Politique de confidentialité et de protection des données personnelles

Suite à l’entrée en vigueur de la législation européenne RGPD, SIGNE + informe de manière transparente sur l’utilisation qui est faite des données personnelles traitées (au titre des articles 12, 13 et 14 de législation RGPD).

Architecture informatique sécurisée

Nos données et les données de nos clients sont hébergées en Union Européenne dans nos datacenters externalisés certifiés iso27001, notamment OVH® et Microsoft®.

Données des candidatures spontanées ou des candidatures à une offre d’emploi ou de mission chez un client ou un client potentiel.

Responsable de traitementSIGNE +. Dans le cadre de certaines missions spécifiques, nous signalons que le responsable de traitement peut être le donneur d’ordre qui missionne SIGNE +
FinalitésMettre en relation l’offre et la demande du marché des prestations intellectuelles; Créer un dossier-candidat au sein de la CVthèque; Analyser et vérifier le profil-candidat et ses disponibilités; S’assurer de l’adéquation avec une mission potentielle ou un poste; Faire des propositions à des clients, des prospects ou des candidats; Suivre l’évolution des compétences, de la localisation et la situation du statut du candidat; Organiser des entretiens.
Données traitéesCV, lettre de motivation éventuelle ainsi que tous les autres documents ou données fournis (par vous-même ou vos anciens employeurs) lors d’une candidature à un emploi chez un de nos clients
Destinataires et provenances éventuellesSeul le personnel en charge de l’intermédiation peut accéder aux données enregistrées.

Nous signalons le transfert des données à des structures clientes ou potentiellement clientes voire à des partenaires, notamment des apporteurs d’affaires.

Nous signalons que nous sommes susceptibles d’enrichir nos données-candidats avec des informations publiques, de jobboards ou de partenaires.
Durées de conservationLa durée maximale de conservation des données est fixée à 2 ans après inactivité de la relation avec le candidat.
Base légaleLa base juridique de l’utilisation et du traitement de vos données à caractère personnel est basée sur le consentement des personnes concernées ou à défaut notre intérêt légitime en tant qu’intermédiaire ou à défaut l’intérêt légitime du candidat.

Données des candidats traitées par le cabinet Signe + recrutement

Responsable de traitementSigne+. Nous signalons toutefois que selon la nature du contrat avec nos clients, Signe+ peut être le sous-traitant missionné par le client qui est le responsable du traitement.
FinalitésEvaluer l’adéquation du candidat par rapport à un poste ;
Créer un dossier-candidat au sein de la CVthèque ;
Organiser des entretiens et des évaluations ;
Organiser la relation avec l’employeur final
Données traitéesCV, lettre de motivation éventuelle, diplômes, habilitations éventuelles, ainsi que tous les autres documents ou données fournis (par vous-même ou vos anciens employeurs) lors d’une candidature à un emploi chez un de nos clients ou prospects.
Destinataires et provenances éventuellesSeule l’équipe Signe + recrutement (ainsi que la Direction en cas de problématique) peut accéder aux données communiquées ou enregistrées.

Nous signalons que nous sommes susceptibles de transférer des données à des structures-partenaires, notamment les clients ou prospects concernés.
Durées de conservationLa durée maximale de conservation des données est fixée à 2 ans après inactivité de la relation avec le candidat. Nous signalons que nous sommes susceptibles de demander l’accord d’un candidat pour conserver des profils sur une période additionnelle.
Base légaleLa base juridique de l’utilisation et du traitement des données personnelles est basée sur l’exécution d’un contrat ou à défaut le consentement des personnes concernées ou à défaut notre intérêt légitime en tant que cabinet de recrutement ou à défaut l’intérêt légitime du candidat.

Listing des consultants-salariés fournis par un partenaire commercial (notamment des ESN) dans un cadre précontractuel

Responsable de traitementSIGNE +. Dans le cadre de certaines missions spécifiques, nous signalons que le responsable de traitement peut être le donneur d’ordre qui missionne SIGNE +
FinalitésMettre en relation l’offre et la demande du marché des prestations intellectuelles; Créer un dossier-candidat au sein de la CVthèque; Analyser et vérifier le profil-candidat et ses disponibilités; S’assurer de l’adéquation avec une mission potentielle; Faire des propositions à des clients ou à des prospects; Suivre l’évolution des compétences, de la localisation et la situation du statut du candidat; Organiser des entretiens.
Données traitéesCV ainsi que tous les autres documents ou données fournis par le partenaire commercial
DestinatairesSeul le personnel en charge de l’intermédiation peut accéder aux données enregistrées.

Nous signalons le transfert des données à des structures clientes ou potentiellement clientes voire à des partenaires, notamment des apporteurs d’affaires.
Durées de conservationLa durée maximale de conservation des données est fixée à 2 ans après inactivité de la relation avec le candidat.
Base légaleLa base juridique de l’utilisation et du traitement des données à caractère personnel est basée sur la mise en place de mesure précontractuelle ou à défaut notre intérêt légitime en tant qu’intermédiaire ou à défaut l’intérêt légitime du partenaire commercial.

Données des consultants fournies par un partenaire commercial (notamment des ESN ou des consultants indépendants) enregistrées dans un cadre contractuel

Responsable de traitementSIGNE +. Dans le cadre de certaines missions spécifiques, nous signalons que le responsable de traitement peut être le donneur d’ordre qui missionne SIGNE +  (voire SIGNE + et le partenaire commercial peuvent être les responsables conjoints du traitement selon la nature de la relation contractuelle).
FinalitésAssurer l’exécution de la relation contractuelle; Assurer la facturation et le suivi associés; Répondre aux obligations fiscales, sociales et réglementaires.
Données traitéesCV ainsi que tous les autres documents ou données fournis par le partenaire commercial. Données de facturation et de suivi.
DestinatairesSeul le personnel en charge de l’intermédiation peut accéder aux données enregistrées.

Nous signalons le transfert des données à des structures clientes ou potentiellement clientes voire à des partenaires, notamment des apporteurs d’affaires.
Durées de conservationLa durée maximale de conservation des données est fixée à 5 ans après la fin de la relation contractuelle. Les pièces comptables nominatives sont conservées 10 ans.
Base légaleLa base juridique de l’utilisation et du traitement des données à caractère personnel est fondée sur la mise en place de mesures précontractuelles ou à défaut notre intérêt légitime en tant qu’intermédiaire ou à défaut l’intérêt légitime du partenaire commercial.

Données des candidatures spontanées ou des candidatures à une offre d’emploi pour travailler chez Signe+

Responsable de traitementSIGNE +
FinalitésÉvaluer l’adéquation du candidat par rapport à un poste; Créer un dossier-candidat au sein de la CVthèque; Organiser des entretiens.
Données traitéesCV, lettre de motivation éventuelle ainsi que tous les autres documents ou données fournis (par vous-même ou vos anciens employeurs) lors d’une candidature à un emploi
Destinataires et provenances éventuellesSeul le personnel en charge du recrutement peut accéder aux données enregistrées.

Nous signalons que nous sommes susceptibles de transférer des données à des structures-partenaires, notamment à des cabinets de recrutement ou à des institutions.
Nous signalons que nous sommes susceptibles d’enrichir nos données-candidats avec des informations publiques, de jobboards ou de partenaires.
Durées de conservationLa durée maximale de conservation des données est fixée à 2 ans après inactivité de la relation avec le candidat.
Base légaleLa base juridique de l’utilisation et du traitement de vos données à caractère personnel est fondée sur le consentement des personnes concernées ou à défaut notre intérêt légitime en tant que recruteur ou à défaut l’intérêt légitime du candidat.

Données des clients potentiels, demandes de renseignements ou de propositions commerciales et demandes de rappel

Responsable de traitementSIGNE +
FinalitésGestion de la relation avec les clients potentiels et gestion de relations précontractuelles
Données traitéesIdentités, coordonnées de contact, fonction professionnelle, email, téléphone.

Nous signalons que nos clients potentiels sont susceptibles de recevoir nos emailings qui contiennent des démarches de désabonnement.
Destinataires et provenances éventuellesSeules la Direction et le personnel en relation avec les clients potentiels sont habilités à avoir accès aux données communiquées ou enregistrées.

Nous signalons que, dans de rares cas, nous sommes susceptibles d’enrichir nos données de clients potentiels avec des informations publiques (par exemple du registre du commerce ou d’un salon) ou de partenaires.
Durées de conservationLa durée maximale de conservation des données est fixée à 3 ans après inactivité de la relation avec le client potentiel.
Base légaleLa base juridique de l’utilisation et du traitement des données à caractère personnel de nos clients potentiels peut reposer sur le consentement des interlocuteurs concernés ou nos intérêts légitimes en tant qu’intermédiaire.

Données des clients

Responsable de traitementSIGNE +
FinalitésGestion de la relation-client, la comptabilité, la facturation et le suivi associé
Données traitéesIdentité, coordonnées de contact, fonction, e-mail, téléphone, données de facturation
Destinataires et provenances éventuellesSeuls la Direction et le personnel en relation avec les clients sont habilités à avoir accès aux données communiquées ou enregistrées.
Nous signalons que, dans de rares cas, nous sommes susceptibles d’enrichir nos données de clients avec des informations publiques (par exemple du registre du commerce ou d’un salon) ou de partenaires.
Durées de conservation5 ans après la fin de la relation contractuelle. Les pièces comptables nominatives seront conservées au maximum 10 ans après émission.
Base légaleLa base juridique de l’utilisation et du traitement des données à caractère personnel peut reposer sur l’exécution de la relation contractuelle ou à défaut sur notre intérêt légitime en tant qu’intermédiaire.

Jeux de données confiés à Signe+ par un donneur d’ordre nécessaire à la réalisation d’une prestation de service dans un cadre contractuel

Responsable de traitementSIGNE + ou le donneur d’ordre dans le cadre d’un accord de confidentialité précontractuel
FinalitésDémontrer la capacité de faisabilité
Données traitéesTout type de données possibles
DestinatairesSeul le personnel commercial interne ou externe concerné peut accéder aux données fournies.
Nous signalons le transfert possible des données à des prestataires pressentis pour la réalisation technique.
Durées de conservationLe temps de la phase d’avant-vente jusqu’à la décision finale du client.
Base légaleLa base juridique de l’utilisation et du traitement des données à caractère personnel peut reposer sur l’exécution de la relation précontractuelle ou à défaut sur notre intérêt légitime en tant qu’intermédiaire.

Jeux de données confiés à Signe+ par un donneur d’ordre nécessaire à la réalisation d’une prestation de service dans un cadre précontractuel

Responsable de traitementSIGNE + est le sous-traitant d’un donneur d’ordre, ce dernier est le responsable du traitement
FinalitésL’exécution de la mission objet de la relation contractuelle, le suivi de projet et la facturation associée
Données traitéesTout type de données possibles
DestinatairesSeul le personnel opérationnel concerné peut accéder aux données fournies.   Nous signalons le transfert possible des données à des prestataires concernés par la réalisation technique.
Durées de conservationSelon les termes du contrat ou à défaut selon les délais légaux en la matière.
Base légaleLa base juridique de l’utilisation et du traitement des données à caractère personnel peut reposer sur l’exécution de la relation contractuelle ou à défaut sur notre intérêt légitime en tant qu’intermédiaire.

Jeux de données confiés à Signe+ par un partenaire commercial dans un cadre précontractuel de portage de formation

Responsable de traitementSIGNE + ou le donneur d’ordre dans le cadre d’un accord de confidentialité précontractuel
FinalitésGérer la relation précontractuelle avec le client final et les organismes-financeurs
Données traitéesIdentités, coordonnées de contact, fonctions
DestinatairesSeul le personnel en relation avec la prestation de portage de formation peut accéder aux données fournies.
Nous signalons le transfert des données aux organismes-financeurs.
Durées de conservationLe temps de la phase d’avant-vente jusqu’à la décision finale du client.
Base légaleLa base juridique de l’utilisation et du traitement des données à caractère personnel peut reposer sur l’exécution de la relation précontractuelle ou à défaut sur notre intérêt légitime en tant qu’organisme de formation.

Jeux de données confiés a Signe+ par un partenaire commercial dans un cadre contractuel de portage de formation

Responsable de traitementSIGNE +
FinalitésGérer l’exécution contractuelle, la facturation et le suivi associé
Données traitéesIdentités, coordonnées de contact, fonctions, CV, parcours-professionnel, diplômes, situations d’handicap, données de satisfaction, données d’évaluation, données d’émargement
DestinatairesSeul le personnel en relation avec la prestation de portage de formation peut accéder aux données fournies.
Nous signalons le transfert des données aux organismes-financeurs.
Durées de conservation5 ans après la fin de la relation contractuelle. Les pièces comptables nominatives sont conservées 10 ans.
Base légaleLa base juridique de l’utilisation et du traitement des données à caractère personnel peut reposer sur l’exécution de la relation contractuelle ou à défaut sur notre intérêt légitime en tant qu’organisme de formation ou à défaut sur le respect des obligations réglementaires.

Annuaire et répertoire des contacts-partenaires

Un système de listing-partenaires (potentiels ou actifs) a été mis en place par SIGNE + qui est le responsable de traitement. La finalité de cet enregistrement qui contient des données personnelles (nom, prénom, fonction, téléphone, email…) est la gestion de la relation partenaire. Seule la Direction et le personnel concernés sont habilités à avoir accès aux données communiquées ou enregistrées. Nous informons nos partenaires que nous sommes susceptibles d’enrichir nos données avec des informations publiques. La durée de conservation des données personnelles est fixée par la durée de la prestation et expire à la fin de la prestation. La base juridique de l’utilisation et du traitement des données à caractère personnel repose sur le consentement des interlocuteurs concernés ou sur notre intérêt légitime en tant qu’entreprise.

Données des fournisseurs généraux référencés ou potentiels

L’identité des interlocuteurs chez nos fournisseurs référencés ou potentiels, tous les documents ou données fournis pour devenir fournisseur ainsi que les pièces comptables de nos fournisseurs sont collectés par SIGNE + qui est le responsable de traitement en vue de la gestion de la relation fournisseur et de la comptabilité. Seuls la Direction, le personnel en charge des achats et des projets liés à un fournisseur, ainsi que le service comptabilité sont habilités à avoir accès aux données enregistrées ou communiquées. La durée maximale de conservation des données est fixée à 3 ans pour les fournisseurs potentiels, 5 ans après le dernier achat pour les fournisseurs actifs et 10 ans pour les pièces comptables. La base juridique de l’utilisation et du traitement de vos données à caractère personnel est basée sur le consentement des interlocuteurs concernés ou à défaut notre intérêt légitime en tant qu’acheteur ou à défaut l’exécution d’un contrat d’achat. Nous signalons que, dans de rare cas, nous sommes susceptibles d’enrichir nos données fournisseurs actifs ou potentiels avec des informations publiques.

Newsletters, invitations et émargements à des événements

Nos clients et nos interlocuteurs professionnels (fournisseurs, institutionnels, indépendants, …) sont susceptibles de recevoir nos communications informatives ou commerciales par e-mail, téléphone ou courrier. Dans ce cadre, un système de lettres d’information ou d’invitation et d’émargement à des évènements peut être mis en place par SIGNE + qui est le responsable de traitement. Vous pouvez signaler à dpo@signeplus.com que vous ne souhaitez plus recevoir nos communications. La finalité de cet enregistrement qui contient des données personnelles (nom, prénom, adresse, fonction, téléphone, email, …) est la diffusion d’actualités voire d’offres commerciales ou de missions ainsi que la gestion organisationnelle et promotionnelle d’événements. Seul la Direction et le personnel opérationnel concerné interne ou externalisé sont habilités à avoir accès aux données communiquées ou enregistrées. Nous signalons que, dans de rare cas, nous sommes susceptibles d’enrichir nos données d’invitation avec des informations publiques (par exemple du registre du commerce) et de transférer des données à des sociétés externalisés d’organisation d’évènement. La durée de conservation des données personnelles est fixée à 3 ans après inactivité de la relation avec les destinataires des messages. La base juridique de l’utilisation et du traitement des données à caractère personnel repose sur le consentement des interlocuteurs concernés ou notre intérêt légitime en tant qu’entreprise ou l’intérêt légitime de la personne concernée.

Vos droits

Nous vous informons que des informations sur nos interlocuteurs de tout type (candidats, prospects, clients, fournisseurs, partenaires, …) sont susceptibles d’être transférées à des partenaires de résolution de litige ou de contrôle : avocats externalisés, cabinet comptable externalisé, commissaire aux comptes, institutions… En application des lois européennes et de la loi du 6 janvier 1978 (relative à l’informatique, aux fichiers et aux libertés), vous disposez des droits d’accès, de rectification, de limitation, de portabilité et de suppression de vos données personnelles ainsi que du droit d’opposition à leurs traitements pour des motifs légitimes. Vous pouvez exercer l’ensemble de ces droits par email à l’adresse dpo@signeplus.com, ou courrier postal adressé à Service DPO, SIGNE +, immeuble Le Delphe, 35-37 rue Lancefoc, 31000 Toulouse. Vous disposez par ailleurs, des droits de retirer à tout moment vos consentements et d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), notamment sur son site internet www.cnil.fr.