Politique de confidentialité

Comment Daleenda traite les données personnelles, sur ce site et dans le travail que nous menons pour nos clients. Elle s'applique à toute personne qui nous contacte ou utilise un système que nous exploitons.

Responsable du traitement

Daleenda For IT Developments, 7 El Geish Road, Ismaïlia 41511, Égypte. Écrivez à info@daleenda.com pour tout ce qui concerne cette politique ou vos données. Daleenda n'a pas d'établissement dans l'Union européenne. Son représentant dans l'Union au titre de l'article 27 du RGPD est Nawfal Saleh Hadi Al-Safi (Handyland), Hertzstraße 1, 69126 Heidelberg, Allemagne, germany@daleenda.com ; vous pouvez lui adresser toute question relative à cette politique, à notre place ou en plus. Pour les engagements contractés en Allemagne, Handyland est le responsable du traitement pour la relation client, et Daleenda traite ces données pour son compte. Daleenda n’a pas désigné de délégué à la protection des données au titre de l’article 37 du RGPD, car ses activités de base ne comportent ni suivi régulier et systématique à grande échelle des personnes, ni traitement à grande échelle de catégories particulières de données.

Les données que nous collectons

De la simple navigation sur ce site, très peu de choses : il n’y a pas de compte à créer, et votre choix de cookies ainsi que vos préférences de langue et d’affichage restent dans votre navigateur. Nous comptons toutefois les pages vues, ce qui est décrit ci-dessous sous « Compter les visites » et conserve un jeton, dln_vid, dans votre navigateur pour qu’une visite ultérieure soit reconnue. Le site est servi par Firebase Hosting, un service Google, dont les journaux serveur enregistrent l’adresse IP de chaque requête ; Google les conserve quelques mois à des fins de sécurité et de prévention des abus. La page contact propose une carte Google qui ne se charge qu’après votre choix ; Google reçoit alors votre adresse IP et apprend que vous avez consulté cette page. La politique relative aux cookies énumère tout ce que le site conserve dans votre navigateur. Au-delà, nous détenons ce que vous nous envoyez. Si vous nous envoyez un brief par le formulaire de contact, nous enregistrons votre nom, votre adresse électronique, ce que vous écrivez, les autres informations que vous choisissez de donner, et la visite dont il provient. La discussion en direct, les réservations et les messages par courriel, SMS, WhatsApp et téléphone ont chacun leur propre section ci-dessous, tout comme les pages carrières. Lorsque des données vous concernant nous parviennent par quelqu’un d’autre que vous, la section « D’où viennent les données » explique comment.

Compter les visites

Nous mesurons la lecture de ce site avec notre propre logiciel plutôt qu’avec celui d’un tiers, et il compte chaque visiteur. Il enregistre la page ouverte, son titre et sa langue, le site qui vous y a mené, toute étiquette de campagne dans l’adresse, la largeur de votre fenêtre, votre type d’appareil et votre navigateur, votre pays, le temps passé sur la page et jusqu’où vous l’avez lue. Pour reconnaître votre navigateur lorsqu’il revient un autre jour, il conserve une valeur dans le stockage local de votre navigateur, nommée dln_vid : un jeton aléatoire qui ne signifie rien en dehors de ce site et qui n’est envoyé, à chaque page vue, qu’à notre propre collecteur. Il est écrit lors de votre première visite, avant tout choix concernant les cookies, et n’a pas de date d’expiration : il reste jusqu’à ce que vous effaciez les données de ce site dans votre navigateur. Il sert à distinguer les nouveaux visiteurs de ceux qui reviennent et à suivre une visite qui s’étend sur plusieurs jours, afin de voir quelles pages font revenir les gens. Votre adresse IP sert à deux choses, puis elle est écartée : déterminer le pays, ce qui se fait sur notre propre serveur, et produire une empreinte à sens unique en la combinant à un secret détruit chaque nuit. La base légale est notre intérêt légitime à savoir comment le site est utilisé et quelles pages valent la peine d’être écrites (article 6, paragraphe 1, point f, du RGPD). Ce comptage ne change pas en réponse à Global Privacy Control ou à Do Not Track : un navigateur qui envoie l’un de ces signaux est compté comme n’importe quel autre. Vous pouvez vous y opposer à tout moment en écrivant à legal@daleenda.com, comme décrit sous « Votre droit d’opposition ». Effacer les données du site dans votre navigateur supprime le jeton, mais un nouveau est écrit lors de votre visite suivante ; pour l’empêcher, bloquez le stockage de site pour daleenda.com dans les réglages de votre navigateur. Les enregistrements sont conservés quatre-vingt-dix jours, puis réduits à des totaux quotidiens. Séparément, et seulement si vous activez la mesure d’audience, Google Analytics et Metricool effectuent leur propre mesure. Google Analytics utilise des cookies, Metricool non ; tous deux sont décrits dans la politique relative aux cookies. Lorsque vous nous envoyez un brief, une candidature ou une réservation, l’envoi enregistre de quelle visite il provient, de sorte que les pages lues avant de nous écrire peuvent être reliées aux informations que vous avez données. Si vous êtes arrivé par une annonce sur Facebook ou Instagram, il enregistre aussi l’identifiant de clic que Meta ajoute à l’adresse (fbclid), et une candidature que vous envoyez le conserve pour le signalement à Meta décrit sous « Postuler à un emploi ». Il est supprimé avec les relevés de visite au bout de quatre-vingt-dix jours, et avec la candidature lorsque celle-ci est supprimée.

Discussion en direct

Si vous ouvrez une discussion, nous enregistrons votre nom, l’adresse électronique et le numéro de téléphone que vous indiquez, votre langue, votre acceptation de cette politique, chaque message et tout enregistrement vocal ou fichier que vous envoyez, ainsi qu’un identifiant de visiteur et un identifiant de conversation aléatoires que votre navigateur conserve, et la visite depuis laquelle la discussion a commencé. Nous nous en servons pour vous répondre. Notre équipe lit et répond dans notre Desk, et une conversation peut être copiée dans un ticket Desk pour en assurer le suivi. Si vous demandez une transcription, nous envoyons d’abord un lien de confirmation à l’adresse indiquée et n’envoyons la transcription, via Amazon SES, qu’après que vous avez appuyé sur le bouton de la page ouverte par ce lien.

Réserver un appel

Pour réserver un appel, nous recueillons votre nom, votre adresse électronique, le résumé que vous rédigez, votre langue et l’horaire choisi. La réservation est inscrite dans le Google Calendar du consultant choisi avec votre nom, votre adresse électronique et votre résumé, et les courriels de confirmation, de rappel, de modification et d’annulation partent via Amazon SES.

Courriel, SMS, WhatsApp et téléphone

Les messages que vous envoyez à nos adresses et numéros arrivent dans notre Desk sous forme de tickets, avec votre adresse ou votre numéro, le contenu et nos réponses. Le courrier entrant est reçu par Amazon SES et déposé dans Amazon S3, d’où Desk le classe en ticket ; le message brut est supprimé d’Amazon S3 au bout de 30 jours. Les SMS que nous envoyons partent via AWS End User Messaging et Amazon SNS. Les messages WhatsApp passent par WhatsApp, un service de Meta, et parviennent à Desk par une passerelle que nous exploitons nous-mêmes sur un serveur dans l’UE. Certains SMS et appels passent par un téléphone Android de l’entreprise, avec sa propre carte SIM, situé en Égypte, qui transmet à Desk le numéro, le texte d’un SMS ainsi que l’heure, la durée et l’issue d’un appel. Google Firebase Cloud Messaging sert uniquement à réveiller ce téléphone et ne transporte rien vous concernant.

Préférences de courriel et marketing

Chaque courriel facultatif, comme le point quotidien, les alertes et les nouvelles aux clients, comporte un lien de désabonnement et un en-tête de désabonnement en un clic, et nous gardons une trace de ceux qu’une adresse a désactivés, afin de nous y tenir. Les courriels marketing ne sont envoyés qu’aux personnes qui ont confirmé leur adresse par un lien dans un courriel de confirmation ; comme preuve de ce consentement, nous conservons le moment où il a été donné, l’adresse IP et le navigateur utilisés, et le texte affiché. Les contacts enregistrés comme consentants avant que cette confirmation n’existe reçoivent un courriel leur demandant de confirmer, et sont retirés du marketing s’ils ne confirment pas dans les 30 jours.

Postuler à un emploi

Postuler à un poste, c’est nous envoyer votre nom, votre adresse électronique, votre numéro de téléphone et votre CV, et tout ce que vous choisissez d’ajouter : un message, un lien vers votre portfolio, votre date de disponibilité et tout autre document joint. Le tout est stocké dans notre propre base de données et dans un espace de fichiers privé chez Supabase à Francfort, en Allemagne : la clé avec laquelle fonctionne ce site peut écrire une candidature mais ne peut pas la relire, de sorte que rien de ce que vous envoyez n’est lisible depuis le site public. L’accès est limité aux personnes de Daleenda qui examinent les candidatures. Aucune décision automatisée n’est prise à votre sujet : une personne lit chaque candidature. Pour remplir votre profil de candidat, votre CV est lu par le modèle Claude d’Anthropic sur Amazon Bedrock, qu’Amazon Web Services exploite pour nous dans l’Union européenne. Le modèle reprend ce que dit votre CV, comme votre parcours professionnel, votre formation, vos compétences et vos liens de profil, et notre équipe peut corriger tout ce qu’il a mal saisi. Il ne note, ne classe ni n’écarte personne, et une personne lit toujours chaque candidature. Amazon ne conserve pas votre CV après l’avoir lu et ne l’utilise pas pour entraîner des modèles, et Anthropic ne le reçoit pas. Hormis cela, votre CV, vos réponses et vos documents ne sont envoyés à personne en dehors de Daleenda. La base juridique est notre intérêt légitime à traiter les candidatures efficacement (article 6, paragraphe 1, point f, du RGPD). Vous pouvez vous y opposer en écrivant à legal@daleenda.com, et nous lirons alors votre CV à la main. Un signalement sort toutefois : lorsqu’une candidature est enregistrée, notre serveur envoie à Meta Platforms Ireland, via la Conversions API de Meta, un événement nommé SubmitApplication avec l’heure, l’adresse de la page carrières depuis laquelle vous avez postulé, une référence tirée de l’identifiant interne de la candidature, ainsi que votre adresse électronique et votre numéro de téléphone, chacun transformé au préalable en empreinte SHA-256. Cela a lieu quel que soit votre choix dans le bandeau cookies. Meta compare ces empreintes à ses propres utilisateurs pour mesurer et améliorer nos annonces d’emploi sur Facebook et Instagram ; il ne reçoit ni votre nom, ni votre CV, ni vos réponses, ni vos documents. Si vous êtes arrivé par l’une de nos annonces sur Facebook ou Instagram, le signalement comporte aussi l’identifiant de clic que Meta a ajouté au lien suivi (fbc), afin que Meta sache de quelle annonce vous venez ; il n’est pas haché, car il désigne un clic et non vous. Par défaut, seules les candidatures de personnes que Meta nous a envoyées sont signalées : celles arrivées par nos liens publicitaires Meta, depuis Facebook ou Instagram, ou avec un identifiant de clic Meta. La base légale de ce signalement est notre intérêt légitime à mesurer et à améliorer nos annonces d’emploi (article 6, paragraphe 1, point f, du RGPD). Si votre navigateur envoie le signal Global Privacy Control lorsque vous postulez, votre candidature est marquée en conséquence et aucun signalement n’est envoyé. Vous pouvez aussi vous opposer au signalement à tout moment en écrivant à legal@daleenda.com. Vous pouvez nous demander de supprimer votre candidature à tout moment, y compris en cours de procédure, en écrivant à la même adresse. À défaut, nous conservons votre candidature dans notre vivier de talents, afin de pouvoir vous proposer de futurs postes, et la supprimons 24 mois après sa dernière activité (la plus tardive de son arrivée, de notre décision la concernant et de toute étape ultérieure), ou à une date plus tardive que vous avez acceptée par courriel. Nous ne vous demandons pas votre consentement pour cela ; cette conservation repose sur notre intérêt légitime à pourvoir de futurs postes avec des personnes qui nous ont déjà adressé leur candidature (article 6, paragraphe 1, point f, du RGPD). Vous pouvez vous y opposer à tout moment en écrivant à legal@daleenda.com : nous supprimons alors votre candidature dès qu’elle n’est plus examinée pour un poste, et ne vous contactons pas pour de futurs postes. Un profil que nous avons ajouté nous-mêmes est conservé aux mêmes conditions. Si vous êtes embauché, votre candidature rejoint votre dossier du personnel.

D’où viennent les données

L’essentiel de ce que nous détenons, c’est vous qui nous l’avez donné. Une partie nous parvient d’autres personnes. Lorsque quelqu’un vous met en copie d’un courriel qui nous est adressé, nous recevons votre nom, votre adresse et ce que le courriel dit de vous. Lorsqu’un client invite un membre de son personnel sur notre portail client, il nous donne le nom et l’adresse électronique professionnelle de cette personne. Lorsqu’un partenaire nous signale un prospect, il nous donne les coordonnées de la personne concernée dans cette entreprise et ce qu’il sait de la demande. Lorsque nous contactons un candidat trouvé sur un réseau professionnel comme LinkedIn, ou qui nous a été recommandé, nous reprenons son nom, ses coordonnées et son profil professionnel depuis cette source ou auprès de la personne qui l’a recommandé, et nous l’en informons lors du premier contact, au plus tard dans un délai d’un mois. Lorsqu’une entreprise nous donne un numéro d’identification TVA, nous le vérifions auprès du service VIES de la Commission européenne. La fourniture de données personnelles n’est ni une obligation légale ni une obligation contractuelle, et ne pas les fournir n’a aucune conséquence pour vous : les exceptions sont les champs qu’un formulaire marque comme obligatoires, sans lesquels nous ne pouvons pas répondre à ce formulaire, et les informations de facturation qu’une mission exige, sans lesquelles nous ne pouvons pas la facturer.

Finalités et bases légales

Nous utilisons les données personnelles aux fins ci-dessous, chacune sur la base légale indiquée. Répondre à une demande, une discussion, un message ou un appel, organiser et gérer les appels que vous réservez, vous envoyer la transcription d’une discussion que vous demandez, et préparer et livrer le travail que vous avez demandé reposent sur le contrat, ou sur des mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b, du RGPD). L’examen d’une candidature, y compris spontanée, repose sur la même base et, pour les candidats en Allemagne, également sur l’article 26, paragraphe 1, de la loi fédérale allemande sur la protection des données (BDSG). Les courriels marketing reposent sur votre consentement, donné par le lien de confirmation. Les cookies et balises facultatifs, dont Google Analytics, Metricool et les pixels Meta et TikTok, reposent sur votre consentement (article 6, paragraphe 1, point a, du RGPD et, pour ce qu’ils stockent sur votre appareil ou y lisent, article 25, paragraphe 1, de la loi allemande TDDDG). Le chargement de la carte Google sur la page contact repose lui aussi sur votre consentement, donné par le clic qui la charge ; ce choix n’est pas mémorisé, la carte ne se charge donc à nouveau que si vous cliquez de nouveau. Reposent sur nos intérêts légitimes (article 6, paragraphe 1, point f, du RGPD), et vous pouvez vous opposer à chacun d’eux comme décrit sous « Votre droit d’opposition » : le comptage des visites avec notre propre logiciel, y compris le jeton dln_vid, pour savoir comment le site est utilisé et quelles pages valent la peine d’être écrites ; le signalement des candidatures à Meta via la Conversions API, pour mesurer et améliorer nos annonces d’emploi ; l’utilisation d’Insights Ask par notre équipe, pour comprendre notre propre activité à partir de nos propres dossiers ; la lecture des CV joints aux candidatures avec Claude sur Amazon Bedrock, pour remplir les profils de candidats sans les ressaisir ; la conservation des candidatures dans notre vivier de talents pendant 24 mois après leur dernière activité, pour proposer de futurs postes à d’anciens candidats ; une liste des adresses qui ont désactivé un courriel ou ne peuvent pas recevoir de courrier, pour nous y tenir ; et la sécurité des systèmes que nous exploitons. La conservation des documents qu’exigent le droit fiscal et le droit commercial repose sur une obligation légale (article 6, paragraphe 1, point c, du RGPD).

Avec qui nous les partageons

Nous ne vendons pas de données personnelles, et aucune publicité n’est affichée sur ce site. Votre CV n’est envoyé à aucun réseau de recrutement ni à aucun client. Les prestataires ci-dessous traitent des données personnelles pour notre compte ou les reçoivent, pour les finalités indiquées et seulement dans la mesure où le travail l’exige. Sous-traitants, agissant sur nos instructions : Firebase Hosting, de Google, sert ce site. Supabase stocke les pages de contenu, les candidatures, les conversations de discussion, les réservations, les tickets Desk, les contacts et nos propres comptages de visites sur des serveurs à Francfort, en Allemagne. Amazon Web Services (Amazon Web Services EMEA SARL, Luxembourg), dans sa région de Francfort (eu-central-1), envoie nos courriels via Amazon SES ; reçoit le courrier qui nous est adressé via Amazon SES, Amazon S3 et Amazon SNS ; envoie des SMS via AWS End User Messaging et Amazon SNS ; et, sur Amazon Bedrock avec le modèle Claude d’Anthropic, qui peut traiter les requêtes dans une autre région AWS de l’Union européenne, lit les CV joints aux candidatures pour remplir les profils de candidats et exécute Insights Ask, un assistant interne avec lequel notre équipe pose des questions sur nos propres données. La question et les données lues pour y répondre peuvent inclure des noms de clients, des coordonnées et le contenu de tickets Desk et d’affaires. Google Calendar conserve les réservations que vous faites, avec votre nom, votre adresse électronique et votre résumé. Google Firebase Cloud Messaging ne transporte qu’un signal de réveil et un identifiant d’appareil vers le téléphone de l’entreprise, et rien vous concernant. Notre passerelle WhatsApp fonctionne sur notre propre serveur dans l’UE. Destinataires agissant pour leur propre compte : WhatsApp, un service de Meta, achemine les messages WhatsApp que vous échangez avec nous et les traite selon ses propres conditions, en tant que responsable du traitement distinct ; pour les personnes de la Région européenne, le service est fourni par WhatsApp Ireland Limited. Les opérateurs de téléphonie mobile acheminent les SMS et les appels. Google Ireland Limited reçoit, via Google Maps, votre adresse IP et la page sur laquelle vous vous trouvez si vous chargez la carte de la page contact, et les traite selon ses propres conditions. Google Analytics, seulement une fois la mesure d’audience activée, reçoit les pages que vous ouvrez ici et les traite selon les conditions propres à Google. Metricool Software, S.L., à Madrid, en Espagne, également seulement une fois la mesure d’audience activée, reçoit l’adresse de chaque page que vous ouvrez ici, le site qui vous y a mené, la taille de votre fenêtre et votre adresse IP, et nous les présente comme des comptages de visites à côté de nos statistiques de réseaux sociaux. Metricool indique ne pas stocker l’adresse IP. Meta Platforms Ireland reçoit des données de deux façons. Par le pixel Meta, seulement une fois le marketing activé, il reçoit les pages que vous ouvrez ici et le moment où vous envoyez un formulaire ou prenez contact. Par la Conversions API, quel que soit votre choix dans le bandeau cookies, il reçoit un signalement de chaque candidature avec votre adresse électronique et votre numéro de téléphone sous forme hachée, comme décrit sous « Postuler à un emploi ». Les deux servent notre publicité sur Facebook et Instagram. Pour la collecte de ces données et leur transmission à Meta, nous et Meta sommes responsables conjoints du traitement selon l’avenant de Meta sur les responsables du traitement ; ce que Meta en fait ensuite relève de sa propre politique de confidentialité. TikTok Technology Limited, en Irlande, seulement une fois le marketing activé, reçoit par le pixel TikTok la même chose que par le pixel Meta, afin que notre publicité sur TikTok puisse atteindre les personnes qui nous ont rendu visite et être mesurée auprès d’elles. Pour cela, nous et TikTok sommes responsables conjoints selon l’avenant de responsabilité conjointe de TikTok, et ce que TikTok en fait ensuite relève de sa propre politique de confidentialité. Nos propres comptages de visites ne sont partagés avec personne. Pour les missions conclues en Allemagne, Handyland partage avec Daleenda les données nécessaires au travail, en vertu d’un contrat de sous-traitance entre les deux.

Transferts internationaux

Nous travaillons entre l’Égypte, l’Allemagne et le Golfe : des données peuvent donc être traitées hors du pays où elles ont été collectées. Ce que vous nous envoyez est stocké chez Supabase à Francfort, en Allemagne, dans l’Espace économique européen. Le courriel, les SMS et le courrier entrant s’exécutent dans la région de Francfort d’Amazon Web Services. Les requêtes d’Insights Ask et de lecture des CV sur Amazon Bedrock partent de Francfort et peuvent être traitées dans une autre région AWS de l’Union européenne. Tout cela reste dans l’EEE. Notre passerelle WhatsApp fonctionne sur un serveur dans l’UE. Le site lui-même est servi par Firebase Hosting de Google depuis un réseau mondial, selon les conditions de sous-traitance de Google, qui incluent les clauses contractuelles types de l’UE pour ce qui quitte l’EEE ; Firebase Cloud Messaging fonctionne selon les mêmes conditions. Les réservations sont inscrites dans Google Calendar, que Google peut traiter aux États-Unis et ailleurs, selon les conditions de traitement des données de Google, qui s’appuient sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) et sur les clauses contractuelles types de l’UE. Si vous chargez la carte Google, Google Ireland Limited peut transmettre ce qu’elle reçoit à Google LLC aux États-Unis, certifiée au titre de ce cadre, et s’appuie par ailleurs sur les clauses contractuelles types de l’UE. Si vous activez la mesure d’audience, Google Analytics transmet ce qu’il collecte à Google, qui le traite notamment aux États-Unis, selon les conditions de sous-traitance de Google et les clauses contractuelles types de l’UE. Metricool conserve ce qu’il collecte sur des serveurs situés dans l’Union européenne et ne le transfère pas en dehors de celle-ci. Le pixel Meta, si vous activez le marketing, et la Conversions API, pour les candidatures, transmettent ce qu’ils collectent à Meta Platforms Ireland, qui peut le transférer à Meta Platforms, Inc. aux États-Unis sur la base du cadre de protection des données UE–États-Unis et des clauses contractuelles types de l’UE. Meta traite les messages WhatsApp selon ses propres conditions, et ils peuvent être transférés de la même manière. Le pixel TikTok transmet ce qu’il collecte à TikTok Technology Limited, en Irlande, qui peut le transférer à d’autres sociétés TikTok hors de l’EEE, notamment aux États-Unis, à Singapour et en Malaisie, sur la base des clauses contractuelles types de l’UE. Les personnes de Daleenda travaillent depuis l’Égypte : lire ce que vous envoyez et y répondre constitue donc déjà un accès depuis l’extérieur de l’EEE, et le téléphone de l’entreprise par lequel passent certains SMS et appels se trouve en Égypte. Lorsque vous envoyez quelque chose directement à Daleenda, par ce site, par courriel, par message ou par appel, nous le collectons nous-mêmes en tant que responsable du traitement en Égypte ; ce n’est pas un transfert au sens du chapitre V du RGPD, mais le RGPD s’applique tout de même à ce traitement, de même que les droits prévus par cette politique. Lorsque nos prestataires dans l’EEE, dont Supabase et Amazon Web Services, nous renvoient des données en Égypte, ce transfert repose sur les clauses contractuelles types de l’UE (sous-traitant vers responsable du traitement) figurant dans leurs conditions de traitement des données. L’Égypte ne bénéficie d’aucune décision d’adéquation de l’UE, et la loi égyptienne sur la protection des données personnelles (loi n° 151 de 2020) s’applique également à notre traitement sur place. Lorsque Handyland est le responsable du traitement, le transfert de ces données à Daleenda en Égypte repose sur les clauses contractuelles types de l’UE (responsable du traitement vers sous-traitant) signées entre les deux entreprises, avec les mesures techniques et organisationnelles qui y sont définies.

Combien de temps nous les conservons

Chaque type de document est conservé pendant la durée indiquée ci-dessous, puis supprimé ou débarrassé de ce qui vous identifie. Les documents d’une mission sont conservés tant qu’elle dure, puis aussi longtemps que l’exige le droit fiscal et commercial du pays concerné. Un brief envoyé par le formulaire de contact, et un courriel d’une personne qui n’est pas cliente, sont supprimés 36 mois après leur arrivée. Une discussion, avec ses enregistrements vocaux et ses fichiers, est supprimée 365 jours après son dernier message, qu’elle ait été close ou non. Une réservation est supprimée 36 mois après la plus tardive de ces dates : le jour où elle a été faite, la fin de l’appel et son annulation. Un ticket Desk, y compris s’il provient d’un courriel, d’un SMS, d’un message WhatsApp, d’un appel ou d’une discussion, est supprimé 36 mois après sa dernière activité une fois résolu ou clos ; un ticket ouvert est conservé tant qu’il est ouvert, et un ticket résolu se clôt de lui-même au bout de 14 jours. Les empreintes que nous conservons pour empêcher l’abus des formulaires de réservation et de discussion sont supprimées avec la réservation ou la discussion à laquelle elles appartiennent. L’entrée qu’une réservation crée dans le Google Calendar du consultant n’est pas supprimée automatiquement ; nous la supprimons à votre demande. Un courriel entrant brut est supprimé d’Amazon S3 30 jours après son arrivée. Dans un prospect signalé par un partenaire, les informations sur la personne sont effacées 12 mois après la fin de la période de protection du prospect et de toute période de commission qui la suit. Les coordonnées d’une candidature de partenaire refusée sont effacées 6 mois après la décision. L’adresse à laquelle un courriel automatique a été envoyé, comme un accusé de réception de candidature ou une confirmation de réservation, est effacée de nos données d’envoi 3 mois après l’envoi. Une candidature, y compris spontanée, et un profil de candidat que nous avons ajouté nous-mêmes sont conservés dans notre vivier de talents et supprimés 24 mois après leur dernière activité (ou à une date plus tardive que vous avez acceptée par courriel), ou plus tôt si vous vous y opposez et que la candidature n’est plus examinée pour un poste ; et si vous êtes embauché, votre candidature rejoint votre dossier du personnel. Les contacts marketing qui ne répondent pas au courriel leur demandant de confirmer sont retirés du marketing au bout de 30 jours. La trace qu’une adresse a désactivé un courriel est conservée aussi longtemps que nous pourrions sinon écrire à cette adresse, afin de nous y tenir ; les rapports de courriels non distribués ou refusés, et les traces de la levée d’un blocage, sont supprimés au bout de 36 mois. Les relevés de visite, avec l’éventuel identifiant de clic Meta qu’ils contiennent, sont conservés 90 jours puis réduits à des totaux quotidiens ; le jeton dln_vid reste dans votre navigateur jusqu’à ce que vous effaciez les données de ce site. Lorsqu’aucune durée légale de conservation ne s’applique, une demande de suppression anticipée l’emporte toujours.

Vos droits

Vous avez le droit de savoir si nous traitons des données vous concernant et d’en recevoir une copie avec les informations énumérées à l’article 15 du RGPD (accès) ; de faire rectifier des données inexactes et compléter des données incomplètes (article 16) ; de faire effacer des données lorsqu’il n’y a plus de raison de les conserver (article 17) ; d’en faire limiter l’utilisation pendant qu’un différend à leur sujet est réglé (article 18) ; et de recevoir les données que vous nous avez fournies sur la base d’un consentement ou d’un contrat dans un format structuré et lisible par machine, ou de les faire transmettre à un tiers (article 20). Lorsqu’un traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement antérieur (article 7, paragraphe 3). Tout courriel facultatif ou marketing peut être désactivé par le lien de désabonnement qu’il contient. Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire n’est prise sur le seul fondement d’un traitement automatisé (article 22) : une personne prend chaque décision concernant une demande ou une candidature. Écrivez à info@daleenda.com, ou à notre représentant dans l’Union ; nous répondons dans un délai d’un mois, que nous pouvons prolonger de deux mois au plus pour une demande complexe, en vous en indiquant les raisons dans le premier mois.

Votre droit d’opposition

Lorsque nous nous fondons sur nos intérêts légitimes, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au titre de l’article 21, paragraphe 1, du RGPD. Cela concerne le comptage des visites avec notre propre logiciel, y compris le jeton dln_vid ; le signalement des candidatures à Meta via la Conversions API ; l’utilisation d’Insights Ask par notre équipe ; la lecture des CV avec Claude sur Amazon Bedrock ; la conservation de votre candidature dans notre vivier de talents ; la liste des adresses qui ont désactivé un courriel ; et les mesures de sécurité. Nous cessons alors le traitement, sauf si nous démontrons des motifs légitimes et impérieux qui prévalent sur vos intérêts, ou si les données sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice. Vous pouvez vous opposer à tout moment, et sans donner de raison, à l’utilisation de vos données à des fins de prospection (article 21, paragraphes 2 et 3) ; nous cessons alors de les utiliser à cette fin. Pour vous opposer, écrivez à legal@daleenda.com. Notre propre comptage des visites ne change pas en réponse à Global Privacy Control ou à Do Not Track ; un courriel est donc le moyen de vous y opposer. Global Privacy Control est respecté à un endroit : si votre navigateur l’envoie lorsque vous postulez à un emploi, votre candidature n’est pas signalée à Meta.

Réclamations

Si notre réponse ne vous satisfait pas, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment dans le pays de l’Union européenne où vous vivez ou travaillez, ou où vous pensez que la violation a eu lieu. Comme notre représentant dans l’Union se trouve dans le Bade-Wurtemberg, l’autorité que nous indiquons est le Commissaire à la protection des données et à la liberté d’information du Bade-Wurtemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, Allemagne, poststelle@lfdi.bwl.de. En Égypte, l’autorité compétente est le Centre de protection des données personnelles institué par la loi sur la protection des données personnelles (loi n° 151 de 2020).

Résidents des États américains

Si vous vivez dans un État américain doté d’une loi sur la protection de la vie privée des consommateurs, comme la Californie, cette section complète le reste de cette politique. Les catégories d’informations personnelles que nous collectons sont celles décrites ci-dessus : identifiants et coordonnées, informations professionnelles issues des candidatures et des missions, activité internet sur ce site, localisation approximative (votre pays), et ce que vous nous écrivez. Nous ne vendons pas d’informations personnelles. Les pixels Meta et TikTok, si vous activez le marketing, ainsi que le signalement des candidatures à Meta via la Conversions API, peuvent constituer un « partage » à des fins de publicité comportementale intercontextuelle au sens du droit californien. Vous pouvez vous y opposer en laissant le marketing désactivé dans le bandeau cookies, ce qui empêche les pixels de se charger ; en envoyant le signal Global Privacy Control depuis votre navigateur lorsque vous postulez, ce qui empêche le signalement à Meta ; ou en écrivant à legal@daleenda.com, ce qui vaut pour les deux. Notre propre comptage des visites ne change pas en réponse à Global Privacy Control. Vous avez le droit de savoir quelles informations personnelles nous collectons, utilisons et divulguons, de les faire rectifier et de les faire supprimer, et nous ne vous traiterons pas différemment parce que vous exercez l’un de ces droits. Nous n’utilisons pas d’informations personnelles sensibles pour en déduire des caractéristiques vous concernant. Écrivez à legal@daleenda.com ; nous accusons réception dans un délai de 10 jours ouvrables et répondons dans un délai de 45 jours.

Modifications de cette politique

Cette page indique la date de sa dernière mise à jour. Lorsqu'un changement affecte l'usage de vos données plutôt que la rédaction de la politique, nous le disons franchement au lieu de compter sur vous pour la relire. Le 30 septembre 2026, cette politique a été étendue à la discussion en direct, aux réservations, aux messages par courriel, SMS, WhatsApp et téléphone, aux préférences de courriel et à la confirmation du marketing, ainsi qu’à chaque prestataire qui traite vos données, et elle décrit désormais le signalement des candidatures à Meta via la Conversions API, qui avait commencé avant que cette politique ne le décrive. Le 2 octobre 2026, le signalement des candidatures à Meta a été étendu : il couvre désormais les candidatures arrivant de Facebook ou d’Instagram sans l’un de nos liens publicitaires, et il comporte l’identifiant de clic de l’annonce Meta que vous avez suivie, s’il y en avait une. Le 2 octobre 2026, cette politique a en outre été restructurée : la discussion en direct, les réservations, les messages et les préférences de courriel ont désormais leur propre section, chaque finalité figure à côté de sa base légale, une durée de conservation est indiquée pour chaque type de document, votre droit d’opposition et l’origine des données sont décrits, les autorités de contrôle auprès desquelles vous pouvez introduire une réclamation sont nommées, une section pour les résidents des États américains a été ajoutée, et il est précisé que Global Privacy Control est respecté pour le signalement des candidatures à Meta. Le 4 octobre 2026, cette politique a été complétée pour décrire la lecture des CV joints aux candidatures par le modèle Claude d’Anthropic sur Amazon Bedrock, qui remplit les profils de candidats et avait commencé avant que cette politique ne la décrive, et pour indiquer que les requêtes vers Amazon Bedrock peuvent être traitées dans une autre région AWS de l’Union européenne. Le 4 octobre 2026, il a en outre été prévu que les candidatures soient conservées dans notre vivier de talents pendant 24 mois après leur dernière activité sans demande de consentement, sur la base de notre intérêt légitime et avec un droit d’opposition ; jusque-là, elles étaient supprimées six mois après un refus, sauf si vous aviez accepté par courriel une durée plus longue.