Politique de protection des données personnelles

Ce document décrit la manière dont le Groupe JLO collecte, utilise et protège vos données personnelles dans le cadre de l'utilisation du site www.groupe-jlo.com et de ses produits et services.
Il a été mis à jour en juillet 2026.
Des informations complémentaires peuvent être communiquées au moment de la collecte, notamment dans les formulaires, les documents contractuels, les mentions propres à certaines prestations ou les conditions générales d'utilisation des solutions digitales.

Contacter le Groupe JLO

Le traitement de vos données personnelles est régi par le Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679), en vigueur depuis le 25 mai 2018, ainsi que par la loi française Informatique et Libertés modifiée.

Le Groupe JLO s'engage à respecter ces réglementations dans l'ensemble des traitements de données personnelles qu'il met en œuvre.

Lorsque des outils d'intelligence artificielle sont mis en œuvre dans le cadre de nos services, les traitements de données personnelles qui en découlent sont soumis aux mêmes obligations. Le Règlement européen sur l'intelligence artificielle (AI Act, Règlement UE 2024/1689) peut également s'appliquer selon la nature et le niveau de risque des systèmes utilisés.

L'autorité de contrôle compétente en France est la Commission Nationale de l'Informatique et des Libertés (CNIL).

Conformément à la réglementation, vous disposez, selon le traitement concerné, des droits suivants sur vos données personnelles :

Droit d'accès : obtenir une copie des données vous concernant.
Droit de rectification : corriger des données inexactes ou incomplètes.
Droit à l'effacement : demander la suppression de vos données dans certains cas.
Droit à la limitation : suspendre temporairement l'utilisation de vos données.
Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime ou réalisé à des fins de prospection.
Droit à la portabilité : recevoir certaines données dans un format structuré et lisible par machine.
Droit de retirer votre consentement : retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
Droit de ne pas faire l'objet d'une décision entièrement automatisée : demander une intervention humaine lors de toute décision vous concernant fondée uniquement sur un traitement automatisé.

Pour en savoir plus sur ces droits et les conditions dans lesquelles vous pouvez les exercer, consultez le site de la CNIL : Mes droits sur mes données personnelles

Le Groupe JLO s'engage à traiter vos données personnelles de manière licite, loyale et transparente. Vos données sont collectées pour des finalités déterminées et ne sont pas utilisées à d'autres fins sans votre information préalable.

Le Groupe JLO met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données, parmi lesquelles notamment : chiffrement lorsque cela est approprié, contrôle des accès, traçabilité et processus internes de gestion des incidents.

Filiale du Groupe APICIL, le Groupe JLO bénéficie de l'appui de ses experts en protection des données et en sécurité. Ses pratiques font régulièrement l'objet de revues, d'audits et d'actions d'amélioration continue.

Dans le cadre de ses activités, le Groupe JLO peut être amené à communiquer certaines de vos données personnelles à des tiers, notamment aux personnes habilitées du Groupe JLO, à des prestataires techniques, hébergeurs, éditeurs de solutions ou partenaires spécialisés, aux entités habilitées du Groupe APICIL pour leurs missions de support, de sécurité, d'audit ou de conformité, ainsi qu'aux autorités légalement habilitées.

Le client, l'employeur, le financeur ou un organisme institutionnel ne reçoit que les informations nécessaires à l'organisation et au suivi de la prestation. Dans le cadre des accompagnements individuels, les informations recueillies ne sont, par principe, pas communiquées au client ou à l'employeur. Certaines informations ou certains livrables peuvent toutefois être transmis lorsque la prestation le prévoit, que le bénéficiaire en a été informé et a donné son accord, ou lorsqu'une obligation légale ou une situation d'urgence le justifie.

Les tiers destinataires font l'objet d'un encadrement adapté à leur rôle et s'engagent à respecter les obligations applicables en matière de confidentialité, de sécurité et de protection des données personnelles. Le Groupe JLO ne vend ni ne loue vos données personnelles.

Le Groupe JLO veille à sélectionner des solutions permettant un hébergement des données personnelles au sein de l'Espace économique européen. Lorsque des données de santé entrent dans le champ de la réglementation applicable, il veille à recourir à des prestataires disposant d'une certification Hébergeur de données de santé (HDS) couvrant les activités concernées.

Toute personne constatant ou suspectant une perte, une divulgation ou un accès non autorisé à des données personnelles peut effectuer un signalement au moyen de notre formulaire en ligne. Le Groupe JLO analyse et documente l'événement, prend les mesures nécessaires pour le contenir et, lorsque la réglementation l'exige, notifie la CNIL dans les délais réglementaires et informe les personnes concernées.

Le Groupe JLO a désigné un Délégué à la Protection des Données (DPO). Le DPO est votre interlocuteur privilégié pour toute question relative à la protection de vos données personnelles.

Le tableau ci-dessous présente les principaux traitements de données personnelles mis en œuvre par le Groupe JLO.

Certaines prestations peuvent nécessiter le traitement de données sensibles, notamment de données de santé. Ces données ne sont traitées que lorsqu'elles sont nécessaires à la prestation, sur le fondement juridique approprié et avec des mesures de confidentialité et de sécurité renforcées. La condition applicable au titre de l'article 9 du RGPD est précisée, lorsque cela est nécessaire, dans l'information propre à la prestation.

Traitements de données personnelles, bases légales et durées de conservation
Traitement	Base légale	Durée de conservation
Gestion des demandes de contact, des prospects et de la relation commerciale : réponse aux demandes, qualification des besoins, propositions commerciales, contrats, facturation et réclamations.	Mesures précontractuelles ; contrat ; intérêt légitime ; obligation légale.	Prospects : 3 ans à compter de la collecte ou du dernier contact. Clients : pendant la relation, puis pendant les durées légales ou nécessaires à la défense de nos droits. Pièces comptables : durée légale applicable.
Communication, marketing, événements et enquêtes de satisfaction : actualités, invitations, ressources, webinaires et mesure de la satisfaction.	Intérêt légitime ; consentement lorsque celui-ci est requis.	Prospection : 3 ans à compter de la collecte ou du dernier contact. Enquêtes de satisfaction : durée nécessaire à l’analyse, puis suppression ou anonymisation.
Prestations de conseil, diagnostics, études, enquêtes et accompagnements collectifs dans les domaines de la QVCT, de la santé au travail, de l’emploi, du handicap, de la diversité, du dialogue social, du management et des transformations.	Contrat ; intérêt légitime ; obligation légale, notamment en matière de santé et de sécurité au travail ; consentement lorsque requis.	Rapports et livrables : jusqu’à 5 ans après la fin de la mission. Les données de travail sont conservées pendant la durée définie pour la prestation et supprimées plus rapidement lorsqu’elles ne sont plus nécessaires ; elles peuvent être conservées jusqu’à 5 ans lorsque cela est justifié.
Accompagnements individuels : bilans de compétences, coaching, repositionnement professionnel, maintien dans l’emploi, handicap, reprise d’activité ou soutien psychologique.	Contrat ; intérêt légitime ; obligation légale de l’employeur ; consentement lorsque requis.	Généralement 3 ans. Certaines prestations ou certains livrables peuvent être conservés jusqu’à 5 ans. Les notes et données de travail peuvent être supprimées plus rapidement.
Formations et actions de sensibilisation : inscriptions, convocations, suivi pédagogique, évaluations, attestations et obligations administratives.	Contrat ; obligation légale ou réglementaire ; intérêt légitime ; consentement lorsque requis.	Pendant la durée nécessaire au suivi de la formation, puis pendant les durées légales, réglementaires ou contractuelles applicables.
Solutions digitales et services QVCT : gestion des comptes, accès aux contenus, enquêtes, autodiagnostics, prises de rendez-vous, dispositifs d’écoute ou de signalement, assistance et sécurité.	Contrat ; intérêt légitime ; obligation légale de l’employeur ; consentement de l’utilisateur lorsque requis.	Pendant la mise à disposition du service, puis en principe jusqu’à 5 ans. Une durée différente peut être précisée lors de l’inscription ou dans l’information propre au service.
Recrutement et référencement de partenaires : candidatures, entretiens et constitution d’un vivier de candidats ou d’intervenants.	Mesures précontractuelles ; intérêt légitime.	Pendant le processus, puis jusqu’à 2 ans après le dernier contact, sauf opposition.

Le Groupe JLO peut utiliser des outils d'intelligence artificielle dans le cadre de certains de ses services. Il s'engage à faire un usage responsable et éthique de ces technologies, dans le respect de vos droits fondamentaux et de votre vie privée. Ces outils ne sont utilisés qu'à des fins déterminées et ne donnent pas lieu à une surveillance ou à un profilage excessif.

Lorsqu'une décision vous concernant est prise à l'aide d'un traitement automatisé ou assisté par intelligence artificielle, vous avez la possibilité de demander une intervention humaine, d'exprimer votre point de vue et de contester la décision rendue.

Pour exercer vos droits ou pour toute question relative à la gestion de vos données personnelles, vous pouvez contacter le DPO du Groupe JLO :

Par courrier postal : Groupe JLO - Délégué à la Protection des Données, 598 boulevard Albert Camus, 69400 Villefranche-sur-Saône.

Via notre formulaire en ligne : Formulaire d'exercice des droits RGPD

Une réponse vous sera apportée dans un délai maximal d'un mois à compter de la réception de votre demande. En cas de demande complexe, ce délai peut être prolongé de deux mois supplémentaires, avec information préalable de votre part.

Si vous estimez que vos droits ne sont pas respectés, vous avez la possibilité d'introduire une réclamation auprès de la CNIL : Saisir la CNIL

Politique de protection des données personnelles

1. Identité du responsable de traitement

2. Cadre réglementaire

3. Vos droits

4. Nos engagements

5. Les traitements mis en œuvre

6. Intelligence artificielle

7. Formulaires de collecte

8. Cookies et traceurs

9. Exercice de vos droits

Formulaire d'exercice des droits RGPD