Politique de confidentialité

Dernière mise à jour : 7 septembre 2026.

Integraall fait répondre des salariés à des questions sur leur travail, leur fatigue et leur stress. Ce sont des sujets où une indiscrétion coûte cher à la personne qui a répondu. Cette page dit exactement ce que nous collectons, ce que nous n’avons pas, et combien de temps nous le gardons.

Qui est responsable de vos données

Ça Des Boîtes – AURA, SASU, qui exploite la marque Integraall.
21 rue de la Convention, 69600 Oullins-Pierre-Bénite
SIRET 979 922 903 00013 – code APE 70.22Z
Contact données personnelles : hello@integraall.fr

Nous n’avons pas désigné de délégué à la protection des données : la loi ne nous y oblige pas au regard de notre taille et de notre activité. Vos demandes sont traitées directement à l’adresse ci-dessus.

Le point le plus important : l’anonymat des salariés

Quand vous répondez à un questionnaire QVCT ou à un baromètre RPS en tant que salarié, nous ne collectons ni votre nom, ni votre adresse e-mail, ni votre adresse IP. Ce n’est pas un engagement de bonne conduite : c’est ce que le code fait, ou plutôt ce qu’il ne fait pas.

• Aucune adresse IP n’est enregistrée, ni en clair ni sous forme de condensat.
• Pour éviter qu’une même personne réponde deux fois, votre navigateur conserve un marqueur aléatoire qui n’est relié ni à votre identité, ni à votre adresse IP, ni à votre poste de travail. Vous pouvez l’effacer à tout moment en vidant le stockage local de votre navigateur.
• Aucun résultat n’est restitué en dessous de cinq réponses. Si un service compte trois personnes, il n’apparaît pas séparément dans le rapport : le trop petit effectif ré-identifierait les répondants. Cette règle s’applique aussi aux croisements par type de poste ou par ancienneté.
• Votre employeur reçoit des résultats agrégés. Il ne peut pas demander à voir une réponse individuelle, parce que nous n’avons aucun moyen de la lui désigner.

Une réserve, dite franchement : si vous écrivez un commentaire libre contenant votre nom, celui d’un collègue, ou un détail qui ne peut désigner que vous, ce texte est repris tel quel dans le rapport remis à votre employeur. Nous ne pouvons pas deviner ce qui vous identifie. Écrivez ces commentaires en sachant qu’ils seront lus par votre direction.

Si vous cochez « je souhaite envoyer une demande de prestation à mon employeur » et que vous choisissez d’y inscrire votre nom, cette demande-là devient nominative, et c’est le but : votre employeur doit pouvoir vous répondre. Le champ est facultatif, la demande fonctionne sans.

Ce que nous collectons, selon la situation

Vous visitez le site

Rien qui vous identifie. Le serveur tient un journal technique des requêtes, conservé par notre hébergeur pour la sécurité et le diagnostic de panne. Nous n’utilisons ni Google Analytics, ni pixel publicitaire, ni outil de mesure d’audience tiers.

Vous remplissez un formulaire de contact ou d’analyse du besoin

Nom, prénom, adresse e-mail, téléphone si vous le donnez, entreprise, et ce que vous écrivez dans votre message. Uniquement pour vous répondre et préparer notre échange.

Vous discutez avec l’assistant du site

Le contenu de la conversation est enregistré pour améliorer les réponses. Un identifiant aléatoire est stocké par votre navigateur pour limiter le nombre de messages par heure : votre adresse IP n’est pas utilisée. N’écrivez pas de données de santé ni de coordonnées d’un tiers dans cette fenêtre.

Vous êtes salarié et vous répondez à un questionnaire

Vos réponses, et rien d’autre. Voir la section sur l’anonymat ci-dessus. Selon la campagne, des éléments de contexte non nominatifs peuvent être demandés (type de poste, ancienneté, service) : ils ne servent qu’à situer les résultats, et ne sont restitués que si l’effectif du groupe le permet.

Vous êtes dirigeant ou référent et vous ouvrez un espace client

Nom, prénom, fonction, adresse e-mail professionnelle, raison sociale, SIRET, effectif. Les réponses au questionnaire employeur. Les documents que vous produisez sur la plateforme : document unique d’évaluation des risques, programme annuel de prévention, plans d’action.

Vous suivez une formation

Nom, prénom, e-mail, entreprise, feuilles d’émargement, résultats des évaluations de positionnement et de fin de formation, questionnaires de satisfaction, attestations. Ces éléments sont exigés par le référentiel national qualité (Qualiopi) et par le code du travail : nous devons pouvoir les présenter lors d’un audit.

Vous payez un abonnement

Nous ne voyons jamais votre numéro de carte : il est saisi directement chez notre prestataire de paiement. Nous conservons l’identifiant de l’abonnement, son état, et les factures.

Vous êtes intervenant ou vous réservez une prestation

La mise en relation avec les intervenants se fait sur cadesboites.com, plateforme éditée par la même société. Si vous êtes intervenant, nous traitons les données de votre fiche (identité, coordonnées, métier, présentation, tarifs, disponibilités, zone d’intervention, photo) et les pièces que vous nous transmettez pour que nous vérifiions votre profil (diplômes et titres, attestation d’assurance professionnelle, justificatif d’immatriculation). Ces pièces ne sont jamais publiées : seule votre fiche l’est. Si vous réservez une prestation pour votre entreprise, nous traitons l’identité et les coordonnées de la personne qui réserve, le créneau, le lieu, le nombre de participants, vos échanges avec l’intervenant et les éléments nécessaires au devis et à la facture.

Sur quelle base légale

• Votre consentement pour les réponses aux questionnaires salariés, révocable tant que la campagne est ouverte.
• L’exécution du contrat qui nous lie à votre employeur, pour l’espace client, les documents de prévention et les abonnements.
• Une obligation légale pour les pièces de formation, la comptabilité et la conservation du document unique.
• Notre intérêt légitime à répondre à vos demandes et à sécuriser la plateforme, sans que cela porte atteinte à vos droits.

Combien de temps nous gardons quoi

Donnée	Durée
Réponses individuelles aux questionnaires salariés	Anonymisées 6 mois après la clôture de la campagne, automatiquement, par une tâche quotidienne
Consentements de campagne	Supprimés en même temps
Scores agrégés et rapports	Conservés sans limite : ils ne contiennent plus de données personnelles
Données de l’entreprise et des contacts	3 ans après la fin de la relation commerciale
Pièces de formation (émargements, évaluations, attestations)	Durée exigée par le référentiel national qualité et le code du travail
Document unique et ses versions successives	40 ans, comme l’impose l’article L. 4121-3-1 du code du travail
Pièces justificatives des intervenants	Pendant la publication de la fiche, puis 3 ans
Factures et pièces comptables	10 ans
Tentatives de connexion à l’administration	24 heures

Qui d’autre y a accès

Nous ne vendons aucune donnée et ne faisons aucune publicité ciblée. Nous faisons appel aux prestataires suivants, strictement pour faire fonctionner le service :

Intervenant	Rôle	Où
o2switch	Hébergement du site et des bases de données	Clermont-Ferrand, France
Brevo	Envoi des e-mails de la plateforme	France
Stripe	Paiement des abonnements	Irlande
Odoo	Devis, facturation et comptabilité	Union européenne
Agence Popote	Maintenance technique de la plateforme cadesboites.com	France
Mistral AI	Aide à la rédaction de certains documents de prévention	France
Anthropic	Aide à la rédaction des rapports QVCT et RPS	États-Unis, encadré par les clauses contractuelles types de la Commission européenne

Ce qui est transmis pour la rédaction d’un rapport, ce sont les résultats agrégés de la campagne et les commentaires libres. Aucune liste de répondants n’est transmise, pour la raison simple qu’elle n’existe pas. Ces prestataires n’utilisent pas ces contenus pour entraîner leurs modèles.

Vos données peuvent également être communiquées à votre employeur sous forme agrégée, à un intervenant que vous avez explicitement sollicité, et à une autorité qui en ferait la demande dans le cadre prévu par la loi.

Cookies et traceurs

Le site ne dépose aucun cookie publicitaire ni de mesure d’audience. C’est pourquoi vous ne voyez pas de bandeau de consentement : il n’y a rien à vous demander.

• Un cookie de session, uniquement si vous vous connectez à un espace, pour vous garder connecté.
• Un marqueur de navigateur pour les questionnaires et l’assistant, décrit plus haut. Il reste sur votre appareil et ne nous parvient jamais autrement que sous la forme d’un nombre aléatoire.

Comment nous protégeons tout cela

• Chiffrement des échanges entre votre navigateur et nos serveurs.
• Double authentification sur les comptes d’administration.
• Accès aux données limité aux personnes qui en ont besoin pour leur mission.
• Hébergement en France.
• Effacement automatique et programmé des réponses individuelles, sans intervention humaine.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement. Écrivez à hello@integraall.fr. Nous répondons dans un délai d’un mois.

Une limite honnête : sur les réponses anonymes aux questionnaires salariés, nous ne pouvons pas exercer ces droits pour vous. Nous n’avons aucun moyen de retrouver vos réponses parmi les autres, puisque nous n’avons jamais su lesquelles étaient les vôtres. C’est la contrepartie de l’anonymat, et nous préférons vous le dire plutôt que de promettre l’impossible. Tant que la campagne est ouverte, vous pouvez en revanche cesser de répondre à tout moment : rien n’est enregistré avant validation.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés : www.cnil.fr.

Modifications

Cette politique peut évoluer avec le service. La date en tête de page indique la dernière version. Un changement qui toucherait à l’anonymat des réponses serait signalé directement aux entreprises clientes, pas seulement ici.