Politique de confidentialité
Mise à jour : Septembre 2026
Cette traduction est fournie à titre de confort de lecture. En cas de divergence, la version anglaise prévaut.
1. Qui nous sommes
La présente Politique de confidentialité explique comment Gruther, société constituée sous le droit français, dont le siège social est situé 19 boulevard Malesherbes, 75008 Paris, France, traite les données à caractère personnel.
Gruther édite le site lensx.tech et exploite LensX, une plateforme destinée aux entreprises qui relie les données de ressources humaines, de finance et d’opérations d’une organisation en une couche de données déterministe unique, sa mémoire organisationnelle, et permet aux personnes autorisées d’y raisonner avec l’assistance de l’IA. LensX est commercialisé auprès de grandes entreprises et de cabinets de conseil, y compris de clients établis dans l’Union européenne.
Dans la présente politique, « nous », « notre » et « nos » désignent Gruther. « LensX » désigne la plateforme et le site. « Client » désigne une organisation ayant conclu avec nous un contrat d’utilisation de LensX.
2. Nous contacter au sujet de la confidentialité
Pour toute question relative à la présente politique, au traitement de vos données à caractère personnel, ou pour exercer les droits décrits aux sections 10 et 11, écrivez-nous :
- Par courriel : info@lensx.tech
- Par courrier : Gruther, 19 boulevard Malesherbes, 75008 Paris, France
Merci d’indiquer « Confidentialité » en objet afin que votre demande parvienne rapidement aux bonnes personnes.
3. Qui la présente notice concerne
La présente politique s’applique à quatre catégories de personnes :
- Les administrateurs et utilisateurs clients. Les personnes, au sein d’une organisation cliente, qui détiennent un compte LensX et utilisent la plateforme.
- Les personnes dont un client traite les données via LensX. Typiquement les salariés, candidats, prestataires, clients ou contreparties du client, dont celui-ci connecte les données à la plateforme. Pour cette catégorie, nous agissons en qualité de sous-traitant et non de responsable du traitement : voir la section 6.
- Les visiteurs du site. Toute personne qui consulte lensx.tech.
- Les prospects et contacts professionnels. Les personnes qui demandent une démonstration, nous écrivent, ou échangent autrement avec nous au sujet du produit.
La présente politique ne décrit pas la manière dont nos clients traitent les données à caractère personnel pour leur propre compte. Si votre employeur ou une autre organisation utilise LensX pour traiter des informations vous concernant, c’est cette organisation qui décide ce qui est traité et à quelles fins, et sa propre notice de confidentialité régit ce traitement.
4. Données de compte, de facturation et de support
Données de compte. Lors de la mise en place de LensX chez un client, nous collectons les noms, adresses de courriel professionnelles, fonctions, rôles dans l’espace de travail et éléments d’authentification des personnes qui utiliseront la plateforme, ainsi que les traces de leurs connexions et de leurs actions d’administration. Nous agissons en qualité de responsable du traitement pour ces données. La base juridique est l’exécution du contrat qui nous lie au client, et notre intérêt légitime à maintenir un service sécurisé et auditable.
Données de facturation. Nous collectons le contact de facturation, l’adresse de facturation, les références de bon de commande ou de formulaire de commande, ainsi que les factures et règlements associés à un compte client. Nous agissons en qualité de responsable du traitement pour ces données. La base juridique est l’exécution du contrat et, pour la conservation des pièces comptables, le respect de nos obligations légales.
Échanges avec le support. Lorsque vous nous contactez pour obtenir de l’aide ou poser une question, nous conservons votre message, notre réponse et toute information que vous choisissez d’y inclure, afin de résoudre le problème et de pouvoir nous y référer ultérieurement. Nous agissons en qualité de responsable du traitement pour ces données. La base juridique est l’exécution du contrat conclu avec le client et notre intérêt légitime à fournir et à améliorer le support.
5. Données des visiteurs du site et des prospects
Lorsque vous visitez lensx.tech, notre infrastructure d’hébergement traite les données techniques nécessaires à la délivrance des pages et à la protection du site : adresse IP, type de navigateur et d’appareil, pages demandées, URL de provenance et horodatages. Lorsqu’un lien que vous avez suivi comporte des paramètres de campagne, ceux-ci peuvent être conservés avec une demande que vous soumettez, afin que nous sachions lesquels de nos propres contenus vous ont conduit à nous.
Si vous demandez une démonstration ou nous contactez autrement, nous traitons vos coordonnées professionnelles et le contenu de votre demande afin d’y répondre et de conserver une trace de l’échange.
Nous agissons en qualité de responsable du traitement pour ces données. La base juridique est notre intérêt légitime à exploiter un site sécurisé, à répondre aux demandes qui nous sont adressées, et à comprendre la performance de nos propres publications. Lorsque vous avez consenti à un usage précis, ce consentement en constitue la base et vous pouvez le retirer à tout moment.
6. Données des clients traitées dans LensX
La substance de LensX, ce sont les données propres du client : données de ressources humaines telles que postes, fiches de poste, compétences, évaluations et structure organisationnelle ; données financières telles que budgets, centres de coûts et transactions ; et données opérationnelles telles que projets, charges de travail et états de production. Ces données contiennent fréquemment des données à caractère personnel relatives aux salariés, candidats, prestataires, clients et contreparties du client.
Pour l’ensemble de ce contenu, nous agissons en qualité de sous-traitant. Le client est le responsable du traitement. Nous ne traitons ces données que sur ses instructions documentées, telles qu’elles figurent dans le contrat de service et les clauses de protection des données qui en font partie, et pour aucune finalité propre. Nous ne vendons pas ces données, nous ne les utilisons pas pour construire des produits destinés à d’autres clients, et nous ne les utilisons pas pour entraîner des modèles.
Les modalités pratiques, notamment le stockage, le chiffrement, le contrôle d’accès, la conservation et la sous-traitance ultérieure, sont décrites dans nos Pratiques de traitement des données.
8. Transferts internationaux
Nous sommes établis en France et nos équipes y travaillent. Les données à caractère personnel provenant de l’Espace économique européen et traitées par nous restent donc au sein de l’EEE, où le RGPD s’applique directement : aucune garantie de transfert n’est requise pour qu’elles nous parviennent.
Un transfert hors de l’EEE n’intervient que lorsqu’un des prestataires mentionnés à la section 7 est établi hors de cette zone, ou en assure le service depuis l’extérieur. Pour ces transferts, comme pour les données nous parvenant du Royaume-Uni, nous nous appuyons sur des garanties appropriées au titre du chapitre V du RGPD, en particulier les clauses contractuelles types de la Commission européenne, assorties de mesures techniques et organisationnelles complémentaires : chiffrement en transit et au repos, accès réservé au personnel qui en a besoin, journalisation des accès aux environnements clients, et limitations contractuelles des finalités d’utilisation des données.
Les clients peuvent demander une copie du mécanisme de transfert applicable à leur contrat en écrivant à info@lensx.tech.
9. Durées de conservation
- Données de compte : pendant la durée du contrat client et pendant une période de clôture limitée ensuite, afin que l’accès puisse être rétabli si le client revient et que nous puissions répondre aux questions relatives au compte.
- Données clients traitées dans LensX : aussi longtemps que le client l’instruit. À la fin du contrat, elles sont restituées ou supprimées dans le délai convenu au contrat de service.
- Pièces de facturation et comptables : pendant la durée exigée par le droit comptable et fiscal applicable.
- Échanges avec le support et demandes : aussi longtemps que nécessaire pour traiter l’affaire et conserver une trace raisonnable de nos relations, puis supprimés.
- Journaux techniques du site : pendant une courte période, à des fins de sécurité et de diagnostic.
10. Vos droits
Si le RGPD s’applique au traitement de vos données à caractère personnel, vous disposez du droit d’en demander l’accès (article 15), de faire rectifier les données inexactes (article 16), d’obtenir leur effacement dans les cas prévus par la loi (article 17), d’obtenir la limitation du traitement (article 18), de recevoir dans un format portable les données que vous avez fournies (article 20), et de vous opposer à un traitement fondé sur des intérêts légitimes (article 21). Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela affecte la licéité du traitement effectué avant ce retrait.
En France, le RGPD est complété par la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée, qui reprend les mêmes droits et y ajoute celui de définir des directives relatives au sort de vos données à caractère personnel après votre décès.
Une explication plus complète de chaque droit, et de la manière de l’exercer, figure sur la page Vos droits RGPD.
11. Exercer vos droits
Écrivez à info@lensx.tech, ou à l’adresse postale indiquée à la section 2, en précisant le droit que vous souhaitez exercer et les données concernées. Nous pouvons demander les éléments suffisants pour vérifier votre identité avant d’agir, afin de ne pas communiquer de données à caractère personnel à la mauvaise personne.
Nous répondons dans un délai d’un mois à compter de la réception de la demande. Lorsqu’une demande est complexe, ou lorsque nous avons reçu plusieurs demandes de votre part, nous pouvons prolonger ce délai de deux mois supplémentaires au plus et vous en informerons au cours du premier mois.
Si vos données à caractère personnel sont détenues dans LensX pour le compte de l’un de nos clients, cette organisation est le responsable du traitement et constitue le bon interlocuteur à solliciter en premier. Merci de la contacter directement. Si vous nous contactez à sa place, nous vous renverrons vers elle, et nous assistons nos clients dans le traitement des demandes qu’ils reçoivent.
12. Réclamations
Nous préférons résoudre une difficulté directement avec vous : merci de nous en faire part en premier lieu. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle.
Si vous vous trouvez dans l’Espace économique européen, vous pouvez saisir l’autorité de contrôle de l’État membre de votre résidence ou de votre lieu de travail, ou du lieu de la violation alléguée. Notre autorité de contrôle chef de file est la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.
14. Traitement automatisé et IA
LensX répond aux questions en raisonnant sur les données qu’un client a connectées. Les faits vivent dans la couche de données déterministe du client, non dans les poids d’un modèle, et les réponses sont traçables jusqu’aux données dont elles sont tirées.
Nous n’utilisons pas les données des clients pour entraîner des modèles. Les données d’un client servent à répondre aux questions de ce client et à aucune autre fin.
Nous ne prenons pas nous-mêmes, sur le seul fondement d’un traitement automatisé, de décision produisant des effets juridiques à l’égard d’une personne ou l’affectant de manière significative de façon analogue. Lorsqu’un client utilise la plateforme pour éclairer ses propres décisions relatives à des personnes, il est responsable de l’usage qu’il fait des résultats, y compris du maintien d’une intervention humaine là où la loi l’exige. Les résultats constituent une aide à l’analyse et doivent être examinés avant d’être utilisés comme fondement d’une décision.
15. Mineurs
LensX est une plateforme destinée aux entreprises. Elle ne s’adresse pas aux mineurs, et nous ne collectons pas sciemment de données à caractère personnel auprès de mineurs via le site ou la plateforme. Si vous estimez qu’un mineur nous a communiqué des données à caractère personnel, écrivez à info@lensx.tech et nous les supprimerons.
16. Sécurité
Nous chiffrons les données en transit et au repos, réservons l’accès au personnel qui en a besoin pour une finalité définie, journalisons les accès aux environnements clients, et séparons les espaces de travail des clients les uns des autres. L’accès au sein de l’espace de travail d’un client est accordé par ce client, par personne, par équipe ou par direction.
Aucun système n’est à l’abri du risque, et nous ne prétendons pas le contraire. Notre approche est décrite plus en détail sur notre page Sécurité.
17. Modifications de la présente politique
Nous mettons cette politique à jour lorsque nos pratiques, la plateforme ou la loi évoluent. La date figurant en haut de cette page indique quand la version actuelle a été publiée. Lorsqu’une modification est significative, nous prenons des mesures raisonnables pour en informer les clients concernés, et lorsque la loi exige un consentement pour un nouvel usage, nous le sollicitons avant que cet usage ne commence.