Playgroound

3. Politique de Confidentialité
& RGPD

Dernière mise à jour : Janvier 2026

3.1 Objet de la politique

La présente politique de confidentialité a pour objet d’expliquer de manière claire et transparente la manière dont Playgroound traite les données à caractère personnel dans le cadre de ses activités, conformément au Règlement (UE) 2016/679 relatif à la protection des données personnelles (RGPD).

Elle s’adresse :

· Aux représentants et contacts des entreprises clientes,
· Aux utilisateurs des services Playgroound,
· Aux collaborateurs des entreprises clientes amenés à utiliser la plateforme ou à répondre aux outils de diagnostic.

3.2 Principes fondamentaux de Playgroound

Playgroound fonde l’ensemble de ses traitements de données sur les principes suivants :

· Finalité professionnelle et collective : les données sont traitées exclusivement dans un objectif d’amélioration de la qualité de vie au travail, de la prévention des risques psychosociaux, de l’engagement et de la performance humaine en entreprise.
· Absence de finalité médicale : les services Playgroound ne constituent ni un dispositif de soin, ni un outil de diagnostic médical ou psychologique.
· Approche collective : les données ont vocation à être analysées et restituées de manière collective et agrégée.
· Non‑commercialisation des données : Playgroound ne vend ni ne cède aucune donnée personnelle à des tiers.
· Minimisation : seules les données strictement nécessaires aux finalités poursuivies sont collectées et traitées.

3.3 Rôles et responsabilités au sens du RGPD

3.3.1 Traitements réalisés pour le compte des entreprises clientes

Dans le cadre des services de diagnostic, d’analyse et d’accompagnement QVCT proposés via la plateforme Playgroound, les entreprises clientes agissent en qualité de responsables de traitement, au sens de l’article 4 du RGPD, dès lors qu’elles déterminent les finalités et les moyens des traitements mis en œuvre.

Playgroound agit, pour ces traitements, en qualité de sous‑traitant, et traite les données personnelles uniquement sur instruction documentée de ses clients entreprises, conformément à un accord de traitement des données (Data Processing Agreement – DPA) intégré aux Conditions Générales de Service.

3.3.2 Traitements réalisés pour le compte de Playgroound

Playgroound agit en qualité de responsable de traitement pour le traitement nécessaire à :

· La gestion de son site internet et de ses outils digitaux,
· La gestion des relations contractuelles, commerciales et administratives avec ses clients et partenaires,
· La gestion des demandes de contact et de communication institutionnelle.

3.4 Disponibilité et maintenance

Selon les services utilisés, Playgroound peut être amené à traiter les catégories de données suivantes :

3.4.1 Données professionnelles et d’identification

· Nom, prénom (le cas échéant)
· Fonction, département, entité
· Coordonnées professionnelles

3.4.2 Données d’usage des services

· Connexion et utilisation de la plateforme
· Réponses aux questionnaires et outils de diagnostic
· Données techniques (logs, sécurité, traçabilité)

3.4.3 Données déclaratives liées à la QVCT et au bien‑être au travail

Il s’agit de données déclaratives portant notamment sur :

· L’engagement professionnel,
· La charge et l’organisation du travail,
· Le climat managérial et relationnel,
· Le ressenti au travail et la santé mentale au travail.

Concernant ces données :

Ces données peuvent être qualifiées de données sensibles au sens de l’article 9 du RGPD, en ce qu’elles portent sur le bien-être et la santé mentale au travail.

Elles ne constituent toutefois pas des données médicales, ne permettent pas l’établissement d’un diagnostic de santé et sont exclusivement traitées à des fins de prévention, d’analyse collective et d’amélioration des conditions de travail.

Leur traitement repose notamment sur le consentement des personnes concernées et sur la mise en œuvre de garanties appropriées, incluant l’agrégation, l’anonymisation et l’absence de toute exploitation individuelle à des fins de soin ou d’évaluation personnelle.

3.5 Finalités des traitements

Les données personnelles sont traitées pour les finalités suivantes :

· Assurer la continuité et la fourniture des services proposés par Playgroound,
· Réaliser des diagnostics collectifs QVCT,
· Analyser les facteurs d’engagement, d’organisation du travail et de prévention des risques psychosociaux,
· Élaborer des recommandations et des plans d’action collectifs,
· Assurer le suivi des actions d’accompagnement,
· Améliorer les outils, méthodes et contenus proposés par Playgroound dans le respect des principes d’anonymisation.

3.6 Propriété intellectuelle

Les traitements de données reposent, selon les cas, sur :

· L’exécution du contrat liant Playgroound à l’entreprise cliente,
· Le respect d’obligations légales,
· L’intérêt légitime des entreprises clientes en matière de prévention et d’amélioration des conditions de travail,
· Le cas échéant, le consentement des personnes concernées, lorsque celui‑ci est requis.

3.7 Modalités d’analyse et de restitution des résultats

Les analyses réalisées par Playgroound reposent sur des mécanismes visant à prévenir toute identification individuelle, notamment :

· L’agrégation des données,
· L’application de seuils minimums de répondants,
· La limitation des croisements de données,
· L’anonymisation des résultats restitués.

Les résultats sont communiqués exclusivement à l’entreprise cliente, sous une forme ne permettant pas l’identification individuelle des personnes concernées.

3.8 Destinataires des données

Les données personnelles peuvent être accessibles aux équipes Playgroound strictement habilitées, mais également aux sous‑traitants techniques intervenant pour l’hébergement, la maintenance ou la sécurité de la plateforme, ainsi qu’à l’entreprise cliente, dans le cadre des restitutions prévues contractuellement.

Aucune donnée personnelle n’est cédée ou vendue à des tiers à des fins commerciales.

Les données sont hébergées et traitées au sein de l’Union européenne. Aucun transfert de données personnelles hors de l’Union européenne n’est effectué sans la mise en place de garanties appropriées conformes au RGPD.

3.9 Durées de conservation

Les données personnelles sont conservées pour une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées, conformément aux obligations légales et contractuelles applicables.

À l’issue des prestations, les données sont supprimées, restituées ou anonymisées selon les modalités prévues au contrat et au DPA.

3.10 Sécurité et confidentialité

Playgroound met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la confidentialité, l’intégrité et la sécurité des données personnelles, concernant notamment le contrôle des accès, le cloisonnement des environnements, la traçabilité, ainsi que la sécurisation des infrastructures.

3.11 Droits des personnes concernées

Conformément au RGPD, les personnes concernées disposent de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de leurs données.

Lorsque Playgroound agit en qualité de sous‑traitant, l’exercice des droits s’effectue en coordination avec l’entreprise cliente, responsable de traitement. Playgroound s’engage à assister ses clients dans le respect de leurs obligations.

3.12 Contact et réclamation

Pour toute question relative à la protection des données personnelles ou pour exercer vos droits, vous pouvez contacter Playgroound à l’adresse suivante : contact@playgroound.io

Par ailleurs Playgroound s’engage à assister l’entreprise cliente, en tant que responsable de traitement, dans le respect de ses obligations relatives à l’exercice des droits des personnes concernées, conformément au RGPD.

En cas de réclamation, vous pouvez également saisir l’autorité de contrôle compétente, notamment la Commission Nationale de l’Informatique et des Libertés (CNIL).