Skip to content
Evoluna

Évaluation de l'intérêt légitime (LIA)

Dernière mise à jour: 25.04.2026

GDPR Article 6(1)(f)

Détails du document

Responsable du traitement: XPERT MEDIA OÜ (Evoluna)

Numéro d'immatriculation: 12852895

Adresse: Kirsi tn 8-90, 10616 Tallinn, Eesti

Finalité du traitement: Aggregation of mentor and coach contact data from public sources to create a centralized Hub, including AI-based profile enrichment and matching with users.

1. Test de finalité

Existe-t-il un intérêt légitime au traitement ?

Intérêt commercial

To create a centralized platform connecting mentorship providers with seekers, improving market transparency.

Bénéfice pour les tiers

Mentors receive additional free promotion and new client contacts. Clients get faster and structured overview of market offerings.

Criticité

Sans agrégation des données, il est impossible de créer un aperçu complet du marché, qui constitue le fondement du modèle économique d'Evoluna.

2. Test de nécessité

Le traitement est-il nécessaire pour atteindre la finalité ?

Examen des alternatives

A consent-only model (where mentors would have to add themselves) does not ensure sufficient data volume in the initial phase to make the platform valuable to users.

Méthode moins intrusive

Only data that mentors have themselves publicly and deliberately disclosed for the purpose of being contactable (business purpose) is collected. Private data (personal addresses, bank accounts) is not collected.

3. Test de mise en balance

Les droits de la personne concernée l'emportent-ils sur l'intérêt du responsable du traitement ?

Nature des données

Il s'agit de données de contact professionnelles, et non de données personnelles sensibles.

Attente raisonnable

It is reasonable that a mentor/coach who publishes their number and email for marketing purposes expects to be found by potential clients or intermediary platforms.

Impact sur la personne concernée

L'impact est positif (une plus grande visibilité). L'impact négatif (risque de spam) est atténué par des restrictions techniques mises en place par Evoluna (mesures anti-scraping).

Garanties

Evoluna met en œuvre un droit à l'effacement immédiat par « Opt-out ». Chaque personne concernée est informée dans les 14 jours suivant l'ajout de ses données.

Conclusion

Processing is permitted on the basis of legitimate interest (GDPR Art 6(1)(f)). Evoluna's interest and mentors' interest in additional visibility outweigh the privacy intrusion, as only publicly available professional data is used.

Garanties mises en œuvre

  • Notification au titre de l'art. 14 dans les 14 jours suivant l'importation des données
  • « Suppression en un clic » immédiate — mise en œuvre du droit à l'effacement
  • Liste de blocage « Do Not Crawl » — les données supprimées ne sont jamais réimportées
  • Minimisation des données — uniquement les données de contact professionnelles publiques
  • Examen périodique de la qualité des données des profils non revendiqués
  • Mesures anti-scraping et limitation du débit de l'API
  • Profils « canari » pour la détection du vol de données
  • L'appariement par IA utilise uniquement des données professionnelles publiques et les résultats d'évaluation soumis volontairement par les utilisateurs
  • Les recommandations de l'IA sont consultatives — la décision finale est toujours prise par l'utilisateur (conformité à l'art. 22 du RGPD)
  • Protection des contacts à trois niveaux — les coordonnées du spécialiste sont masquées par défaut et révélées uniquement aux utilisateurs connectés sur demande
  • Transfert de messages sécurisé — les clients peuvent envoyer des messages aux spécialistes via la plateforme sans accès direct aux coordonnées
  • Détection automatisée des abus — surveillance automatique de l'utilisation excessive de la plateforme (révélations de contacts, messages) avec restrictions temporaires
  • Journalisation des événements — toutes les actions significatives (consultations, révélations, messages) sont journalisées à des fins de transparence et d'auditabilité
  • Contrôle de la visibilité des membres d'une organisation — chaque membre décide si son profil est visible sur la page publique de l'organisation (paramètre isPublic)
  • Consentement fondé sur l'invitation — l'ajout de membres à une organisation se fait uniquement par invitation par e-mail, que l'utilisateur doit accepter activement
  • Isolation des données B2B — les données de l'organisation (membres, invitations, facturation) sont séparées des comptes utilisateurs personnels et leur suppression n'affecte pas les comptes personnels des membres
  • Conformité à la directive ePrivacy — seul le consentement explicite par opt-in est utilisé pour l'envoi de communications marketing électroniques ; les cookies non essentiels (analytics, Stripe) ne sont déposés qu'après le consentement actif de l'utilisateur via la bannière de cookies

Base juridique

• GDPR Article 6(1)(f) — Intérêt légitime

• GDPR Article 14 — Notification lorsque les données ne sont pas collectées directement auprès de la personne concernée

• GDPR Article 17 — Droit à l'effacement (droit à l'oubli)

• Loi estonienne sur la protection des données personnelles (IKS)

• Loi estonienne sur le droit d'auteur — protection des bases de données

• Directive ePrivacy 2002/58/CE (telle que modifiée par la directive 2009/136/CE) — confidentialité des communications électroniques, consentement aux cookies et obligation d'opt-in pour le marketing direct

Ce document a été préparé par XPERT MEDIA OÜ et est conservé dans les documents internes conformément aux exigences du RGPD. Le document est mis à la disposition de l'Inspection de la protection des données (AKI) sur demande.