Politique de confidentialité

Version du 28 juin 2026 — Conforme au RGPD (Règlement UE 2016/679) et à la Loi Informatique et Libertés modifiée.

1. Responsable de traitement

Rafel Benzekri, psychologue clinicien, exerçant sous l'enseigne Cabinet RBZK.
RPPS n° 10009183798007
58 avenue du Général Leclerc, 92340 Bourg-la-Reine
Courriel : rafelbenzekri.psychologue@gmail.com

En tant que psychologue clinicien, le responsable de traitement est soumis au secret professionnel (article 226-13 du Code pénal ; article L. 1110-4 du Code de la santé publique). Les données traitées dans le cadre des bilans psychométriques sont couvertes par ce secret.

2. Données collectées

Dans le cadre d'un bilan psychométrique, les catégories suivantes de données sont traitées :

Données d'identification : nom, prénom, adresse électronique.
Données relatives au contexte professionnel : poste visé, points de vigilance signalés par le commanditaire.
Données psychométriques : scores calculés aux échelles de personnalité (Big Five), d'intérêts professionnels (RIASEC), de valeurs (PVQ-21), de stress perçu (PSS-10), de sentiment d'efficacité personnelle (GSE), et d'engagement au travail (UWES).
Rapports d'interprétation : comptes rendus textuels générés sous la supervision du psychologue.

Aucune réponse brute aux items des questionnaires n'est conservée au-delà de la durée nécessaire au calcul des scores. Les réponses individuelles aux items sont traitées en mémoire vive lors de la génération du rapport et ne font l'objet d'aucun stockage permanent sur les serveurs de la plateforme.

3. Finalités du traitement

Les données sont traitées pour les finalités suivantes :

Réalisation d'un bilan psychométrique à visée d'évaluation psychoprofessionnelle.
Production d'un rapport d'interprétation destiné au psychologue praticien.
Production d'un rapport bénéficiaire, lorsque le cadre légal le prévoit (bilan de compétences, orientation).
Amélioration continue des algorithmes d'interprétation clinique (sur données anonymisées).

Aucune décision entièrement automatisée produisant des effets juridiques n'est prise sur la base de ces données (article 22 RGPD). L'interprétation finale relève exclusivement du psychologue clinicien.

4. Base légale

Les données traitées relevant de catégories particulières au sens de l'article 9 du RGPD (données concernant la santé psychologique), le traitement est fondé sur :

Le consentement explicite de la personne concernée (article 9.2.a RGPD).
L'intérêt légitime du Cabinet RBZK pour la réalisation d'évaluations psychoprofessionnelles, lorsque le consentement explicite est recueilli (article 6.1.f, combiné à l'article 9.2.a RGPD).

Le consentement est recueilli au moment de l'inscription au bilan, via une case à cocher distincte. Il peut être retiré à tout moment, sans conséquence pour le bénéficiaire.

5. Durée de conservation

Les données sont conservées pour une durée maximale de cinq (5) ans à compter de la date de passation du bilan. Cette durée correspond à la prescription de droit commun en matière civile (article 2224 du Code civil) et permet de répondre aux obligations de suivi clinique.

Les données d'identification (nom, prénom, courriel) sont dissociées des données psychométriques au plus tard trois (3) mois après l'arrivée à expiration de la durée de conservation. Les données psychométriques anonymisées peuvent être conservées au-delà de cette durée à des fins de recherche et d'étalonnage.

6. Destinataires des données

Les données sont accessibles aux seules personnes suivantes :

Le psychologue clinicien responsable du traitement (Rafel Benzekri).
Le bénéficiaire du bilan, pour ses propres données, via le rapport qui lui est destiné.
Le commanditaire du bilan (employeur, conseiller en bilan de compétences, cabinet RH), uniquement sur consentement explicite du bénéficiaire et dans la limite des données nécessaires à sa mission.

Aucune donnée n'est cédée, vendue, ou communiquée à des tiers non autorisés.

7. Sous-traitants

La plateforme RBZK recourt aux sous-traitants suivants :

OVH (hébergement du site et des données) — serveurs situés en France.
Supabase (base de données des sessions de test) — serveurs situés dans l'Union européenne (région eu-west-1).

Chaque sous-traitant est lié par un contrat de traitement conforme à l'article 28 RGPD.

8. Sécurité

Les mesures techniques et organisationnelles suivantes sont mises en œuvre :

Chiffrement des données en transit (TLS 1.3).
Authentification par token pour l'accès aux données stockées.
Séparation des données d'identification et des données psychométriques dans l'architecture de la base.
Durée de validité limitée des sessions de test (24 heures).

9. Cookies et traceurs

Ce site ne dépose aucun cookie de mesure d'audience, de suivi publicitaire, ou de réseaux sociaux. Les seuls cookies techniques éventuellement utilisés le sont pour la gestion des sessions de test (cookie de session, strictement nécessaire au fonctionnement du service) et ne requièrent pas de consentement préalable au titre de l'article 82 de la Loi Informatique et Libertés.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Droit d'accès (article 15 RGPD) : obtenir confirmation que vos données sont traitées et en recevoir une copie.
Droit de rectification (article 16 RGPD) : faire corriger des données inexactes.
Droit à l'effacement (article 17 RGPD) : demander la suppression de vos données, dans les limites des obligations légales de conservation.
Droit à la limitation du traitement (article 18 RGPD).
Droit à la portabilité (article 20 RGPD) : recevoir vos données dans un format structuré.
Droit d'opposition (article 21 RGPD).
Droit de retirer votre consentement à tout moment (article 7.3 RGPD).

Pour exercer ces droits, adressez votre demande par courriel à rafelbenzekri.psychologue@gmail.com. Une réponse vous sera apportée dans un délai maximal d'un mois.

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).