StepStone Déclaration sur la protection des données – Hotelcareer - Gastrojobs

Merci de votre visite sur notre site emploi. StepStone attache une importance particulière à la protection et à la confidentialité de vos données.

Dans ce qui suit, nous vous informons du traitement des données personnelles en relation avec les services que nous offrons sous les différents sites emploi Hotelcareer, Gastrojobs, ou d’autres sites Web ou applications (ci-après dénommés collectivement « plateformes ») qui intègrent cette déclaration sur la protection des données. On entend par données personnelles toutes les informations relatives à une personne physique identifiée ou identifiable (art. 4 n° 1 RGPD). Cela inclut des informations telles que votre nom, votre adresse e-mail, votre adresse postale ou votre numéro de téléphone. Les informations qui ne sont pas directement associées à votre identité, comme le nombre d’utilisateurs d’un site Internet, n’entrent pas dans cette catégorie.

Nous vous proposons une version courte et une version longuea de notre politique de confidentialité. La version courte aborde les aspects essentiels du traitement des données. La version longue aborde le sujet dans son intégralité.

Politique de protection des données – Version courte – Hotelcareer - Gastrojobs

1. Qui est responsable du traitement de vos données personnelles ?

Dans le cadre du Règlement Général sur la Protection des Données, des lois et autres réglementations des États membres sur la protection des données, le responsable du traitement de vos données (ci-après dénommé « StepStone » ou « nous ») est :

The StepStone Group Deutschland GmbH
Völklinger Straße 1
40219 Dusseldorf
Allemagne Tel: +49 (0) 211 – 93 493 0
E-Mail: info@stepstone.de

2. Coordonnées du responsable de la protection des données

Vous pouvez contacter notre responsable de la protection des données à :

StepStoneDeutschland GmbH
Völklinger Straße 1
40219 Düsseldorf
Allemagne
Tel: +49 (0) 211 – 93 493 0
E-Mail: info@stepstone.de

3. Finalités et bases juridiques du traitement et durée de conservation

Nous traitons les données à caractère personnel à des fins diverses, qui peuvent être listées comme suit :

- traitement des données personnelles (photos) en cas de participation à un événement, dans le cadre duquel notre traitement des données est fondé sur un intérêt légitime (poursuite des intérêts de notre entreprise) ou sur votre consentement

- utilisation générale de nos plateformes et de nos services, dans le cadre de laquelle notre traitement des données est fondé sur un intérêt légitime (poursuite des intérêts de notre entreprise) ou sur votre consentement

- utilisation d’une alerte emploi ou d’un compte candidat, dans le cadre de laquelle notre traitement des données est fondé sur un contrat

- traitement d’informations sur les entreprises et leurs employés, dans le cadre duquel notre traitement des données est fondé sur un intérêt légitime, un contrat ou sur une obligation légale.

- Utilisation des statistiques de notre page officielle Facebook

- Traitement des données concernant les fournisseurs ou leurs employés ; nous traitons les données dans le cadre d’un intérêt justifié ou d’un contrat ou en raison d’une obligation légale.

Les données de la personne concernée sont conservées aussi longtemps que la finalité existe. Pour plus de détails, veuillez consulter la version longue de notre Politique de confidentialité.

4. Destinataires de données personnelles

Nous avons recours à des sous-traitants. Par conséquent, ceux-ci peuvent recevoir des données à caractère personnel, comme décrit en détail dans la version longue de la Politique de confidentialité. En outre, nous pouvons également transmettre ou fournir des données à des tiers dans le cadre de votre consentement ou d’un contrat conclu avec vous, comme décrit plus en détail dans la version longue, afin qu’ils puissent recevoir des données.

5. Transfert de données vers des pays hors UE ou EEE

Dans certains cas, nous transférons des informations personnelles vers des pays en dehors de l’UE ou de l’EEE (appelés pays tiers). Cela peut être le cas si vous postulez auprès d’un employeur basé dans un pays tiers. En outre, nous avons recours à des sous-traitants ou, dans le cadre d’un intérêt légitime, à des prestataires de service qui peuvent être amenés à traiter des données dans des pays tiers. Plus de détails sont disponibles dans la version longue de la politique de confidentialité.

6. Durée de conservation des données à caractère personnel

D’une manière générale, les données à caractère personnel sont conservées aussi longtemps que la finalité existe. Les périodes de conservation individuelles ont été définies dans la version longue en fonction de la finalité du traitement.

7. Droits des personnes concernées

Vous disposez de différents droits relatifs au traitement des données à caractère personnel. Vous disposez (selon le cas) du droit de demander l’accès aux données àcaractère personnel (article 15 RGPD), d’un droit de rectification (article 16 RGPD) ou de suppression (article 17 du RGPD), d’un droit à la limitation du traitement (article 18 RGPD), d’un droit d’opposition (article 21 RGPD) et d’un droit à la portabilité des données (article 20 RGPD). Si le traitement est fondé sur le consentement, vous pouvez retirer votre consentement à tout moment.

Si vous pensez que le traitement de vos données à caractère personnel viole les dispositions du RGPD, vous avez le droit de déposer une réclamation auprès d’une autorité de contrôle.

Vous trouverez de plus amples informations dans la version longue de notre politique de protection de la vie privée sous «Droits de la personne concernée ».

8. Existe-t-il une obligation de fournir des renseignements personnels ?

Si vous souhaitez créer une alerte emploi, un compte candidat ou si vous souhaitez utiliser nos services en tant que client professionnel (vous trouverez plus de détails dans la version longue de la politique de confidentialité), vous devrez fournir certaines données définies dans le cadre du contrat à conclure. Dans tout autre contexte, la communication de données à caractère personnel n’est ni exigée par la loi ni par contrat, et vous n’êtes pas non plus tenu(e) de fournir des renseignements personnels. Toutefois, la communication de données à caractère personnel pour l’utilisation de nos services peut également être partiellement requise dans le cadre des services que nous fournissons. En d’autres termes, si vous ne nous communiquez pas les renseignements que nous spécifions comme étant nécessaires, nous pourrions ne pas être en mesure de vous fournir la totalité de nos services.

9. Modification de la politique de confidentialité ; changement de finalité

Nous nous réservons le droit de modifier notre politique de confidentialité conformément à la réglementation sur la protection des données. Si nous décidons de traiter vos données à des fins autres que celles pour lesquelles elles ont été collectées, nous vous en informerons au préalable conformément à la loi.

Politique de protection des données – Version longue – Hotelcareer - Gastrojobs

1. Qui est responsable du traitement de vos données personnelles ?

La personne responsable (ci-après dénommée « StepStone » ou « nous ») au sens du Règlement général sur la protection des données et d’autres lois nationales sur la protection des données des États membres ainsi que d’autres réglementations sur la protection des données est :

The StepStone Group Deutschland GmbH
Völklinger Straße 1
40219 Düsseldorf
Allemagne
Tel: +49 (0) 211 – 93 493 0
E-Mail: info@stepstone.de

Dans la mesure où les données personnelles sont traitées par des recruteurs, le traitement des données personnelles sur les recruteurs autrichiens est également effectué par Österreich GmbH, sur les recruteurs suisses par StepStone Schweiz GmbH et sur les recruteurs polonais par StepStone Services Sp. Zoo. respectivement, qui sera ensuite responsable du traitement des données respectif. Pour plus de détails, voir la section 3.3.

2. Coordonnées du délégué à la protection des données

Vous pouvez contacter notre délégué à la protection des données aux coordonnées suivantes :

The StepStone Group Deutschland GmbH
Völklinger Straße 1
40219 Düsseldorf
Allemagne
Tel: +49 (0) 211 – 93 493 0
E-Mail: info@stepstone.de

3. Finalités et bases juridiques du traitement et durée de conservation

Dans ce qui suit, nous vous informons sur les différentes finalités pour lesquelles nous traitons les données personnelles, sur la base juridique sur laquelle un tel traitement a lieu et sur la durée de conservation des données.

Dans la mesure où nous obtenons le consentement de la personne concernée pour le traitement des données personnelles, l’art. 6, al. 1, point 1, du Règlement général sur la protection des données de l’UE (RGPD) sert de base juridique pour le traitement des données personnelles. Dans le cadre du traitement des données à caractère personnel nécessaires à l’exécution d’un contrat auquel la personne concernée est partie, la base juridique est donnée par l’art. 6, al. 1, point b du RGPD. Il en va de même pour les traitements nécessaires à l’exécution des mesures précontractuelles. Dans la mesure où le traitement des données personnelles est nécessaire pour remplir une obligation légale à laquelle notre société est soumise, la base juridique est donnée par l’art. 6, al. 1, point c du RGPD. Si le traitement est nécessaire pour sauvegarder un intérêt légitime de notre société ou d’un tiers et si les intérêts, les droits et libertés fondamentaux de la personne concernée ne l’emportent pas sur le premier intérêt, la base juridique pour le traitement est donnée par l’art. 6, al. 1, point f du RGPD.

Les données à caractère personnel de la personne concernée seront conservées aussi longtemps que la finalité pour laquelle elles ont été collectées.

3.1 Traitement de données personnelles lors de la participation à la manifestation

Lors de la participation à une manifestation, nous pouvons prendre des photos sur lesquelles les participants peuvent être visibles. Dans la mesure où, conformément à l’impression globale de la photo, l’accent est mis sur un groupe de personnes ou dans la mesure où l’accent n’est pas mis sur l’impression globale, que les personnes photographiées de façon à être reconnaissables ont pour le moins donné leur accord tacite, c.à.d. que du point de vue de notre photographe respectif, la situation générale permet de partir du principe que la prise du cliché a été avalisée en toute connaissance de cause de l’objectif poursuivi (par exemple en prenant la pose ou en souriant en direction de l’objectif), nous pourrons utiliser les photos que nous aurons prises pour des matériaux de vente, publicitaires et d’information sous forme physique, pour des formulaires de réservation et dépliants, brochures d’information, affiches et sous forme électronique comme des newsletters, courriels publicitaires et sur notre site Internet et notre appli ou sur les réseaux sociaux, le travail de presse et la présentation de nouvelles. La base juridique est ici un intérêt justifié aux termes de l’article 6 alinéa 1 f RGPD, à savoir pour développer nos objectifs commerciaux sous forme de candidature ou de reportage avec des illustrations jointes.

3.2 Traitement des données pour la communication générale et l’utilisation générale de nos plateformes et services
3.2.1 Accès général à nos plateformes

Lors de tout accès à nos plateformes, nous collectons automatiquement les données et les informations de l’appareil appelant et stockons ces données et informations dans les fichiers journaux du serveur. L’enregistrement peut porter sur (1) les types et versions de navigateur utilisés, (2) le système d’exploitation utilisé par le système d’accès, (3) la page Internet à partir de laquelle un système d’accès accède à notre page Internet (appelé référent), (4) les sous-pages qui sont accessibles via un système d’accès sur notre page Internet, (5) la date et l’heure d’accès à la page Internet, (6) une adresse de protocole Internet (adresse IP), (3) la page Internet à partir de laquelle les pages Internet sont accessibles via un système d’accès sur notre page Internet, (5) la date et l’heure d’accès à la page Internet, (6) une adresse de protocole Internet (adresse IP), (3) la page Internet à partir de laquelle les pages Internet sont accessibles via un système d’accès à partir de notre page Internet.

Pour des raisons de sécurité, c'est-à-dire pour pouvoir reconstruire une éventuelle attaque contre nos Plateformes, nous la stockons en y incluant l'adresse IP pendant 14 jours, puis anonymisons ou supprimons les données de recherche. L’adresse IP est nécessaire lors de la connexion afin de transférer le contenu de nos plateformes sur votre appareil. La base juridique pour le traitement et le stockage de l'adresse IP est un intérêt légitime au sens de l'article 6, paragraphe 1, point f), du RGPD. L'intérêt légitime pour l'adresse IP est qu'il est nécessaire d'afficher le contenu du site Web; Sans transmission de l'adresse IP, il n'est pas possible d'afficher le contenu de la plateforme. L'intérêt légitime pour le stockage temporaire sont nos intérêts de sécurité.

3.2.2 Optimisation des fonctions de recherche et de recommandation

Nous pouvons également stocker des informations sur votre comportement d’utilisation sur nos plateformes de modélisation statistique afin de rendre ces dernières plus conviviales et en particulier d’optimiser la fonction de recherche et de recommandation d’offres d’emploi appropriées. Nous stockons également votre adresse IP sous forme pseudo-anonymisée (une référence personnelle ne peut alors plus être produite à partir de ce seul modèle statistique) afin d’exclure les accès automatisés (bots) à nos plateformes lors de la création des modèles statistiques. La base juridique est l’art. 6, al. 1, point f du RGPD. Notre intérêt légitime est d’assurer la fonctionnalité du modèle statistique afin d’améliorer nos services. L’adresse IP est supprimée au bout d’un an.

3.2.3 Formulaire de candidature

Si nous fournissons un formulaire de candidature sur nos plateformes pour les offres d’emploi qui y sont publiées et que vous le complétez sans être connecté à un compte Candidat (voir point 3.3.2 ci-dessous) et cliquez sur le bouton pour envoyer votre candidature, nous enverrons les informations que vous avez saisies dans le formulaire de candidature au fournisseur qui a placé l’annonce chez nous. La base juridique est votre accord conformément à l’art. 6, al. 1, point 1 du RGPD. Veuillez noter que le recruteur peut ne pas être basé dans l’UE ou l’EEE. Par conséquent, en vertu du présent contrat, les données peuvent devoir être transférées vers un pays dont le niveau de protection des données est inférieur à celui de l’UE ou de l’EEE, ou il pourra être accédé à votre candidature à partir d’un tel pays. Veuillez noter que dans le cas d’une candidature pour laquelle le recruteur n’est pas indiqué, il n’existe habituellement aucun droit d’être informé sur le destinataire, car cela porterait atteinte aux intérêts du recruteur en matière de confidentialité.

Sur la base d’un intérêt légitime au sens de l’art. 6, al. 1, p. 1 f RGPD, consistant à vous offrir des services intéressants et pratiques en tant qu’utilisateur, nous vous proposons, après avoir envoyé une candidature, de créer un compte de centre des candidats (voir ci-après point 3.3.2) et de transférer automatiquement vers votre compte les données que vous avez saisies dans le formulaire de candidature. Cette opération est possible tant que vous ne fermez pas la page de confirmation après l’envoi de la candidature, sans dépasser toutefois une période de 60 minutes après l’envoi de la candidature.

3.2.4 Formulaire de contact des instituts de formation

Nous mettons à votre disposition un formulaire de contact pour les instituts de formation. Après envoi du formulaire, les informations que vous avez saisies sont transmises à l’institut concerné. La base juridique est votre consentement conformément à l'art. 6, al. 1, al. 1, let. 1, RGPD. Nous ne conservons aucune copie de vos données après envoi du formulaire.

3.2.5 Lettre d’information

Si vous vous enregistrez pour une lettre d’information, nous utilisons votre adresse e-mail pour l’envoi de la lettre d’information en question, dans laquelle nous vous informons régulièrement sur des thèmes intéressants. Afin d’assurer votre inscription à la lettre d’information, c’est-à-dire d’empêcher toute inscription non autorisée de la part de tiers, nous vous enverrons un e-mail de confirmation après votre inscription initiale à la lettre d’information en utilisant la méthode de double Opt-In, dans laquelle nous vous demandons de confirmer votre inscription. La base juridique est votre accord conformément à l’art. 6, al. 1, point 1 du RGPD. Nous conservons votre adresse e-mail pour vous envoyer la lettre d’information jusqu’à ce que vous vous désabonniez ou jusqu’à ce que nous arrêtions de vous envoyer la lettre d’information. De plus, nous pouvons envoyer des e-mails au sujet de services StepStone similaires à ceux que vous utilisez déjà. La base juridique est un intérêt légitime au sens de l’article 6, paragraphe 1, point (f) RGPD, à savoir la poursuite de nos intérêts commerciaux.

Les lettres d’information contiennent des balises pixel afin de permettre l’évaluation statistique de nos campagnes de lettre d’information. Il s’agit d’un graphique miniature intégré dans l’e-mail au format HTML, qui nous permet de déterminer si et quand vous avez ouvert un e-mail et quels liens ont été appelés dans l’e-mail. Votre adresse IP est également transmise à nos serveurs. Cependant, nous ne la conservons pas ni d’autres données personnelles. La base juridique de l’utilisation des balises pixel est un intérêt légitime selon les termes de l’art. 6, al. 1, point f du RGPD, l’intérêt légitime étant l’évaluation et l’optimisation de notre lettre d’information.

Vous pouvez, à tout moment, vous opposer à l’ensemble des lettres d’information de StepStone sans que cela n’induise d’autres coûts que les coûts de transmission selon les tarifs de base (c’est-à-dire, par exemple, les coûts de votre fournisseur d’accès Internet).

3.2.6 Opposition au démarchage publicitaire

Si nous recevons une opposition de votre part au démarchage publicitaire, nous pouvons inclure vos coordonnées personnelles (nom, adresse, numéro de téléphone, numéro de fax, adresse e-mail) dans une liste de blocage nous permettant de nous assurer que nous ne vous envoyons plus de publicité non désirée. La base juridique est un intérêt légitime selon les termes de l’art. 6, al. 1, point f du RGPD, où l’intérêt légitime consiste dans le fait que nous pouvons satisfaire à nos obligations résultant de votre opposition au démarchage publicitaire. Les données seront conservées à cette fin jusqu’à ce que vous révoquiez expressément et par écrit l’opposition au démarchage publicitaire.

3.2.7 Formulaire de contact et contact par e-mail

Des formulaires de contact utilisables pour le contact électronique sont disponibles sur nos plateformes. En cliquant sur le bouton « Envoyer », vous acceptez que les données saisies dans le masque de saisie nous soient transmises. De plus, nous enregistrons la date et l’heure de votre contact. Vous pouvez également nous contacter via l’adresse e-mail fournie. Dans ce cas, les données personnelles de l’utilisateur transmises par e-mail et notre réponse seront stockées. Les données personnelles qui nous sont volontairement transmises dans ce contexte nous permettent de traiter votre demande et de vous contacter. La base juridique de la transmission des données est l’art. 6, al. 1, point a du RGPD. Nous utilisons les données à cette fin jusqu’à ce que la conversation avec vous soit terminée. La conversation est terminée lorsqu’on peut déduire des circonstances que les faits en question ont finalement été clarifiés.

3.2.8 Enquêtes de StepStone Market Research

StepStone effectue de temps à autre des études de marché. Nous ne collecterons pas de données personnelles dans le cadre de ces études de marché. Nous pouvons cependant vous proposer à la fin de l’enquête de participer à un concours. Pour participer au concours, vous devez fournir votre adresse électronique et nous ne l’utiliserons qu’aux fins du concours pour vous informer si vous gagnez. En particulier, nous stockerons votre adresse e-mail de manière totalement indépendante de vos réponses à l’étude de marché. La base juridique de l’enregistrement de votre adresse e-mail est votre accord selon l’art. 6, al. 1, point a du RGPD. Nous conservons votre adresse e-mail à cette fin jusqu’à la fin du concours.

3.2.8a Enquêtes sur la satisfaction des clients de StepStone

Les enquêtes de satisfaction des clients sont réalisées de manière centralisée par StepStone GmbH, qui agit en fonction de ses subsidiaires en qualité de sous-traitant. Dans la mesure où StepStone GmbH fait appel à des sous-traitants à cette fin et qu'un transfert de données vers des pays situés en dehors de l'EEE a lieu, ces sous-traitants sont utilisés sur la base des clauses contractuelles standard de l'UE correspondantes. Nous attirons votre attention sur le fait que dans un éventuel doute, les pays tiers concernés, en particulier les États-Unis, ne disposent pas d'un niveau de protection des données équivalent à celui du Règlement général sur la protection des données de l'UE et que cela peut entraîner des inconvénients tels qu'une application plus difficile des droits des personnes concernées, un manque de contrôle sur le traitement ultérieur et le transfert des données ou l'accès aux données par des organismes gouvernementaux à des fins de contrôle et de surveillance, sans que vous puissiez disposer de recours juridiques à cet égard. Nous vous demandons donc de ne pas compléter les champs de texte ouvert avec des données personnelles sensibles (qui ne seront jamais nécessaires ou prévues en fonction du contenu de l'enquête de satisfaction des clients).

3.2.9 Recours à des sous-traitants pour l’hébergement et la sécurité des plateformes, les services administratifs, de dépannage et de support.

Nous faisons appel à des sous-traitants pour fournir nos services, que nous énumérons ci-dessous. La base juridique pour l’utilisation de ces sous-traitants est un intérêt légitime selon l’art. 6, al. 1, point f du RGPD. L’intérêt légitime est la poursuite de nos objectifs commerciaux, en particulier pour la fourniture des services autrement décrits dans la présente Déclaration sur la protection des données. Aucun conflit d’intérêts n’est apparent, dans la mesure où nous avons conclu un contrat avec les sous-traitants concernés conformément à l’art. 28 du RGPD.

3.2.9.1 Hébergement

Nous faisons appel à des sous-traitants pour les besoins de l’hébergement de nos plateformes et de nos services de sauvegarde, en vue du transfert vers ces derniers des données personnelles stockées sur nos plateformes. Ces sous-traitants sont Amazon Webservices, Inc., 410 Terry Drive Ave North, WA 98109-5210 Seattle, États-Unis (les données seront traitées exclusivement dans l’UE), StepStone GmbH, Axel-Springer-Str. 65, 10969 Berlin, Allemagne, StepStone Continental Europe GmbH, Völklinger Straße 1, 40219 Düsseldorf, Allemagne et StepStone N.V., Koningsstraat 47 Rue Royale, 1000 Bruxelles Belgique. Ces sous-traitants conservent les données personnelles aussi longtemps que les données sont stockées sur nos plateformes sur la base des objectifs définis dans la présente Déclaration sur la protection des données.

3.2.9.2 Services administratifs, de dépannage et de support

Pour les services administratifs, de dépannage et de support, nous faisons appel à StepStone Services sp. z o.o., ul. Domaniewska 50, 02-672 Varsovie, Pologne, qui peut également accéder à vos données personnelles. La société StepStone Services sp. z o.o ne réalise aucun stockage de données personnelles. Ce dernier n’a lieu que dans des cas exceptionnels, par exemple si cela s’avère nécessaire dans le cadre de la résolution de problèmes techniques. Dans ces cas, les données ne sont stockées que dans la mesure et pour la durée requises.

3.2.9.3 Envoi d’e-mails et d’autres messages

Nous utilisons, pour l’envoi d’e-mails et de messages sur d’autres canaux électroniques, dans le cadre du traitement des commandes les services de Selligent GmbH, Atelierstraße 12, 81671 Munich, Allemagne, qui fait appel à son tour aux entreprises sous-traitantes suivantes

- Selligent Benelux NV, Kempische Steenweg, 305 box 401 Belgique

- Selligent International, Avenue de Finlande 2 box 2, 1420 Braine-L’Alleud, Belgique

- Selligent France SA, 20 Place des Vins de France RCS, 75012 Paris, France

- Selligent SA, 1420 Braine-l’Alleud, 2 avenue de Finlande, Belgique

- Selligent Iberica S.L.U, Caille Enrique Granados 86-88, Planta 3 °, 0008 Barcelone, Espagne

- Selligent Ltd, Second Floor, 45 Folgate Street, London E1 6GL, Royaume-Uni

- Selligent, Inc., 1300 Island Drive, Ste. 200, Redwood City, Californie 94065, États-Unis

Les entreprises susmentionnées peuvent donc recevoir vos données personnelles dans le cadre du traitement des commandes en cours chez nous. Le stockage y est réalisé pour la durée pour laquelle un stockage à des fins selon la présente déclaration sur la protection des données est légal, c’est-à-dire en particulier pour les contrats existant avec vous pour la communication contractuelle ou par ailleurs pour la communication publicitaire. L'utilisation de Selligent, Inc. est autorisée en vertu de l'article 46 (2) du RGPD, car les clauses contractuelles types de la Commission européenne ont été conclues avec Selligent."

La base juridique pour notre recours à Selligent est un intérêt légitime selon les termes de l’art. 6, al. 1, phrase 1 f du RGPD, à savoir la poursuite de nos objectifs commerciaux dans le cadre des procédures décrites dans la présente déclaration sur la protection des données. Aucun conflit d’intérêts n’est apparent, en particulier parce que nous avons conclu un contrat avec Selligent pour le traitement des commandes.

3.2.9.4 Cache Proxy et pare-feu applicatif Web

Nous faisons appel aux services d’Akamai Technologies GmbH, Parkring 20-22, 85748 Garching, Allemagne et d’Akamai Technologies, Inc., 150 Broadway, Cambridge, 02142 MA, États-Unis en qualité de sous-traitant pour les besoins du cache Proxy et pour un pare-feu applicatif Web. Cela signifie que toute visite sur nos pages Web est acheminée par les serveurs d’Akamai, c’est-à-dire que l’utilisateur n’est pas directement connecté à nos serveurs, mais avec ceux d’Akamai et Akamai nous en fera la demande et livrera le contenu à l’utilisateur. Le cache Proxy signifie qu’Akamai met en cache certains contenus, mais aucune donnée personnelle, pour une durée de 24 heures, de telle manière qu’ils vous parviennent plus rapidement. Le pare-feu applicatif Web signifie qu’Akamai tente d’identifier le trafic Web malveillant et de l’empêcher d’atteindre nos sites Web. Akamai ne stocke aucune donnée personnelle. Cependant, tout flux de données entre nos serveurs et l’utilisateur étant acheminé par Akamai, cela inclut également les données personnelles. La transmission à Akamai Technologies, Inc a lieu aux États-Unis et donc dans un État extérieur à l’Union européenne ou à l’EEE. "Ce transfert est autorisé en vertu de l'article 46 (2) du RGPD, car les clauses contractuelles types de l'UE ont été convenues avec Akamai Technologies, Inc. Le détail des termes peut être consulté sur le lien suivant https://www.akamai.com/de/de/multimedia/documents/akamai/akamai-pre-signed-eu-standard-contractual-clauses.pdf.

Concernant Akamai, dans la perspective de la base juridique, nous mettons également en œuvre des mesures techniques et organisationnelles pour protéger nos plateformes et les données personnelles qui y sont stockées.

3.2.10 Google Re-Captcha

Sur la base de nos intérêts légitimes (c’est-à-dire l’intérêt en vue d’assurer l’exactitude des données, d’éviter les enregistrements automatiques / commandes par des robots et de la mise en œuvre économique de notre offre en ligne conformément à l'article 6, paragraphe 1, du RGPD dans certains cas le service reCAPTCHA https://www.google.com/recaptcha/intro/ de Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ("Google"). Cette transmission est autorisée en vertu de l'article 46 (2) du RGPD, car les clauses contractuelles types de l'UE ont été convenues avec Google, Inc.

L’utilisation de Re-Captcha vise à déterminer si une entrée est réalisée par un être humain ou abusivement par un traitement automatisé. Cette requête comprend l’envoi à Google de l’adresse IP et de toute autre donnée requise par Google pour le service reCAPTCHA. Pour ce faire, vos données seront transmises à Google et analysées.

Vous trouverez de plus amples informations sur Google reCAPTCHA et la politique de confidentialité de Google sur les liens suivants : https://www.google.com/intl/de/policies/privacy/ et https://www.google.com/recaptcha/intro/android.html.

3.2.11 Cookies et technologies apparentées

Nous utilisons des cookies pour nos sites Web. Les cookies sont des fichiers texte qui sont stockés sur un système informatique via un navigateur Internet. Nous utilisons ces cookies à la fois comme moyen technique pour la fourniture de services sur nos plateformes et pour l’analyse du comportement de nos visiteurs sur le site Web et, sur cette base, pour améliorer la convivialité de nos offres. Nous pouvons également utiliser à cet effet d’autres techniques, comme les pixels de suivi ou un code dans les applications. Nous pouvons également utiliser ces cookies ou d’autres techniques pour vous envoyer de manière ciblée des offres d’emploi et d’autres contenus qui vous intéressent. Pour plus de clarté, nous avons regroupé les informations sur les cookies et les techniques similaires à la section 4de la présente déclaration sur la protection des données. Vous y trouverez des informations détaillées.

3.2.12 Vidéos YouTube

Dans le cadre d’un intérêt légitime au sens de l’article 6, paragraphe 1 RGPD, à savoir un design attractif de nos sites web, nous utilisons YouTube à des fins d’intégration de vidéos. YouTube est exploité par YouTube LLC, dont le siège social est sis au 901 Cherry Avenue, San Bruno, CA 94066, États-Unis. YouTube est représenté par Google Inc. situé au 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Sur certains de nos sites Web, nous utilisons des plugins de YouTube. Si vous accédez à nos sites Web avec un tel plugin – par exemple une médiathèque – une connexion aux serveurs YouTube sera établie et le plugin sera affiché. Il sera ensuite indiqué au serveur YouTube lequel de nos sites Web vous avez visité. Si vous êtes connecté en tant que membre de YouTube, YouTube peut attribuer ces informations à votre compte utilisateur personnel. Lors de l’utilisation du plugin, par exemple lorsque vous cliquez sur le bouton de lecture d’une vidéo, Youtube peut également attribuer ces informations à votre compte utilisateur. Vous pouvez l’empêcher en vous déconnectant de votre compte utilisateur YouTube et d’autres comptes utilisateurs de YouTube LLC et de Google Inc. avant d’utiliser notre site Web et en supprimant les cookies correspondants de ces sociétés.

Pour plus d’informations sur le traitement des données et des conseils pour la protection des données par YouTube (Google), voir https://policies.google.com/privacy?hl=fr&gl=fr.

3.2.13 Communication générale avec nous

Dans le cadre d’une communication générale par e-mail avec nous, les e-mails entrants sont hachés par une procédure cryptographique et la présence de contenu nuisible est contrôlée et isolée si nécessaire. Pour ce faire, nous utilisons la société Cyren GmbH, Hardenbergplatz 2, 10623 Berlin comme sous-traitant. Cyren GmbH utilise pour sa part des sous-traitants en Israël (Cyren Ltd.) et aux États-Unis (Cyren Ltd.). Cette transmission est autorisée en vertu de l'article 46 (2) du RGPD, car les clauses contractuelles types de l'UE ont été convenues avec Cyren.

3.3 Traitement des données dans le cas de l’utilisation d’une alerte emploi ou d’un compte Candidat

StepStone vous offre de nombreux services pour votre développement de carrière. StepStone, en tant que compagnon de carrière sur Internet, s’emploie à vous accompagner dans toutes les phases de votre vie professionnelle. Il est possible notamment de souscrire à une alerte emploi et de créer un compte Candidat dans le cadre duquel nous traitons les données personnelles. Dans cette section 3.3, nous vous informons sur les objectifs, la base juridique et la durée de conservation de ces processus.

3.3.1 Alerte emploi

Nous vous proposons d’une part la conclusion d’un contrat pour la réception d’une alerte emploi. Le traitement des données dans le cadre d’une alerte emploi a pour objet de vous envoyer régulièrement des e-mails d’offres d’emploi correspondant à un profil que vous avez prédéfini ou qui vous sont recommandées sur la base de votre comportement d’utilisation. Les détails concernant l’alerte emploi sont précisés dans nos conditions d’utilisation. La base juridique est l’art. 6, al. 1, point b du RGPD. Nous conservons les données dans le cadre d’un contrat relatif à l’utilisation de l’alerte emploi pour la durée du contrat, c’est-à-dire jusqu’à ce que vous ou nous mettions fin à votre alerte emploi.

3.3.2 Compte Candidat

Nous vous proposons d’autre part la conclusion d’un contrat relatif à un compte Candidat, dans le cadre duquel vous pouvez utiliser d’autres fonctions et ainsi définir l’étendue de l’utilisation contractuelle. Les finalités du traitement des données exécuté dans le cadre du présent contrat sont les suivantes :

- Nous stockons pour vous les candidatures que vous réalisez par l’intermédiaire de nos plateformes dans votre compte Candidat. Le stockage s’applique jusqu’à ce que vous supprimiez une candidature enregistrée. Nous supprimerons les données après 12 mois au plus tard

- Nous soumettons une candidature à un recruteur via votre compte candidat lorsque vous remplissez notre formulaire de candidature et cliquez sur le bouton de soumission de candidature. La base juridique est le contrat que vous avez conclu avec nous conformément à l’article 6, paragraphe 1, point (b) RGPD. Veuillez noter que le recruteur peut ne pas être basé dans l’UE ou l’EEE. Par conséquent, en vertu du présent contrat, les données peuvent devoir être transférées vers un pays dont le niveau de protection des données est inférieur à celui de l’UE ou de l’EEE, ou il pourra être accédé à votre candidature à partir d’un tel pays. Veuillez noter que dans le cas d’une candidature pour laquelle le recruteur n’est pas indiqué, il n’existe habituellement aucun droit d’être informé sur le destinataire, car cela porterait atteinte aux intérêts du recruteur en matière de confidentialité.

- Vous pouvez enregistrer différentes offres d’emploi dans votre compte Candidat.

- Vous pouvez utiliser les fonctionnalités supplémentaires d’une alerte (voir 3.3.1).

- Vous pouvez gérer la lettre d’information par e-mail .

- Vous pouvez créer un profil StepStone dans le cadre du contrat votre compte Candidat. Les données personnelles qui nous sont transmises sont déterminées par vos téléchargements respectifs ou par les données que vous avez entrées dans les champs de saisie correspondants. Nous analyserons automatiquement tous les documents transférés en tenant compte de leur structure et de leur contenu afin d’optimiser nos services pour vous. Vous pouvez définir l’étendue de l’utilisation contractuelle de ce profil de manière à vous permettre de postuler uniquement pour des offres d’emploi ouvertes (également pour les candidatures auprès d’entreprises anonymes), voir ci-dessous, ou de le rendre disponible immédiatement, ou en partie ou en totalité, aux employeurs potentiels utilisant la CVthèque ou des produits similaires en tant que clients StepStone. Dans ce dernier cas, nous pouvons également utiliser les données de votre profil pour trouver des profils de médias sociaux en relation avec l’emploi, accessibles au public et les associer à votre profil. Nous conservons votre profil jusqu’à ce que vous le supprimiez ou jusqu’à ce que le contrat sur votre compte Candidat prenne fin. Veuillez noter que, dans la mesure où vous rendez votre profil accessible aux recruteurs, un recruteur pourrait également être situé en dehors de l'UE / EEE. Cela signifie que dans le cadre du contrat entre vous et nous, il peut être nécessaire que votre profil soit accessible depuis un pays qui n'a pas le même niveau de protection des données que l'UE ou l'EEE.

- Si vous avez créé un profil et accédez à un formulaire de candidature fourni sur nos plateformes pour des offres d’emploi qui y sont publiées, nous utilisons vos données de profil pour pré-remplir ce formulaire et, si vous cliquez sur le bouton pour envoyer la candidature, nous transmettons au fournisseur ayant publié l’annonce correspondante vos données enregistrées dans le formulaire et lui divulguons également votre profil. Veuillez noter que le recruteur respectif peut ne pas être situé dans l'UE ou l'EEE, de sorte que, dans le cadre du contrat entre vous et nous, il peut être nécessaire que les données soient transmises ou accessibles depuis un pays qui n'a pas même niveau de protection des données que l'UE ou l'EEE.

Les détails concernant le compte Candidat sont précisés dans nos conditions d’utilisation. Dans le cadre de l’enregistrement d’un compte Candidat et du paramétrage des différentes fonctions, nous enregistrons également votre adresse IP ainsi que la date et l’heure lors de l’enregistrement ou du paramétrage des fonctions. La base juridique pour le stockage et l’utilisation de vos données personnelles dans le cadre de vos comptes Candidats est l’art. 6, al. 1, point b du RGPD, sauf indication contraire ci-dessus.

Nous conservons vos données personnelles aussi longtemps que cela est nécessaire pour fournir le service convenu contractuellement. Les données personnelles que vous avez stockées dans votre compte « Candidat » restent à votre disposition pour la durée du contrat et seront stockées par nous pour cette durée. Les données personnelles seront effacées si vous le faites vous-même en ce qui concerne les données individuelles ou si vous nous le demandez en conséquence ou à la fin du contrat, c’est-à-dire si vous ou nous résilions le contrat. Les détails sont précisés dans nos conditions d’utilisation.

Nous utilisons par ailleurs les informations que vous nous fournissez dans le cadre d’un profil afin d’optimiser la recherche d’emploi et les recommandations d’emploi pour vous et d’autres utilisateurs de nos plateformes à l’aide du modèle statistique présenté à la section 3.3.2. Dans le modèle statistique, nous utilisons à cet effet différentes données non personnelles de votre profil et un nom d’utilisateur pseudo-anonyme, de manière individuelle ou bien associé àvec d’autres données. Ces seules données ne permettent pas de faire référence à votre personne à partir du modèle statistique. Une telle référence n’est possible que de l’extérieur en pseudo-anonymisant l’identifiant utilisateur attribué à votre compte Candidat et en le comparant ensuite avec l’identifiant utilisateur pseudo-anonymisé stocké dans le modèle statistique. Dans la mesure où nous optimisons la recherche d’emploi et les recommandations d’emploi pour vous à l’aide du modèle statistique, cette opération intervient dans le cadre de votre contrat pour le compte Candidat sur la base juridique de l’art. 6, al. 1, point b du RGPD. Dans la mesure où nous utilisons les données pour améliorer notre modèle statistique et à cette occasion les services pour d’autres utilisateurs en général, cette opération intervient sur la base d’un intérêt légitime conformément à l’art. 6, al. 1, point b du RGPD. Avec la suppression de votre compte Candidat, vos données sont complètement anonymisées dans le modèle statistique, l’identifiant utilisateur pseudo-anonymisé qui y est stocké ne permettant plus de faire référence à votre compte Candidat. Notre intérêt légitime est de poursuivre nos intérêts commerciaux en améliorant nos services. Il n’y a pas d’intérêt contraire, dans la mesure où les données sont déjà nécessaires à l’exécution du contrat pendant la durée du contrat sur le compte Candidat et qu’une identification n’est plus possible après la fin du contrat.

3.4 Traitement de données par les recruteurs ou de collaborateurs des recruteurs

Nos services destinés aux employeurs visent à offrir aux recruteurs et aux entreprises la sélection la plus large possible de candidats appropriés. Nous traitons les données personnelles des recruteurs (les données relatives aux recruteurs ne sont des données personnelles que si le recruteur est une personne physique) ou des employés des entreprises. Les sociétés ou entrepreneurs respectifs peuvent avoir une relation contractuelle ou précontractuelle avec nous. Nous pouvons également, à titre individuel, traiter les données des sociétés et de leurs employés en l’absence de toute relation (pré)contractuelle de ce type. Dans cette section 3.4, nous vous informons sur les finalités, la base juridique respective ainsi que sur la durée de conservation de ces traitements par des recruteurs ou des employés de l’entreprise et sur les catégories de données, dans la mesure où nous ne collectons pas les données personnelles de la personne concernée. Les données seront effacées dès lors qu’elles ne sont plus nécessaires pour atteindre l’objectif visé, c’est-à-dire en l’absence de contrat avec le client et dès lors que nous n’avons plus l’intention de conclure un contrat avec le client concerné, qu’il n’y a plus d’intérêt légitime et que nous ne sommes plus tenus de conserver les documents pouvant contenir des données personnelles.

3.4.1 Autres responsable du traitement des données

Dans la mesure où le recruteur est un client autrichien, les produits respectifs sont généralement vendus par

The StepStone Group Österreich GmbH
Prinz-Eugen-Straße 8 - 10
A-1040 Vienne
Autriche
Tel.: +43 1 405 00 68 0
E-Mail: datenschutz@stepstone.at

qui sera ensuite responsable du traitement des données pour le traitement des données personnelles liées à la vente de biens et services. La société concernée est également responsable du traitement des données si le recruteur conclut un contrat avec cette société pour toute autre raison.

Dans la mesure où le recruteur est un client suisse, les produits respectifs sont généralement vendus par

YOURCAREERGROUP Schweiz GmbH
Lindenstrasse 25
CH-8302 Kloten
Tel.: +41 41 767 40 50
Fax: +41 41 767 40 55
Email: info@hotelcareer.ch

Dans la mesure où le recruteur est un client polonais, les produits respectifs sont généralement vendus par

StepStone Services Sp. z o.o.
Ul. Domaniewska 50
02-672 Warszawa
Tel.: +48 22 356 36 90
Fax: +48 58 321 7709
info@hotelcareer.pl

Cependant, les services sont fournis par le responsable du traitement nommé à la section 1, de sorte qu'il demeure responsable de la fourniture des services. Les différents rôles sont mentionnés ci-dessous. The StepStone Group Österreich GmbH, YOURCAREERGROUP Schweiz GmbH et StepStone Services Sp. Zoo. sont collectivement appelées «filiales locales» et chaque référence renvoie ensuite à la société qui a vendu les produits ou les services au recruteur.

3.4.2 Traitements des données à des fins de gestion et de préparation des contrats

YOURCAREERGOUP et les filiales locales traitent les données personnelles afin d’assurer la gestion des contrats, c’est-à-dire afin de nous permettre de fournir aux clients les services visés par le contrat et de préparer les contrats correspondants. Dans la mesure où les filiales locales concluent un contrat avec le client, les données personnelles seront transmises à The StepStone Group Deutschland GmbH pour l'exécution du contrat. Si le client est une personne physique, la base juridique est que le traitement est nécessaire à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles conformément à l’art. 6, al. 1, point 1 b du RGPD. Si nous traitons des données personnelles des employés du client, la base juridique est un intérêt légitime selon les termes de l’art. 6, al. 1, point 1 f du RGPD. L’intérêt légitime réside dans l’exécution de nos activités commerciales et de celles du client. Il n’y a aucun conflit d’intérêt de la part de la personne concernée dans la mesure où le traitement par nous dans le cadre de la relation de travail existant avec la personne concernée est déjà nécessaire du point de vue de notre client (§ 26 RGPD-nouveau). Nous enregistrons à cette fin des données personnelles pendant toute la durée du contrat.

En outre, nous conservons les reçus de réservation pendant une durée de dix ans et les lettres commerciales, c’est-à-dire tout message relatif à la préparation, l’exécution ou l’annulation d’une transaction, pendant une durée de six ans afin de satisfaire à nos obligations légales de conservation conformément à l’art. 257, al. 1, n° 2 du Code de commerce allemand (HGB) et à l’art. 147 du Code fiscal allemand (AO), selon les termes desquels le délai commence à la fin de l’année civile au cours de laquelle la lettre commerciale a été reçue ou envoyée ou le bon de réservation a été produit. La base juridique est l’art. 6, al. 1, point c du RGPD.

3.4.3 Conseil aux clients

StepStone et les filiales locales traitent les données personnelles reçues dans le cadre d’un contrat avec la société concernée ou d’une demande d’une partie intéressée du client ou d’une partie intéressée ou de ses employés en tant que personnes de contact, y compris après la fin du contrat ou, si aucun contrat n’est conclu, afin de conseiller le client et de pouvoir recommander des services appropriés sur la base des contrats précédents ou des demandes de renseignements en cas de nouvelle demande du client ou de la partie intéressée. La base juridique est un intérêt légitime conformément à l’art. 6, al. 1, phrase 1 f du RGPD. L’intérêt légitime réside dans l’exécution de nos activités commerciales. À cette fin, nous enregistrons des données personnelles tant que nous supposons que le client concerné peut conclure un nouveau ou un premier contrat avec nous à l’avenir, ce qui est le cas jusqu’à ce que le client concerné nous déclare qu’il ne conclura en aucun cas un contrat avec nous.

3.4.4 Espace recruteur StepStone

Nos clients ou leurs employés peuvent utiliser l’espace recruteur StepStone afin d’utiliser et de gérer leurs services contractuels. L’espace recruteur StepStone est fourni par StepStone Deutschland GmbH. Nous traitons dans ce contexte les données personnelles du client respectif ou de ses employés qui les ont fournis ainsi que les services respectifs convenus contractuellement ou offerts et leur utilisation. Lorsque vous utilisez la CVthèque, nous stockons également si et quand un candidat a été contacté.

Si le client est une personne physique, la base juridique est que le traitement est nécessaire à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles conformément à l’art. 6, al. 1, point 1 b du RGPD. Si nous traitons des données personnelles des employés du client, la base juridique est un intérêt légitime selon les termes de l’art. 6, al. 1, point 1 f du RGPD. L’intérêt légitime réside dans l’exécution de nos activités commerciales et de celles du client. Il n’y a aucun conflit d’intérêt de la part de la personne concernée dans la mesure où le traitement par nous dans le cadre de la relation de travail existant avec la personne concernée est déjà nécessaire du point de vue de notre client (§ 26 RGPD-nouveau). Nous enregistrons à cet effet les données pour la durée du contrat relatives à l’utilisation De l’espace recruteurs StepStone.

Par ailleurs, nous utilisons les données ainsi collectées sous une forme anonyme, afin d’établir des statistiques sur le comportement général des clients de la CVthèque. Ceci nous permet d’optimiser l’ergonomie de nos services. La base juridique est un intérêt légitime conformément à l’art. 6, al. 1, phrase 1 f du RGPD. L’intérêt légitime réside dans l’exécution de nos activités commerciales.

3.4.5 Traitement des données pour la publication de produits des annonces

Si des clients publient des annonces ou des présentations d’entreprise sur notre plateforme, The StepStone Group Deutschland GmbH traite les données personnelles du client si le client est une personne physique, si notre client fournit des données de contact d’un employé dans une annonce, nous traitons ses données personnelles pour les mettre à la disposition de nos utilisateurs sur notre plateforme dans le cadre de l’annonce et pour permettre de retrouver l’annonce sur nos plateformes à l’aide de la fonction de recherche. Afin d’élargir l’impact de l’annonce en la transmettant à nos partenaires, nous pouvons envoyer tout ou partie du contenu de l’annonce à ceux d’entre eux qui publient l’annonce ou un aperçu de celle-ci sur leur site Web (vous trouverez une liste des partenaires à l’adresse https://fr.hotelcareer.ch/recruteurs/nos-partenaires). Si le client est une personne physique, la base juridique est que le traitement est nécessaire à l’exécution d’un contrat ou à l’exécution du contrat conformément à l’art. 6, al. 1, phrase 1 b du RGPD. Si nous traitons des données de contact des employés du client dans l’annonce, la base juridique est un intérêt légitime selon les termes de l’art. 6, al. 1, phrase 1 f du RGPD. L’intérêt légitime réside dans l’exécution de nos activités commerciales et de celles du client. Il n’y a aucun conflit d’intérêt de la part de la personne concernée dans la mesure où le traitement par nous dans le cadre de la relation de travail existant avec la personne concernée est déjà nécessaire du point de vue de notre client (§ 26 RGPD-nouveau). Nous conservons les données à cet effet pour la durée pendant laquelle l’annonce est disponible sur nos plateformes conformément aux accords contractuels.

3.4.6 Traitements des données pour les besoins publicitaires généraux

StepStone et les filiales locales traitent les données personnelles sur les clients respectifs ainsi que d’autres recruteurs et entreprises qui ne sont pas en relation d’affaires avec nous et, le cas échéant, également des personnes de contact à des fins de prospection directe, dans les limites autorisées par la loi. Si nous n’avons pas collecté ces données directement auprès de la personne concernée, nous pouvons également obtenir des données de contact de la personne concernée auprès de sources publiques, telles que, en particulier, le site Web de l’entreprise concernée, les annuaires commerciaux ou les offres d’emploi publiées par l’entreprise. Dans le cadre de ces objectifs de prospection directe, nous pouvons également tenir compte des précédents contrats conclus par nos clients et des spécificités de l’entreprise, telles que le secteur auquel elle appartient ou la taille de l’entreprise/recruteur concerné, afin de concevoir l’annonce de la manière la plus appropriée possible. La base juridique est un intérêt légitime conformément à l’art. 6, al. 1, phrase 1 f du RGPD. L’intérêt légitime réside dans le traitement des données à caractère personnel à des fins de marketing direct (voir le considérant 47 RGPD). Les personnes concernées sont en droit de s’opposer à tout moment au traitement des données personnelles les concernant à des fins de prospection. Vous pouvez faire état de cette opposition à tout moment sous les données de contact spécifiées au point 1, dans le cas d’une prospection par e-mail, un lien de désinscription est présent dans l’e-mail lui-même. Nous conservons les données à cette fin tant que nous sommes intéressés par la conclusion d’un contrat avec l’entreprise concernée ou jusqu’à ce qu’une opposition ait été formulée.

3.4.7 Webinaires StepStone

Lors de votre inscription à un webinaire StepStone, StepStone Deutschland GmbH collectera certaines informations afin de vous permettre d’y participer. La base légale est votre accord conformément à l’art. 6, al. 1, phrase 1 a du RGPD. Nous conservons les données à cette fin jusqu’à ce que le webinaire ait eu lieu. Nous faisons appel aux services du sous-traitant LogMeIn, Inc., 333 Summer Street, Boston, MA 02210 États-Unis pour enregistrer l’inscription et organiser le webinaire, cette société étant par conséquent le destinataire de vos données personnelles. Les données sont transmises aux États-Unis, c’est-à-dire un pays ne faisant pas partie de l’UE et de l’EEE. Ce transfert est autorisé en vertu de l'article 46 (2) du RGPD, car les clauses contractuelles types de l'UE ont été convenues avec LogMeIn, Inc.

De plus, nous utilisons les renseignements que vous nous fournissez à des fins de marketing, tel que décrit dans la section 3.4.6 à laquelle il est fait référence.

3.5 Page Facebook

Nous possédons une page officielle Facebook accessible au lien suivant : https://www.facebook.com/HOTELCAREER.fr/ , sur laquelle Facebook émet des statistiques sur les interactions de nos utilisateurs avec la page. Ces statistiques peuvent se baser sur des données personnelles qui sont collectées dans le cadre d'une visite ou d'une interaction avec notre page et son contenu par les utilisateurs. Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Facebook Ireland") et nous-mêmes nous conformons à l'Art 26 RGPD sur le traitement des données et avons conclu un accord que vous pouvez trouver sur https://www.facebook.com/legal/terms/page_controller_addendum . La base légale pour notre utilisation de cette page Facebook et des statistiques est un intérêt légitime au sens de l'art. 6 para 1 f RGPD, d’une part avec la page officielle faisant office de canal de communication de notre société sur Facebook et d’autre part avec les statistiques permettant d’analyser les interactions des visiteurs de notre page.

3.6 Fournisseurs

Lorsque nous achetons des biens ou des services auprès de fournisseurs, nous traitons les données personnelles de ces fournisseurs (il s’agit de données personnelles uniquement si le fournisseur est une personne physique) ou des employés de ces fournisseurs. Les fournisseurs concernés peuvent avoir une relation contractuelle ou précontractuelle avec nous. Nous enregistrons à cette fin des données personnelles pendant toute la durée du contrat. Nous utilisons par ailleurs les données des fournisseurs et de leurs employés pour la comptabilité fournisseurs, qui couvre en particulier les activités suivantes : Gestion des données fournisseurs, contrôle des factures et imputation, saisie (comptabilisation) des factures fournisseurs et des avoirs, gestion des postes non soldés, initiation des paiements (y compris les acomptes et les paiements anticipés). La base juridique pour le traitement intervenant dans ce cadre est alors que le traitement est nécessaire pour l’exécution d’un contrat ou pour la mise en œuvre de mesures précontractuelles conformément à l’art. 6, al. 1, let. 1, let. 1, let. b du RGPD, ou dans la mesure où nous traitons des données des employés des fournisseurs, la base juridique est un intérêt légitime conformément à l’art. 6, al. 1, let. 1, let. 1 et suivants du RGPD. L’intérêt légitime réside dans l’exécution de nos activités commerciales et de celles du client. Il n’y a aucun conflit d’intérêt de la part de la personne concernée dans la mesure où le traitement par nous dans le cadre de la relation de travail existant avec la personne concernée est déjà nécessaire du point de vue de notre client (§ 26 RGPD-nouveau). Dans la mesure où les biens et services respectifs sont obtenus par StepStone Autriche, par YOURCAREERGROUP Schweiz GmbH ou par StepStone Services Sp. z o.o, les personnes mentionnées au point 3.4.1 sont responsables et vous pouvez nous contacter ainsi que les responsables de la protection des données aux coordonnées qui y sont indiquées.

Nous conservons par ailleurs les pièces comptables et les lettres commerciales sur la base de l’art. 6, al. 1, let. c du RGPD pour les périodes prévues par le droit national. En outre, Deutschland GmbH conserve les reçus de réservation pendant une durée de dix ans et les lettres commerciales, c’est-à-dire tout message relatif à la préparation, l’exécution ou l’annulation d’une transaction, pendant une durée de six ans afin de satisfaire à nos obligations légales de conservation conformément à l’art. 257, al. 1, n° 2 du Code de commerce allemand (HGB) et à l’art. 147 du Code fiscal allemand (AO), selon les termes desquels le délai commence à la fin de l’année civile au cours de laquelle la lettre commerciale a été reçue ou envoyée ou le document comptable a été produit. Concernant The StepStone Group Österreich GmbH, la durée de stockage est fixée à sept ans conformément à l’art. 212 du Code allemand des sociétés (UGB) et à l’art. 124 du Code fédéral autrichien des impôts (BAO), selon les termes duquel le délai commence à la fin de l’année civile au cours de laquelle la lettre commerciale a été reçue ou envoyée ou le document comptable a été produit. Dans le cas de YOURCAREERGROUP Schweiz GmbH, nous conservons les livres comptables et les reçus pendant 10 ans à compter de la fin de l’exercice financier au cours duquel ils ont été créés. Dans le cas de StepStone Services Sp. z o.o, les libres comptables sont conservés pendant une durée de cinq ans.

4. Cookies et technologies apparentées

Nous utilisons des cookies pour nos sites Web. Les cookies sont des fichiers texte qui sont stockés sur un système informatique via un navigateur Internet. Nous utilisons ces cookies à la fois comme un moyen technique pour la fourniture de services sur nos plateformes et pour l’analyse du comportement de nos visiteurs sur le site Web et, sur cette base, pour améliorer la convivialité de nos offres. Nous pouvons également utiliser à cet effet d’autres techniques, comme les pixels de suivi ou un code dans les applications. Nous pouvons également utiliser ces cookies ou d’autres techniques pour vous envoyer de manière ciblée des offres d’emploi et d’autres contenus qui vous intéressent.

Quelques-uns des cookies que nous utilisons sont de nouveau effacés à la fin de la session du navigateur, donc après la fermeture de votre navigateur (ils sont appelés cookies de session). D’autres cookies demeurent sur votre appareil et nous permettent ou permettent à nos entreprises partenaires de reconnaître votre navigateur lors de votre prochaine consultation (cookies persistants).

Vous pouvez déterminer la durée de stockage précise d’un cookie à partir du cookie en question, en affichant ce dernier dans votre navigateur, sauf indication contraire ci-dessous.

Vous pouvez configurer votre navigateur de manière à être informé de la configuration des cookies et décider individuellement de leur acceptation ou exclure l’acceptation des cookies dans certains cas ou de manière générale. En cas de refus des cookies, le fonctionnement de notre site Web peut être restreint. Ces cookies correspondent à différents types concrets.

4.1 Cookies à finalité technique

Nous utilisons des cookies techniques. Ces cookies sont requis exclusivement pour collecter certaines informations sur nos plateformes afin de fournir un service demandé ou souhaité par vous en tant qu’utilisateur. Ce sont des cookies de navigation ou de session permettant une navigation et une utilisation du site Web (et d’accéder à la zone d’accès restreint, par exemple) ; des cookies d’analyse que nous utilisons directement pour collecter des informations sur le nombre de visiteurs et leur comportement d’utilisateur ; des cookies de fonction qui vous permettent de naviguer selon certains critères sélectionnés (par exemple, la sélection de la langue, les produits sélectionnés pour l’achat).

La base juridique de ces cookies est un intérêt légitime selon les termes de l’art. 6, al. 1, phrase 1 f du RGPD, à savoir la poursuite de nos objectifs commerciaux.

Nous utilisons des cookies ou d'autres technologies fournies par des fournisseurs externes dans divers domaines. Dans ce qui suit, nous vous informons sur les fournisseurs respectifs et comment vous pouvez vous opposer au cookie ou à la technologie correspondante. En général, dans le cas de sites Web, vous pouvez effectuer un réglage approprié dans votre navigateur et dans le cas de nos applications, vous pouvez faire le réglage correspondant avec le curseur pour les statistiques anonymes sous "Paramètres".

4.2.1 Techniques d’analyse de la sécurité de la société Akamai

Nos sites Web utilisent des techniques d’analyse du Web et de la sécurité d’Akamai Technologies, Inc. (« Akamai »). Ces techniques utilisent des « cookies », des fichiers texte et des « balises » stockés sur votre ordinateur qui permettent à Akamai (i) d’effectuer des analyses de sécurité pour empêcher l’accès non autorisé à nos sites Web et (ii) d’analyser votre utilisation des sites Web. Les informations générées par les cookies ou balises concernant l’accès à nos sites Web, y compris votre adresse IP et d’autres données provenant de fichiers journaux, sont transférées aux serveurs d’Akamai, qui sont situés aux États-Unis, y sont stockées et traitées. Ce transfert est autorisé en vertu de l'article 46 (2) du RGPD, car les clauses contractuelles types de l'UE ont été convenues avec LogMeIn, Inc. Ce transfert est autorisé en vertu de l'article 46 (2) du RGPD, car les clauses contractuelles types de l'UE ont été convenues avec Akamai Technologies, Inc. dont les termes peuvent être consultés au lien suivant https://www.akamai.com/de/de/multimedia/documents/akamai/akamai-pre-signed-eu-standard-contractual-clauses.pdf.

Akamai utilisera ces informations pour empêcher l’accès non autorisé aux sites Web, pour créer à notre attention des rapports sur les activités sur les sites Web, pour fournir d’autres services associés à l’utilisation du site Web et de l’Internet et pour évaluer votre utilisation de nos sites Web. Akamai peut également transmettre ces données à des tiers si Akamai est légalement obligé de le faire ou si ces tiers traitent ces données pour le compte d’Akamai. Akamai n’utilisera pas les données pour identifier des personnes physiques. Il vous est possible d’empêcher la sauvegarde des cookies ou des balises en configurant en conséquence le logiciel de votre navigateur ; nous vous informons toutefois que dans ce cas, vous ne pourrez pas exploiter l’intégralité des fonctions de ce site web. Vous pouvez voir la durée de stockage précise du cookie dans le cookie lui-même ; vous pouvez consulter ces informations à partir de votre navigateur.

Pour de plus amples informations sur les conditions d’utilisation par Akamai pour le traitement des informations personnelles et sur la politique de confidentialité d’Akamai, reportez-vous aux rubriques suivantes https://www.akamai.com/de/de/privacy-policies/ .

La base juridique est un intérêt légitime selon les termes de l’art. 6, al. 1, phrase 1 f du RGPD, à savoir la poursuite de nos objectifs commerciaux et la protection de nos sites Web.

4.2.2 Google Remarketing

Nous utilisons sur nos sites Web la fonction « remarketing » ou « Similar Target Groups » de Google Inc. (« Google »). Cela nous permet de nous adresser aux visiteurs de nos sites Web avec des publicités ciblées en diffusant des publicités personnalisées, basées sur les intérêts des visiteurs de nos sites Web lorsqu’ils visitent d’autres sites Web sur le réseau Google Display Network. Google utilise des cookies pour analyser l’utilisation du site Web, qui sert de base à la création de publicités basées sur les centres d’intérêt. Aucune donnée personnelle des visiteurs du site Web n’est stockée. Si vous visitez par la suite un autre site Web dans le réseau Google Display Network, vous verrez des annonces susceptibles d’inclure avec une probabilité élevée des catégories de produits et d’informations précédemment consultées.

Vous pouvez désactiver de façon permanente l’utilisation des cookies par Google en suivant le lien ci-après et en téléchargeant et en installant le plug-in présent : https://www.google.com/settings/ads/plugin. Vous pouvez également désactiver l’utilisation des cookies par des tiers en visitant la page de désactivation de la Network Advertising Initiative à l’adresse http://www.networkadvertising.org/choices/ et en appliquant les informations supplémentaires d’Opt-Out qui y sont mentionnées. Pour plus d’informations sur Google Remarketing et la politique de confidentialité de Google, veuillez consulter : http://www.google.com/privacy/ads/.

La base juridique est un intérêt légitime selon les termes de l’art. 6, al. 1, phrase 1 f du RGPD, à savoir la poursuite de nos objectifs commerciaux, à savoir la promotion ciblée de nos services.

4.2.3 Google Conversion Tracking

Sur la base de nos intérêts légitimes (c’est-à-dire l’intérêt de l’analyse, de l’optimisation et de la mise en œuvre économique de notre offre en ligne selon les termes de l’art. 6, al. 1, point f du DSGVO), nous utilisons les services de marketing et de remarketing (ou « services marketing de Google ») de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, (« Google »).

Le transfert est autorisé en vertu de l'art. 46 (2) du RGPD, car les clauses contractuelles types de l'UE ont été convenues avec Google Inc."

Les services marketing de Google nous permettent de cibler les annonces pour et sur notre site afin de ne présenter aux utilisateurs que des annonces correspondant potentiellement à leurs intérêts. Par exemple, si un utilisateur voit des publicités pour des produits qui l’intéressent sur d’autres sites Web, on parle de « remarketing ». À ces fins, lorsque nos sites Web et d’autres sites Web sur lesquels les services de marketing de Google sont actifs sont consultés, Google exécute directement un code de Google et des balises de (re)marketing (graphiques invisibles ou code, également appelées « balises Web ») sont intégrées dans le site Web. Elles permettent de stocker sur l’appareil de l’utilisateur un cookie individuel, se présentant sous la forme d’un petit fichier (des technologies comparables peuvent également être utilisées à la place des cookies). Les cookies peuvent être configurés par différents domaines, notamment par google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com ou googleadservices.com. Ce fichier précise les sites Web visités par l’utilisateur, les contenus qui l’intéressent et les offres sur lesquelles il a cliqué, ainsi que des informations techniques sur le navigateur et le système d’exploitation, les sites Web de référence, l’heure de la visite ainsi que d’autres informations sur l’utilisation de l’offre en ligne. L’adresse IP des utilisateurs est également enregistrée, ce qui nous permet de préciser dans le cadre de Google Analytics que l’adresse IP est raccourcie dans les États membres de l’Union européenne ou dans d’autres États signataires de l’Accord sur l’Espace économique européen et qu’elle n’est transmise intégralement qu’à titre exceptionnel à un serveur Google aux États-Unis et raccourcie dans ce pays. L’adresse IP n’est pas combinée avec les données de l’utilisateur dans le cadre d’autres offres Google. Les informations ci-dessus peuvent également être associées par Google à de telles informations provenant d’autres sources. Lorsque l’utilisateur visite ensuite d’autres sites Web, les annonces adaptées à ses centres d’intérêt peuvent être affichées.

Les données des utilisateurs sont traitées sous un pseudonyme dans le cadre des services marketing de Google. Cela signifie que Google ne stocke et ne traite pas, par exemple, les noms ou adresses e-mail des utilisateurs, mais traite les données relatives aux cookies dans des profils d’utilisateurs pseudo-anonymes. Cela signifie que du point de vue de Google, les annonces ne sont pas gérées et affichées pour une personne spécifiquement identifiée, mais pour le détenteur du cookie, quel qu’il soit. Ceci ne s’applique pas si un utilisateur a expressément autorisé Google à traiter les données sans cette pseudo-anonymisation. Les informations collectées par les services marketing de Google sur les utilisateurs sont transmises à Google et stockées sur les serveurs de Google aux États-Unis.

Parmi les Google-Marketing-Services que nous utilisons, nous faisons appel au programme de publicité en ligne « Google AdWords ». Dans le cas de Google AdWords, chaque client AdWords reçoit un « cookie de conversion » spécifique. Les cookies ne peuvent donc pas être tracés à travers les sites Web des clients AdWords. Les informations collectées par le cookie sont utilisées pour générer des statistiques de conversion pour les clients AdWords ayant opté pour le suivi des conversions. Les clients AdWords voient le nombre total d’utilisateurs ayant cliqué sur leur annonce et ayant été redirigés vers une page avec une balise de suivi de conversion. Ils ne reçoivent aucune information permettant d’identifier personnellement les utilisateurs.

Nous pouvons intégrer des annonces tierces sur la base du Google-Marketing-Service « DoubleClick ». DoubleClick utilise des cookies permettant à Google et à ses sites Web partenaires de diffuser des annonces basées sur les visites des utilisateurs de ce site Web ou d’autres sites Web sur Internet.

Nous pouvons également utiliser le « Google Tag Manager » pour intégrer et gérer les services d’analyse et de marketing de Google au sein de notre site Web.

Vous trouverez de plus amples informations sur l’utilisation des données par Google à des fins de marketing sur la page d’aperçu : https://www.google.com/policies/technologies/ads ; la déclaration sur la protection des données de Google est consultable à l’adresse https://www.google.com/policies/privacy.

Si vous souhaitez vous opposer à la publicité basée sur les intérêts par les services marketing de Google, vous pouvez utiliser les options de paramétrage et d’Opt-Out fournies par Google : http://www.google.com/ads/preferences.

4.2.4 Adjust

Nous utilisons le service d'analyse d'applications Adjust (adjust GmbH, Saarbruecker Straße 38a, 10405 Berlin) pour analyser l'utilisation de nos applications. Le service Adjust a été testé et certifié selon le label ePrivacyseal (European Privacy Seal) (voir https://www.eprivacy.eu/fr/customers/awarded-seals/).

Lorsque vous utilisez l'application, Adjust collecte les données d'installation et d'utilisation en notre nom. Nous utilisons cette information anonyme pour comprendre comment nos utilisateurs interagissent avec notre application. Ajuster utilise votre identifiant IDFA ou Android anonymisé ainsi que votre adresse IP et MAC anonymisée. Il n'est pas possible de vous identifier. Un stockage de données personnelles n'a pas lieu en conséquence.

Pour plus d'informations, voir la politique de confidentialité de Adjust: https://www.adjust.com/privacy-policy/.

La base juridique pour l'analyse des données et l'utilisation de Adjust est un intérêt légitime (c'est-à-dire un intérêt pour l'analyse, l'optimisation et le fonctionnement économique de nos applications) dans le sens de l'Art. 6 (1) (f) RGPD aux fins de notre propre étude de marché, de la publicité et de l'optimisation et de la conception conviviale des applications. Il n'y a pas d'intérêt apparent contradictoire, d'autant plus que nous avons conclu un accord de traitement de données avec Adjust.

Vous pouvez désactiver l'option Ajuster à tout moment en modifiant le paramètre pour les statistiques anonymes dans l'application sous "Paramètres".

4.2.5 Adobe Analytics

Nous utilisons SiteCatalyst, un outil d’analyse Web d’Adobe Systems Software Ireland Limited qui nous permet d’optimiser nos services pour répondre à vos besoins.

Vos données personnelles ne sont pas stockées en raison de l’anonymisation.

En tant qu’utilisateur de nos sites Web, vous avez bien entendu la possibilité de bloquer les cookies à tout moment via les paramètres de votre navigateur. Vous pouvez vous opposer à tout enregistrement futur de votre comportement d’utilisateur sur la plateforme ; cliquez sur le lien ci-dessous pour plus de précisions sur les modalités de désactivation des cookies sur votre ordinateur : https://www.adobe.com/privacy/opt-out.html .

La base juridique de ce traitement réside dans un intérêt légitime selon les termes de l’art. 6, al. 1, point f du RGPD. L’intérêt légitime selon les termes de l’art. 6, al. 1, point f du RGPD, que nous poursuivons dans le traitement des données susmentionnées, est notre intérêt dans une conception de nos offres basée sur l’utilisateur et les besoins. Un conflit d’intérêts n’est pas particulièrement apparent dans la mesure où vous pouvez vous y opposer à tout moment.

Adobe Analytics utilise des « cookies » sauvegardés sur votre ordinateur et permettant une analyse de l’utilisation du site Web par vos soins. Les informations relatives à l’utilisation du site Web obtenues par les cookies (ce qui inclut votre adresse IP) sont transmises au serveur du service en Irlande. Elles y sont traitées de manière à garantir votre anonymat. Puis, elles sont envoyées au serveur des États-Unis, où elles sont enregistrées, sous une forme ne permettant pas de vous identifier personnellement. Adobe exploite ces informations pour évaluer votre utilisation du site web, pour établir des rapports sur les activités du site destinés aux gérants du site et pour fournir d’autres prestations de service liées à l’utilisation de ce site et d’Internet.

5. Destinataires ou catégories de destinataires des données à caractère personnel

Nous avons recours à des sous-traitants comme indiqué ci-dessus pour des finalités de traitement respectives (notamment, « Sondages StepStone », «Hébergement et sécurisation de nos plateformes, services d’administration, de dépannage et de soutien » et « Cookies et technologies que nous utilisons par l’intermédiaire de fournisseurs tiers » ainsi qu’au point « Communication générale avec nous »). Par conséquent, comme décrit ci-dessus, ces derniers peuvent être amenés à recevoir des données à caractère personnel.

De plus, nous pouvons également fournir des informations à des tiers suite à votre consentement ou tout accord que vous aurez conclu avec nous, tel que décrit ci-dessus (notamment sous « Formulaire de candidature », sous « compte StepStone » pour un profil mis à votre disposition par des employeurs potentiels et sous « Traitement des données lors de la publication de produits publicitaires » par rapport aux clients d’affaires et à leurs employés) de sorte qu’ils peuvent être des destinataires tels que décrits.

6. Transfert de données vers des pays hors UE ou EEE

Dans certains cas, nous pouvons transférer des informations personnelles vers un pays en dehors de l’UE ou de l’EEE (appelé pays tiers). Cela peut être le cas si vous postulez auprès d’un recruteur basé dans un pays tiers. Plus de détails sont disponibles sous « Formulaire de candidature » ou « compte StepStone ». En outre, nous avons recours à des sous-traitants ou, dans le cadre d’un intérêt légitime, à des prestataires de service qui traitent les données parfois dans des pays tiers. Pour plus de détails, voir « Envoi d’e-mails et autres messages », « Proxy Caching et pare-feu pour les applications Web », « Google Re-Captcha », « Vidéos Youtube », « Webinaires StepStone » et « Cookies et technologies que nous utilisons par l’intermédiaire de fournisseurs tiers » ainsi que dans le cadre de la « Communication générale avec nous ».

7. Droits de la personne concernée

Si vous traitez des données personnelles, vous êtes concerné selon les termes du RGDP et vous avez les droits suivants à l’égard du responsable :

7.1 Droit à l’information

Vous pouvez nous demander de vous confirmer si les données personnelles vous concernant seront traitées par nos soins.

Si un tel traitement a eu lieu, vous pouvez nous demander les informations suivantes :

(1) les finalités pour lesquelles les données personnelles sont traitées ;

(2) les catégories de données personnelles traitées ;

(3) les destinataires ou catégories de destinataires auxquels les données personnelles vous concernant ont été ou sont encore divulguées ;

(4) la durée prévue de conservation des données personnelles vous concernant ou, si aucune information spécifique à ce sujet n’est possible, les critères de détermination de la durée de conservation ;

(5) l’existence d’un droit de rectification ou de suppression de vos données personnelles vous concernant, d’un droit de limitation du traitement par le responsable du traitement ou d’un droit d’opposition à un tel traitement ;

(6) l’existence d’un droit de recours auprès d’une autorité de contrôle ;

(7) toute information disponible sur l’origine des données si les données personnelles ne sont pas collectées auprès de la personne concernée ;

(8) l’existence d’un processus décisionnel automatisé, y compris le profilage conformément à l’art. 22, al. 1 et 4 du RGPD et – au moins dans ces cas – des informations utiles sur la logique en cause ainsi que sur la portée et les effets escomptés d’un tel traitement pour la personne concernée.

Vous êtes en droit de demander si les données personnelles vous concernant sont transférées à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l’art. 46 du RGPD dans le cadre de la transmission.

Ce droit à l’information peut être limité dans la mesure où il est susceptible de rendre impossible ou d’entraver sérieusement la réalisation d’objectifs statistiques et où la limitation est nécessaire à la réalisation d’objectifs statistiques.

7.2 Droit de rectification

Vous disposez d’un droit de rectification et/ou de complétion vis-à-vis du responsable du traitement si les données personnelles traitées vous concernant sont incorrectes ou incomplètes. La personne responsable procédera sans délai à la rectification.

Votre droit de rectification peut être limité dans la mesure où il est susceptible de rendre impossible ou d’entraver sérieusement la réalisation d’objectifs statistiques et où la limitation est nécessaire à la réalisation d’objectifs statistiques.

7.3 Droit de limitation du traitement

Vous pouvez demander que le traitement des données personnelles vous concernant soit limité, dans les conditions ci-après :

(1) si vous contestez l’exactitude des données personnelles vous concernant pendant une période nous permettant de vérifier l’exactitude des données personnelles ;

(2) si le traitement est illégal et que vous vous opposez à la suppression des données personnelles et que vous demandez au lieu de cela que l’utilisation des données personnelles soit limitée ;

(3) si nous n’avons plus besoin des données personnelles à des fins de traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des actions en justice, ou encore

(4) si vous avez fait opposition au traitement conformément à l’art. 21, al. 1 du RGPD et qu’il n’a pas encore été établi si nos motifs justifiés l’emportent sur les vôtres.

Si le traitement des données personnelles vous concernant a été limité, ces données ne peuvent être traitées – en dehors de leur stockage – qu’avec votre consentement ou dans le but de faire valoir, d’exercer ou de défendre des droits ou de protéger les droits d’une autre personne physique ou morale ou pour des motifs d’intérêt public important de l’Union ou d’un État membre.

Si la restriction de traitement a été limitée conformément aux conditions ci-dessus, nous vous en informerons avant que la restriction ne soit levée.

Votre droit de restriction peut être limité dans la mesure où il est susceptible de rendre impossible ou d’entraver sérieusement la réalisation d’objectifs statistiques et où la limitation est nécessaire à la réalisation d’objectifs statistiques.

7.4 Droit de suppression
7.4.1 Obligation de suppression

Vous pouvez nous demander de supprimer immédiatement les données personnelles vous concernant et nous sommes tenus de supprimer ces données immédiatement pour autant que l’une des raisons ci-après s’applique :

(1) Les données personnelles vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées.

(2) Vous révoquez votre consentement, sur lequel le traitement était fondé selon les termes de l’art. 6, al. 1, point a ou de l’art. 9, al. 2, point a du RGPD, et le traitement ne repose sur aucune autre base juridique.

(3) Vous vous opposez au traitement conformément à l’art. 21, al. 1 du RGPD et il n’y a pas de raisons impérieuses et légitimes pour le traitement, ou vous vous opposez au traitement conformément à l’art. 21, al. 2 du RGPD.

(4) Les données personnelles vous concernant ont fait l’objet d’un traitement illicite.

(5) La suppression des données personnelles vous concernant est nécessaire pour satisfaire à une obligation légale en vertu du droit communautaire européen ou du droit des États membres auquel nous sommes soumis.

(6) Les données personnelles vous concernant ont été collectées dans le cadre des services de la société de l’information assurés conformément à l’art. 8, al. 1 du RGPD.

7.4.2 Information aux tiers

Si nous avons rendu publiques les données personnelles vous concernant et que nous sommes tenus de les supprimer conformément à l’art. 17, al. 1 du RGPD, nous prendrons des mesures appropriées, y compris des mesures techniques, compte tenu de la technologie disponible et des coûts de mise en œuvre, pour informer les responsables du traitement des données qui traitent les données personnelles que vous, en tant que personne concernée, avez demandé la suppression de tous les liens vers ces données personnelles ou de copies ou de réplications de ces données personnelles.

7.4.3 Exceptions

Le droit de suppression n’existe pas pour autant que le traitement est nécessaire

(1) afin de permettre l’exercice de la liberté d’expression et d’information ;

(2) afin de permettre l’exécution d’une obligation légale requise pour le traitement en vertu du droit communautaire européen ou des États membres auxquels le responsable du traitement est soumis ou l’exécution d’une mission d’intérêt public ou dans l’exercice de l’autorité publique conférée au responsable du traitement ;

(3) pour des raisons d’intérêt public dans le domaine de la santé publique, conformément à l’art. 9, al. 2, points h et i et à l’art. 9, al. 3 du RGPD ;

(4) à des fins d’archivage dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’art. 89 al. 1 du RGPD, dans la mesure où la loi visée au point a) est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs d’un tel traitement, ou

(5) Afin de faire valoir, d’exercer ou de défendre des droits légaux.

7.5 Droit à la transférabilité des données

Vous avez le droit de recevoir les données personnelles vous concernant que vous nous avez fournies dans un format structuré, commun et lisible par machine. Vous avez également le droit de transférer ces données à un autre responsable sans notre intervention, à condition que

(1) le traitement soit fondé sur le consentement conformément à l’art. 6, al. 1, point a du RGPD ou à l’art. 9, al. 2, point a du RGPD ou sur un contrat conformément à l’art. 6, al. 1, point b du RGPD

(2) le traitement soit effectué à l’aide de méthodes automatisées.

En exerçant ce droit, vous avez également le droit de demander que les données personnelles vous concernant soient transférées directement d’un responsable du traitement à un autre, dans la mesure où cela est techniquement possible. Les libertés et les droits d’autres personnes ne doivent pas en être affectés.

Le droit à la transférabilité ne s’applique pas au traitement des données à caractère personnel nécessaires à l’exécution d’une mission d’intérêt public ou dans l’exercice de l’autorité publique qui nous est conférée.

7.6 Droit d’opposition

Vous pouvez exercer à tout moment votre droit d’opposition, pour des raisons découlant de votre situation particulière, au traitement des données à caractère personnel vous concernant, en vertu de l’article 6, al. 1, point e ou f du RGPD ; ceci s’applique également au profilage sur la base de ces dispositions.

Nous ne traiterons plus les données personnelles vous concernant, sauf si nous pouvons apporter la preuve de raisons impérieuses dignes de protection pour le traitement, qui l’emportent sur vos intérêts, droits et libertés, ou si le traitement sert à faire valoir, à exercer ou à défendre des droits légaux.

Si les données personnelles vous concernant sont traitées à des fins de marketing direct, vous êtes en droit de vous opposer à tout moment au traitement à des fins publicitaires des données personnelles vous concernant ; ceci s’applique également au profilage, dans la mesure où il est associé à ce type de marketing direct.

Si vous vous opposez au traitement à des fins de marketing direct, les données personnelles vous concernant ne seront plus traitées à ces fins.

Vous avez la possibilité d’exercer votre droit d’opposition dans le cadre de l’utilisation des services de la société de l’information au moyen de procédures automatisées utilisant des spécifications techniques, nonobstant la directive 2002/58/CE.

Vous avez également le droit de vous opposer au traitement des données personnelles vous concernant à des fins statistiques, conformément à l’art. 89, al. 1 du RGPD, pour des raisons découlant de votre situation particulière.

Votre droit d’opposition peut être limité dans la mesure où il est susceptible de rendre impossible ou d’entraver sérieusement la réalisation d’objectifs statistiques et où la limitation est nécessaire à la réalisation d’objectifs statistiques.

7.7 Droit de révocation de la déclaration de consentement à la protection des données

Vous avez le droit de révoquer à tout moment votre déclaration de consentement à la protection des données. La révocation du consentement n’affecte pas la légalité du traitement effectué sur la base du consentement jusqu’à la révocation.

7.8 Décision automatisée dans les cas individuels, y compris le profilage

Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé – y compris le profilage – et entraînant des effets juridiques à votre encontre ou vous affectant de manière significative et de manière similaire. Cette disposition ne s’applique pas lorsque la décision

(1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et la personne responsable,

(2) est admissible en vertu du droit communautaire européen ou de l’État membre auquel la personne responsable est soumise et lorsque ce droit prévoit des mesures appropriées pour sauvegarder vos droits et libertés et vos intérêts légitimes ou

(3) est pris avec votre consentement exprès.

Toutefois, ces décisions ne peuvent pas être fondées sur des catégories particulières de données à caractère personnel selon les termes de l’art. 9, al. 1 du RGPD, sauf dans le cas où l’art. 9, al. 2, point a ou g s’applique et que des mesures appropriées ont été prises pour protéger vos droits et libertés et vos intérêts légitimes.

En ce qui concerne les cas visés aux points (1) et (3), nous prendrons les mesures appropriées pour sauvegarder vos droits et libertés ainsi que vos intérêts légitimes, y compris au moins le droit d’obtenir l’intervention d’une personne par la personne responsable, d’énoncer sa propre position et de contester la décision.

7.9 Droit de recours auprès d’une autorité de surveillance

Sans préjudice de tout autre recours administratif ou judiciaire, vous disposez d’un droit de recours auprès d’une autorité de contrôle, notamment dans l’État membre dans lequel vous résidez, travaillez ou soupçonnez une infraction, si vous estimez que le traitement des données à caractère personnel vous concernant est contraire au RGPD.

L’autorité de contrôle auprès de laquelle la plainte a été déposée informe le plaignant de l’état et des résultats de la plainte, y compris la possibilité d’un recours juridictionnel en vertu de l’article 78 du RGPD. L´autorité de contrôle responsable est CNIL, www.cnil.fr.

8. Existe-t-il une obligation de fournir des renseignements personnels ?

Si vous souhaitez créer une alerte emploi, un candidat ou si vous souhaitez utiliser nos services en tant que client professionnel ou nous fournir des biens ou des services an qualité de fournisseur (détails dans la version longue de la déclaration de protection des données), , vous devez fournir certaines données dans le cadre du contrat à conclure. Nous préciserons ces données. Dans tout autre contexte, la communication de données à caractère personnel n’est ni exigée par la loi ni par contrat, et vous n’êtes pas non plus tenu(e) de fournir des renseignements personnels. Toutefois, la communication de données à caractère personnel pour l’utilisation de nos services peut également être partiellement requise dans le cadre des services que nous fournissons. En d’autres termes, si vous ne nous communiquez pas les renseignements que nous spécifions comme étant nécessaires, nous pourrions ne pas être en mesure de vous fournir la totalité de nos services.

9. Modification de la déclaration sur la protection des données ; changement de finalité

Nous nous réservons le droit de modifier la présente déclaration sur la protection des données conformément aux dispositions relatives à la protection des données. Vous trouverez la version actuelle à cet endroit ou à un autre endroit aisément accessible sur notre site Web ou notre application. Si nous avons l’intention de traiter vos données à d’autres fins, c’est-à-dire celles pour lesquelles elles ont été collectées, nous vous en informerons au préalable conformément aux dispositions légales.

06.05.2021

StepStone Déclaration sur la protection des données – Hotelcareer - Gastrojobs

Politique de protection des données – Version courte – Hotelcareer - Gastrojobs

Politique de protection des données – Version longue – Hotelcareer - Gastrojobs

Hotelcareer

Recruteurs

Recherche d’emploi

App