Politique de confidentialité

SYMBIOZ accorde une importance primordiale à la protection de vos données personnelles.
La présente politique de confidentialité est rédigée conformément au Règlement (UE)2016/679 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1.1 Responsable du traitement
‍

Entité : SYMBIOZ
Contact DPO / Référent RGPD : alexandre@symbiozapp.re

1.2 Données collectées, finalités et bases légales
‍

Le tableau ci-dessous présente l'ensemble des traitements de données mis en œuvre sur ce site :

Formulaire de contact – Entreprises clientes

‍
• Données : nom, prénom, fonction, raison sociale, adresse email, numéro de téléphone, message libre
• Finalité : répondre aux demandes de mise à disposition de personnel temporaire oud'information commerciale
• Base légale : intérêt légitime (art. 6.1.f RGPD) / exécution de mesuresprécontractuelles (art. 6.1.b RGPD)
• Durée de conservation : 3 ans à compter du dernier contact

‍
Formulaire de contact – Candidats / intérimaires

‍
• Données : nom, prénom, adresse email, numéro de téléphone, message libre, CV
• Finalité : traitement des demandes de mise en relation avec une mission, constitution d'un vivier de candidats
• Base légale : consentement (art. 6.1.a RGPD) et/ou exécution de mesuresprécontractuelles (art. 6.1.b RGPD)
• Durée de conservation : 2 ans à compter du dernier contact (durée recommandéeCNIL pour les données de candidature)
• Note : les données des candidats relèvent de la catégorie "données de recrutement" leur collecte doit rester strictement limitée aux informations nécessaires à la mise en relation.

Newsletter / communications commerciales

‍
• Données : adresse email, prénom (optionnel)
• Finalité : envoi d'informations sur les offres d'emploi, actualités des secteurs
• Base légale : consentement (art. 6.1.a RGPD)
• Durée de conservation : jusqu'au retrait du consentement (désinscription)Cookies et mesure d'audience (Google Analytics)
• Données : adresse IP anonymisée, pages visitées, durée de session, source de trafic
• Finalité : mesure de l'audience du site, amélioration de l'expérience utilisateur
• Base légale : consentement préalable (art. 6.1.a RGPD – loi Cookies)
• Durée de conservation : 13 mois maximum (données brutes) ; 25 mois (statistiques agrégées)

1.3 Destinataires des données

Vos données sont destinées exclusivement aux équipes de SYMBIOZ. Elles peuvent être transmises aux sous-traitants techniques suivants, dans la limite stricte de leur mission :
• Webflow, Inc. – hébergement du site – Documents légaux du site internet
• Google LLC – outil d'analyse d'audience (Google Analytics 4, avec anonymisation IPactivée)
• Prestataire d'emailing – uniquement pour l'envoi de la newsletter (Brevo)

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

2.4 Transferts hors Union européenne

Google Analytics et Webflow impliquent un transfert de données vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne et/ou par le cadre EU-US Data Privacy Framework, conformément à l'article 46du RGPD.

2.5 Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vosdonnées personnelles :
• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la limitation du traitement : en cas de contestation de l'exactitude desdonnées
• Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit de retrait du consentement : à tout moment, sans porter atteinte aux traitementsantérieurs

Pour exercer ces droits : contact@symbiozapp.re – nous traiterons votre demande dans undélai d'un mois. En cas de réclamation, vous pouvez saisir la CNIL (www.cnil.fr) ou la DINSIC pour les territoires d'outre-mer.

2.6 Sécurité des données

SYMBIOZ met en œuvre des mesures techniques et organisationnelles appropriées pourprotéger vos données contre tout accès non autorisé, perte ou divulgation : connexion HTTPS, accès restreint aux données, mots de passe sécurisés, sensibilisation des équipes.