Confidentialité et cookies

Politique de confidentialité & politique cookies

Informations relatives à la manière dont Stern Tech collecte, utilise, conserve et protège les données personnelles, ainsi qu’à l’usage des cookies sur ses sites et services logiciels.

Dernière mise à jour : 28 décembre 2025

1. Qui sommes-nous ?

La présente Politique de confidentialité s’applique au site internet https://stern.tech ainsi qu’à l’ensemble des plateformes logicielles et services exploités par Stern Tech SAS, notamment :

Stern Tech SAS est une société constituée selon le droit français, dont le siège social est situé à La Celle-Saint-Cloud, France.

Pour toute question relative à la protection des données ou à la confidentialité, vous pouvez nous contacter à l’adresse suivante :
dpo@stern.technology

2. Objet de la présente politique de confidentialité

La présente Politique de confidentialité explique comment les données personnelles sont collectées, utilisées, conservées et protégées lorsque :

vous naviguez sur nos sites internet ;
vous créez un compte ou utilisez nos services ;
vous êtes candidat, conducteur, stagiaire, participant à une étude, patient ou utilisateur dont les données sont traitées via nos services.

3. Rôles de responsable du traitement et de sous-traitant

3.1 Stern Tech en qualité de responsable du traitement

Stern Tech agit en qualité de Responsable du traitement pour les traitements liés à :

la navigation sur le site et les cookies ;
la création et la gestion des comptes ;
la facturation et les paiements ;
les interactions directes avec les utilisateurs individuels ;
les candidats achetant l’accès à leurs propres résultats d’analyse.

3.2 Stern Tech en qualité de sous-traitant

Stern Tech agit en qualité de Sous-traitant lorsqu’elle traite des données personnelles pour le compte de clients professionnels, notamment dans le cadre de :

l’aide à la décision en recrutement via Alex ;
les études de marché via Pegasus ;
la formation et le suivi des conducteurs via WiseDriver ;
l’analyse relative à la santé via Seren ;
les expériences interactives et vidéoludiques via AnnaO.

Dans ces cas, le client demeure Responsable du traitement et est responsable de déterminer les finalités et les moyens du traitement.

4. Catégories de données personnelles traitées

Selon le contexte et les services utilisés, Stern Tech peut traiter les catégories de données personnelles suivantes :

données d’identification, telles que le nom, l’adresse email et les identifiants de compte ;
données professionnelles, telles que le CV, l’expérience, les compétences, l’historique de formation et le parcours professionnel ;
données comportementales et d’interaction ;
données biométriques, le cas échéant, notamment en lien avec WiseDriver ;
données relatives à la santé au sens de l’article 9 du RGPD, le cas échéant, notamment en lien avec Seren ;
données techniques, telles que l’adresse IP, les journaux, les informations relatives à l’appareil et au navigateur.

5. Finalités et bases légales du traitement

Les données personnelles sont traitées uniquement lorsque cela est légalement autorisé et pour les finalités suivantes :

Finalité	Base légale
Fourniture des services	Exécution d’un contrat
Gestion du compte	Exécution d’un contrat
Aide à la décision en recrutement	Intérêt légitime, le cas échéant et sous réserve des obligations légales du client
Profilage comportemental sans décision automatisée	Intérêt légitime, consentement ou autre base légale applicable selon le contexte
Traitement de données de santé via Seren	Consentement explicite ou autre base légale applicable au titre de l’article 9 du RGPD
Formation et sécurité des conducteurs	Intérêt légitime, contrat ou autre base légale applicable selon le contexte
Sécurité du site internet	Intérêt légitime
Conformité légale et réglementaire	Obligation légale

6. Profilage et décision automatisée

Certains services peuvent réaliser un profilage comportemental au sens de l’article 4, paragraphe 4, du RGPD.

Stern Tech ne réalise aucune prise de décision automatisée produisant des effets juridiques ou des effets significatifs similaires au sens de l’article 22 du RGPD.

Toutes les sorties sont probabilistes et destinées uniquement à soutenir la prise de décision humaine.

Les décisions finales, interprétations et actions demeurent sous la responsabilité du décideur humain, du client ou de l’utilisateur concerné, selon le cas.

7. Hébergement des données et sous-traitants ultérieurs

Le présent site internet est hébergé par WordPress.com.
Tous les autres services sont hébergés exclusivement au sein de l’Union européenne sur l’infrastructure Microsoft Azure. Microsoft agit en qualité de sous-traitant ultérieur autorisé au sens de l’article 28 du RGPD. Aucune donnée personnelle traitée via ces services n’est transférée en dehors de l’Union européenne, sauf si cela est légalement autorisé et soumis à des garanties appropriées.

8. Conservation des données

Les données personnelles sont conservées uniquement pendant la durée nécessaire, notamment pour :

la durée de la relation contractuelle ;
la durée définie par le client, lorsque Stern Tech agit en qualité de Sous-traitant ;
les délais de prescription applicables et les exigences de conformité légale ;
Stern Tech recommande que les données personnelles ne soient pas conservées plus de deux ans, sauf lorsqu’une durée de conservation plus longue est légalement requise ou justifiée par le contexte.

Les données personnelles sont supprimées de manière sécurisée ou anonymisées une fois les durées de conservation applicables expirées.

9. Sécurité des données

Stern Tech met en œuvre des mesures techniques et organisationnelles appropriées destinées à protéger les données personnelles, notamment :

le contrôle des accès et des permissions fondées sur les rôles ;
le chiffrement lorsque cela est approprié ;
la journalisation et la surveillance ;
l’accès restreint aux données sensibles ;
des mesures de sécurité adaptées à la sensibilité et aux risques associés au traitement.

Pour les traitements à haut risque, notamment les données de santé, les données biométriques et certains traitements liés à l’IA, des analyses d’impact relatives à la protection des données — AIPD sont réalisées lorsque cela est requis.

10. Politique cookies

10.1 Que sont les cookies ?

Les cookies sont de petits fichiers texte stockés sur votre appareil lorsque vous visitez un site internet.
Ils permettent au site de fonctionner correctement, d’améliorer l’expérience utilisateur, de mémoriser les préférences et de contribuer à la sécurité.

10.2 Types de cookies utilisés

a) Cookies strictement nécessaires

Ces cookies sont nécessaires au fonctionnement du site internet et ne peuvent pas être désactivés via nos systèmes.

Ils comprennent notamment :

la gestion de session ;
l’authentification ;
les jetons de sécurité.

Base légale : intérêt légitime.

b) Cookies fonctionnels

Ces cookies permettent au site de mémoriser vos préférences, telles que les paramètres de langue ou l’état de connexion.

Base légale : consentement, lorsque celui-ci est requis.

c) Cookies de sécurité

Ces cookies sont utilisés pour détecter les activités malveillantes, prévenir la fraude et protéger les comptes et les services.

Base légale : intérêt légitime.

10.3 Cookies utilisés par des tiers

Certains services peuvent s’appuyer sur des prestataires tiers de confiance, notamment des prestataires d’hébergement, de traitement des paiements ou de sécurité.
Ces prestataires peuvent déposer des cookies strictement nécessaires au fonctionnement de leurs services.

Stern Tech n’utilise pas de cookies publicitaires ou de suivi comportemental à des fins de publicité commerciale.

10.4 Gestion des cookies

Vous pouvez gérer ou désactiver les cookies via :

les paramètres de votre navigateur ;
la bannière de consentement aux cookies affichée lors de votre première visite, le cas échéant.

Veuillez noter que la désactivation de certains cookies peut affecter le fonctionnement du site internet.

11. Vos droits

Selon votre situation et sous réserve des conditions légales applicables, vous pouvez disposer des droits suivants :

accéder à vos données personnelles ;
rectifier les données inexactes ou incomplètes ;
demander l’effacement de vos données personnelles ;
limiter le traitement ;
vous opposer au traitement ;
demander la portabilité des données ;
retirer votre consentement lorsque le traitement est fondé sur le consentement ;
introduire une réclamation auprès d’une autorité de contrôle compétente.

Les demandes peuvent être adressées au Responsable du traitement concerné ou à :
dpo@stern.technology

12. Contenus et liens tiers

Nos sites peuvent inclure des liens vers des sites tiers ou des contenus intégrés provenant de sites tiers.
Stern Tech n’est pas responsable des pratiques de confidentialité, du contenu ou de la sécurité de ces sites tiers.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité et cookies de temps à autre.
La dernière version sera toujours disponible sur notre site internet.

14. Contact

Pour toute question relative à la confidentialité, à la protection des données ou aux cookies, veuillez contacter :
dpo@stern.technology

Stern Tech développe des logiciels d’intelligence artificielle comportementale conçus exclusivement pour soutenir la prise de décision humaine. Aucune décision automatisée ou autonome n’est effectuée.