Information aux professionnels identifiés depuis des sources publiques

Pourquoi vous recevez cette information

Nous traitons des données vous concernant sans les avoir collectées auprès de vous : elles proviennent de pages et de registres publics où figure votre activité professionnelle. Cette page vous indique quelles données nous détenons, de quelle source elles proviennent, ce que nous en faisons et comment en obtenir l'effacement.

Elle concerne notre recherche de professionnels IT indépendants actifs en Suisse. Si vous vous êtes inscrit sur la plateforme ou nous avez transmis un CV, c'est l'information aux candidats qui s'applique.

Qui traite vos données

Quelles données nous traitons

Uniquement des données que vous avez vous-même rendues publiques dans un contexte professionnel, ou qu'un registre publie en vertu de la loi :

• nom et prénom, la raison individuelle sous laquelle vous êtes inscrit, ou le pseudonyme sous lequel vous figurez sur la source ;
• l'adresse de la page publique d'où proviennent les données ;
• compétences, technologies et certifications telles que vous les avez déclarées ;
• commune ou localité, telle que déclarée par la source ou le registre ;
• forme d'exercice de l'activité — indépendante ou salariée — lorsque la source la déclare ou qu'elle résulte d'une inscription à un registre ;
• disponibilité déclarée, lorsque la source la mentionne ;
• coordonnées professionnelles, uniquement si la source les publie.

Nous ne traitons pas, sous aucune forme, ni chiffrées ni réduites à une empreinte :

• de photographies ou images du visage. C'est une règle du projet, non une préférence : lorsqu'une source publie un chemin dédié aux photographies, ce chemin est exclu à la racine ;
• de données de santé, ni sur l'origine, les convictions religieuses, politiques ou syndicales, la vie sexuelle ou l'orientation sexuelle ;
• de données judiciaires ou relatives à des procédures pénales ou administratives ;
• de date de naissance, âge, genre, état civil ;
• de nationalité ni de titre de séjour : nous ne les déduisons jamais et ne les enregistrons que si vous nous les déclarez lors d'un contact direct.

D'où proviennent vos données

Voici la liste complète des sources dont vos données peuvent provenir. Cette liste est versionnée : si nous en ajoutons une, la version de cette page augmente avant que la collecte ne commence.

« En usage » signifie que la source est active aujourd'hui. « Prévue » signifie qu'elle est admise mais que la collecte n'a pas encore commencé : lorsqu'elle commencera, cette page sera déjà à jour.

Dans le premier message que nous vous adressons, nous indiquons toujours la source précise de vos données et joignons le lien vers cette page.

Sources que nous avons évaluées et n'utilisons pas

Nous les indiquons par souci d'exhaustivité, afin que vous sachiez aussi d'où vos données ne proviennent pas. Nous ne collectons rien depuis aucune d'elles.

Pourquoi nous les traitons, et sur quelle base

Finalité. Identifier des professionnels susceptibles d'être intéressés par des missions de conseil informatique en Suisse et les contacter pour proposer une collaboration. Si vous êtes intéressé et que le profil correspond, nous présentons votre candidature au mandant — uniquement après votre consentement explicite et avec les données que vous nous fournissez, jamais avec celles issues des sources publiques.

Base légale. Intérêt légitime : art. 6, par. 1, let. f RGPD et art. 31 LPD. L'intérêt est de mettre en relation des professionnels et des missions sur un marché où la demande est déclarée et l'offre difficile à atteindre.

Dans la mise en balance, nous avons retenu que les données proviennent de pages publiées pour être trouvé professionnellement, ou de registres publics en vertu de la loi ; qu'elles se limitent à des informations professionnelles ; et que vous pouvez vous y opposer à tout moment, avec effet immédiat et sans avoir à motiver votre demande.

Aucune note, aucun classement

Cette section décrit un choix de conception, et nous le décrivons en détail parce qu'il concerne directement la manière dont votre profil est traité.

Le système n'attribue pas de note aux personnes. Il ne calcule pas d'indice de compatibilité, ne classe pas les profils par pertinence par rapport à une mission, ne produit ni classement ni liste restreinte, et n'emploie aucune technique de représentation sémantique pour comparer des personnes à des exigences.

Le logiciel se limite à rechercher des termes et à afficher ce que les sources déclarent. La comparaison entre un profil et les exigences d'une mission est faite par une personne, qui lit.

Ce n'est pas une promesse sur parole : l'interdiction est inscrite dans une vérification automatique du code, qui empêche la livraison du système si quelqu'un y introduit une note, un tri par pertinence ou une bibliothèque de représentation sémantique.

Il en découle que nous ne vous profilons pas et ne prenons aucune décision automatisée vous concernant au sens de l'art. 22 RGPD et de l'art. 21 LPD. Si vous nous demandez quelle note vous a été attribuée, la réponse est qu'il n'en existe aucune.

À qui nous communiquons vos données

• À personne, tant que vous n'avez pas répondu et consenti.
• Après votre consentement, et dans la limite des données que vous nous fournissez : à GHR Group AG et, par son intermédiaire, à l'entreprise mandante de la mission à laquelle vous postulez. Nous vous disons de qui il s'agit au préalable.
• Aux prestataires techniques qui traitent des données pour notre compte en qualité de sous-traitants au sens de l'art. 28 RGPD : la liste à jour peut être demandée à tout moment à info@did.srl.

Les données issues des sources publiques ne sortent pas de notre organisation sans votre consentement.

Combien de temps nous les conservons

Si nous ne vous contactons pas dans les 30 jours suivant la collecte, votre fiche est effacée. Nous ne conservons pas d'archives silencieuses de personnes jamais informées.

Si nous vous contactons dans ce délai, le message contient le lien vers cette page et vous indique l'origine des données. À partir de là :

• vous ne répondez pas, ou vous refusez → nous effaçons sous 30 jours, en ne conservant que le minimum nécessaire pour ne pas vous recontacter : une empreinte cryptographique de votre coordonnée, qui sert à vous exclure des recherches futures et dont la coordonnée n'est pas reconstituable ;
• vous êtes intéressé → nous conservons les données pendant la durée de la collaboration et 24 mois ensuite, sauf obligations légales plus longues.

Transferts

Les données sont traitées en Italie et peuvent être transférées vers la Suisse. La Commission européenne a reconnu à la Suisse un niveau de protection adéquat ; le transfert ne requiert donc pas de garanties supplémentaires.

Si un prestataire technique traite des données hors de l'Espace économique européen, le transfert repose sur une décision d'adéquation ou sur les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez en demander copie à info@did.srl.

Vos droits

Vous pouvez à tout moment :

• vous opposer au traitement — il suffit de le dire, sans motivation : nous arrêtons et effaçons ;
• demander l'accès aux données vous concernant et une copie ;
• demander la rectification de données inexactes ;
• demander l'effacement ;
• demander la limitation du traitement ;
• demander la portabilité des données que vous nous avez fournies.

Écrivez à info@did.srl. Nous répondons sous 30 jours. L'effacement est gratuit, sans condition et sans obligation de motivation.

Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle :

• en Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — edoeb.admin.ch
• en Italie : Garante per la protezione dei dati personali — garanteprivacy.it
• dans les autres États de l'Union européenne : l'autorité de votre État de résidence.

Modifications

Si les sources, les finalités ou les prestataires changent, nous mettons cette page à jour et en augmentons la version avant que la modification ne prenne effet. La version en vigueur et sa date figurent en tête du document.