Politique de confidentialité

Le présent document est destiné à vous informer de la politique menée par CERES ADVISORY en matière de protection des données à caractère personnel et des droits relatifs à la protection des données à caractère personnel.

Cette politique est consultable à partir du site internet https://www.ceres-advisory.io et peut être mise à disposition sur simple demande à l’adresse dpo@ceres-advisory.io

2.1 Définitions

« Entité » : désigne l’entité CERES ADVISORY

« Mission » : désigne une prestation conclut entre un client et l’entité CERES ADVISORY pour apporter assistance au client selon les termes convenus.

« Candidat » : désigne une personne qui souhaite intégrer l’entité CERES ADVISORY

« Collaborateur » : désigne une personne ayant intégré l’entité CERES ADVISORY, toujours présente au sein de l’entité.

« Ex-collaborateur » : désigne une personne ayant intégré l’entité CERES ADVISORY (ou une des entités du Groupe dont fait partie CERES ADVISORY), mais ne faisant plus partie des effectifs suite à la rupture du contrat à l’initiative du collaborateur ou de l’entité.

« Utilisateur » : désigne une personne, sans lien avec une des entités (ni candidat, ni collaborateur), utilisant le site internet et laissant ses coordonnées pour être recontactée.

« Client » : désigne une personne, en lien commercial direct, avec l’entité CERES ADVISORY (ou une des entités du Groupe dont fait partie CERES ADVISORY)

« Prospect » : désigne une personne, en contact commercial, avec l’entité CERES ADVISORY (ou une des entités du Groupe dont fait partie CERES ADVISORY)

« Partenaires » : désigne une personne ayant noués des liens de partenariats commerciaux, éditoriaux ou technologiques avec l’entité CERES ADVISORY (ou une des entités du Groupe dont fait partie CERES ADVISORY)

« Sous-traitant » : désigne toute société qui peut être amenée à traiter des Données Personnelles, pour le compte de l’entité CERES ADVISORY conformément aux instructions données par celle(s)-ci.

2.2 Périmètre

La Politique de Protection des Données s’applique :

Aux collaborateurs de l’entité CERES ADVISORY

• Aux collaborateurs et ex-collaborateurs de l’entité CERES ADVISORY (ou une des entités du Groupe dont fait partie CERES ADVISORY)
• Aux candidats postulant à un poste au sein de l’entité CERES ADVISORY (ou une des entités du Groupe dont fait partie CERES ADVISORY)
• Aux personnes travaillant en sous-traitants de l’entité CERES ADVISORY (ou une des entités du Groupe dont fait partie CERES ADVISORY)
• Aux clients de l’entité CERES ADVISORY (ou une des entités du Groupe dont fait partie CERES ADVISORY)
• Aux prospects de l’entité CERES ADVISORY (ou une des entités du Groupe dont fait partie CERES ADVISORY)
• Aux partenaires de l’entité CERES ADVISORY (ou une des entités du Groupe dont fait partie CERES ADVISORY)
• Aux utilisateurs des sites internet de l’entité CERES ADVISORY

En donnant votre consentement explicite à la présente Politique de Protection des Données, vous acceptez que vos données personnelles soient disponibles pour l’entité CERES ADVISORY et les entités du Groupe dont fait partie CERES ADVISORY), selon les modalités définies dans cette politique.

3. Coordonnées du délégué à la protection des données

Le délégué à la protection des données de l’entité CERES ADVISORY est joignable à dpo@ceres-advisory.io

Le délégué à la protection des données de l’entité ARCHIMED PARTNERS est joignable à dpo@arcimed-partners.fr

• Collecte spontanée :

A l’initiative d’un utilisateur du site internet qui dépose son CV dans le but d’être recontacté ou à l’initiative des personnes en charge de la recherche de candidat pour répondre à un besoin commercial. La recherche est effectuée à partir des réseaux sociaux publics. A ce stade, les personnes identifiées ne peuvent être considérées comme candidat et les informations publiques recueillies ne sont pas enregistrées dans le système d’information de l’entreprise.

• Collecte lors d’un entretien préalable :

Au cours d’un entretien de candidature, des données personnelles peuvent être collectées et enregistrées dans le système d’information afin d’assurer le processus de suivi des recrutements. La collecte sera au préalable validé auprès du candidat. Ce dernier aura été informé des droits et recours relatifs à la protection des données ainsi qu’aux moyens de les mettre en œuvre.

• Collecte lors de l’embauche :

Lors de la signature du contrat pour intégrer l’entité CERES ADVISORY (ou l’une des entités du Groupe auquel est adossé CERES ADVISORY), les informations personnelles, nécessaires à la gestion administrative ou commerciale du collaborateur, seront collectées et enregistrées dans le système d’information. Le collaborateur aura été informé des droits et recours relatifs à la protection des données ainsi qu’aux moyens de les mettre en œuvre

• Collecte à l’initiative du collaborateur :

Un collaborateur en activité au sein de l’entité CERES ADVISORY (ou l’une des entités du Groupe auquel est adossé CERES ADVISORY) peut compléter ou modifier le contenu des données personnelles le concernant. Les données modifiables concernent l’identité de la personne, sa résidence, ses diplômes, langues pratiquées, compétences et CV.

Un accès sécurisé (login / mot de passe) est requis pour accéder à ces données personnelles modifiables. Le collaborateur est informé des droits et recours relatifs à la protection des données ainsi qu’aux moyens de les mettre en œuvre

Pour les collaborateurs en activité au 25 mai 2018, dont les données personnelles sont enregistrées dans le système d’information, une information dédiée est faite pour présenter les droits et recours relatifs à la protection des données ainsi qu’aux moyens de les mettre en œuvre.

• Collecte à l’initiative du client ou du prospect :

Dans le cadre d’un des formulaires de contact du site internet dans le but de contacter l’entité CERES ADVISORY (ou l’une des entités du Groupe auquel est adossé CERES ADVISORY) ou d’accéder à du contenu premium, qui nécessite une identification de l’utilisateur.

• Collecte à l’initiative du partenaire :

Dans le cadre d’un des formulaires de contact du site internet dans le but de contacter l’entité CERES ADVISORY (ou l’une des entités du Groupe auquel est adossé CERES ADVISORY).

• Les Données Personnelles collectées directement auprès de vous :

Parmi les Données Personnelles collectées directement auprès de vous, lors d’un entretien, nous pouvons collecter les données suivantes :

– Nom, prénom, Nom de jeune fille, sexe, adresse postale, nationalité, informations légales relatives à la présence en France (numéro de carte de séjour, date d’obtention), niveau d’étude et diplôme, adresse email, IBAN, nombre d’enfant, situation de famille, date et lieu de naissance, numéro de sécurité sociale, téléphone.

• Les Données Personnelles collectées indirectement :

De plus, nous pouvons collecter des Données Personnelles, de manière indirecte, auprès de site sur lesquels vous auriez mis vos informations à disposition (LinkedIn, Viadeo…). Dans ce cas, les données collectées seraient limitées aux données mises à disposition.

Les Données Personnelles que nous collectons directement auprès de vous, notamment lors de l’embauche, ou des entretiens annuels peuvent être traitées pour les finalités suivantes :

• Traitement n° 1 : Recrutement de nouveaux collaborateurs
  • Recherche de profils sur les réseaux sociaux, entretiens de détermination des compétences techniques et fonctionnelles, appréciation du savoir-être et motivations.
• Traitement n° 2 : Recherche de missions
  • Recherche de missions en clientèle.
• Traitement n° 3 : Départ d’un collaborateur
  • Démission d’un collaborateur, procédure de fin de contrat.
• Traitement n° 4 : Traitement de la paie
  • Calcul des rémunérations et transmission des bulletins de salaire.
• Traitement n° 5 : Evolution de carrière des collaborateurs
  • Comité mensuel d’examen des souhaits d’évolution de carrière.
• Traitement n° 6 : Gestion des besoins de formation des collaborateurs
  • Comité mensuel d’examen des souhaits ou besoin de formation des collaborateurs.
• Traitement n° 7 : Entretien disciplinaire
  • Entretien mis en place suite à un manquement d’un collaborateur.
• Traitement n° 8 : Pilotage de l’entité
  • Production d’éléments de suivi opérationnel pour l’établissement de tableaux de bord de pilotage des entités.
• Traitement n° 9 : Réponse aux obligations légales
  • Transmission aux organismes tutélaires des informations requises.

Pour les Clients et Prospects :
Prospection commerciale B2B par téléphone ou campagnes d’emailing, enquête de satisfactions, gestion des événements internes et externes, échanges de contacts prospects entre les différentes entités du groupe et avec les partenaires

Pour les Partenaires :
Gestion de partenaires, échanges de contacts partenaires avec nos clients et prospects, gestion des évènements internes et externes

7.1 Selon votre profil et la typologie de vos Données Personnelles,

Les durées de rétention sont listées ci-dessous :

Collaborateur et ex-collaborateur

• Données personnelles : 1 an à compter de la fin du contrat
• Bulletin de paie : 5 ans à compter de la fin du contrat
• Eléments d’évaluation périodique (fiche projet, EA) : jusqu’à la démission du collaborateur
• Dossier disciplinaires, formations : jusqu’à la démission du collaborateur
• Données de badgage (pour les collaborateurs concernés) : 3 mois
• Données de téléphonie (pour les collaborateurs concernés) : 3 mois
• Données de vidéo-surveillance (pour les collaborateurs concernés) : 3 mois
• Documents concernant les contrats de travail (y compris avenant) : 5 ans à compter de la fin du contrat
• Lettre de notification du licenciement : 5 ans à compter de la fin du contrat
• Reçu pour solde de tout compte : 5 ans à compter de la fin du contrat

Candidat

• C.V. : deux ans après le dernier contact avec consentement explicite
• Lettre de motivation : deux ans après le dernier contact avec consentement explicite
• Compte rendu d’entretien, avis, tests : deux ans après le dernier contact avec consentement explicite
• Données personnelles : deux ans après le dernier contact avec consentement explicite

Clients / prospects

• 3 ans à partir de la collecte ou du dernier échange avec notre client / prospect

Partenaires

• 3 ans à partir de la collecte ou du dernier échange avec le partenaire

Peuvent avoir accès à vos Données Personnelles :

• Seuls certains de nos collaborateurs, dûment habilités, basés au siège du Groupe et affectés aux missions RH, Marketing / Communication, Administration ou commerciales ont accès vos Données Personnelles, uniquement en cas de besoin et ils sont soumis à une stricte obligation de confidentialité.
• Les Sous-Traitants ou fournisseurs de prestation, auxquels nous faisons appel en matière de prestations techniques, fournisseurs de solutions analytiques, etc. ;
• Nos partenaires, dans le cadre d’actions Marketing / Communication / Commerciales communes

Nous vous informons que vos données personnelles, limitées à la dimension « expérience professionnelle » sont susceptibles d’être transférées vers une des entités du Groupe auquel est adossé CERES ADVISORY dans le cadre de recherche de mission.
Ce transfert sera fait après accord de la personne concernée.
L’entité recevant les données personnelles est soumise à la même Politique de Protection des Données.

Vous disposez d’un droit d’accès, rectification, effacement, limitation, opposition et du droit de définir des directives relatives au sort de vos données en cas de décès, ainsi qu’un droit à la portabilité de vos données.

10.1 Contact

Vous pouvez exercer vos droits :

–       En écrivant à l’adresse email : dpo@ceres-advisory.io
ou
–       En écrivant à l’adresse postale :
CERES ADVISORY, à l’attention du Délégué à la Protection des Données, 8 rue Euler 75008 PARIS

10.2 Documents justificatifs

En application des dispositions du décret n°2007-451 du 25 mars 2007 portant modification du décret n°2005-1309 du 20 octobre 2005 pris pour l’application de la loi n°78-17 du 6 janvier 1078 relative à l’informatique, aux fichiers et aux libertés, votre demande d’exercice de l’un de vos droits devra être accompagnée de la photocopie d’un titre d’identité portant la signature du titulaire. Votre demande devra également préciser l’adresse à laquelle la réponse devra parvenir.

Nous disposerons alors d’un délai d’un (1) mois suivant réception de la demande pour vous répondre.  Ce délai peut être prolongé de deux (2) mois compte tenu de la complexité et du nombre de demandes.

Ces droits ne sont pas absolus : vous pouvez les exercer dans le cadre légal prévu et dans les limites de ces droits. Dans certains cas nous ne pourrons pas répondre favorablement à votre demande (obligation légale, respect de nos engagements envers vous, …). Si c’est le cas, nous vous communiquerons la ou les raisons de ce refus.

10.3 Droit d’accès, de rectification ou d’effacement

En tant que collaborateur, vous pouvez accéder aux Données Personnelles que nous avons collectées directement auprès de vous afin de les rectifier, compléter ou effacer toute information inexacte en :

–       Vous connectant directement sur l’intranet avec votre Compte Utilisateur, section « collaborateur » : modifiez les informations inexactes/incomplètes puis enregistrez les modifications ;

–       Nous contactant directement au(x) adresse(s) email et/ou postale indiquées ci-dessus.

Vous disposez d’un droit à l’effacement de vos Données Personnelles, lorsque :

–       Celles-ci ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ;

ou

–       Vous vous êtes opposé à ce traitement et il n’existe aucun motif légitime impérieux justifiant ce traitement ;

ou

–       Les Données Personnelles doivent être effacées pour respecter une obligation légale, prévue par la législation de l’Union ou des Etats membres.

En tant que candidat ou utilisateur (cf paragraphe définitions), vous pouvez effectuer un retrait du consentement à l’utilisation de vos données personnelles détenues par l’une des entités du Groupe Quanteam sans restriction.

10.4 Droit à la limitation du traitement

Vous disposez d’un droit d’obtenir la limitation du traitement lorsque l’une des conditions suivantes s’applique :

–       Vous contestez l’exactitude des Données Personnelles ;

ou

–       Le traitement est illicite et vous vous opposez à l’effacement de vos Données Personnelles et demandez plutôt la limitation de leur utilisation ;

ou

–       L’entité CERES ADVISORY (ou l’une des entités du Groupe auquel est adossé CERES ADVISORY) n’a plus besoin des Données Personnelles aux fins du traitement, mais elles sont requises par vous pour l’établissement, l’exercice ou la défense de vos droits ;

ou

–       Vous vous êtes opposés au traitement et une vérification doit être effectuée afin de savoir si les motifs légitimes de l’entité CERES ADVISORY (ou l’une des entités du Groupe auquel est adossé CERES ADVISORY) l’emportent sur les vôtres.

10.5 Droit à la portabilité de vos Données Personnelles

Vous disposez du droit à la portabilité de vos Données Personnelles, c’est-à-dire de recevoir les Données Personnelles que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine et de les transmettre à un autre responsable de traitement.

Pour exercer votre droit à la portabilité de vos Données Personnelles, nous vous invitons à nous contacter via l’un des moyens mis à votre disposition au paragraphe 10.1 Contact de la présente politique.

10.6 Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente

En cas de difficultés, vous disposez du droit d’introduire une réclamation auprès de la CNIL : https://www.cnil.fr/fr/plaintes

10.7 Directives relatives au sort de vos Données Personnelles après votre décès

Vous disposez du droit de définir des directives relatives au sort de vos Données Personnelles après votre décès.

Pour exercer ce droit, nous vous invitons à nous adresser un email à dpo@ceres-advisory.io :

• Ayant pour objet « Directives relatives au sort de mes Données Personnelles après mon décès » ;
• Nous indiquer la(es) personne(s) pouvant agir auprès de nous dans l’hypothèse de votre décès, ainsi les instructions que vous souhaitez que nous respections.

Dans l’hypothèse où un collaborateur décède sans avoir laissé de directives relatives au sort de ses Données Personnelles après son décès, les héritiers de celui-ci peuvent demander à l’effacement des données du défunt après finalisation de l’ensemble des démarches nécessaires, en nous contactant par email à  dpo@ceres-advisory.io

L’entité CERES ADVISORY et les entités du Groupe auquel est adossé CERES ADVISORY s’assurent que vos données sont traitées en toute sécurité et confidentialité, y compris lorsque certaines opérations sont réalisées par des sous-traitants ou partenaires. A cet effet les mesures techniques et organisationnelles appropriées pour éviter la perte, la mauvaise utilisation, l’altération et la suppression des données personnelles vous concernant sont mises en place. Ces mesures sont adaptées selon le niveau de sensibilité des données traitées et selon le niveau de risque que présente le traitement ou sa mise en œuvre.

La présente Politique de protection des données personnelles sera l’objet d’une révision annuelle et pourra être amendée en cas de changement significatif du cadre réglementaire ou de nouvelles dispositions mises en œuvre au sein de l’entité CERES ADVISORY et des entités du Groupe auquel est adossé CERES ADVISORY.

Les informations collectées sur ce formulaire sont utilisées par le cabinet CERES ADVISORY afin de traiter votre demande d’informations. Elles sont enregistrées et transmises au service concerné pour pouvoir traiter votre demande. Vous pouvez accéder, modifier, faire valoir votre droit à la portabilité, faire supprimer toute données vous concernant, demander la limitation du traitement de vos données, retirer votre consentement et vous opposer au traitement de vos données en vous adressant par courrier postal à l’adresse suivante : Ceres Advisory – Service Communication – 8, rue Euler 75008 Paris ou par courrier électronique à l’adresse suivante : dpo@archimed-partners.fr. Pour plus d’informations sur la gestion de vos données et vos droits, consultez notre politique de protection des données personnelles

Dernière mise à jour le 16/09/2022