Juridique

Politique de Confidentialité

Découvrez comment Staff Finder collecte, utilise et protège vos données. Pratiques conformes à la PDPL des EAU.

1. Introduction

Staff Finder est une plateforme de recrutement numerique exploitee par 360 Agency Middle East FZ LLC, situee dans Creative City, Fujairah, Emirats arabes unis.

La presente Politique de confidentialite explique comment les informations personnelles sont collectees, utilisees, stockees et protegees lorsque les utilisateurs accedent a la plateforme via le site web ou les applications mobiles.

En utilisant la plateforme, les utilisateurs acceptent les pratiques decrites dans la presente politique.

2. Champ d’application de la presente politique

La presente politique s’applique a tous les utilisateurs de la plateforme, y compris les candidats, les employeurs et les visiteurs du site web.

Elle regit la collecte et le traitement des donnees personnelles via le site web, les applications mobiles, les communications et les services de la plateforme.

3. Categories de donnees personnelles collectees

La plateforme peut collecter les categories suivantes de donnees personnelles :

  • Informations d’identification personnelle : nom, date de naissance, nationalite, sexe et localisation.
  • Coordonnees : adresse e-mail, numero de telephone et methode de communication preferee.
  • Donnees professionnelles : historique d’emploi, intitules de poste, employeurs, formation, certifications et competences.
  • Documents telecharges : CV, certificats, lettres de recommandation, photos et enregistrements video.

4. Donnees fournies par les employeurs

Les employeurs peuvent fournir des informations sur l’entreprise, notamment la raison sociale, l’adresse, la licence commerciale, le site web et les details de l’etablissement.

Les personnes de contact, les responsables du recrutement et les membres de l’equipe de recrutement peuvent egalement etre inscrits sur la plateforme.

5. Donnees generees par la plateforme

La plateforme genere des donnees operationnelles comprenant la date de creation du compte, le statut de verification, les mises a jour du profil, les invitations a des postes, les resultats d’embauche et les evaluations internes de la plateforme.

Les donnees d’utilisation, y compris l’historique de recherche, l’activite de connexion et les journaux de communication, peuvent egalement etre enregistrees.

6. Donnees de communication

La plateforme enregistre les messages echanges entre les employeurs et les candidats via le systeme de messagerie interne.

Les horodatages, les participants et l’historique des messages peuvent etre conserves a des fins operationnelles et de conformite.

7. Informations relatives a l’appareil et donnees techniques

La plateforme peut collecter les adresses IP, le type de navigateur, les identifiants d’appareil, les informations sur le systeme d’exploitation et l’activite de connexion.

Ces informations sont utilisees pour la surveillance de la securite, la prevention de la fraude et l’optimisation des services.

8. Finalite du traitement des donnees

Les donnees personnelles sont traitees pour exploiter la plateforme, mettre en relation les candidats avec les employeurs, verifier les profils des candidats, traiter les paiements et maintenir la securite de la plateforme.

Les donnees peuvent egalement etre utilisees pour les notifications de service, les alertes d’emploi, les confirmations d’entretien, les rappels et les communications operationnelles.

8A. Base juridique du traitement

Nous traitons les donnees personnelles sur les bases juridiques suivantes en vertu de la PDPL et du droit applicable :

  • Execution du contrat : traitement necessaire a la fourniture des services de la plateforme auxquels vous vous etes inscrit, y compris la creation de compte, la mise en relation candidat-employeur, l’hebergement de profil et le traitement des paiements.
  • Consentement : traitement pour des fonctionnalites optionnelles, notamment les notifications d’alertes d’emploi, les communications marketing, l’analyse de profil assistee par IA et les cookies publicitaires. Vous pouvez retirer votre consentement a tout moment via les parametres de votre compte ou en contactant admin@stafffinder.io.
  • Obligation legale : traitement requis pour se conformer au droit applicable, y compris les obligations antifraude, la tenue des registres fiscaux et financiers, et les exigences reglementaires.
  • Interets legitimes : traitement pour la securite de la plateforme, la prevention de la fraude, les analyses et l’amelioration des services, lorsque ces interets ne sont pas supplantes par vos droits. Vous pouvez vous opposer au traitement sur cette base comme decrit a la Section 16.

8B. Donnees sensibles et donnees de categorie speciale

Les profils de recrutement peuvent contenir des donnees de nature sensible ou susceptibles de reveler des informations de categorie speciale. Par exemple, la nationalite et les photos peuvent reveler indirectement l’origine ethnique ou nationale ; les documents telecharges peuvent faire reference a des certifications de sante ou a la pratique religieuse ; et les enregistrements video peuvent reveler des caracteristiques physiques.

Nous ne sollicitons pas activement de donnees sensibles ou de categorie speciale au-dela de ce qui est necessaire pour la mise en relation dans le cadre du recrutement. Lorsque des donnees sensibles sont incluses dans des documents telecharges ou des profils, elles ne sont traitees que dans la mesure necessaire aux fins de mise en relation et de verification, et avec votre consentement lorsque cela est explicitement requis par le droit applicable. Nous appliquons des controles d’acces renforces et des mesures de securite accrues aux donnees pouvant etre de nature sensible.

Si vous ne souhaitez pas que des donnees sensibles soient traitees, vous ne devez pas les inclure dans votre profil ou vos documents telecharges. Vous pouvez demander la suppression de donnees specifiques a tout moment via admin@stafffinder.io.

9. Traitement par IA et prise de decision automatisee

La plateforme peut utiliser des outils d’intelligence artificielle pour analyser les CV, traiter les profils professionnels et assister a la completion des profils.

Les outils d’IA peuvent traiter les documents des candidats et les informations de profil structurees a des fins de mise en relation et de verification dans le cadre du recrutement.

Lorsque l’IA est utilisee pour classer, noter ou mettre en correspondance les profils des candidats, cela implique un traitement automatise des donnees professionnelles pour identifier les candidats pertinents dans le cadre des recherches des employeurs. La logique appliquee prend en compte des facteurs tels que l’intitule du poste, l’experience, les qualifications, la localisation et les competences par rapport aux criteres de recherche de l’employeur. Le statut de verification peut egalement influencer le classement.

Nous ne prenons pas de decisions exclusivement automatisees produisant des effets juridiques ou des effets significatifs similaires sur les candidats sans supervision humaine. Les employeurs prennent des decisions d’embauche independantes sur la base des informations presentees. Si vous estimez qu’un processus automatise a produit un resultat vous affectant de maniere significative, vous pouvez demander un reexamen humain en contactant admin@stafffinder.io. Nous repondrons dans un delai de 30 jours.

10. Paiements

Les paiements sont traites par des prestataires tiers securises, notamment Stripe ou des processeurs de paiement similaires.

La plateforme ne stocke pas les numeros complets de cartes de credit ni les codes de securite.

11. Stockage des donnees et infrastructure

L’infrastructure de la plateforme est hebergee a l’aide des services cloud AWS situes a Francfort, en Allemagne.

Les services de base de donnees sont exploites a l’aide de Supabase.

Des fournisseurs d’infrastructure supplementaires peuvent etre utilises pour soutenir les operations de la plateforme.

12. Prestataires de services tiers

La plateforme peut faire appel a des prestataires tiers, notamment des services d’hebergement, des services de traitement par IA, des processeurs de paiement, des fournisseurs d’analyses, des services de messagerie et des plateformes de communication.

Les exemples peuvent inclure AWS, Supabase, OpenAI, Anthropic, Convertio, Resend, Stripe, les services de messagerie Meta et Google Analytics.

13. Transferts internationaux de donnees

La plateforme operant a l’echelle mondiale, les donnees personnelles peuvent etre transferees et traitees dans des juridictions situees en dehors des EAU. Les categories de destinataires et les mecanismes de transfert applicables suivants s’appliquent :

  • Fournisseurs d’hebergement cloud et de bases de donnees (AWS Francfort, Allemagne ; Supabase) : l’Allemagne se trouve au sein de l’UE, qui est reconnue comme offrant un niveau adequat de protection des donnees. Les transferts vers AWS Francfort reposent sur cette adequation.
  • Fournisseurs de services d’IA (OpenAI, Anthropic — Etats-Unis) : les Etats-Unis ne disposent pas actuellement d’une designation d’adequation des EAU. Les transferts sont effectues a l’aide de clauses contractuelles types ou de garanties contractuelles equivalentes approuvees en vertu de la PDPL et de ses reglements d’execution, ou des cadres de protection des donnees applicables des fournisseurs.
  • Processeurs de paiement (Stripe — Etats-Unis/UE) : les transferts reposent sur des clauses contractuelles types ou l’adequation de l’UE lorsque le traitement a lieu au sein de l’UE.
  • Fournisseurs d’analyses et de publicite (Google Analytics, Meta — Etats-Unis) : les transferts sont soumis aux propres cadres de protection des donnees des fournisseurs et aux clauses contractuelles types. Les utilisateurs peuvent gerer leur consentement pour ces fournisseurs via la banniere de consentement aux cookies.

Une liste complete des sous-traitants et des mecanismes de transfert applicables est disponible sur demande en contactant admin@stafffinder.io.

14. Cookies et suivi

La plateforme utilise des cookies et des technologies d’analyse pour ameliorer l’experience utilisateur et mesurer les performances de la plateforme.

Des outils d’analyse tels que Google Analytics peuvent etre utilises.

15. Conservation des donnees

Si un utilisateur supprime son compte, les donnees personnelles seront supprimees des systemes de la plateforme dans un delai de 48 heures, sauf si leur conservation est requise par la loi.

Certains registres operationnels peuvent etre conserves a des fins de conformite, de prevention de la fraude ou de resolution de litiges.

16. Vos droits

En vertu du Decret-loi federal des EAU n° 45/2021 sur la Protection des donnees personnelles (PDPL) et du droit applicable, vous disposez des droits suivants concernant vos donnees personnelles :

  • Droit d’acces : vous pouvez demander une copie des donnees personnelles que nous detenons a votre sujet et des informations sur la maniere dont elles sont traitees.
  • Droit de rectification : vous pouvez demander la correction ou la mise a jour de donnees personnelles inexactes ou incompletes.
  • Droit a l’effacement : vous pouvez demander la suppression de vos donnees personnelles lorsqu’elles ne sont plus necessaires aux fins pour lesquelles elles ont ete collectees, ou lorsque vous retirez votre consentement et qu’aucune autre base juridique ne s’applique.
  • Droit a la limitation : vous pouvez demander la limitation du traitement de vos donnees personnelles dans certaines circonstances, par exemple pendant le traitement d’une demande de correction.
  • Droit a la portabilite des donnees : lorsque le traitement est fonde sur le consentement ou le contrat et effectue par des moyens automatises, vous pouvez demander une copie de vos donnees dans un format structure, couramment utilise et lisible par machine.
  • Droit d’opposition : vous pouvez vous opposer au traitement fonde sur les interets legitimes ou a des fins de marketing direct. Nous cesserons le traitement sauf si nous avons des motifs legitimes imperieux qui prevalent sur vos interets.
  • Droit de retirer le consentement : lorsque le traitement est fonde sur votre consentement, vous pouvez le retirer a tout moment. Le retrait n’affecte pas la liceite du traitement effectue avant le retrait.
  • Droit au reexamen humain : lorsque vous estimez qu’un processus automatise vous a affecte de maniere significative, vous pouvez demander un reexamen humain comme decrit a la Section 9.
  • Droit de reclamation : vous avez le droit de deposer une plainte aupres du Bureau des donnees des EAU (www.uaedataoffice.gov.ae) si vous estimez que vos donnees personnelles ont ete traitees en violation du droit applicable.

Pour exercer l’un des droits susmentionnes, veuillez contacter admin@stafffinder.io ou utiliser les controles pertinents dans les parametres de votre compte. Nous repondrons a votre demande dans un delai de 30 jours. Dans les cas complexes, nous pouvons prolonger ce delai de 30 jours supplementaires avec notification prealable. Certains droits peuvent etre soumis a des limitations en vertu du droit applicable.

17. Securite et notification de violation de donnees

La plateforme met en oeuvre des mesures techniques et organisationnelles destinees a proteger les donnees personnelles contre tout acces non autorise, toute perte ou tout usage abusif. Celles-ci comprennent le chiffrement en transit et au repos, les controles d’acces, les audits de securite reguliers et une infrastructure cloud securisee.

En cas de violation de donnees personnelles susceptible d’entrainer un risque pour les droits et libertes des personnes, nous informerons les utilisateurs concernes et, lorsque le droit applicable l’exige, l’autorite de regulation competente (Bureau des donnees des EAU) dans les meilleurs delais. Les notifications comprendront la nature de la violation, les donnees affectees et les mesures prises ou envisagees pour y remedier.

18. Condition d’age

La plateforme est destinee uniquement aux personnes agees de 18 ans ou plus.

19. Modifications de la presente politique

La plateforme peut mettre a jour la presente Politique de confidentialite de temps a autre.

Les versions mises a jour seront publiees sur le site web.

20. Droit applicable

La presente Politique de confidentialite est regie par les lois des Emirats arabes unis, avec competence des tribunaux de Fujairah.

21. Coordonnees

Pour toute question relative a la presente Politique de confidentialite, veuillez contacter admin@stafffinder.io.