Politique de confidentialité

Qui traite vos données

Le responsable du traitement est Auria Advisory, dont les coordonnées figurent dans les mentions légales du site.

Pour toute question relative à vos données personnelles :

• Adresse de contact : [À COMPLÉTER : par exemple donnees@auria-advisory.fr]
• Délégué à la protection des données : [À COMPLÉTER : coordonnées, ou « aucun délégué désigné »]

Quelles données, pour quoi, et à quel titre

Nous traitons trois ensembles de données, chacun pour une finalité précise.

Si vous êtes consultant indépendant candidat ou membre du vivier : vos nom, prénom, adresse électronique, téléphone, ville, statut juridique, raison sociale, numéro SIRET, années d'expérience, domaines d'expertise, secteurs d'intervention, disponibilités déclarées, et le résultat des étapes d'évaluation conduites par Auria. Ces données servent à évaluer votre candidature, à vous proposer à des clients sous forme anonymisée, et à suivre vos missions. La base légale est l'exécution du contrat qui nous lie, et votre consentement pour la présence au vivier.

Si vous êtes contact client : vos nom, prénom, fonction, adresse électronique, téléphone, et la société que vous représentez, ainsi que les besoins que vous exprimez. Ces données servent à qualifier votre besoin et à vous proposer une short-list. La base légale est l'intérêt légitime d'Auria à répondre à une sollicitation commerciale, puis l'exécution du contrat.

Si vous êtes membre de l'équipe Auria : vos nom, prénom, adresse professionnelle, rôle, et les actions que vous réalisez dans l'outil. La base légale est l'intérêt légitime d'Auria à tracer les décisions prises sur ses données, et l'obligation de pouvoir en rendre compte.

Qui accède à vos données

Vos données sont accessibles à l'équipe Auria, selon son rôle : l'équipe opérationnelle et l'administrateur technique pour la gestion courante, l'associé référent en consultation.

Un client ne voit jamais l'identité d'un consultant avant une mise en relation acceptée : les profils lui sont présentés sous un pseudonyme, sans nom, sans adresse, sans coordonnée.

Un consultant ne voit que sa propre fiche, ses propres missions et ses propres acceptations.

Sous-traitants et transferts

Nous faisons appel aux sous-traitants suivants :

• [À COMPLÉTER : hébergeur de l'infrastructure, et pays d'hébergement]
• [À COMPLÉTER : service d'envoi des courriels transactionnels]

Toute évolution de cette liste donne lieu à une nouvelle version de la présente politique. Si un sous-traitant est établi hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne, et la présente politique le mentionne explicitement.

Combien de temps nous les conservons

• Candidature non retenue : trois ans à compter de la décision.
• Fiche d'un consultant du vivier : pendant la relation, puis cinq ans après la dernière mission, au titre de la prescription commerciale.
• Demande de mise en relation sans suite : trois ans à compter du dépôt.
• Dossier d'un client : pendant la relation, puis dix ans pour les pièces comptables, au titre des obligations légales de conservation.
• Journal des accès et des décisions : trois ans.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, et de portabilité de vos données. Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà réalisés.

Pour les exercer, écrivez à l'adresse de contact indiquée plus haut. Nous répondons dans un délai d'un mois.

Une limite que nous préférons énoncer : le journal des décisions prises dans l'outil est conçu pour ne jamais être modifié, afin de garantir son auditabilité. Une demande d'effacement conduit donc à l'anonymisation de votre fiche — vos nom, prénom, adresse et téléphone sont remplacés par des valeurs neutres — et non à la suppression des traces d'activité, qui ne vous identifient plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Témoins de connexion

Le site ne dépose que les témoins strictement nécessaires à son fonctionnement : un témoin de session pour vous maintenir connecté, un témoin de protection contre la falsification de requête, et un témoin de langue si vous en changez. Aucun témoin publicitaire, aucune mesure d'audience par un tiers. Votre consentement n'est donc pas requis pour les déposer.

Sécurité

Les mots de passe sont conservés sous forme de condensats et ne sont jamais lisibles, y compris par l'équipe Auria. Les accès au site sont chiffrés. Les comptes de l'équipe Auria sont nominatifs, jamais partagés. Toute décision prise sur une donnée est tracée avec son auteur et sa date.

Les tentatives de connexion répétées sur un même compte sont bloquées automatiquement, et les formulaires publics sont plafonnés pour empêcher l'envoi massif.

Ce qui n'est pas collecté

Nous ne collectons aucune photographie, aucune donnée de santé, aucune donnée relative à vos opinions, vos origines, votre vie privée ou votre appartenance syndicale. Nous ne pratiquons aucun profilage publicitaire et ne revendons aucune donnée.

Modification de la présente politique

Toute évolution de ce texte donne lieu à une nouvelle version, horodatée et conservée. Les versions antérieures ne sont jamais effacées : elles sont la preuve de ce qui était en vigueur à une date donnée.

Lorsqu'une nouvelle version concerne les consultants du vivier, ceux-ci sont invités à l'accepter de nouveau. La version précédente reste valable pendant un délai de transition, afin que la relation ne soit pas interrompue le temps que chacun en prenne connaissance.