Protection des données

Informations relatives à la protection des données

1. Informations générales

1.1. Responsable du traitement au regard du droit de la protection des données

Le responsable du traitement est Introfy GmbH, Georgsplatz 1, 20099 Hamburg, Deutschland, info@introfy.app.

1.2. Bases juridiques du traitement des données à caractère personnel

Nous traitons les données à caractère personnel d’une personne (« personne concernée ») sur la base des fondements juridiques suivants :

1.2.1. Consentement de la personne concernée

Dans la mesure où nous recueillons le consentement de la personne concernée pour certaines finalités, l’art. 6, paragraphe 1, première phrase, point a) du RGPD constitue la base juridique.

1.2.2. Exécution d’obligations contractuelles

Dans la mesure où le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, l’art. 6, paragraphe 1, première phrase, point b) du RGPD constitue la base juridique. Cela s’applique également aux opérations de traitement nécessaires à l’exécution de mesures précontractuelles.

1.2.3. Exigences et obligations légales

Dans la mesure où le traitement est nécessaire au respect d’une obligation légale à laquelle nous sommes soumis, l’art. 6, paragraphe 1, première phrase, point c) du RGPD constitue la base juridique.

1.2.4. Préservation des intérêts légitimes

Dans la mesure où le traitement est nécessaire à la préservation de notre intérêt légitime ou de celui d’un tiers, et où les intérêts, droits fondamentaux et libertés fondamentales de la personne concernée ne prévalent pas sur cet intérêt, l’art. 6, paragraphe 1, première phrase, point f) du RGPD constitue la base juridique.

1.3. Durée de conservation et suppression des données à caractère personnel

Les données à caractère personnel sont supprimées ou bloquées dès qu’il n’existe plus de base juridique pour leur traitement.

1.4. Destinataires des données à caractère personnel

En interne, seules les personnes et services qui en ont besoin pour remplir leurs finalités de traitement traitent les données à caractère personnel. Cela s’applique également aux sous-traitants, prestataires de services et auxiliaires d’exécution auxquels nous faisons appel. Toutes les personnes et entités qui traitent des données à caractère personnel sont tenues au secret des données et sensibilisées à la nécessité de traiter ces données avec précaution.

Les données à caractère personnel ne sont communiquées à des tiers que si cette communication est conforme aux dispositions relatives à la protection des données. En particulier, les personnes auxquelles nous faisons appel pour l’exercice de nos activités (p. ex. banques, conseillers fiscaux, prestataires de services informatiques et de technologies de l’information), ainsi que les organismes et autorités publics, peuvent recevoir vos données à caractère personnel lorsque cela est nécessaire au respect d’une obligation légale.

1.5. Traitement des données dans des pays tiers

Nos services nécessitent parfois que nos sous-traitants traitent des données à caractère personnel dans des pays situés en dehors de l’UE/EEE (« pays tiers »). Lorsque des données à caractère personnel sont traitées dans un pays dont le niveau de protection des données ne correspond pas aux normes européennes et n’a pas été confirmé par une décision d’adéquation de la Commission européenne conformément à l’art. 45, par. 3 du RGPD, nous avons conclu avec les sous-traitants concernés des clauses contractuelles types de l’UE afin de mettre en place des garanties appropriées au sens de l’art. 46 du RGPD. Une copie des clauses contractuelles types de l’UE est disponible à l’adresse suivante : https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE.

1.6. Droits des personnes concernées

La personne concernée dispose des droits suivants à notre égard, en tant que responsables du traitement, conformément au RGPD :

1.6.1. Droit d’accès

Conformément à l’art. 15 du RGPD, la personne concernée a le droit d’obtenir des informations sur les données à caractère personnel que nous traitons. Elle peut notamment demander les informations suivantes :

finalités du traitement,
catégories de données,
catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, ainsi que l’information indiquant si les données à caractère personnel sont transférées vers un pays tiers ou une organisation internationale (dans ce contexte, la personne concernée peut demander à être informée des garanties appropriées conformément à l’art. 46 du RGPD),
durée de conservation prévue,
existence d’un droit de rectification, d’effacement, de limitation du traitement ou d’opposition,
existence d’un droit d’introduire une réclamation, origine de ses données, lorsque celles-ci n’ont pas été collectées auprès de nous,
existence éventuelle d’une prise de décision automatisée, y compris le profilage, conformément à l’art. 22, paragraphes 1 et 4, du RGPD et – au moins dans ces cas – des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets envisagés d’un tel traitement pour la personne concernée.

1.6.2. Droit de rectification

Conformément à l’art. 16 du RGPD, la personne concernée a le droit d’obtenir la rectification et/ou le complément de ses données à caractère personnel lorsque celles-ci sont inexactes ou incomplètes.

1.6.3. Droit à la limitation du traitement

Conformément à l’art. 18 du RGPD, la personne concernée a le droit d’exiger la limitation du traitement de ses données à caractère personnel lorsque l’exactitude de ces données est contestée par la personne concernée ou que le traitement est illicite.

Lorsque la limitation du traitement a été mise en place, nous informons la personne concernée avant que cette limitation ne soit levée.

1.6.4. Droit à l’effacement

Conformément à l’art. 17 du RGPD, la personne concernée a le droit d’exiger l’effacement de ses données à caractère personnel, sauf si le traitement est nécessaire à l’exercice du droit à la liberté d’expression et d’information, au respect d’une obligation légale, pour des raisons d’intérêt public ou à la constatation, à l’exercice ou à la défense de droits en justice.

1.6.5. Droit à l’information

Si la personne concernée a fait valoir auprès de nous son droit à la rectification, à l’effacement ou à la limitation du traitement, nous sommes tenus d’informer tous les destinataires auxquels les données à caractère personnel ont été divulguées de la rectification, de l’effacement des données à caractère personnel ou de la limitation du traitement, sauf si cela s’avère impossible ou nécessite des efforts disproportionnés.

1.6.6. Droit à la portabilité des données

Conformément à l’art. 20 du RGPD, la personne concernée a le droit de recevoir les données à caractère personnel qu’elle nous a fournies dans un format structuré, couramment utilisé et lisible par machine, ou d’exiger leur transmission à un autre responsable du traitement.

1.6.7. Droit d’opposition

Conformément à l’art. 21 du RGPD, la personne concernée dispose du droit de s’opposer au traitement lorsque celui-ci est fondé sur l’art. 6, par. 1, phrase 1, point e ou point f du RGPD.

1.6.8. Droit de retirer son consentement en matière de protection des données

Conformément à l’art. 7, par. 3 du RGPD, la personne concernée dispose du droit de retirer à tout moment sa déclaration de consentement en matière de protection des données. Le retrait du consentement ne porte pas atteinte à la licéité du traitement effectué sur la base du consentement jusqu’à son retrait.

1.6.9. Droit d’introduire une réclamation auprès d’une autorité de contrôle

Conformément à l’art. 77 du RGPD, la personne concernée dispose du droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données concernant notre traitement des données à caractère personnel.

2. Informations complémentaires relatives au site web

Nous sommes responsables de notre site web introfy.app ainsi que de ses sous-pages (« site web »). L’utilisation de notre site web entraîne le traitement de données à caractère personnel.

2.1. Mise à disposition du site web et création de fichiers journaux

Lors de l’accès à notre site web, nous recueillons automatiquement des données et des informations provenant de l’appareil de l’utilisateur (appelées fichiers journaux). Cela comprend notamment :

Adresse IP
Date/heure
Type de navigateur
Fournisseur d’accès à Internet
Système d’exploitation de l’appareil

2.1.1. Sous-traitant

Pour mettre notre site web à disposition, nous faisons appel aux services de Google Cloud EMEA Ltd., avec lequel nous avons conclu un accord de sous-traitance.

2.1.2. Informations traitées et durée du traitement

Les fichiers journaux enregistrent notamment des informations sur le type de navigateur et la version utilisée, le système d’exploitation de l’appareil, le fournisseur d’accès à Internet de l’utilisateur, l’adresse IP de l’appareil ainsi que la date et l’heure de l’accès au site web.

Les fichiers journaux sont supprimés dans un délai de 30 jours.

2.1.3. Finalité du traitement et base juridique

Les données sont nécessaires pour afficher le site web sur l’appareil de l’utilisateur, assurer son bon fonctionnement et analyser d’éventuels dysfonctionnements. Elles nous servent également à optimiser le site web et à garantir la sécurité de nos systèmes informatiques.

La base juridique est l’art. 6, al. 1, phrase 1, point f du RGPD. La collecte des fichiers journaux est indispensable au fonctionnement du site web. L’utilisateur ne dispose donc d’aucune possibilité de s’y opposer.

2.2. Utilisation de cookies strictement nécessaires

Nous utilisons sur notre site web des cookies strictement nécessaires à sa mise à disposition. Les cookies sont des fichiers texte qui sont enregistrés dans le navigateur Internet de l’utilisateur ou par celui-ci sur le système de son appareil lorsqu’il visite un site web.

Chaque cookie contient une chaîne de caractères caractéristique qui permet d’identifier clairement le navigateur lors de la prochaine visite du site web et, ainsi, l’appareil utilisé par l’utilisateur. Vous trouverez des informations détaillées sur les cookies dans le gestionnaire de consentement, via le lien « Cookies » situé dans le pied de page de ce site web.

La base juridique du stockage des cookies strictement nécessaires est l’art. 25, al. 2, point 2 du TDDDG. La base juridique du traitement des données à caractère personnel qui y sont liées est l’art. 6, al. 1, phrase 1, point f du RGPD. L’utilisation de ces cookies est strictement nécessaire au fonctionnement du site web. L’utilisateur ne dispose donc d’aucune possibilité de s’y opposer.

2.3. Marketing

Nous utilisons sur notre site web des outils marketing qui recourent à ce que l’on appelle des pixels (« Meta-Pixel »).

2.3.1. Responsabilité conjointe et traitement dans des pays tiers

Le Meta-Pixel que nous utilisons est proposé par Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »), une filiale de Meta Platforms Inc., 1601, Willow Road Menlo Park, CA 94025, USA, qui agit en tant que responsable conjoint du traitement avec nous. Les informations essentielles concernant l’accord de responsabilité conjointe conclu entre Meta et nous sont disponibles ici : https://www.facebook.com/legal/terms/information_about_page_insights_data

Il est possible que Meta traite des données à caractère personnel auprès de Meta Platforms, Inc., aux USA. Dans ce cas, le traitement est effectué sur la base d’une décision d’adéquation de la Commission européenne, combinée à la certification de Meta Platforms, Inc. dans le cadre du Data Privacy Framework (art. 45 du RGPD).

2.3.2. Informations traitées et durée du traitement

Après consentement à l’utilisation du Meta Pixel, les données suivantes sont notamment transmises à Meta :

pages consultées ou URL
réalisation d’« objectifs du site web » (p. ex. demandes de contact, inscriptions à la newsletter)
données de connexion à Internet (adresse IP, date/heure)
informations techniques telles que le navigateur, l’appareil et la résolution de l’écran
identifiant utilisateur généré aléatoirement
identifiant de clic publicitaire généré aléatoirement, si vous êtes arrivé sur notre site web via une publicité

2.3.3. Finalité et base juridique

L’utilisation du Meta Pixel nous permet de mesurer le succès obtenu par les campagnes publicitaires Facebook, de cibler à nouveau les visiteurs de notre site web avec des publicités sur Facebook et Instagram et de personnaliser les publicités en fonction des visites précédentes du site.

Le traitement repose sur le consentement de l’utilisateur, qui peut être donné lors de la première visite du site web et qui peut être révoqué à tout moment. Le consentement comprend, d’une part, le stockage et la récupération d’informations sur l’appareil de l’utilisateur conformément à l’article 25, paragraphe 1, TDDDG et, d’autre part, le traitement des données à caractère personnel générées à cette occasion à des fins de marketing conformément à l’article 6, paragraphe 1, première phrase, point a), du RGPD. De plus amples informations sur le Meta Pixel ainsi que la possibilité de révoquer le consentement sont disponibles dans le gestionnaire de consentement, sous le lien « Cookies » dans le pied de page de ce site web.

3. Informations complémentaires relatives à l’utilisation de la plateforme

Nous proposons une plateforme destinée à mettre en relation des candidats et des employeurs (ci-après conjointement les « utilisateurs »). Bien que la mise à disposition des informations de profil et des autres contenus des utilisateurs relève de la responsabilité de chacun, nous traitons également des données à caractère personnel sous notre propre responsabilité. Nous abordons ci-après ces derniers traitements :

3.1. Inscription, vérification et connexion en tant que candidat

3.1.1. Informations traitées et durée du traitement

Dans le cadre de l’inscription, de la vérification de votre identité et de votre connexion ultérieure, nous pouvons traiter les données à caractère personnel suivantes, dans la mesure où vous nous les fournissez :

Prénom
Nom
Adresse e-mail
Numéro de téléphone
Mot de passe

Les données à caractère personnel sont supprimées lorsque le contrat d’utilisation prend fin en raison de sa résiliation, lorsque vous supprimez votre compte auprès de nous et dans la mesure où aucune autre durée légale de conservation ne s’applique à ces données.

Remarque : Nous traitons uniquement pour votre compte les autres données à caractère personnel que vous avez renseignées dans votre compte, telles que le titre, le sexe, la date de naissance, le lieu de naissance, la rue et le numéro, le complément d’adresse, le code postal, la ville, le Land, le pays, les nationalités, la photo de profil, la courte biographie, le type d’emploi privilégié, les compétences linguistiques, les centres d’intérêt et les loisirs, les compétences, les certificats, les autres informations relatives au CV, les courtes vidéos de présentation et les contenus similaires des utilisateurs. En tant qu’utilisateur, vous décidez également dans quelle mesure les employeurs peuvent prendre connaissance de ces contenus, en les publiant sur la plateforme ou en les supprimant, ou encore en mettant le profil « inactif ».

3.1.2. Finalité et base juridique

3.2. Inscription, vérification et connexion en tant qu’employeur

3.2.1. Informations traitées et durée du traitement

Dans le cadre de l’inscription, de la vérification de l’entreprise et de la connexion ultérieure, nous pouvons traiter les données à caractère personnel suivantes, dans la mesure où vous nous les fournissez :

Coordonnées de la personne de contact de l’entreprise.

Les données à caractère personnel sont supprimées lorsque le contrat d’utilisation prend fin à la suite d’une résiliation, lorsque l’entreprise supprime son compte auprès de nous et lorsqu’aucun autre délai légal de conservation des données ne s’applique.

Nous traitons les autres contenus utilisateur enregistrés dans le compte employeur par le titulaire du compte exclusivement pour le compte de ce dernier.

3.2.2. Finalité et base juridique

Le traitement des données à caractère personnel est effectué afin de remplir nos obligations contractuelles, sur la base du contrat d’utilisation conclu avec vous (art. 6, par. 1, phrase 1, point b du RGPD). Dans la mesure où des données à caractère personnel d’un salarié sont traitées aux fins susmentionnées, le traitement repose sur notre intérêt légitime prépondérant conformément à l’art. 6, par. 1, phrase 1, point f du RGPD, ces données étant nécessaires pour nous permettre de proposer nos services à l’employeur.

4. Informations complémentaires concernant la communication avec nous

Les informations suivantes s’appliquent à toute communication avec nous.

Lorsque vous nous contactez, les données à caractère personnel du demandeur, que celui-ci nous communique directement ou par le biais du canal de communication concerné, sont traitées exclusivement afin de traiter la demande et en cas de questions complémentaires. Si la communication vise la conclusion d’un contrat, la base juridique du traitement est l’art. 6, par. 1, phrase 1, point b du RGPD. Dans tous les autres cas, la base juridique est l’art. 6, par. 1, phrase 1, point f du RGPD. L’intérêt du demandeur ne prévaut pas sur notre intérêt à répondre à la demande ; comme le demandeur nous contacte, il est également dans son intérêt d’obtenir une réponse et il sait que, pour répondre à sa demande, nous devons traiter ses données à caractère personnel. La suppression des données à caractère personnel intervient dès que la demande à l’origine de la prise de contact a été traitée et qu’il n’existe plus de base juridique pour le traitement.

Dans la mesure où une communication a lieu via WhatsApp, nous vous informons que le fournisseur de l’interface (API) que nous utilisons est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« WhatsApp »), qui fournit les communications y transitant en tant que prestataire de services de télécommunications. En ce qui concerne la protection des données sur WhatsApp, nous vous renvoyons à sa politique de confidentialité : https://www.whatsapp.com/legal/privacy-policy-eea

5. Informations complémentaires pour les partenaires contractuels

Les informations suivantes s’appliquent en complément lorsqu’une relation contractuelle existe.

Les données à caractère personnel traitées dépendent notamment des tâches effectuées dans le cadre de la relation contractuelle. Nous utilisons les données à caractère personnel exclusivement aux fins pour lesquelles elles nous ont été communiquées. Il peut s’agir, par exemple, de données d’identification (nom, adresse et autres coordonnées, date et lieu de naissance). Il peut également s’agir de données relatives aux commandes (p. ex. ordre de paiement), de données résultant de l’exécution de nos obligations contractuelles (p. ex. données relatives au chiffre d’affaires dans le cadre des opérations de paiement), d’informations sur votre situation financière (p. ex. données de solvabilité), de données publicitaires et commerciales, ainsi que d’autres données comparables aux catégories susmentionnées.

Les données à caractère personnel sont supprimées dès que la relation contractuelle prend fin et qu’aucun autre motif ne justifie leur traitement. Le traitement est principalement effectué aux fins de l’établissement et de l’exécution de la relation contractuelle ; la base juridique est l’art. 6, par. 1, phrase 1, point b du RGPD.

En outre, nous traitons également certaines données à caractère personnel sur la base de notre intérêt légitime, notamment aux fins de la gestion des contacts et des communications, du contrôle de la rentabilité, de la gestion des contrats et des projets ainsi que de la garantie du fonctionnement des systèmes d’information et de télécommunication. La base juridique est l’art. 6, par. 1, phrase 1, point f du RGPD.

Par ailleurs, en tant qu’entreprise, nous sommes soumis à diverses obligations légales qui doivent être respectées en vertu des lois et règlements applicables. Lorsque le traitement vise à satisfaire à des exigences et obligations légales, la base juridique est l’art. 6, par. 1, phrase 1, point c du RGPD. Cela comprend notamment les obligations légales de conservation en matière fiscale.