Politique de confidentialité

Le responsable du traitement des données sur ce site est :

Pour toute question relative à la protection des données et pour exercer vos droits, écrivez-nous à : amin@nekorpartners.com

Ce site présente notre activité de placement de freelances IT. Nous traitons des données personnelles dans trois situations : lors de la consultation du site, lorsque vous nous écrivez via le formulaire de contact et lorsque vous vous inscrivez en tant que freelance avec votre CV.

Nous n’utilisons ni cookies, ni outils d’analyse ou de suivi, ni plugins de réseaux sociaux. Les polices sont chargées depuis notre propre serveur, et non depuis Google ou d’autres tiers. La langue du site figure dans l’adresse ; rien n’est enregistré sur votre appareil à cet effet.

Le site fonctionne sur Cloudflare Workers, un service de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis. Lors de votre visite, Cloudflare traite les données techniquement nécessaires : votre adresse IP, la date et l’heure, l’adresse demandée, le volume de données transférées ainsi que des informations sur le navigateur et le système. Sans ces données, le site ne peut ni être affiché ni être protégé contre les attaques.

Dans nos propres journaux, nous avons désactivé l’enregistrement automatique des consultations de pages. Seules les erreurs techniques et les téléversements refusés sont journalisés, sans nom, adresse e-mail ni contenu de fichier. À la place de l’adresse IP, ces entrées contiennent au plus une valeur de hachage non réversible. Cloudflare supprime automatiquement ces journaux au plus tard après sept jours.

La base juridique est l’art. 6, § 1, f) du RGPD. Notre intérêt légitime réside dans la mise à disposition sûre et stable du site. Un contrat de sous-traitance au sens de l’art. 28 du RGPD a été conclu avec Cloudflare. Cloudflare est certifié au titre du Data Privacy Framework UE–États-Unis ; le transfert vers les États-Unis repose sur la décision d’adéquation de la Commission européenne (art. 45 RGPD) et, en complément, sur des clauses contractuelles types (art. 46 RGPD).

Lorsque vous nous écrivez via le formulaire de contact, nous traitons votre nom, votre adresse e-mail, le cas échéant votre entreprise et le contenu de votre message afin de répondre à votre demande.

La base juridique est l’art. 6, § 1, b) du RGPD lorsque votre demande vise un contrat, et sinon l’art. 6, § 1, f) du RGPD (intérêt à répondre aux demandes).

Le message n’est pas conservé sur notre serveur web, mais transmis directement par e-mail à notre boîte de réception (voir section 6). Pour prévenir les abus, votre adresse IP est convertie en valeur de hachage lors de l’envoi et conservée au plus une heure en mémoire afin de limiter le nombre de demandes par expéditeur.

Nous supprimons votre demande dès qu’elle est traitée, au plus tard six mois après le dernier contact. Si elle donne lieu à un mandat, les obligations légales de conservation de la correspondance commerciale s’appliquent (§ 257 HGB, § 147 AO).

Lorsque vous vous inscrivez en tant que freelance, nous traitons vos nom et prénom, votre adresse e-mail, le cas échéant votre numéro de téléphone et votre société, vos domaines d’expertise, votre disponibilité, le cas échéant votre tarif journalier et un message, ainsi que votre CV au format PDF. La finalité est de vous proposer des missions adaptées.

La base juridique est votre consentement au sens de l’art. 6, § 1, a) du RGPD. Si votre CV contient des catégories particulières de données, par exemple sur la santé ou la religion, votre consentement couvre également ces données au sens de l’art. 9, § 2, a) du RGPD. Nous n’avons pas besoin de ces informations ; merci de les omettre dans la mesure du possible. Vous pouvez retirer votre consentement à tout moment pour l’avenir ; un simple e-mail suffit. La licéité du traitement effectué jusqu’au retrait n’en est pas affectée.

Traitement du CV : le fichier est transmis de manière chiffrée (TLS). Notre serveur vérifie automatiquement qu’il s’agit bien d’un PDF sans contenu actif, comme des scripts ou des fichiers intégrés, et calcule une somme de contrôle. Aucun contenu n’est extrait ni enregistré, et aucune évaluation automatisée de votre personne n’a lieu. Le fichier n’existe sur le serveur qu’en mémoire pendant ce contrôle ; aucune copie ni aucun fichier temporaire n’est créé. Il est ensuite transmis en pièce jointe à notre boîte de réception (voir section 6).

Nous ne transmettons votre profil à un client que si vous y avez consenti au préalable, séparément, pour ce client et cette mission.

Nous conservons vos données et votre CV six mois à compter de leur réception, puis les supprimons, sauf nouveau consentement de votre part. En cas de retrait, nous les supprimons sans délai.

Pour l’acheminement des formulaires, nous utilisons le service d’e-mail Resend de Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis. Selon Resend, les messages envoyés, pièces jointes comprises, sont conservés jusqu’à 30 jours puis supprimés automatiquement. Un contrat de sous-traitance a été conclu avec Resend. Resend est certifié au titre du Data Privacy Framework UE–États-Unis ; le transfert repose sur l’art. 45 RGPD et, en complément, sur des clauses contractuelles types.

Les messages arrivent dans notre boîte de réception professionnelle, exploitée pour nous par un prestataire d’hébergement de messagerie en tant que sous-traitant. Seuls les fondateurs de Nekor Partners y ont accès. Les délais de suppression des sections 4 et 5 s’y appliquent. Les copies de sauvegarde de la boîte sont écrasées dans les délais de conservation du prestataire.

Si vous nous écrivez directement par e-mail, nous traitons votre adresse et le contenu du message pour traiter votre demande. Les bases juridiques et délais de suppression correspondent à la section 4.

Vous disposez d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et de portabilité (art. 20). Vous pouvez retirer un consentement à tout moment (art. 7, § 3).

Droit d’opposition : lorsque nous traitons des données sur la base de l’art. 6, § 1, f) du RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 RGPD).

Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée (art. 77 RGPD).

La fourniture de vos données est facultative et n’est imposée ni par la loi ni par un contrat. Sans les informations marquées comme obligatoires, nous ne pouvons toutefois pas traiter votre demande ou votre inscription. Aucune prise de décision automatisée, y compris le profilage, au sens de l’art. 22 RGPD n’a lieu.