Politique de confidentialité

Cette politique de protection des données est rédigée conformément aux dispositions de la loi Informatique et Libertés du 6 janvier 1978 modifiée et du Règlement Général sur la Protection des Données n° 2016/679.

Identité du responsable de traitement

ROSIN Entreprise
6 impasse du Pré de l’Orme
38760 Varces-Allières-et-Risset
Tél : 04 76 99 21 21
Mail : rosin@rosin-ent.com

Représenté par Damien ROSIN, président

Quelles sont les données personnelles que nous collectons, pourquoi et combien de temps les conservons-nous ?

1. Lors de la navigation sur le site internet :

Certaines informations vous concernant sont collectées automatiquement lors de votre navigation sur le site internet : voir politique cookies.

2. Lorsque vous souhaitez nous contacter :

Vous nous communiquez volontairement certaines données personnelles par le biais du formulaire de contact (nom, prénom, courriel, téléphone), afin que nous puissions répondre à votre demande. Ces données sont conservées au maximum 3 ans avant suppression.

3. Dans le cadre de la relation commerciale :

Nous traitons uniquement les données nécessaires à la réalisation de la finalité. Sur demande d’une autorité compétente ou en cas de litige, nous pouvons être amenés à conserver les données sur une période plus importante.

4. Si vous postulez à un emploi ou à un stage :

Les données que vous nous communiquez (CV, lettre de motivation) peuvent être conservées deux ans maximum avec votre accord dans notre CVthèque si aucun poste ou stage n’est ouvert au moment de votre postulation, puis supprimées.

5. Si vous exercez vos droits sur vos données :

Vos nom, prénom et courriel sont conservés 1 an avant suppression (3 ans en cas d’exercice du droit d’opposition).

Qui a accès à vos données personnelles ?

Les destinataires de vos données à caractère personnel se limitent aux personnes habilitées à les connaitre en raison de leurs fonctions chez Rosin entreprise.

Rosin entreprise peut partager vos données avec ses partenaires ou sous-traitants auxquels la société fait appel pour la bonne gestion de votre contrat ou la réponse à votre demande. Ces derniers sont tenus par contrat de respecter la confidentialité et la sécurité des données qu’ils sont susceptibles de recevoir et de ne les utiliser que pour les besoins de la mission qui leur a été confiée.

Rosin entreprise s’engage à ne pas vendre, louer ou céder vos données à des tiers sans votre consentement, sauf pour répondre à des obligations légales.

Sécurité des données

Rosin entreprise veille avec ses partenaires à mettre en œuvre les moyens physiques et logiques conformes aux règles de l’art pour assurer la confidentialité, la sécurité et l’intégrité de vos données à caractère personnel.

Nous utilisons des protocoles sécurisés pour la communication et le transfert de données (tel que HTTPS).

Nous nous engageons à informer les autorités compétentes des violations de données et vous aviserons s’il existe une menace pour vos droits ou votre vie privée.

Vos données sont stockées et sauvegardées sur des serveurs situés en France ou en Europe.

hCaptcha

Nous utilisons le service de sécurité hCaptcha (ci-après « hCaptcha ») sur notre site Internet. Ce service est fourni par Intuition Machines, Inc., une société américaine du Delaware (« IMI »). hCaptcha est utilisé pour vérifier si les actions des utilisateurs sur notre service en ligne (telles que la soumission du formulaire de contact) répondent à nos exigences de sécurité. Pour ce faire, hCaptcha analyse le comportement du visiteur du site Web ou de l’application mobile en fonction de diverses caractéristiques. Cette analyse démarre automatiquement dès que le visiteur du site Web ou de l’application mobile entre dans une partie du site Web ou de l’application avec hCaptcha activé. Pour l’analyse, hCaptcha évalue diverses informations (par exemple l’adresse IP anonymisée, la durée depuis laquelle le visiteur est sur le site Web ou l’application, ou les mouvements de souris effectués par l’utilisateur). Les données collectées lors de l’analyse seront transmises à l’IMI. L’analyse hCaptcha en « mode invisible » peut s’effectuer entièrement en arrière-plan. Les visiteurs du site Web ou de l’application ne sont pas informés qu’une telle analyse est en cours si aucun défi n’est présenté à l’utilisateur. Le traitement des données est basé sur l’art. 6, paragraphe 1, point b) du RGPD : le traitement des données personnelles est nécessaire à l’exécution d’un contrat auquel le visiteur du site Web est partie (par exemple, les conditions du site Web) ou à l’exécution de mesures à la demande du visiteur du site Web avant de conclure un contrat. Notre service en ligne (y compris notre site Web, nos applications mobiles et toute autre application ou autre forme d’accès que nous proposons) doit garantir qu’il interagit avec un humain, et non avec un robot, et que les activités effectuées par l’utilisateur ne sont pas liées à fraude ou abus. En outre, le traitement peut également être fondé sur l’art. 6(1)(f) du RGPD : notre service en ligne a un intérêt légitime à protéger le service contre l’exploration automatisée abusive, le spam et d’autres formes d’abus pouvant nuire à notre service ou à d’autres utilisateurs de notre service. IMI agit en tant que « sous-traitant » agissant pour le compte de ses clients tel que défini dans le RGPD, et en tant que « fournisseur de services » aux fins du California Consumer Privacy Act (CCPA). Pour plus d’informations sur la politique de confidentialité et les conditions d’utilisation de hCaptcha, veuillez visiter les liens suivants : https://www.hcaptcha.com/privacy et https://www.hcaptcha.com/terms »

MATOMO ANALYTICS

Nous utilisons Matomo Analytics pour analyser et comprendre les statistiques sur notre site internet. Il s’agit d’un outil en mode auto-hébergement et respectueux de la vie privée. Toutes les données collectées sont stockées uniquement dans notre propre base de données MySQL, aucune autre entreprise (ou membre de l’équipe Matomo ne peut accéder à ces informations, et les logs ou rapports de données ne seront jamais envoyés à d’autres serveurs par Matomo Analytics.

Nous utilisons Matomo Analytics sans vous demander votre consentement car nous avons suivi les recommandations suivante :

• Matomo a un mécanisme de retrait qui permet aux utilisateurs de se retirer du suivi analytique Web (cf paragraphe suivant)
• Conservation des données, nous supprimons les logs de plus de quelques mois
• Anonymisation des adresses IP
• Respect du paramètre DoNotTrack (Ne pas pister)

Matomo Analytics est configuré pour anonymiser automatiquement les données afin que nous ne traitions aucune donnée personnelle. Vous pouvez vous assurer que nous ne traitons aucune information personnelle identifiable (IPI).

Vous pouvez vous opposer au suivi de votre navigation sur ce site web. Cela protégera votre vie privée, mais empêchera également le propriétaire d’apprendre de vos actions et de créer une meilleure expérience pour vous et les autres utilisateurs.

Quels sont vos droits et comment les exercer ?

Conformément au Règlement Général européen sur la Protection des Données, vous disposez de droits vous permettant de garder la maitrise des informations qui vous concernent :

• Droit d’accès : vous pouvez obtenir des informations sur vos données personnelles, les finalités de leurs traitements et leurs catégories de destinataires ainsi qu’une copie de vos données.
• Droit de rectification : vous pouvez faire rectifier vos données personnelles lorsqu’elles sont inexactes ou incomplètes.
• Droit à l’effacement ou « droit à l’oubli » : sous certaines conditions, vous pouvez obtenir l’effacement de vos données personnelles, notamment lorsqu’elles ne sont plus nécessaires au traitement ou que leur conservation ne répond plus aux exigences légales ou lorsque vous retirez votre consentement à leur traitement.
• Droit d’opposition : sous certaines conditions, vous pouvez vous opposer au traitement de vos données personnelles, en particulier à des fins de prospection commerciale.
• Droit à la limitation du traitement : sous certaines conditions, vous pouvez obtenir la limitation du traitement de vos données personnelles (par exemple, si vos données sont inexactes, vous pouvez demander la limitation de leur traitement jusqu’à ce qu’elles soient corrigées).
• Droit à la portabilité : vous pouvez demander à récupérer une partie de vos données personnelles, dans un format lisible par une machine afin de les transmettre à un tiers.

Vous pouvez exercer vos droits :

• en adressant un mail au DPO à rosin@rosin-ent.com et en joignant la copie d’un titre d’identité si votre identité ne peut être validée par un autre moyen,
• ou par courrier, accompagné de la copie d’un titre d’identité (si votre identité ne peut être validée par un autre moyen) à ROSIN Entreprise A l’attention du Délégué à la protection des données 6 impasse du Pré de l’Orme 38760 Varces-Allières-et-Risset

Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale Informatique et Libertés si vous estimez que vos droits ne sont pas respectés : https://www.cnil.fr/fr/adresser-une-plainte