Politique de confidentialité et de protection des données personnelles

Version du 8 octobre 2026. Cette politique explique les traitements liés au site herosdelombre.com, aux demandes de diagnostic CV et aux prestations de Héros De L’Ombre, ainsi que la manière d’exercer vos droits.

1. Responsable du traitement et contact DPO

Le responsable du traitement est HÉROS DE L’OMBRE, SASU au capital de 2 000 €, SIREN 942 078 031, dont le siège est situé au 204 rue de Crimée, 75019 Paris, France.

Votre interlocutrice pour la protection des données et l’exercice de vos droits (contact DPO) est Véronique Lugiéry. Vous pouvez la solliciter pour toute question, demande d’information ou exercice de vos droits : Veronique.lugiery@herosdelombre.com, ou par courrier à Héros De L’Ombre — À l’attention de Véronique Lugiéry, DPO — 204 rue de Crimée, 75019 Paris.

2. Données concernées et origine

Les données sont principalement celles que vous transmettez : identité et coordonnées, CV, parcours, compétences, objectifs professionnels, offres d’emploi et documents nécessaires à votre demande, réponses aux questionnaires, échanges, commandes, facturation et informations de suivi des prestations. Les données techniques éventuellement traitées pour le fonctionnement du site comprennent notamment les informations de connexion et de sécurité.

Ne communiquez que les informations utiles à votre demande. Évitez de joindre une pièce d’identité, un numéro de sécurité sociale, des coordonnées bancaires ou des informations sur des tiers sans nécessité. Les informations indispensables doivent être identifiées au moment de la collecte ; leur absence peut empêcher de répondre à la demande ou d’exécuter la prestation. Les informations facultatives peuvent être omises.

Lorsqu’une information vous concernant provient d’une autre source, HDLO doit vous préciser cette source, les catégories de données et les conditions de leur utilisation conformément à l’article 14 du RGPD.

3. Finalités et bases juridiques

Traitement	Finalité	Base juridique
Demandes de diagnostic et demandes de devis	Analyser votre demande, réaliser le diagnostic sollicité et répondre	Mesures précontractuelles prises à votre demande ou exécution du service demandé, article 6.1.b
Accompagnement, rendez-vous et documents de candidature	Fournir et suivre la prestation commandée	Exécution du contrat, article 6.1.b
Commandes et factures	Gérer les paiements et respecter les obligations comptables et fiscales	Contrat et obligation légale, articles 6.1.b et 6.1.c
Réclamations et défense des droits	Traiter les réclamations et établir ou défendre les droits de HDLO	Intérêt légitime à la gestion des litiges, article 6.1.f
Fonctionnement et sécurité du site	Assurer la disponibilité et prévenir les abus	Intérêt légitime à la sécurité du service, article 6.1.f
Communications commerciales, lorsqu’elles sont proposées	Présenter les offres HDLO	Consentement lorsqu’il est requis ; intérêt légitime dans les seuls cas où la réglementation autorise la prospection sans consentement préalable
Demandes RGPD	Répondre aux demandes et justifier leur traitement	Obligation légale, article 6.1.c

Une demande de diagnostic gratuit ne vaut pas consentement général à la prospection. Tout consentement requis doit être recueilli séparément et peut être retiré à tout moment. L’opposition à la prospection est possible sans justification.

4. Informations sensibles

Le diagnostic CV ne nécessite pas de transmettre un diagnostic médical ni de révéler votre origine, vos opinions, votre religion ou votre orientation sexuelle. Vous pouvez décrire un besoin d’adaptation sans en préciser la cause médicale.

Si un accompagnement nécessite exceptionnellement le traitement de données sensibles, HDLO doit préciser la finalité et la condition applicable de l’article 9 du RGPD et, lorsque cette condition est votre consentement explicite, le recueillir spécifiquement avant le traitement. L’envoi spontané d’un document ne constitue pas, à lui seul, un consentement explicite à tous ses usages.

5. Destinataires et services externes

L’accès est limité aux personnes habilitées à traiter votre demande et, selon le service utilisé, aux prestataires nécessaires à l’hébergement, aux formulaires, à la messagerie, à la prise de rendez-vous, au paiement, à la visioconférence et à la comptabilité. Les autorités et conseils peuvent recevoir les données nécessaires lorsqu’une obligation légale ou la gestion d’un litige le justifie.

Le site est hébergé par IONOS. Le formulaire de diagnostic utilise Forminator dans WordPress ; les demandes sont enregistrées dans la base de données du site et une notification est envoyée à Veronique.lugiery@herosdelombre.com. Aucune application tierce n’est actuellement connectée à ce formulaire par la fonction Intégrations de Forminator. Forminator et WordPress sont des logiciels utilisés sur le site : leur présence ne signifie pas que les CV sont automatiquement transmis à leurs éditeurs.

Selon le parcours choisi, les prestataires de rendez-vous, de paiement et de visioconférence peuvent également traiter les informations nécessaires au service. L’identité du service est indiquée lors de son utilisation. Les données ne sont pas transmises à un recruteur ou à un employeur par le seul fait de demander un diagnostic ; une telle transmission doit relever d’une demande ou d’une prestation précisément expliquée.

Les ouvrages imprimés sont proposés par des liens vers Amazon. Lorsque vous quittez le site pour acheter un ouvrage, le traitement de votre commande relève du vendeur et de la plateforme concernés. Leurs politiques s’appliquent à leurs propres traitements.

6. Transferts hors de l’Espace économique européen

Pour son produit d’hébergement, IONOS indique ne pas transférer les données des visiteurs vers des pays tiers hors UE. Cette indication concerne l’hébergement et ne constitue pas une garantie générale pour les autres services que vous pouvez utiliser dans votre parcours.

Lorsque le service externe choisi implique un transfert hors de l’Espace économique européen, HDLO doit vous informer du pays ou de la destination concernée et du mécanisme applicable : décision d’adéquation couvrant le destinataire ou garanties appropriées telles que les clauses contractuelles types, complétées si nécessaire par des mesures de protection. Vous pouvez demander au contact DPO les renseignements et une copie des garanties applicables à votre traitement, sous réserve des occultations nécessaires à la confidentialité. Un nouveau prestataire impliquant un tel transfert doit faire l’objet de cette information avant la transmission des données.

7. Conservation et suppression

Les CV, informations et échanges nécessaires au diagnostic gratuit sont conservés pendant le traitement de la demande et le suivi, dans la limite de 180 jours à compter de l’envoi du formulaire en l’absence de prestation ultérieure ou de nécessité de conservation pour un litige. La durée fixée par cette politique s’applique également aux copies de travail et aux notifications e-mail contenant ces informations. Un traitement de vos coordonnées pour la prospection repose sur un choix distinct et ne justifie pas, à lui seul, de conserver votre CV.

Pour les prestations, les documents de travail sont conservés pendant l’accompagnement et le suivi convenu. Les seules pièces nécessaires à la preuve du contrat, aux obligations légales ou à un litige peuvent ensuite être conservées en archive à accès restreint pendant la durée applicable. Les pièces comptables sont conservées pendant la durée légale applicable, généralement dix ans à compter de la clôture de l’exercice.

Les données de prospection, si cette utilisation est mise en place, sont conservées au plus trois ans à compter de leur collecte ou du dernier contact venant du prospect ; pour les clients, au plus trois ans après la fin de la relation commerciale ou le dernier contact venant du client. Une conservation limitée des informations d’opposition peut rester nécessaire pour respecter votre choix.

Les demandes d’exercice des droits sont conservées le temps de leur traitement et de la preuve nécessaire du respect des obligations. Les éventuels justificatifs d’identité doivent être supprimés dès qu’ils ne sont plus nécessaires. Pour son produit d’hébergement, IONOS annonce une conservation de huit semaines des données techniques des visiteurs. Les sauvegardes servent à la restauration et ne sont pas utilisées pour une prospection ou un suivi actif ; les suppressions doivent être réappliquées en cas de restauration.

8. Cookies et traceurs

Le site utilise les fonctionnalités techniques de WordPress et de ses extensions pour son fonctionnement. Les cookies de connexion de l’administration concernent les utilisateurs qui se connectent. Les cookies strictement nécessaires au service expressément demandé sont exemptés de consentement dans les conditions légales.

Aucun module de publicité ou de mesure d’audience tel que Google Analytics ou un pixel Meta n’a été identifié dans la liste des extensions installées et les scripts externes présents sur la page de diagnostic vérifiée le 8 octobre 2026. Cette vérification ne couvre pas tous les appels réseau ni les services externes que vous ouvrez par un lien.

Si des traceurs soumis au consentement sont ajoutés, un dispositif doit vous permettre de choisir avant leur activation, de refuser aussi facilement que d’accepter et de retirer votre consentement. Le réglage du navigateur permet également de supprimer ou bloquer des cookies, avec un risque de perturbation de certaines fonctionnalités. Les plateformes externes que vous choisissez de visiter appliquent leurs propres règles.

9. Sécurité et confidentialité

HDLO doit limiter les accès, utiliser des moyens de transmission adaptés et prévoir des mesures de protection, de sauvegarde et de suppression proportionnées à la sensibilité des données. Aucun système ne peut garantir une sécurité absolue. Lorsqu’une violation présente un risque élevé pour vos droits et libertés, vous bénéficiez de l’information prévue à l’article 34 du RGPD, sous réserve des exceptions légales.

10. Vos droits et la manière de nous solliciter

Vous pouvez solliciter directement Véronique Lugiéry aux coordonnées indiquées au début de cette page. Selon les conditions prévues par le RGPD, vous disposez des droits suivants :

Information et accès : comprendre les traitements et obtenir une copie de vos données et les informations associées.
Rectification : corriger ou compléter vos informations.
Effacement : demander leur suppression lorsque les conditions sont réunies ; certaines obligations légales ou la défense de droits peuvent justifier une conservation limitée.
Limitation : demander le gel de certains usages dans les cas prévus.
Opposition : contester un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation ; vous opposer à tout moment à la prospection, y compris au profilage qui lui est lié.
Portabilité : recevoir les données que vous avez fournies dans un format structuré et demander leur transmission lorsque le traitement automatisé repose sur votre consentement ou un contrat.
Retrait du consentement : retirer votre accord à tout moment, sans remettre en cause les traitements licites antérieurs.
Décisions automatisées : bénéficier des protections de l’article 22 face à une décision exclusivement automatisée produisant des effets juridiques ou similaires significatifs, et des garanties applicables, dont l’intervention humaine, l’expression de votre point de vue et la contestation.
Recours : saisir la CNIL et exercer les recours juridictionnels prévus.

Vous pouvez également définir des directives relatives au sort de vos données après votre décès dans les conditions de la loi Informatique et Libertés. Vous pouvez demander quels destinataires ont été informés d’une rectification, d’un effacement ou d’une limitation, dans les conditions de l’article 19 du RGPD.

Précisez le droit souhaité, les données concernées et une coordonnée de réponse. Vous n’avez pas à justifier une demande d’accès ni une opposition à la prospection. Une pièce d’identité n’est pas exigée systématiquement : des informations supplémentaires ne peuvent être demandées qu’en cas de doute raisonnable sur votre identité, de manière proportionnée.

HDLO répond dans les meilleurs délais et au plus tard sous un mois. Une prolongation de deux mois est possible en cas de complexité ou de nombreuses demandes ; vous en êtes informé avec les motifs pendant le premier mois. Les demandes sont en principe gratuites. Les exceptions pour demandes manifestement infondées ou excessives doivent être justifiées. Tout refus doit être motivé et indiquer les voies de recours.

Pour saisir la CNIL : www.cnil.fr/fr/adresser-une-plainte. Vous pouvez contacter HDLO au préalable pour faciliter la résolution de votre demande.

11. Outils d’IA et enregistrements

Les recommandations du diagnostic sont fournies dans le cadre d’un accompagnement humain. L’envoi du formulaire n’autorise pas une réutilisation générale de votre CV par des outils d’IA ni sa transmission à des employeurs.

Si une prestation prévoit un outil d’IA recevant vos données ou un enregistrement d’entretien, HDLO doit vous expliquer préalablement la finalité, le service destinataire, la base juridique, la conservation et les transferts éventuels. Les données sensibles ne doivent pas être intégrées à un outil généraliste sans cadre spécifique. Les protections de l’article 22 s’appliquent si un traitement comporte une décision exclusivement automatisée ayant un effet juridique ou similaire significatif.

12. Mise à jour et références

La politique est mise à jour lorsque les traitements évoluent. Toute nouvelle finalité doit faire l’objet d’une information appropriée avant son application et, lorsque nécessaire, d’un nouveau consentement.

Références : RGPD — information et droits, RGPD — transferts internationaux, CNIL — cookies.