Politique de confidentialité

Le responsable du traitement de vos données personnelles est GB RECRUITMENT SERVICES (UK) LTD, exploitant la marque Bartesa :

• Dénomination sociale : GB RECRUITMENT SERVICES (UK) LTD
• Siège social : 2 Laurel House 1 Station Road, Worle, Weston-Super-Mare, Avon, BS22 6AR
• Pays d'immatriculation : United Kingdom
• Numéro d'immatriculation : 07960273
• E-mail : careers@bartesa.com
• Téléphone : +44 20 0946 2246

Pour toute question sur cette politique ou sur vos données personnelles, contactez-nous via notre page de contact ou à careers@bartesa.com.

Selon la manière dont vous interagissez avec nous, nous traitons les catégories de données suivantes :

• Données de candidature : vos nom et prénom, adresse e-mail, numéro de téléphone, pays, fuseau horaire, disponibilités, langue préférée et, si vous les fournissez, votre profil LinkedIn et un message à notre équipe.
• Votre CV et toute information que vous choisissez d'y inclure.
• Réponses à l'évaluation et score de compatibilité : vos réponses à l'évaluation, le poste qui vous est recommandé et le score de compatibilité calculé à partir de vos réponses.
• Statut de la candidature : l'avancement de votre candidature, par exemple nouvelle, en cours d'examen, qualifiée, sur liste d'attente, retenue ou non retenue.
• Attribution du parrainage : si vous êtes arrivé via un lien de parrainage, le code de ce lien et le recruteur auquel il appartient. Les liens de parrainage ne contiennent aucune information personnelle vous concernant.
• Statistiques anonymes de l'évaluation : les étapes de l'évaluation atteintes, associées à un identifiant aléatoire de l'onglet de votre navigateur, et non à votre nom ou à vos coordonnées.
• Messages du formulaire de contact : vos nom, adresse e-mail, objet et message, ainsi qu'une empreinte (hachage irréversible) de votre adresse IP que nous utilisons uniquement pour limiter le spam.
• Journaux d'erreurs : en cas de problème, le message d'erreur, la page concernée, l'agent utilisateur de votre navigateur et, si vous êtes connecté, votre identifiant utilisateur.
• Pour les membres de l'équipe : données de compte et de profil, paramètres de connexion et de sécurité, tâches, messages, objectifs, performances, rémunération et coordonnées de paiement nécessaires pour vous payer.

Nous ne demandons pas de données sensibles, comme des informations de santé, des convictions religieuses ou des opinions politiques, et vous demandons de ne pas les inclure dans votre CV. Si vous nous indiquez des aménagements dont vous avez besoin pour un entretien, nous utilisons ces informations uniquement pour les mettre en place.

Nous utilisons les données personnelles uniquement pour les finalités ci-dessous. Lorsque des lois sur la protection des données comme le Règlement général sur la protection des données (RGPD) de l'UE ou du Royaume-Uni s'appliquent, chaque finalité repose sur la base juridique indiquée :

• Vous recommander un poste, examiner votre candidature, organiser des entretiens et vous tenir informé : mesures précontractuelles prises à votre demande et notre intérêt légitime à recruter des personnes adaptées de manière efficace et équitable.
• Intégrer, former, encadrer et rémunérer les membres de l'équipe : exécution du contrat conclu avec vous et respect de nos obligations légales.
• Attribuer les parrainages et calculer les primes des recruteurs : exécution de nos contrats avec les recruteurs et notre intérêt légitime à récompenser les parrainages avec exactitude.
• Répondre aux messages envoyés via le formulaire de contact et limiter le spam : notre intérêt légitime à répondre aux demandes et à protéger le formulaire contre les abus.
• Sécuriser le site web et le portail, corriger les erreurs et comprendre de manière agrégée l'utilisation du site : notre intérêt légitime à fournir un service sûr et fiable.
• Respecter la loi et constater, exercer ou défendre des droits en justice : obligations légales et nos intérêts légitimes.

Lorsque la loi de votre pays exige votre consentement pour une utilisation donnée, nous vous le demandons, et vous pouvez le retirer à tout moment sans affecter le traitement effectué auparavant. Vous pouvez vous opposer à tout moment au traitement fondé sur nos intérêts légitimes (voir « Vos droits »).

La communication de vos coordonnées et de votre CV est nécessaire pour que nous puissions examiner votre candidature. Tout le reste, comme votre profil LinkedIn ou un message à notre équipe, est facultatif.

L'évaluation de compatibilité utilise vos réponses pour recommander un poste et calculer un score de compatibilité. Cette recommandation est purement indicative : elle aide notre équipe, mais ne décide pas si vous êtes présélectionné, convoqué à un entretien ou recruté.

Un membre de notre équipe examine chaque candidature, et aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé. Si vous estimez que la recommandation ne reflète pas vos compétences, indiquez-le-nous via notre page de contact : nous en tiendrons compte et pouvons vous expliquer comment la recommandation a été établie.

• Notre équipe de recrutement : les responsables et superviseurs impliqués dans le recrutement voient votre candidature complète, y compris votre CV.
• Recruteurs : si vous avez postulé via un lien de parrainage, le recruteur qui l'a partagé ne voit que des informations masquées vous concernant : vos initiales, votre pays et le statut de votre candidature. Il ne voit ni vos coordonnées, ni votre CV, ni vos réponses à l'évaluation.
• Prestataires de services : les entreprises qui hébergent et exploitent nos systèmes pour notre compte (voir « Prestataires de services »).
• Autorités, tribunaux ou conseils : lorsque la loi l'exige ou lorsque cela est nécessaire pour constater, exercer ou défendre des droits en justice.
• Un successeur : si notre activité, ou une partie de celle-ci, est réorganisée ou cédée, avec les mêmes protections que celles décrites dans cette politique.

Nous ne vendons jamais vos données personnelles et ne les utilisons pas à des fins publicitaires.

Nous faisons appel à des prestataires soigneusement sélectionnés qui traitent les données pour notre compte, selon nos instructions et dans le cadre de contrats qui les obligent à les protéger. Il s'agit actuellement de :

• Vercel : hébergement et diffusion du site web et du portail, et mesure d'audience sans cookies. Vercel est établie aux États-Unis et diffuse le site depuis des centres de données aux États-Unis et un réseau périphérique (edge) mondial, y compris dans l'UE.
• Supabase : base de données, connexion et stockage de fichiers, hébergés dans l'Union européenne (Francfort, Allemagne).
• Stockage d'objets compatible S3 : lorsqu'il est activé, les CV sont stockés chez un fournisseur compatible S3, actuellement Scaleway en France.
• Envoi d'e-mails : Resend ou un fournisseur de messagerie SMTP, pour envoyer des confirmations, des mises à jour de statut et des réponses.

Ces prestataires peuvent changer avec le temps. Nous mettrons cette liste à jour le cas échéant, et vous pouvez nous demander la liste actuelle à tout moment.

Nous sommes une entreprise à distance : les membres de notre équipe et certains de nos prestataires se trouvent dans différents pays. Vos données peuvent donc être consultées depuis d'autres pays ou y être transférées, y compris des pays dont la législation sur la protection des données diffère de celle de votre pays.

Lorsque nous transférons des données personnelles depuis l'Espace économique européen, le Royaume-Uni ou la Suisse vers un pays qui n'est pas reconnu comme offrant un niveau de protection adéquat, nous mettons en place des garanties appropriées, comme les clauses contractuelles types de la Commission européenne (avec l'avenant britannique le cas échéant) ou, lorsqu'elle existe, la certification du destinataire au titre d'un cadre reconnu. Les membres de l'équipe qui accèdent à des données personnelles sont soumis à des obligations de confidentialité et à des contrôles d'accès selon leur rôle, et n'y accèdent que dans la mesure nécessaire à leur travail.

Vous pouvez nous demander plus d'informations sur ces garanties, ou une copie de celles-ci, via notre page de contact.

• Candidatures, y compris votre CV, vos réponses à l'évaluation et votre score de compatibilité : elles sont supprimées automatiquement 12 mois après la date de candidature. La suppression s'exécute chaque nuit.
• Si vous êtes recruté, votre candidature est intégrée à votre dossier du personnel. Elle est conservée pendant toute la durée de votre collaboration avec nous, puis aussi longtemps que la loi l'exige (par exemple à des fins fiscales et comptables) ou que nécessaire en cas de litige.
• Les informations de parrainage enregistrées dans votre navigateur expirent au bout de 30 jours, ou plus tôt lorsque vous postulez. Le parrainage enregistré avec une candidature est supprimé en même temps que celle-ci.
• Les messages du formulaire de contact sont supprimés automatiquement au bout de 12 mois. Les journaux d'erreurs sont supprimés 90 jours après la correction du problème.
• Les données des comptes de l'équipe sont conservées pendant la durée de la relation de travail, puis aussi longtemps que la loi l'exige.

Vous pouvez à tout moment nous demander de supprimer vos données plus tôt via notre page de contact. Lorsque nous recevons une demande de suppression valable, un administrateur supprime définitivement votre candidature, y compris votre CV, sauf si la loi nous oblige à conserver certaines informations. Les statistiques anonymes qui ne permettent pas de vous identifier peuvent être conservées plus longtemps.

Nous protégeons les données personnelles par des mesures techniques et organisationnelles adaptées au risque, notamment :

• Chiffrement en transit (HTTPS) et chiffrement au repos par nos prestataires d'hébergement et de stockage.
• Accès selon le rôle : seules les personnes qui ont besoin de vos données pour leur travail peuvent les voir, et les recruteurs ne voient que des données masquées sur les candidats.
• Stockage privé des CV, qui ne sont jamais accessibles publiquement.
• Connexion en deux étapes facultative pour les comptes de l'équipe.
• Surveillance des erreurs, pour détecter et corriger rapidement les problèmes.

Aucun système n'est totalement sûr. Si une violation de données personnelles est susceptible d'engendrer un risque pour vos droits, nous vous en informerons, ainsi que les autorités compétentes, lorsque la loi l'exige.

Selon la loi qui vous est applicable, vous disposez des droits suivants :

• Accès : savoir si nous traitons vos données et en obtenir une copie.
• Rectification : faire corriger des données inexactes ou incomplètes.
• Effacement : nous demander de supprimer vos données.
• Limitation : nous demander de limiter l'utilisation de vos données, par exemple pendant que nous vérifions leur exactitude.
• Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
• Opposition : vous opposer au traitement fondé sur nos intérêts légitimes.
• Examen humain : ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé qui vous affecte de manière significative, et obtenir une intervention humaine et contester une telle décision. Comme expliqué ci-dessus, nous ne prenons pas de telles décisions.
• Retrait du consentement : à tout moment, lorsque nous nous fondons sur votre consentement.

Pour exercer vos droits, utilisez notre page de contact ou écrivez à careers@bartesa.com. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d'un mois ; lorsque la loi le permet et que la demande est complexe, nous pouvons prolonger ce délai et vous en indiquerons la raison. Les demandes sont gratuites, sauf si elles sont manifestement infondées ou excessives.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans le pays où vous vivez ou travaillez, ou dans lequel vous estimez que vos droits ont été violés. Nous vous serions reconnaissants de nous donner d'abord la possibilité de répondre à votre préoccupation.

Nous utilisons uniquement des cookies essentiels (par exemple pour maintenir la connexion des membres de l'équipe et mémoriser votre langue), le stockage du navigateur pour l'attribution des parrainages et l'évaluation, et une mesure d'audience sans cookies. Nous n'utilisons aucun cookie publicitaire ni de suivi. Les détails figurent dans notre Politique relative aux cookies.

Vous devez avoir au moins 18 ans pour postuler. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 18 ans ; si nous apprenons que cela s'est produit, nous les supprimons.

Les contrats de travail ou de prestation de services sont conclus individuellement avec chaque personne et sont régis par la loi du pays où cette personne vit et travaille, y compris ses règles fiscales, de sécurité sociale et de droit du travail. Nous traitons les données des membres de l'équipe dans la mesure nécessaire à l'exécution de ce contrat et au respect des obligations prévues par cette loi, et pouvons vous fournir des informations complémentaires à ce sujet lors de votre arrivée.

Lorsque le suivi du temps est activé, les membres de l'équipe pointent leur arrivée et leur départ dans le portail. Nous enregistrons le début et la fin de chaque session de travail (fixés par notre serveur), les périodes d'absence de l'ordinateur (aucune activité clavier ou souris pendant quelques minutes) et la manière dont l'absence a été détectée. Nous n'enregistrons jamais ce que vous tapez, les applications ou sites que vous utilisez, ni votre écran. Votre superviseur et les administrateurs voient ces horaires ; vous pouvez consulter votre feuille de temps dans le portail. Nous les utilisons pour organiser le travail et établir la paie, conformément à votre contrat, et les conservons le temps nécessaire à cette fin et aux règles de conservation de votre pays.

Nous pouvons mettre à jour cette politique lorsque nos processus, nos prestataires ou les exigences légales évoluent. La date en haut de la page indique la dernière version. En cas de modification importante, nous la signalerons sur cette page et, le cas échéant, en informerons les personnes concernées.