le cadre des entretiens de parcours professionnel. Le responsable de traitement est l'entreprise employeuse (le Client), qui détermine les finalités et les moyens ; Balioak agit pour son compte et sur ses instructions, dans le cadre d'une convention de sous-traitance (DPA) mise à disposition du Client. Les salariés exercent leurs droits auprès de leur employeur (responsable de traitement).
2. Responsable de traitement
Pour les traitements dont Balioak est responsable :
BELLATOR GERLARIA, SASU au capital de 100 €,
10 Rue du Herré, 40100 Dax — SIRET 999 399 983 00017.
Contact pour toute question relative aux données personnelles :
rgpd@balioak.fr.
3. Données collectées, finalités et bases légales
| Catégories de données | Finalités | Base légale |
|---|---|---|
| Identité et coordonnées professionnelles, identifiants de connexion (mot de passe haché) | Création et gestion du compte, fourniture du service | Exécution du contrat (art. 6.1.b) |
| Données de facturation (raison sociale, SIRET, montants, historique) | Facturation, comptabilité, obligations fiscales | Obligation légale (art. 6.1.c) |
| Données de connexion et d'usage (adresse IP, horodatage, journaux, actions d'audit) | Sécurité, prévention de la fraude, preuve, bon fonctionnement du service | Intérêt légitime (art. 6.1.f) |
| Données d'origine et d'attribution commerciale (paramètres de campagne, code de parrainage) | Mesure de l'origine des inscriptions, gestion du parrainage | Intérêt légitime / consentement (art. 6.1.f / 6.1.a) |
| Données des salariés (Balioak sous-traitant) : identité, coordonnées, données contractuelles et de carrière, réponses aux questionnaires, signatures électroniques (tracé, IP, hash), données de santé limitées (Bloc IV : uniquement recommandations générales du médecin du travail) | Gestion administrative et probatoire des entretiens de parcours professionnel (art. L.6315-1 C. trav.) | Déterminée par l'entreprise employeuse (responsable de traitement) |
Aucune donnée n'est utilisée à des fins de publicité comportementale ni de profilage automatisé produisant des effets juridiques.
4. Durées de conservation
- Compte professionnel : pendant toute la durée de la relation contractuelle, puis suppression ou anonymisation.
- Comptes-rendus d'entretien et signatures : conservés par défaut 6 ans après la fin de la relation contractuelle du salarié (durée paramétrable de 3 à 15 ans par l'entreprise), puis anonymisation (et non suppression) pour préserver la valeur probatoire (art. L.1471-1 C. trav.).
- Documents comptables et factures : 10 ans (art. L.123-22 C. com.).
- Journaux de connexion : jusqu'à 12 mois.
- Cookies : voir la Politique de gestion des cookies.
5. Destinataires et sous-traitants ultérieurs
Les données ne sont ni vendues, ni cédées à des tiers à des fins commerciales. Elles ne sont accessibles qu'aux personnes habilitées de l'entreprise cliente et, pour les besoins du service, aux sous-traitants techniques suivants :
- o2switch (hébergement) — 222-224 boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France. Données hébergées en France.
- Stripe (prestataire de paiement) — traite les données de transaction lors des paiements par carte. Les numéros de carte bancaire sont saisis directement chez Stripe et ne sont jamais stockés par Balioak.
Les données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.
6. Transferts hors Union européenne
L'hébergement et le traitement des données sont réalisés au sein de l'Union européenne. Le recours au prestataire de paiement peut impliquer un traitement encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types et/ou mécanismes d'adéquation). Aucun transfert n'est réalisé vers un pays tiers sans garantie appropriée.
7. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
- Utilisateurs professionnels (comptes RH, managers, administrateurs) : exercez vos droits auprès de nous à rgpd@balioak.fr.
- Salariés : le responsable de traitement étant votre employeur, adressez votre demande à votre entreprise. Balioak, en tant que sous-traitant, apporte à l'employeur l'assistance nécessaire pour y répondre.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), mots de passe stockés sous forme hachée, hébergement en France, journal d'audit des accès, empreinte d'intégrité (SHA-256) des documents signés, cloisonnement des données par entreprise et purge/anonymisation automatique à l'échéance des durées de conservation.
9. Cookies
Le Site utilise un nombre limité de cookies de première partie, décrits dans la Politique de gestion des cookies. Il n'utilise aucun cookie publicitaire ni traceur tiers.
10. Modification et contact
La présente politique peut être mise à jour pour tenir compte des évolutions légales ou du service ; la version applicable est celle publiée sur le Site. Pour toute question : rgpd@balioak.fr ou contact@balioak.fr.