La protection de vos données à caractère personnel est très importante pour nous. C’est pourquoi nous vous informons ci-après de la collecte, du traitement, de l’utilisation et du stockage de vos données dans le cadre de votre candidature en ligne, conformément aux dispositions légales, notamment celles du Règlement général sur la protection des données actuellement en vigueur.
Collecte des données
Dans le cadre de votre candidature en ligne, nous traitons les données personnelles suivantes :
- Nom Prénom
- Adresse
- Numéro de téléphone
- Adresse e-mail
- Dossier de candidature (lettre de motivation, CV, diplômes, certificats, etc.)
Finalité de la collecte et de la transmission des données
La collecte et le traitement de vos données personnelles de candidature sont effectués exclusivement dans le but de pourvoir des postes au sein de notre entreprise. Vos données ne sont en principe transmises qu’aux personnes de notre entreprise chargées de la procédure de candidature correspondante.
Vos données de candidature ne sont pas transmises à des tiers. Si votre candidature est retenue, les données que vous avez fournies pourront être utilisées à des fins administratives dans le cadre de votre emploi.
Durée de conservation de vos données de candidature
Si nous ne sommes pas en mesure de vous proposer un emploi au sein de notre entreprise à l’issue de la procédure de candidature en cours, vos données personnelles de candidature seront supprimées au plus tard au bout de trois mois. Cette disposition ne s’applique pas si des dispositions légales s’opposent à la suppression, si la conservation des données est nécessaire à des fins de preuve ou si vous avez expressément consenti à une conservation plus longue. Si votre dossier de candidature présente toutefois un intérêt pour nous et qu’aucun poste adapté n’est disponible pour le moment, vous nous donnez par la présente votre accord pour que nous conservions vos données en conséquence pendant 12 mois. Cela nous permettra de vous contacter en cas de futurs postes vacants.
Sécurité des données
Afin de protéger les données collectées dans le cadre de votre candidature contre tout accès non autorisé, nous avons mis en place des mesures techniques et organisationnelles appropriées. Ainsi, la transmission de votre candidature en ligne s’effectue de manière cryptée via HTTPS, conformément à l’état actuel de la technique.
Droit d’accès et rétractation
Si vous avez des questions concernant la collecte, le traitement ou l’utilisation de vos données à caractère personnel, veuillez vous adresser au responsable du traitement mentionné ci-dessous. Cela vaut bien entendu également pour toute demande d’accès, de rectification ou de suppression de vos données, ainsi que pour la révocation des consentements accordés.
Responsable du traitement
HALDRUP GmbH
Par courrier postal :
Justus-von-Liebig-Str. 3
À l’attention du délégué à la protection des données
74532 Ilshofen
Allemagne
Par e-mail :
Politique de confidentialité
La présente politique de confidentialité vous informe sur la nature, l’étendue et la finalité du traitement des données à caractère personnel (ci-après dénommées « données ») au sein de notre offre en ligne et des sites web qui y sont associés, fonctionnalités et contenus, ainsi que sur les présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après dénommés collectivement « offre en ligne »). En ce qui concerne les termes utilisés, tels que « traitement » ou « responsable du traitement », nous renvoyons aux définitions figurant à l’article 4 du Règlement général sur la protection des données (RGPD).
Responsable du traitement
HALDRUP GmbH
Justus-von-Liebig-Str. 3
74532 Ilshofen
Allemagne
Directeurs généraux : Andreas Hessenthaler, Bernd Kettemann
Si vous avez des questions concernant le traitement de vos données, vous pouvez nous contacter comme suit :
Par courrier postal à l’adresse indiquée ci-dessus, à l’attention du délégué à la protection des données.
Par e-mail : Contacter le délégué à la protection des données
Types de données traitées
- Données d’identification (par exemple, noms, adresses).
- Coordonnées (par exemple, e-mail, numéros de téléphone).
- Données de contenu (par exemple, saisies de texte, photographies, vidéos).
- Données d’utilisation (par exemple, pages web consultées, centres d’intérêt, heures d’accès).
- Données méta/de communication (par exemple, informations sur les appareils, adresses IP).
Catégories de personnes concernées
Visiteurs et utilisateurs de l’offre en ligne (ci-après, nous désignons collectivement les personnes concernées par le terme « utilisateurs »).
Finalité du traitement
- Mise à disposition de l’offre en ligne, de ses fonctionnalités et de ses contenus.
- Réponse aux demandes de contact et communication avec les utilisateurs.
- Mesures de sécurité.
- Mesure d’audience/marketing
Termes utilisés
Les « données à caractère personnel » désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; est considérée comme identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par exemple, un cookie) ou à une ou plusieurs caractéristiques particulières exprimant l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
On entend par « traitement » toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel. Ce terme a une portée étendue et englobe pratiquement tout traitement de données.
« Pseudonymisation » : le traitement des données à caractère personnel de telle sorte que celles-ci ne puissent plus être attribuées à une personne concernée spécifique sans le recours à des informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et fassent l’objet de mesures techniques et organisationnelles garantissant que les données à caractère personnel ne soient pas associées à une personne physique identifiée ou identifiable.
« Profilage » : tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects de la personnalité d’une personne physique, notamment pour analyser ou prédire des aspects relatifs à ses performances professionnelles, à sa situation économique, à sa santé, à ses préférences personnelles, les centres d’intérêt, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.
On entend par « responsable du traitement » la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
On entend par « sous-traitant » toute personne physique ou morale, autorité publique, organisme ou autre entité qui traite des données à caractère personnel pour le compte du responsable du traitement.
Bases juridiques applicables
Conformément à l’article 13 du RGPD, nous vous informons des bases juridiques de nos traitements de données. Si la base juridique n’est pas mentionnée dans la déclaration de confidentialité, les dispositions suivantes s’appliquent : La base juridique pour l’obtention des consentements est l’article 6, paragraphe 1, point a), et l’article 7 du RGPD ; la base juridique pour le traitement visant à fournir nos prestations, à mettre en œuvre des mesures contractuelles et à répondre aux demandes est l’article 6, paragraphe 1, point b), du RGPD ; la base juridique du traitement visant à respecter nos obligations légales est l’article 6, paragraphe 1, point c), du RGPD, et la base juridique du traitement visant à préserver nos intérêts légitimes est l’article 6, paragraphe 1, point f), du RGPD. Dans le cas où des intérêts vitaux de la personne concernée ou d’une autre personne physique nécessiteraient le traitement de données à caractère personnel, l’article 6, paragraphe 1, point d), du RGPD sert de base juridique.
Mesures de sécurité
Conformément à l’article 32 du RGPD, nous mettons en œuvre, en tenant compte de l’état de la technique, des coûts de mise en œuvre ainsi que de la nature, de la portée, des circonstances et des finalités du traitement, ainsi que de la probabilité et de la gravité variables du risque pour les droits et libertés des personnes physiques, des mesures techniques et organisationnelles appropriées afin de garantir un niveau de protection adapté au risque.
Ces mesures comprennent notamment la garantie de la confidentialité, de l’intégrité et de la disponibilité des données par le contrôle de l’accès physique aux données, ainsi que de l’accès à celles-ci, de leur saisie, de leur transmission, de la garantie de leur disponibilité et de leur séparation. Par ailleurs, nous avons mis en place des procédures garantissant l’exercice des droits des personnes concernées, l’effacement des données et la réaction en cas de menace pesant sur les données. Par ailleurs, nous prenons en compte la protection des données à caractère personnel dès la phase de développement ou de sélection du matériel, des logiciels et des procédures, conformément au principe de la protection des données dès la conception et par défaut (art. 25 du RGPD).
Collaboration avec des sous-traitants et des tiers
Dans la mesure où, dans le cadre de notre traitement, nous communiquons des données à d’autres personnes et entreprises (sous-traitants ou tiers), nous les leur transmettons ou leur accordons d’une autre manière l’accès à ces données, cela ne se fait que sur la base d’une autorisation légale (par exemple, lorsque la transmission des données à des tiers, tels que des prestataires de services de paiement, est nécessaire à l’exécution du contrat conformément à l’article 6, paragraphe 1, point b) du RGPD), si vous y avez consenti, si une obligation légale le prévoit ou sur la base de nos intérêts légitimes (par exemple, lors du recours à des mandataires, des hébergeurs web, etc.).
Dans la mesure où nous confions le traitement des données à des tiers sur la base d’un « contrat de sous-traitance », cela s’effectue conformément à l’article 28 du RGPD.
Transferts vers des pays tiers
Si nous traitons des données dans un pays tiers (c’est-à-dire en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE)) ou si cela a lieu dans le cadre de l’utilisation de services de tiers, d’une divulgation ou de la transmission de données à des tiers, cela n’a lieu que si cela est nécessaire à l’exécution de nos obligations (pré)contractuelles, sur la base de votre consentement, en raison d’une obligation légale ou sur la base de nos intérêts légitimes. Sous réserve des autorisations légales ou contractuelles, nous ne traitons ou ne faisons traiter les données dans un pays tiers que si les conditions particulières prévues aux articles 44 et suivants du RGPD sont remplies. Cela signifie que le traitement s’effectue, par exemple, sur la base de garanties particulières, telles que la reconnaissance officielle d’un niveau de protection des données équivalent à celui de l’UE (par exemple, pour les États-Unis, par le biais du « Privacy Shield ») ou du respect d’obligations contractuelles spécifiques officiellement reconnues (appelées « clauses contractuelles types »).
Droits des personnes concernées
Vous avez le droit de demander la confirmation que des données vous concernant sont traitées, ainsi que l’accès à ces données, à des informations complémentaires et à une copie des données, conformément à l’article 15 du RGPD.
Conformément à l’article 16 du RGPD, vous avez le droit de demander que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.
Conformément à l’article 17 du RGPD, vous avez le droit d’exiger que les données concernées soient effacées sans délai ou, à défaut, conformément à l’article 18 du RGPD, d’exiger une limitation du traitement des données.
Vous avez le droit de demander, conformément à l’article 20 du RGPD, de recevoir les données vous concernant que vous nous avez fournies et d’exiger leur transmission à d’autres responsables du traitement.
Vous disposez en outre, conformément à l’article 77 du RGPD, du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.
Droit de retrait
Vous avez le droit de retirer les consentements accordés, conformément à l’article 7, paragraphe 3, du RGPD, avec effet pour l’avenir.
Droit d’opposition
Vous pouvez à tout moment vous opposer au traitement futur des données vous concernant, conformément à l’article 21 du RGPD. L’opposition peut notamment porter sur le traitement à des fins de prospection directe.
