Politique de confidentialité

1. Informations générales

La présente politique s’applique au site internet accessible à l’adresse eclipsegroup.pl.

Le responsable du traitement de vos données personnelles est ECLIPSE GROUP K. JARZYNA SPÓŁKA KOMANDYTOWA, dont le siège est situé à Wrocław, ul. Przyjaźni 4H/26, 53-030 Wrocław, Pologne, inscrite au registre des entrepreneurs du Registre judiciaire national polonais sous le numéro KRS 0001176189, NIP (identifiant fiscal) : 8993026373, REGON : 541906144 (ci-après : le « Responsable »).

Pour toute question relative aux données personnelles, vous pouvez contacter le Responsable par e-mail à l’adresse contact@eclipsegroup.pl ou par courrier à l’adresse de son siège.

La présente politique concerne les données des personnes qui visitent le Site et qui contactent le Responsable par son intermédiaire, ainsi que des candidats aux processus de recrutement que nous menons (point 4).

2. Finalités et bases juridiques du traitement

Le Responsable traite les données personnelles aux fins et sur les bases juridiques suivantes :

• réponse aux demandes envoyées par le formulaire ou par e-mail – sur la base de l’intérêt légitime du Responsable, à savoir la communication avec les personnes qui le contactent (art. 6, par. 1, point f du RGPD) ;
• mise en œuvre, à votre demande, de mesures précontractuelles et exécution des services commandés (art. 6, par. 1, point b du RGPD) ;
• respect des obligations légales du Responsable, en particulier fiscales et comptables (art. 6, par. 1, point c du RGPD) ;
• établissement de statistiques de fréquentation du Site et réalisation d’actions marketing au moyen de cookies analytiques et marketing – sur la base de votre consentement (art. 6, par. 1, point a du RGPD) ;
• garantie de la sécurité et du bon fonctionnement du Site ainsi que constatation, exercice ou défense de droits en justice – sur la base de l’intérêt légitime du Responsable (art. 6, par. 1, point f du RGPD).

3. Quelles données collectons-nous

• Les données que vous fournissez volontairement dans les formulaires ou les messages, par exemple vos nom et prénom, votre adresse e-mail, votre numéro de téléphone, le nom de votre entreprise et le contenu de votre demande.
• Les données techniques relatives à la connexion, telles que l’adresse IP et l’heure de la visite, enregistrées dans les journaux du serveur. Nous les utilisons exclusivement pour administrer le Site et en assurer la sécurité. Lorsque vous envoyez le formulaire de contact, l’adresse IP ainsi que des informations sur votre navigateur et votre appareil sont également vérifiées par le service Cloudflare Turnstile, qui distingue les personnes des programmes automatisés (point 10).
• Les informations enregistrées au moyen de cookies – conformément aux points 13 et 14.

Nous traitons les données saisies dans un formulaire aux fins découlant de sa fonction, par exemple le traitement d’une demande ou un contact commercial. La description de chaque formulaire indique à quoi il sert.

4. Recrutement – données des candidats

Eclipse Group est une agence d’emploi inscrite au Registre national des agences d’emploi sous le numéro 35331. Dans le cadre de nos services de recrutement, nous traitons les données personnelles des candidats à un emploi ou à une collaboration auprès de nos clients.

D’où proviennent vos données. Nous les recevons directement de vous (par exemple lorsque vous envoyez votre CV ou répondez à une annonce) ou les obtenons à partir de profils professionnels accessibles au public (par exemple LinkedIn) ou de recommandations. Dans ce cas, nous vous en informerons lors du premier contact, et au plus tard dans un délai d’un mois à compter de l’obtention des données.

Données concernées : nom et prénom, coordonnées, formation, qualifications professionnelles, parcours professionnel, attentes en matière d’emploi ainsi que toute autre information que vous nous communiquez vous-même.

Finalités et bases juridiques :

• conduite du processus de recrutement, y compris l’évaluation de votre candidature et la prise de contact avec vous – intérêt légitime d’Eclipse Group consistant à fournir des services de recrutement (art. 6, par. 1, point f du RGPD) et mise en œuvre, à votre demande, de mesures précontractuelles (art. 6, par. 1, point b du RGPD),
• présentation de votre candidature à un client déterminé (employeur potentiel) – votre consentement (art. 6, par. 1, point a du RGPD) ; nous vous indiquons toujours à quel client nous transmettons vos données,
• traitement des données que vous communiquez de votre propre initiative au-delà de ce qui est nécessaire au recrutement (par exemple votre image) – votre consentement (art. 6, par. 1, point a du RGPD) ; nous ne demandons pas de catégories particulières de données (par exemple relatives à la santé) – si vous les communiquez de votre propre initiative, nous les traiterons sur la base de votre consentement explicite (art. 9, par. 2, point a du RGPD),
• participation à de futurs processus de recrutement – votre consentement (art. 6, par. 1, point a du RGPD),
• constatation, exercice ou défense de droits en justice – intérêt légitime d’Eclipse Group (art. 6, par. 1, point f du RGPD).

Durée de conservation : jusqu’à la fin du processus de recrutement auquel vous participez ; si vous consentez à participer à de futurs recrutements – jusqu’au retrait de ce consentement, mais pas plus de 24 mois à compter de la date à laquelle il a été donné. Dans la mesure nécessaire à la défense contre des réclamations – jusqu’à l’expiration de leur délai de prescription.

Destinataires : les clients d’Eclipse Group auxquels – avec votre consentement – nous présentons votre candidature (après la transmission des données, le client en devient un responsable du traitement distinct), ainsi que nos prestataires de services informatiques et d’outils de recrutement.

Caractère facultatif : la communication des données est facultative, mais nécessaire pour participer au recrutement. Vous pouvez retirer votre consentement à tout moment en écrivant à contact@eclipsegroup.pl – cela n’affecte pas la licéité du traitement effectué avant son retrait.

Décisions automatisées : aucune décision n’est prise de manière automatisée dans le cadre du processus de recrutement, y compris sur la base d’un profilage.

5. Destinataires des données

Le Responsable peut transmettre vos données personnelles à d’autres destinataires lorsque cela est nécessaire à la réalisation des finalités décrites ci-dessus ou au respect d’obligations légales. Il s’agit :

• des personnes autorisées par le Responsable – salariés et collaborateurs qui ont besoin d’accéder aux données pour exercer leurs fonctions ;
• de la société d’hébergement ainsi que des prestataires de services informatiques et de messagerie électronique ;
• de Cloudflare, Inc. – fournisseur du service Cloudflare Turnstile, qui protège le formulaire de contact contre le spam (point 10) ;
• des fournisseurs d’outils d’analyse et de marketing : Google Ireland Limited, Meta Platforms Ireland Limited et LinkedIn Ireland Unlimited Company (points 11 et 12) ;
• des cabinets d’avocats, des sociétés de recouvrement et des banques – dans la mesure nécessaire à la gestion des règlements et à l’exercice de droits en justice ;
• des autorités publiques – uniquement lorsque la loi l’exige.

Les entités qui traitent les données pour le compte du Responsable le font sur la base de contrats de sous-traitance des données et uniquement conformément à ses instructions.

6. Transferts de données en dehors de l’Espace économique européen

En principe, le Responsable ne transfère pas de données personnelles en dehors de l’Espace économique européen. Font exception les prestataires dont nous utilisons les services pour exploiter le Site et qui sont susceptibles de traiter des données aux États-Unis : Vercel Inc. – hébergeur du Site (point 10), Google – fournisseur de la messagerie électronique et des feuilles de calcul au moyen desquelles nous traitons les messages du formulaire et le registre des consentements (point 15), ainsi que les fournisseurs des outils d’analyse et de marketing décrits aux points 11 et 12. Ces transferts s’effectuent sur la base d’une décision de la Commission européenne constatant un niveau de protection adéquat (EU-US Data Privacy Framework) ou de clauses contractuelles types approuvées par la Commission européenne. Les données traitées par Cloudflare, Inc. dans le cadre de la protection du formulaire de contact (point 10) peuvent également être transférées aux États-Unis – selon les mêmes modalités.

7. Durée de conservation des données

• Données issues des demandes – jusqu’à leur traitement, puis jusqu’à l’expiration du délai de prescription d’éventuelles réclamations.
• Données liées à un contrat – pendant toute sa durée et pendant la période exigée par la loi, en particulier par la réglementation fiscale et comptable.
• Données traitées sur la base du consentement – jusqu’au retrait de celui-ci.
• Données marketing – pas plus de 3 ans.
• Cookies – pendant la durée définie dans leurs paramètres ou jusqu’à leur suppression dans le navigateur.

8. Vos droits

Vous disposez du droit :

• d’accéder à vos données personnelles et d’en obtenir une copie ;
• de faire rectifier vos données ;
• de faire effacer vos données ;
• de faire limiter le traitement ;
• à la portabilité des données ;
• de vous opposer au traitement fondé sur l’intérêt légitime du Responsable – le Responsable cessera de traiter les données, à moins qu’il ne démontre l’existence de motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou de motifs liés à la constatation, à l’exercice ou à la défense de droits en justice ;
• de retirer votre consentement à tout moment – cela n’affecte pas la licéité du traitement effectué avant son retrait ;
• d’introduire une réclamation auprès du président de l’autorité polonaise de protection des données personnelles (ul. Stawki 2, 00-193 Warszawa).

Pour exercer vos droits, contactez le Responsable à l’adresse e-mail indiquée au point 1.

9. Caractère facultatif de la communication des données et décisions automatisées

La communication des données personnelles est facultative, mais sans elles nous ne pourrons ni répondre à votre demande ni fournir le service.

Le Responsable ne prend à votre égard aucune décision fondée exclusivement sur un traitement automatisé des données, y compris le profilage, qui produirait des effets juridiques vous concernant ou vous affecterait de manière significative de façon similaire.

10. Sécurité des données et hébergement

Les zones de saisie des données personnelles sont protégées au niveau de la couche de transmission (certificat SSL). Ainsi, les données saisies sur le Site sont chiffrées lors de leur transmission. Le Responsable modifie périodiquement les mots de passe d’administration et met régulièrement à jour les logiciels utilisés pour le traitement des données.

Le Site est hébergé sur les serveurs de Vercel Inc. (États-Unis). Le support technique du Site – sa maintenance ainsi que les automatisations transmettant au Responsable les messages du formulaire et les entrées du registre des consentements (plateforme Make) – est assuré pour le compte du Responsable par Chmielewscy Sp. z o.o.

Nous protégeons le formulaire de contact contre le spam et les envois automatisés au moyen du service Cloudflare Turnstile, fourni par Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, États-Unis). Le service ne se charge que lorsque vous faites défiler la page jusqu’au formulaire et, lors de l’envoi d’un message, vérifie qu’il est rempli par une personne. À cette fin, Cloudflare traite l’adresse IP, des informations sur votre navigateur et votre appareil (notamment l’en-tête User-Agent) ainsi que des paramètres de connexion. Il arrive que le service vous demande de cocher une case confirmant que vous n’êtes pas un programme. Le traitement repose sur l’intérêt légitime du Responsable à protéger le Site et sa boîte de réception contre le spam et les abus (art. 6, par. 1, point f du RGPD). Cloudflare traite ces données pour le compte du Responsable et, dans la mesure où il améliore ses mécanismes de détection des robots, en tant que responsable distinct, conformément à la politique de confidentialité de Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/). Le service n’enregistre pas de cookies dans le domaine du Site.

11. Google Analytics

Le Responsable utilise Google Analytics (Google Ireland Limited, dont le siège est situé à Dublin, Irlande) pour l’analyse statistique du trafic sur le Site. L’outil peut notamment traiter les identifiants de cookies, des informations sur l’appareil et une adresse IP tronquée. Nous ne l’utilisons qu’après que vous avez donné votre consentement dans le bandeau cookies. Vous pouvez consulter et modifier les informations relatives aux préférences publicitaires collectées par Google sur la page https://myadcenter.google.com.

12. Meta Pixel et LinkedIn Insight Tag

Avec votre consentement aux cookies marketing, nous utilisons deux outils qui mesurent l’efficacité de nos campagnes publicitaires et permettent d’afficher des publicités aux personnes ayant visité le Site :

• Meta Pixel – fourni par Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlande), exploitant des services Facebook et Instagram ;
• LinkedIn Insight Tag – fourni par LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irlande), exploitant du service LinkedIn.

Ces outils peuvent notamment traiter les identifiants de cookies, l’adresse IP, des informations sur l’appareil et le navigateur, l’adresse de la page consultée ainsi que des informations sur vos actions sur le Site. Si vous disposez d’un compte Facebook, Instagram ou LinkedIn, le fournisseur peut associer ces informations à votre compte.

Finalité et base juridique : mesure de l’efficacité des campagnes publicitaires, création d’audiences publicitaires et affichage de publicités aux personnes ayant visité le Site – sur la base de votre consentement (art. 6, par. 1, point a du RGPD). Nous ne chargeons ces outils qu’après que vous avez donné votre consentement aux cookies marketing dans le bandeau, et vous pouvez retirer ce consentement à tout moment (point 14).

En ce qui concerne la collecte de données sur le Site et leur transmission au fournisseur de l’outil, le Responsable et le fournisseur sont responsables conjoints du traitement (art. 26 du RGPD). Le Responsable est chargé de vous informer du traitement et de recueillir votre consentement, et le fournisseur – de traiter les demandes d’exercice de vos droits concernant les données qu’il a reçues. Vous pouvez exercer vos droits à l’égard de et contre chacun des responsables conjoints. Le traitement ultérieur des données par le fournisseur, y compris l’affichage de publicités, s’effectue sous sa propre responsabilité et est décrit dans ses règles : Meta – https://www.facebook.com/privacy/policy, LinkedIn – https://www.linkedin.com/legal/privacy-policy.

Les fournisseurs peuvent transférer des données à des entités liées aux États-Unis (Meta Platforms, Inc. et LinkedIn Corporation) – selon les modalités décrites au point 6.

13. Cookies

Les cookies (également appelés « témoins de connexion ») sont de petits fichiers texte enregistrés sur votre appareil lorsque vous utilisez le Site. Ils contiennent généralement le nom du site dont ils proviennent, leur durée de conservation et un numéro unique.

Sur le Site, nous utilisons :

• des cookies nécessaires – ils assurent le bon fonctionnement du Site et mémorisent vos choix concernant les cookies ; nous les utilisons sans votre consentement ;
• des cookies analytiques – ils nous permettent de comprendre comment vous utilisez le Site (Google Analytics) ; uniquement avec votre consentement ;
• des cookies marketing – ils servent à mesurer l’efficacité des publicités et à afficher des publicités aux personnes ayant visité le Site (Meta Pixel, LinkedIn Insight Tag) ; uniquement avec votre consentement.

Nous utilisons des cookies de session, supprimés à la fermeture du navigateur, ainsi que des cookies persistants, conservés pendant la durée définie dans leurs paramètres ou jusqu’à leur suppression.

Les cookies sont déposés sur le Site par le Responsable et, avec votre consentement, également par ses partenaires : Google Ireland Limited, Meta Platforms Ireland Limited et LinkedIn Ireland Unlimited Company.

14. Comment donner ou retirer votre consentement aux cookies

Lors de votre première visite sur le Site, nous affichons un bandeau dans lequel vous pouvez accepter ou refuser les cookies analytiques et marketing, ou n’en choisir que certains. Vous pouvez modifier vos choix à tout moment en cliquant sur « Paramètres des cookies » dans le pied de page du site.

Indépendamment de cela, vous pouvez bloquer ou supprimer les cookies dans les paramètres de votre navigateur. Vous trouverez les instructions dans l’aide de votre navigateur (par exemple Chrome, Firefox, Safari, Edge, Opera et, sur les appareils mobiles, Android et iOS). Le blocage des cookies nécessaires peut rendre l’utilisation du Site plus difficile.

15. Registre des consentements aux cookies

Chacune de vos décisions concernant les cookies – acceptation, refus ou enregistrement de votre propre sélection dans le bandeau ou dans les « Paramètres des cookies », y compris toute modification ou tout retrait ultérieur du consentement – est enregistrée dans le registre des consentements.

Une entrée du registre contient : un identifiant de consentement aléatoire attribué à votre navigateur, le choix effectué pour chaque catégorie de cookies, la version des règles de consentement, la date et l’heure de la décision, la version linguistique du Site, l’identifiant du navigateur (dit user agent) ainsi qu’une empreinte (hash) de l’adresse IP. Nous n’enregistrons pas l’adresse IP elle-même – l’empreinte est calculée avec l’ajout d’une clé secrète, de sorte qu’il est impossible d’en reconstituer l’adresse.

Finalité et base juridique : démontrer que le consentement a été donné, refusé ou retiré – respect d’une obligation légale du Responsable découlant du principe de responsabilité (art. 6, par. 1, point c du RGPD, en lien avec l’art. 5, par. 2 et l’art. 7, par. 1 du RGPD).

Durée de conservation : pendant toute la durée de fonctionnement du Site, puis jusqu’à l’expiration du délai de prescription des réclamations pour lesquelles le consentement peut être pertinent. La modification ou le retrait du consentement ne supprime pas l’entrée précédente mais en ajoute une nouvelle – le registre reflète ainsi l’historique complet des décisions.

Le registre est tenu pour le compte du Responsable par Chmielewscy Sp. z o.o. au moyen de la plateforme Make et de feuilles de calcul Google (points 6 et 10).

16. Modifications de la politique de confidentialité

Le Responsable peut mettre à jour la présente politique, par exemple en raison d’une modification de la législation ou des fonctionnalités du Site. La version en vigueur est toujours disponible sur le Site.