1. Responsable du traitement
Compelio SAS
Contact: hello@compelio.fr
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement de la plateforme:
- Lors de l'inscription: Email, nom complet (optionnel), mot de passe (chiffré)
- Lors de la contribution: Le bulletin de paie PDF déposé et les informations qui en sont extraites (période, intitulé de poste, statut, convention collective, code NAF et taille de l'entreprise, ville de l'employeur, salaire de base, primes, part variable, avantages, brut, net, cumuls annuels, âge et sexe déduits du numéro de sécurité sociale)
- Logs d'audit: Événements de connexion/modification (pseudonymisés, RGPD)
3. Finalités du traitement
- Gestion de votre compte utilisateur
- Agrégation anonyme pour benchmarks salariaux
- Audit de sécurité et conformité légale
- Amélioration du service (analytics non-personnalisées)
3 bis. Traitement des bulletins de paie
- L'extraction est réalisée localement sur nos propres serveurs par un modèle de langage hébergé en interne : aucun bulletin ni aucune donnée extraite n'est transmis à un service d'intelligence artificielle tiers.
- Le fichier PDF original est supprimé dès la fin de l'extraction. Seul le texte du bulletin, dans lequel le numéro de sécurité sociale, le SIRET et les noms de personnes sont masqués, est conservé à des fins de vérification et d'audit.
- Le numéro de sécurité sociale n'est jamais conservé en clair une fois le bulletin validé : il est remplacé par une empreinte irréversible (hachage salé) servant uniquement à détecter les doublons.
4. Protection des données: k-anonymité
Toutes les données salariales sont traitées selon le principe de k-anonymité (k=5): les résultats benchmark ne s'affichent que si au moins 5 salaires correspondant aux critères existent. Les données ne peuvent jamais être rattachées à un individu spécifique.
5. Rétention des données
- Compte utilisateur: Conservé tant que vous êtes actif, suppression sur demande
- Données salariales: Conservées indéfiniment (anonymisées et irréversibles)
- Logs d'audit: Conservés 1 an pour conformité RGPD
6. Vos droits RGPD
- Accès: Demander une copie de vos données personnelles
- Rectification: Corriger vos données (nom, email)
- Suppression: Effacer votre compte (bouton "Supprimer mon compte" dans Paramètres)
- Portabilité: Recevoir vos données dans un format standard
- Opposition: Vous opposer au traitement (excepté obligations légales)
7. Sécurité
Vos données sont chiffrées en transit (HTTPS) et au repos (base de données). Les mots de passe sont hachés avec bcrypt. Les données sensibles ne sont jamais loggées en clair. Accès administrateur restreint et audité.
8. Partage des données
Nous ne partageons vos données avec aucun tiers. Les données anonymisées peuvent être utilisées pour benchmarks publics ou recherche (dans le respect de k-anonymité).
9. Cookies
Nous utilisons un seul cookie: auth_token (session utilisateur, obligatoire pour fonctionner).
Pas de tracking, pas de publicité, pas de cookies tiers.
10. Contact
Responsable protection des données: hello@compelio.fr
Vous pouvez exercer vos droits RGPD en envoyant un email avec votre demande.
Dernière mise à jour: Juin 2025