Politique de confidentialité

Deux traitements à ne pas confondre

Ce document décrit les données traitées par le site rookup.fr, dont RookUp est responsable de traitement au sens du RGPD. Il concerne les personnes qui consultent le site et celles qui demandent une démonstration.

Il ne décrit pas le traitement des données des alternants suivis dans l’application. Pour celles-ci, l’entreprise cliente est responsable de traitement et RookUp intervient comme sous-traitant, dans le cadre du contrat qui les lie. La dernière section y revient.

Données collectées sur ce site

La simple consultation du site ne demande aucune inscription et ne dépose aucun cookie.

La demande de démonstration collecte un prénom et une adresse électronique. Ces informations ne sont pas enregistrées sur les serveurs de RookUp : elles sont transmises directement à l’outil de prise de rendez-vous pour préremplir le formulaire de réservation, et c’est ce dernier qui les conserve avec la date choisie.

La mesure d’audience enregistre des événements de navigation anonymes : l’affichage d’une page, le clic sur un bouton d’appel à l’action, l’ouverture du formulaire de démonstration. Aucun identifiant personnel, aucune adresse électronique et aucun cookie n’y sont associés.

Finalités et bases légales

Répondre à une demande de démonstration et organiser le rendez-vous : exécution de mesures précontractuelles prises à la demande de la personne concernée, au sens de l’article 6.1.b du RGPD.

Mesurer l’audience du site et améliorer son contenu : intérêt légitime de l’éditeur, au sens de l’article 6.1.f. La mesure étant anonyme et sans cookie, elle ne requiert pas de consentement préalable et ne donne donc lieu à aucun bandeau.

Répondre à un message envoyé à l’adresse de contact : intérêt légitime de l’éditeur à traiter les demandes qui lui sont adressées.

Destinataires et sous-traitants

Les données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles ne sont accessibles qu’aux personnes de RookUp qui en ont besoin, et aux prestataires techniques strictement nécessaires au fonctionnement du service.

Ces prestataires sont l’hébergeur du site, l’outil de prise de rendez-vous, l’outil de mesure d’audience et le service d’acheminement des courriers électroniques. Chacun n’accède qu’aux données nécessaires à sa fonction et agit sur instruction de RookUp.

Hébergement et localisation des données

Les serveurs qui hébergent l’application et la base de données sont situés dans l’Union européenne : en France pour l’application, en Allemagne pour la base de données. Les données au repos ne quittent pas l’Espace économique européen.

Le site rookup.fr est diffusé par un réseau de serveurs répartis dans le monde, mais il ne conserve aucune donnée personnelle : sa diffusion n’emporte donc aucun transfert.

Si un traitement devait à l’avenir impliquer un transfert de données hors de l’Espace économique européen, il serait encadré par les clauses contractuelles types adoptées par la Commission européenne, et la présente politique serait mise à jour.

Durées de conservation

Les coordonnées transmises lors d’une demande de démonstration sont conservées trois ans à compter du dernier contact, conformément à la recommandation de la CNIL en matière de prospection commerciale, puis supprimées.

Les échanges par courrier électronique sont conservés le temps nécessaire au traitement de la demande, puis trois ans au maximum.

Les statistiques de fréquentation, qui ne comportent aucune donnée personnelle, sont conservées sous forme agrégée sans limitation de durée.

Cookies et traceurs

Ce site ne dépose aucun cookie publicitaire, aucun cookie de réseau social et aucun traceur de mesure d’audience.

L’outil de prise de rendez-vous, lorsqu’il est ouvert, peut déposer ses propres cookies de fonctionnement. Ils relèvent de sa politique de confidentialité, consultable depuis la fenêtre de réservation.

Sécurité

Les échanges avec le site et avec l’application sont chiffrés de bout en bout par TLS, et l’accès en clair est refusé.

Dans l’application, les mots de passe ne sont jamais conservés : seule une empreinte cryptographique irréversible est enregistrée. L’accès à un compte est suspendu temporairement après plusieurs tentatives infructueuses.

Le cloisonnement entre entreprises clientes est appliqué par le moteur de base de données lui-même, au moyen de politiques de sécurité au niveau des lignes, et non par le seul code applicatif. Une requête ne peut donc atteindre les données d’une autre organisation, même en cas de défaut de programmation.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement et de portabilité de vos données, ainsi que d’un droit d’opposition et de limitation du traitement. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Ces droits s’exercent par courrier électronique à l’adresse de contact indiquée dans les mentions légales. Une réponse vous sera apportée dans un délai d’un mois. Une pièce justificative d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Données des alternants suivis dans l’application

Lorsqu’une entreprise utilise RookUp pour suivre ses alternants, c’est elle qui détermine les finalités du traitement : elle en est responsable, et RookUp agit comme sous-traitant sur ses instructions.

Un alternant qui souhaite exercer ses droits s’adresse donc en premier lieu à son entreprise. L’application met à sa disposition, directement depuis son compte, l’export de l’ensemble de ses données au titre de l’article 15 du RGPD, ainsi que la suppression de son compte au titre de l’article 17.

Les modalités précises (durées de conservation, sous-traitants autorisés, mesures de sécurité, assistance en cas de violation de données) figurent dans l’accord de sous-traitance annexé au contrat conclu avec chaque entreprise cliente.