Politique de confidentialité pour la marque employeur et le recrutement de Groupe Lebel
Date de publication : 07-06-2024
Nous, chez Groupe Lebel, gérons notre processus de marque employeur et de recrutement via notre site de carrière (le « Site de carrière »), et en utilisant un système de suivi des candidatures connexe.
Dans cette politique de confidentialité, nous expliquons comment nous traitons vos données personnelles si :
- Vous visitez notre Site de carrière (vous étant un « Visiteur »)
- Vous vous connectez avec nous via notre Site de carrière, pour créer un profil avec nous et recevoir des informations sur des postes vacants actuels ou futurs chez nous (vous étant un « Candidat connecté »)
- Vous postulez pour un poste chez nous, via notre Site de carrière ou un service tiers (vous étant un « Candidat postulant »)
- Nous recueillons des informations vous concernant auprès d'autres parties, sites et services, car nous estimons que votre profil est intéressant pour nos postes vacants actuels ou futurs (vous étant un « Candidat recherché »)
- Nous recevons des informations vous concernant de la part de nos employés ou partenaires, car ils estiment que votre profil est intéressant pour nos postes vacants actuels ou futurs (vous étant un « Candidat recommandé »)
- Nous recevons des informations vous concernant d'un Candidat, qui vous liste comme sa référence (vous étant une « Référence »).
Cette politique de confidentialité décrit également quels sont vos droits lorsque nous traitons vos données personnelles, et comment vous pouvez exercer ces droits.
Lorsque nous utilisons le terme « Candidat » dans cette politique de confidentialité, nous faisons référence à chacun des Candidats connectés; Candidats postulants; Candidats sourcés; et Candidats recommandés, sauf indication contraire.
1. À propos du traitement des données personnelles
Les données personnelles sont toutes les informations qui peuvent être directement ou indirectement liées à une personne physique vivante. Des exemples de données personnelles sont : nom, adresse e-mail, numéro de téléphone et adresse IP. Le traitement des données personnelles est toute utilisation automatisée des données personnelles - telle que la collecte, la création, l'analyse, le partage et la suppression des données personnelles.
Il existe des lois et réglementations sur la manière dont les entreprises peuvent traiter les données personnelles, les soi-disant lois sur la protection des données. Différentes lois sur la protection des données s'appliquent à différents types d'utilisation des données personnelles, et dans différentes parties du monde. Un exemple d'une loi sur la protection des données qui est pertinente pour notre utilisation de vos données personnelles, comme décrit dans cette politique de confidentialité, est le Règlement général sur la protection des données de l'UE (2016/679, « RGPD »).
La plupart des obligations du RGPD s'appliquent au dit responsable du traitement des données. Un responsable du traitement des données est l'entité qui décide dans quel but les données personnelles seront traitées, et comment le traitement sera exécuté. Le responsable du traitement des données peut utiliser un dit sous-traitant. Un sous-traitant est une entité qui est seulement autorisée à traiter les données personnelles telles qu'instruites par le responsable du traitement des données, et ne peut pas utiliser les données personnelles à ses propres fins.
Nous sommes le responsable du traitement des données lorsque nous traitons vos données personnelles comme décrit dans cette politique de confidentialité.
2. Quelles données personnelles traitons-nous?
Toutes les personnes
- Informations sur l'appareil - Si vous visitez notre Site de carrière, nous collecterons des informations sur votre appareil, telles que l'adresse IP, le type et la version du navigateur, le comportement de session, la source de trafic, la résolution d'écran, la langue préférée, l'emplacement géographique, le système d'exploitation et les paramètres/d'utilisation de l'appareil.
- Données techniques et statistiques - Si vous visitez notre Site de carrière, nous collecterons des données techniques et statistiques sur votre utilisation du site, telles que des informations sur les URL que vous visitez, et votre activité sur le site.
- Données de communication - Nous collecterons et stockerons vos communications avec nous, y compris les informations que vous avez fournies dans la communication. Cela peut inclure le contenu des adresses courriels, les enregistrements vidéo, les messages sur les médias sociaux, les informations que vous ajoutez à votre compte avec nous, les enquêtes, etc.
- Coordonnées - Telles que votre nom, adresse courriel, numéro de téléphone et adresse physique.
Candidats
- Données des entretiens, évaluations et autres informations du processus de recrutement - Telles que des notes des entretiens avec vous, des évaluations et tests effectués, exigences salariales.
- Informations dans votre candidature - Telles que votre CV, lettre de motivation, échantillons de travail, références, lettres de recommandation et éducation.
- Informations dans votre profil public - Signifiant les informations que nous collectons vous concernant à partir de sources publiques liées à votre expérience professionnelle, telles que LinkedIn ou le site web de votre employeur actuel.
- Informations fournies par les références - Signifiant les informations que nous recevons de nos employés ou partenaires qui vous recommandent à nous, ou par les personnes que vous avez désignées comme vos références.
3. D'où proviennent vos données personnelles?
Toutes les personnes
- À partir du Site de carrière. Si vous visitez notre Site de carrière, nous collectons des informations techniques et statistiques sur la façon dont vous utilisez le Site de carrière, et des informations provenant de votre appareil.
- Directement de vous. La plupart des informations que nous traitons vous concernant, nous les recevons directement de vous, par exemple lorsque vous postulez pour un poste chez nous ou vous connectez avec nous. Vous pouvez toujours choisir de ne pas nous fournir certaines informations. Cependant, certaines données personnelles sont nécessaires pour que nous puissions traiter votre candidature ou vous fournir les informations que vous demandez de notre part.
Références
- De la personne pour laquelle vous êtes une référence. Si un Candidat vous désigne comme sa référence, nous collecterons vos coordonnées auprès du candidat afin de pouvoir vous contacter.
Candidats
- À partir de sources publiques. Nous pouvons collecter des données personnelles vous concernant à partir de sources publiques, telles que LinkedIn ou le site web de votre employeur actuel.
- De nos références. Nous pouvons recevoir des informations vous concernant de nos employés ou partenaires (tels que des fournisseurs de services de recrutement), lorsqu'ils estiment que votre profil est intéressant pour nos postes vacants actuels ou futurs.
- De vos références. Si vous nous fournissez des références, nous pouvons collecter des informations vous concernant auprès d'eux.
- Données que nous créons nous-mêmes ou en coopération avec vous. Les informations sur votre candidature et votre profil sont généralement créées par nous, ou par nous en coopération avec vous, lors du processus de recrutement. Cela peut par exemple inclure des notes des entretiens avec vous, des évaluations et tests effectués.
4. Pour quelles raisons traitons-nous vos données personnelles?
Protéger et faire respecter nos droits, nos intérêts et les intérêts d'autrui, par exemple dans le cadre d'une action en justice.
Personnes concernées : La ou les personne(s) concernée(s) par la question juridique - il peut s'agir de personnes appartenant à toutes les catégories de personnes énumérées ci-dessus.
Catégories de données personnelles utilisées : Toutes les catégories de données personnelles énumérées ci-dessus peuvent être utilisées à cette fin.
Partager vos données personnelles avec d'autres destinataires, aux fins mentionnées à la section 5 ci-dessous.
Personnes concernées : Varie en fonction de l'objectif du partage, voir la section 5 ci-dessous.
Catégories de données personnelles utilisées : Toutes les catégories de données personnelles énumérées ci-dessus peuvent être utilisées à cette fin.
Collecter des informations sur votre utilisation du site de carrière, en utilisant des témoins et d'autres technologies de suivi, comme décrit dans notre Politique en matière de témoins.
Personnes concernées : Visiteurs.
Catégories de données à caractère personnel utilisées : Informations sur l'appareil.
Maintenir, développer, tester et assurer la sécurité du site de carrière.
Personnes concernées : Visiteurs.
Catégories de données personnelles utilisées : Informations sur l'appareil; Données techniques et statistiques.
Analyse de l'utilisation et des performances du site de carrière et de son contenu, afin d'obtenir des statistiques et d'améliorer les performances opérationnelles.
Personnes concernées : Visiteurs.
Catégories de données personnelles utilisées : Informations sur l'appareil; Données techniques et statistiques.
Vous fournir des mises à jour sur les postes vacants chez nous.
Personnes concernées : Mise en relation des candidats.
Catégories de données personnelles utilisées : Coordonnées; Données de communication.
Revoir les profils et les candidatures qui nous sont envoyés. Cela inclut également la communication avec vous au sujet de votre candidature et de votre profil.
Personnes concernées : Mise en relation des candidats; Candidats à la candidature.
Catégories de données personnelles utilisées : Toutes les catégories de données à caractère personnel énumérées ci-dessus peuvent être utilisées à cette fin.
Collecter et évaluer votre profil professionnel de notre propre initiative. Cela inclut également la communication avec vous concernant votre profil.
Personnes concernées : Candidats sourcés; Candidats référencés.
Catégories de données personnelles utilisées : Toutes les catégories de données personnelles énumérées ci-dessus peuvent être utilisées à cette fin.
Vous contacter directement au sujet de postes vacants spécifiques et futurs chez nous.
Personnes concernées : Candidats.
Catégories de données personnelles utilisées : Toutes les catégories de données personnelles énumérées ci-dessus peuvent être utilisées à cette fin.
Enregistrer l'(es) entretien(s) avec vous.
Personnes concernées : Candidats.
Catégories de données personnelles utilisées : Données de communication.
Vous contacter pour vous demander de participer à des enquêtes
Personnes concernées : Candidats.
Catégories de données personnelles utilisées : Toutes les catégories de données personnelles énumérées ci-dessus peuvent être utilisées à cette fin.Vous contacter pour vous demander de fournir des informations sur un candidat, et évaluer les informations que vous fournissez.
Personnes concernées : Références.
Catégories de données personnelles utilisées : Coordonnées; Données de communication.
5. Avec qui partageons-nous vos données personnelles?
Nos fournisseurs de services. Nous partageons vos données personnelles avec nos fournisseurs qui proposent des services et des fonctionnalités dans le cadre de notre stratégie de marque d'employeur et de notre processus de recrutement. Il s'agit par exemple des prestataires de services de recrutement et du fournisseur de notre Site de carrière et du système de suivi des candidats qui y est associé.
Les sociétés de notre groupe. Nous partageons vos données personnelles avec les sociétés de notre groupe lorsqu'elles nous fournissent des services et des fonctionnalités dans le cadre de notre stratégie de marque et de notre processus de recrutement, tels que l'accès à des systèmes et logiciels particuliers.Si vous y consentez, des témoins sont installés par d'autres sociétés que la nôtre, qui utiliseront les données collectées par ces témoins conformément à leur propre politique en matière de protection de la vie privée. Vous trouverez des informations sur les témoins concernés dans notrePolitique en matière de témoins.
Nous partagerons vos données personnelles avec les autorités et autres acteurs publics lorsque nous avons une obligation légale de le faire.Si cela est nécessaire pour protéger ou défendre nos droits, nous partageons vos données personnelles avec les autorités publiques ou avec d'autres parties impliquées dans une procédure judiciaire potentielle ou existante. Dans le cadre d'une fusion potentielle, de la vente d'actifs de la société, du financement ou de l'acquisition de tout ou partie de nos activités par une autre société, nous pouvons partager vos données personnelles avec d'autres parties impliquées dans le processus.
6. sur quelles bases légales traitons-nous vos données personnelles?
Pour pouvoir traiter vos données personnelles, nous devons disposer de ce que l'on appelle une base juridique. Une base juridique est un motif de traitement des données personnelles qui est justifié en vertu du RGPD.
Lorsque nous traitons vos données personnelles aux fins décrites dans la présente politique de confidentialité, la base juridique sur laquelle nous nous appuyons est normalement que le traitement est nécessaire à notre intérêt légitime à pouvoir recruter pour nous des talents possédant les compétences requises. Nous avons conclu que nous avons un intérêt légitime à pouvoir effectuer le traitement des données personnelles à cette fin; que le traitement est nécessaire pour atteindre cet objectif; et que notre intérêt l'emporte sur votre droit de ne pas voir vos données traitées à cette fin.
Vous pouvez nous contacter pour obtenir de plus amples informations sur la manière dont cette évaluation a été effectuée. Voir les sections 9 et 10 ci-dessous pour nos coordonnées.
Il peut y avoir des circonstances spécifiques dans lesquelles le traitement n'est effectué que si et quand vous fournissez votre consentement au traitement. C'est par exemple le cas si nous proposons d'enregistrer un entretien avec vous. Veuillez consulter la section 9 ci-dessous pour plus d'informations sur votre droit de retirer votre consentement.
7. Quand transférons-nous vos données personnelles en dehors de l’UE/EEE et comment les protégeons-nous alors?
Nous nous efforçons toujours de traiter vos données personnelles dans l’espace UE/EEE.
Cependant, certains de nos prestataires de services traitent vos données personnelles en dehors de l’UE/EEE. Nous faisons également appel à des fournisseurs dont la société mère ou la société mère du sous-traitant est établie en dehors de l’UE/EEE. Dans ces cas, nous avons pris en compte le risque que les données personnelles puissent être divulguées à des pays en dehors de l’UE / EEE, par exemple en raison d’une demande d’autorité.
Dans les cas où un autre destinataire de vos données personnelles (comme décrit dans la section 5 ci-dessus) est basé en dehors de l’UE / EEE, cela signifie également que vos données personnelles sont transférées en dehors de l’UE / EEE.
Lorsque nous, ou l’un de nos fournisseurs, transfère vos données personnelles en dehors de l’UE / EEE, nous veillerons à ce qu’une sauvegarde reconnue par le RGPD soit utilisée pour permettre le transfert. Nous utilisons les garanties suivantes :
- Une décision de la Commission européenne selon laquelle le pays hors UE/EEE vers lequel vos données personnelles sont transférées dispose d’un niveau de protection adéquat, qui correspond au niveau de protection accordé par le RGPD. En particulier, nous nous appuyons sur la décision de la Commission européenne relative à l’adéquation des données pour les États-unis au moyen du cadre de protection des données UE-États-unis<4>, et la décision d’adéquation pour le Royaume-Uni.
- Conclure les clauses types de la Commission européenne avec <6>le destinataire des données personnelles en dehors de l’UE/EEE. Cela signifie que le destinataire garantit que le niveau de protection de vos données personnelles accordé par le RGPD s’applique toujours et que vos droits sont toujours protégés.
Lorsque vos données personnelles sont transférées en dehors de l’UE/EEE, nous mettons également en œuvre des garanties techniques et organisationnelles appropriées pour protéger les données personnelles en cas de divulgation. Les mesures de protection que nous mettons en œuvre dépendent de ce qui est techniquement réalisable et suffisamment efficace pour le transfert en question.
Si vous souhaitez plus d’informations sur les cas dans lesquels vos données personnelles sont transférées en dehors de l’UE/EEE, vous pouvez nous contacter en utilisant les coordonnées figurant aux sections 9 et 10 ci-dessous.
8. Pendant combien de temps conservons-nous vos données personnelles?
Toutes les personnes
Si nous traitons vos données personnelles dans le but de pouvoir protéger et faire valoir nos droits, nous conserverons vos données personnelles jusqu'à ce que le problème juridique pertinent soit entièrement et définitivement résolu.
Visiteurs
Nous conservons vos données personnelles pendant un (1) an à des fins de sécurité. Les périodes de conservation des témoins sont indiquées dans notre Politique en matière de témoins. Nous conservons vos données personnelles pour analyser les performances du Site de carrière aussi longtemps que nous conservons des données personnelles vous concernant à d'autres fins.
Candidats
Si vous êtes un Candidat connecté (uniquement), nous conservons vos données personnelles aussi longtemps que vous restez connecté avec nous.
Pour les autres types de Candidats, nous conservons vos données personnelles pour décider si vous êtes un candidat approprié pour le(s) poste(s) vacant(s) pertinent(s) chez nous.
Si vous n'êtes pas retenu dans le processus de recrutement initial, nous conservons vos données personnelles aussi longtemps que nécessaire pour envisager de vous contacter éventuellement pour des futures offres d'emploi pertinentes.
Si vous êtes embauché, nous conserverons vos données personnelles pendant votre emploi, à des fins autres que celles mentionnées ci-dessus, dont vous serez informé.
Références
Nous conservons vos données personnelles aussi longtemps que nous conservons les données personnelles du Candidat pour lequel vous avez agi en tant que référence.
9. Quels sont vos droits et comment pouvez-vous les exercer?
Dans cette section, vous trouverez des informations sur les droits dont vous disposez lorsque nous traitons vos données personnelles. Comme décrit ci-dessous, certains droits n’entrent en jeu que lorsque nous traitons vos données personnelles sur une base juridique particulière.
Si vous souhaitez exercer l’un des droits énumérés ici, nous vous suggérons :
- Visitez la page Données et confidentialité de notre Site de carrière, où nous proposons des fonctionnalités pour vous permettre d’exercer vos droits;
- Connectez-vousà votre compte chez nous, où vous pouvez utiliser les paramètres du compte pour exercer vos droits; ou
- Contactez-nous directement à rh@groupelebel.com.
Droit d’être informé
Vous avez le droit d’être informé de la manière dont nous traitons vos données personnelles. Vous avez également le droit d’être informé si nous prévoyons de traiter vos données personnelles à des fins autres que celles pour lesquelles elles ont été initialement collectées.
Nous vous fournissons ces informations par le biais de la présente politique de confidentialité, des mises à jour sur notre site Carrière (voir également la section 11 ci-dessous), et en répondant à toutes les questions que vous pourriez avoir pour nous.
Droit d’accès à vos données personnelles.
Vous avez le droit de savoir si nous traitons des données personnelles vous concernant et de recevoir une copie des données que nous traitons vous concernant. Dans le cadre de la réception de la copie de vos données, vous recevrez également des informations sur la façon dont nous traitons vos données personnelles.
Droit d’accès et de demande de transfert de vos données personnelles à un autre destinataire (« portabilité des données »).
Vous pouvez demander une copie des données personnelles vous concernant que nous traitons pour l’exécution d’un contrat avec vous, ou sur la base de votre consentement, dans un format structuré, couramment utilisé et lisible par machine.
Droit à la suppression de vos données personnelles (« droit à l’oubli »).
Dans certains cas, vous avez le droit de nous demander de supprimer vos données personnelles. C’est par exemple le cas s’il n’est plus nécessaire pour nous de traiter les données aux fins pour lesquelles nous les avons collectées; si vous retirez votre consentement; si vous vous êtes opposé au traitement et qu’il n’y a pas de justifications légitimes et prépondérantes pour le traitement. (Pour le droit d’opposition séparé, voir ci-dessous.)
Droit de s’opposer au traitement de vos données à caractère personnel.
Vous avez le droit de vous opposer au traitement de vos données personnelles fondé sur notre intérêt légitime, en faisant référence à votre situation personnelle.
Droit de restreindre le traitement.
Si vous estimez que les données personnelles que nous traitons à votre sujet sont inexactes, que notre traitement est illégal ou que nous n’avons pas besoin des informations à des fins spécifiques, vous avez le droit de demander que nous limitions le traitement de ces données personnelles. Si vous vous opposez à notre traitement, comme décrit ci-dessus, vous pouvez également nous demander de restreindre le traitement de ces données personnelles pendant que nous évaluons votre demande.
Lorsque notre traitement de vos données personnelles est restreint, nous ne traiterons (à l’exception du stockage) les données qu’avec votre consentement ou pour l’établissement, l’exercice ou la défense de réclamations légales, afin de protéger les droits d’une autre personne physique ou morale, ou pour des raisons d’intérêt public important.
Droit de rectification.
Vous avez le droit de demander que nous rectifiions des informations inexactes et que nous complétions des informations vous concernant que vous considérez comme incomplètes.
Droit de retirer votre consentement. 6>
Lorsque nous traitons vos données personnelles sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment. Si vous le faites, nous cesserons de traiter vos données aux fins pour lesquelles vous avez retiré votre consentement. Cependant, cela n’affecte pas la légalité du traitement qui était basé sur votre consentement avant qu’il ne soit retiré.
Droit de déposer une plainte. 6>
Si vous avez des plaintes concernant le traitement de vos données à caractère personnel, vous pouvez en faire part à l’autorité de protection des données de Canada. Vous trouverez leurs coordonnées ici.
<1>Vous pouvez également déposer une plainte auprès de votre autorité nationale de protection des données, que vous trouverez ici si vous êtes basé dans l’UE. Si vous êtes basé au Royaume-Uni, vous pouvez déposer une plainte auprès du Bureau du commissaire à l’information, ici.10. Où pouvez-vous vous tourner pour des commentaires ou des questions?
Si vous souhaitez entrer en contact avec nous pour exercer vos droits, ou si vous avez des questions, des commentaires ou des préoccupations concernant la façon dont nous traitons vos données personnelles, vous pouvez nous contacter en envoyant un courriel à rh@groupelebel.com.
11. Mises à jour de la présente politique de confidentialité
Nous mettons à jour la présente politique de confidentialité lorsque cela s’avère nécessaire, par exemple, lorsque nous nous mettons à traiter vos données à caractère personnel d’une nouvelle manière, lorsque nous souhaitons rendre les informations encore plus claires pour vous, ou si cela est nécessaire pour nous conformer aux lois en vigueur sur la protection des données.
Nous vous encourageons à consulter régulièrement cette page pour tout changement. Vous pouvez toujours vérifier en haut de cette page la date de la dernière mise à jour de cette politique de confidentialité.