Dernière mise à jour le 31/12/2023
👋 Qui sommes-nous ?
La présente Politique de confidentialité vise à vous informer des traitements de données à caractère personnel que nous, la société GRIMP, SAS au capital social de 1 190,20 euros, immatriculée au Registre du Commerce et des Sociétés de VANNES sous le numéro 894 974 450, dont le siège social est 3 allée des Douglas, 56610 ARRADON, mettons en œuvre dans le cadre de l'utilisation de notre outil.
Nous attachons la plus grande importance à la protection des données à caractère personnel et à la vie privée de nos utilisateurs. Par conséquent, dans le cadre de la mise à disposition de notre outil, nous nous engageons à traiter vos données à caractère personnel dans le strict respect du Règlement Général sur la Protection des Données 2016/679 du 27 avril 2016 (ci-après le “RGPD”).
Pour toute question ou demande concernant la présente Politique de confidentialité, n'hésitez pas à nous contacter ainsi que notre Data Protection Officer (DPO), à l'adresse suivante : privacy@grimp.io.
La présente Politique de confidentialité est susceptible d'être mise à jour régulièrement. Toute modification substantielle de celle-ci vous sera notifiée via notre outil, le site Internet ou par email, afin de vous permettre d'en prendre connaissance.
😎 Qui est responsable de traitement ?
Conformément à l'article 4 du RGPD, le responsable de traitement est celui qui détermine les finalités et les moyens du traitement de données à caractère personnel mis en œuvre et le sous-traitant est celui qui traite des données à caractère personnel pour le compte du responsable de traitement.
Selon les circonstances, nous sommes amenés à revêtir tantôt le statut de responsable de traitement, tantôt celui de sous-traitant.
Par exemple, lors d'un accès à nos services via le site http://academy.grimp.io/, nous sommes le responsable de traitement.
Dans le cas d'une mise à disposition de l'outil via un établissement d'enseignement supérieur ou de formation (via par exemple un Career Center), nous serons généralement sous-traitant et l'établissement sera responsable de traitement pour les traitements qu'il met en œuvre dans le cadre de sa mission globale de suivi pédagogique de ses apprenants.
En outre, la société GRIMP propose un service de « jobboard ». Dans ce cadre, les apprenants ont la possibilité de postuler à des offres d'emploi venant d'entreprises partenaires. La société GRIMP sera alors responsable de traitement concernant la gestion des comptes personnels des utilisateurs. En revanche, une fois le CV du candidat transmis, les entreprises partenaires seront responsables de traitement concernant la suite du processus de recrutement.
📂 Quelles sont les données à caractère personnel que nous collectons ?
Nous pouvons être amenés, dans le cadre de l'utilisation de l'outil GRIMP, à collecter les données suivantes :
- Vos données d'identification : nom, prénom, adresse e-mail, adresse postale, numéro de téléphone, photo, etc.
- Pour les apprenants : vos données concernant votre parcours universitaire et professionnel : lien vers le profil LinkedIn, localisation du campus, promotion, statut (placé/à placer), projet professionnel, curriculum vitae (formation, centres d'intérêts, expériences professionnelles),
- Pour les représentants des établissements et des entreprises partenaires: poste occupé, e-mail professionnel, numéro de téléphone professionnel, entreprise de rattachement,
- Vos données de navigation : adresse IP, logs, informations sur votre équipement, etc.
Les données à caractère personnel que nous collectons sont adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées. Ainsi, il ne vous sera jamais demandé de renseigner des données à caractère personnel considérées comme « sensibles », telles que vos origines raciales ou ethniques, vos opinions politiques, vos croyances philosophiques ou religieuses, votre appartenance syndicale, votre santé ou votre orientation sexuelle.
👩💻 Pour quelles finalités les collectons-nous ?
Nous vous expliquons ici les raisons (les finalités) pour lesquelles nous sommes amenés à traiter vos données en tant que responsable de traitement.
De manière générale, nous utilisons vos données à caractère personnel pour permettre la mise en œuvre, la gestion et l'amélioration de notre outil.
Ainsi, nous sommes amenés à collecter vos données dans les cas suivants :
- si vous êtes apprenants, nous collectons vos données à caractère personnel dans le but de vous proposer un outil d'aide à l'insertion professionnelle. Plus précisément, nous collectons vos données pour vous permettre d'éditer votre profil, piloter et gérer vos candidatures et postuler via le jobboard.
La base légale pour ce traitement est votre consentement.
- si vous êtes représentant d'un établissement d'enseignement secondaire ou de formation, nous collectons vos données pour vous permettre de consulter l'état d'avancement des candidatures des apprenants dont vous avez la charge et consulter des statistiques relatives à ces candidatures.
La base légale pour ce traitement et l'exécution d'un contrat conclu avec votre établissement de rattachement.
- si vous êtes représentant d'une entreprise partenaire, nous collectons vos données afin de vous permettre de publier des offres d'emploi à destination des apprenants.
La base légale pour ce traitement est votre consentement.
- lors de votre navigation sur nos sites, nous recueillons les informations permettant d'identifier de quelle façon vous accédez au site, quelles sont les pages consultées et pendant combien de temps. Dans ce cadre, nous pouvons avoir recours à l'utilisation de cookies.
Ce traitement est fondé sur l'intérêt légitime de l'entreprise (notamment pour les cookies fonctionnels) et, au besoin, sur votre consentement (notamment pour les cookies tiers), lequel est valide 13 mois à compter de son enregistrement.
👷🏻♀️ Qui peut avoir accès à vos données ?
Vos données à caractère personnel peuvent être transférées en tant que de besoin :
- À notre personnel habilité,
- Nos sous-traitants, en charge des opérations de statistiques, de nos solutions informatiques, de la sauvegarde, de la sécurisation et de l'hébergement des données électroniques. Dès que nous confions vos données à un sous-traitant, nous lui imposons le même niveau de protection que celui auquel nous nous sommes astreints. Nous ne partagerons jamais vos données à caractère personnel avec des sociétés tierces à des fins marketings et/ou commerciales.
- Aux différents acteurs utilisant notre outil, à savoir :
- Aux établissements de rattachement des apprenants et à ses administrateurs s'agissant du suivi des candidatures,
- Aux entreprises partenaires et recruteurs auprès de qui les apprenants postulent.
⌛️ Combien de temps conservons-nous vos données ?
Nous conservons vos données à caractère personnel pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées.
Concernant les utilisateurs (apprenants, représentants d'un établissement ou d'une entreprise partenaire), vos données sont conservées pendant toute la durée de l'utilisation de nos services, puis durant trois ans à compter de la dernière connexion à votre compte, sauf dans le cas où vous solliciteriez l'effacement immédiat de vos données.
À l'issue du délai précité, vos données à caractère personnel, qui auront été au préalable anonymisées, pourront être utilisées à des fins statistiques. Ces données statistiques serviront d'une part, à l'amélioration et le développement de notre outil et, d'autre part, aux établissements qui souhaiteraient avoir des données chiffrées sur les candidatures de leurs apprenants.
S'agissant de votre navigation sur le site, les données émanant de cookies et traceurs sont conservées pour une durée maximum de 25 mois.
🔐 Comment protégeons-nous vos données ?
Conformément à l'article 32 du RGPD, nous avons mis en place des mesures techniques et organisationnelles adéquates afin de protéger vos données à caractère personnel de toute perte, destruction, accès non autorisé, divulgation et altération accidentelles ou illicites.
Ces mesures font l'objet d'un développement continu au rythme des avancées technologiques et sont régulièrement passées en revue afin d'en garantir la conformité avec les lois applicables en matière de confidentialité.
Seul le personnel autorisé de la société GRIMP, de nos prestataires de service et de nos clients (qui ont convenu par voie contractuelle de préserver la sécurité de toutes les informations) a accès à vos données à caractère personnel.
📫 Vous avez une question, une réclamation ou vous souhaitez exercer vos droits, nous vous indiquons la marche à suivre.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de retrait de votre consentement, de limitation du traitement, d'opposition au traitement ou de portabilité.
Vous disposez en outre du droit de définir vos directives relatives à la conservation, à l'effacement et à la communication de vos données à caractère personnel après votre décès, conformément à l'article 40-1 de la Loi Informatique et Libertés.
Si vous avez des questions sur la présente Politique de confidentialité, sur la façon dont nous recueillons et traitons vos données à caractère personnel, sur l'exercice de vos droits ou sur tout autre aspect de nos pratiques de confidentialité, vous pouvez nous contacter ou contacter notre DPO à l'adresse électronique suivante : privacy@grimp.io ou à l'adresse postale suivante : SAS GRIMP, 3 allée des Douglas, 56610 ARRADON, en joignant à votre demande une copie d'un titre d'identité.
Pour toute réclamation concernant vos données à caractère personnel, vous pouvez contacter la CNIL (Commission Nationale de l'Informatique et des Libertés), chargée de veiller à la protection des données personnelles sur le territoire français, à l'adresse suivante :
Commission Nationale de l'Informatique et des Libertés
Service des Plaintes
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07