Politique de confidentialité

Cette politique décrit la manière dont DID S.r.l. traite les données personnelles des personnes qui utilisent la plateforme, postulent à un poste ou sont des interlocuteurs des entreprises avec lesquelles nous travaillons.

Si nous vous avons contacté sans que vous vous soyez inscrit ni ne nous ayez transmis de CV, vos données proviennent de sources publiques : c'est l'information aux candidats et professionnels qui s'applique.

Responsable du traitement

Rôles : quand nous sommes responsables et quand nous ne le sommes pas

La plateforme est utilisée par plusieurs organisations, dont les données sont séparées les unes des autres.

• Nous sommes responsables des données que nous collectons pour notre propre compte : les comptes de nos utilisateurs, les candidats que nous gérons pour nos propres recherches, les contacts professionnels avec lesquels nous entretenons une relation commerciale.
• Nous sommes sous-traitants — et non responsables — des données qu'une organisation cliente verse dans son propre espace sur la plateforme. Le responsable est alors l'organisation cliente, qui détermine les finalités et les moyens ; nous ne les traitons que pour lui fournir le service, sur la base d'un accord au sens de l'art. 28 RGPD. Si vos données ont été versées par une entreprise utilisant la plateforme, vos droits s'exercent auprès de cette entreprise : si vous nous écrivez, nous transmettons la demande et vous en informons.

Quelles données, pour quelle finalité et sur quelle base

Si vous avez un compte sur la plateforme

Données : prénom, nom, e-mail, mot de passe (conservé uniquement sous forme d'empreinte, jamais en clair), organisation de rattachement, rôle et droits, préférences, photo de profil si vous en chargez une, et journal des actions effectuées sur la plateforme (qui a fait quoi et quand, pour la sécurité et la traçabilité).

Finalités : fournir le service, vous authentifier, garantir la sécurité des accès, facturer.

Base légale : exécution du contrat (art. 6.1.b RGPD) pour le service ; obligation légale (art. 6.1.c) pour la facturation et la conservation comptable ; intérêt légitime (art. 6.1.f) pour le journal des actions, qui sert à reconstituer d'éventuels abus.

Si vous postulez ou nous envoyez votre CV

Données : état civil et coordonnées (prénom, nom, e-mail, téléphone, adresse, ville, pays), le CV et les pièces jointes que vous chargez, ainsi que les informations qu'ils contiennent : expériences professionnelles, formation et diplômes, compétences et technologies, langues et niveau, disponibilité, tarif ou rémunération attendue, disposition aux déplacements et au travail à distance. Si le CV mentionne une date de naissance, le système en déduit votre âge.

Nous traitons également l'état de votre candidature, les notes internes de nos collaborateurs et — le cas échéant — les retours reçus des clients.

Finalités : évaluer la candidature, vous proposer à des postes compatibles, gérer la relation avec vous.

Base légale : mesures précontractuelles à votre demande (art. 6.1.b RGPD) ; pour les postes autres que celui pour lequel vous avez postulé, votre consentement (art. 6.1.a), révocable à tout moment.

Catégories particulières de données. Nous ne demandons pas de données de santé, d'appartenance à des catégories protégées, d'origine, de convictions religieuses, politiques ou syndicales, ni d'orientation sexuelle, ni de données relatives aux condamnations, et nous ne les utilisons pas pour sélectionner. Si elles figurent dans un CV que vous chargez spontanément, nous ne les extrayons pas en champs structurés et ne les utilisons pas dans l'évaluation. Nous vous demandons de ne pas les mentionner.

Si vous nous envoyez votre CV depuis le site public (candidature spontanée). Depuis la page des opportunités, vous pouvez nous envoyer votre CV sans postuler à un poste précis. Nous traitons alors les mêmes données que celles indiquées ci-dessus et votre profil entre dans notre base de candidats, où il est consultable et interrogeable par notre équipe.

Base légale : mesures précontractuelles à votre demande (art. 6.1.b RGPD) pour examiner la candidature que vous nous avez envoyée ; votre consentement (art. 6.1.a) pour conserver le profil et vous proposer des postes futurs et — si vous cochez la case — pour présenter votre profil aux entreprises clientes qui nous chargent de rechercher des professionnels. Les deux cases sont distinctes et facultatives : vous pouvez les révoquer à tout moment en écrivant à info@did.srl, sans que cela remette en cause la licéité du traitement effectué auparavant.

Ce que nous enregistrons du consentement : la version de la politique de confidentialité que nous vous avons montrée, la langue dans laquelle vous l'avez lue, la date et l'heure, ainsi qu'une empreinte cryptographique de votre adresse IP. Cela nous permet de prouver que le consentement a été donné et sur quel texte.

Pendant combien de temps : 24 mois après le dernier contact utile, comme indiqué dans le tableau des durées de conservation. La suppression est automatique : à l'échéance, un processus périodique efface le profil et le CV chargé, y compris la copie conservée chez notre prestataire de stockage. Vous n'avez rien à demander ; vous pouvez toutefois demander la suppression avant l'échéance.

Ce qui se passe après l'envoi : vous recevez immédiatement un accusé de réception par e-mail. Si le CV est illisible ou si le format n'est pas pris en charge, nous vous le disons par e-mail. Nous vous contactons ensuite uniquement si votre profil intéresse l'une de nos recherches : nous ne promettons pas de réponse dans un délai fixé.

Si vous êtes l'interlocuteur d'une entreprise

Données : nom, fonction, e-mail et téléphone professionnels, entreprise, secteur, technologies utilisées par l'entreprise, site et profils publics, notes de notre équipe.

Finalités : proposer nos services et gérer la relation commerciale.

Base légale : intérêt légitime (art. 6.1.f RGPD) pour la prise de contact initiale en contexte professionnel ; exécution du contrat une fois la relation engagée. Vous pouvez vous y opposer à tout moment en écrivant à info@did.srl.

Si vous demandez à recevoir la newsletter fournisseurs

Cette section concerne les entreprises informatiques, les sociétés de conseil et les agences qui remplissent le formulaire public « Collaborer avec DiD » pour recevoir notre newsletter fournisseurs.

Données : raison sociale, prénom et nom de l'interlocuteur, e-mail professionnel, ville du siège, types de collaboration et technologies que vous indiquez. Comme preuve du consentement, nous conservons aussi la date et l'heure, la version de la politique que nous vous avons présentée, une empreinte chiffrée (non réversible) de votre adresse IP et le type de navigateur.

Finalités : vous envoyer la newsletter destinée aux fournisseurs potentiels de DID S.r.l. et évaluer une collaboration.

Base légale : votre consentement (art. 6.1.a RGPD), que vous donnez en cochant la case du formulaire.

Déroulement : avant de vous inscrire, nous vérifions les données envoyées ; tant que la vérification n'est pas terminée, nous ne vous écrivons pas. Si la demande est approuvée, nous vous inscrivons à la liste sur Intuit Mailchimp et vous recevez un e-mail pour confirmer l'inscription (double confirmation) : sans votre confirmation, vous ne recevez pas la newsletter. Si la demande n'est pas approuvée, nous ne vous inscrivons pas et ne vous écrivons pas. Les demandes qui ne sont pas vérifiées dans les 6 mois suivant leur envoi sont supprimées automatiquement.

Retrait : vous pouvez retirer votre consentement à tout moment grâce au lien présent dans chaque e-mail ou en écrivant à info@did.srl, sans que cela remette en cause la licéité des envois antérieurs. Le retrait effectué avec le lien présent dans les e-mails est aussi enregistré dans nos systèmes, qui, à partir de ce moment, ne vous inscrivent plus à la newsletter.

Si la demande est approuvée, les données professionnelles de l'interlocuteur restent parmi nos contacts professionnels même après le retrait du consentement à la newsletter, aux conditions de la section « Si vous êtes l'interlocuteur d'une entreprise » : intérêt légitime (art. 6.1.f RGPD), avec droit d'opposition en écrivant à info@did.srl.

Prestataires et transferts : la newsletter est envoyée via Intuit Mailchimp, qui traite les données aux États-Unis en tant que sous-traitant (voir « Prestataires » et « Transferts »).

Conservation : jusqu'au retrait du consentement. Les demandes non approuvées sont conservées 24 mois après la décision, comme preuve de la décision prise. Les demandes non vérifiées sont supprimées 6 mois après leur envoi.

Comment nous utilisons l'intelligence artificielle

Nous utilisons des modèles d'intelligence artificielle en des points précis du service. Les voici tous.

Aucune décision automatisée. Aucune de ces fonctions ne détermine seule l'issue d'une candidature. L'extraction depuis le CV est modifiable : les champs obtenus automatiquement peuvent être corrigés et le document d'origine reste consultable. Le classement ne fixe que l'ordre de lecture. L'évaluation et le choix relèvent toujours d'une personne de notre équipe. Nous ne relevons donc pas de l'art. 22 RGPD, qui vise les décisions fondées exclusivement sur un traitement automatisé.

Vous avez néanmoins le droit de nous demander quels champs ont été extraits automatiquement de votre CV et quel indice de compatibilité a été calculé : nous vous le communiquons et le corrigeons s'il est erroné.

Vos données n'entraînent pas de modèles. Le fournisseur des modèles de langage agit en qualité de sous-traitant et, en vertu des conditions professionnelles que nous avons souscrites, n'utilise pas les contenus que nous lui transmettons pour entraîner ses modèles.

Prestataires

Ces prestataires traitent des données personnelles pour notre compte, en qualité de sous-traitants désignés au sens de l'art. 28 RGPD.

Cette liste est à jour à la date figurant en tête du document. Vous pouvez à tout moment en demander la version courante en écrivant à info@did.srl.

Outre ces prestataires, nous communiquons vos données :

• à l'entreprise cliente auprès de laquelle nous vous proposons, avec votre consentement et en vous indiquant de qui il s'agit ;
• aux partenaires impliqués dans une recherche déterminée, aux mêmes conditions ;
• à des conseils, experts-comptables et avocats ainsi qu'aux autorités, lorsque la loi l'impose.

Nous ne vendons pas de données personnelles et ne les cédons pas à des fins de marketing de tiers.

Transferts

Une partie des prestataires ci-dessus traite des données aux États-Unis : en particulier, les CV et les fichiers chargés sont stockés dans une région américaine d'Amazon S3, et les modèles de langage sont fournis par un prestataire américain.

Ces transferts reposent sur :

• la décision d'adéquation de la Commission européenne du 10 juillet 2023 pour les prestataires certifiés au titre de l'EU–U.S. Data Privacy Framework ; et, à titre complémentaire ou alternatif,
• les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), complétées par les mesures supplémentaires prévues dans les contrats conclus avec chaque prestataire.

S'agissant des transferts vers la Suisse : la Commission européenne a reconnu à la Suisse un niveau de protection adéquat, aucune garantie supplémentaire n'est donc requise.

Vous pouvez demander copie des garanties appliquées en écrivant à info@did.srl.

Durées de conservation

À l'échéance de ces durées, les données sont effacées ou anonymisées de manière irréversible.

Sécurité

Les mots de passe ne sont conservés que sous forme d'empreinte. L'accès à la plateforme requiert une authentification et les données de chaque organisation sont séparées de celles des autres. Les communications entre votre navigateur et nos serveurs sont chiffrées en transit. Nous appliquons des contrôles d'accès internes selon le principe du moindre privilège et journalisons les opérations effectuées sur les données.

Aucune mesure ne supprime totalement le risque. En cas de violation de données entraînant un risque élevé pour vos droits, nous vous en informons et notifions l'autorité dans les délais légaux.

Vos droits

Vous avez le droit :

• d'accéder à vos données et d'en obtenir copie ;
• de demander la rectification des données inexactes ou incomplètes ;
• de demander l'effacement ;
• de demander la limitation du traitement ;
• de vous opposer au traitement fondé sur l'intérêt légitime, y compris la prise de contact commerciale initiale ;
• de recevoir vos données dans un format lisible par machine (portabilité) ;
• de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué auparavant.

Écrivez à info@did.srl. Nous répondons sous 30 jours. L'exercice des droits est gratuit.

Vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali italien (garanteprivacy.it), du PFPDT suisse (edoeb.admin.ch) ou de l'autorité de votre État de résidence dans l'Union européenne.

Fourniture des données

La fourniture des données nécessaires à la création d'un compte ou à l'examen d'une candidature est facultative, mais sans elles nous ne pouvons pas fournir le service ni examiner la candidature. Tout le reste est libre.

Cookies

L'usage des cookies et du stockage local est décrit dans la politique cookies.

Modifications

Nous mettons cette politique à jour lorsque les traitements, les finalités ou les prestataires changent. La version en vigueur et sa date figurent en tête du document ; les modifications substantielles sont annoncées aux utilisateurs inscrits.