Politique de confidentialité

Le responsable du traitement des données personnelles collectées via le site www.efficient-s.com est :

EFFICIENT SOLUTION
Société par Actions Simplifiée (SAS)
SIRET : 837 539 907 00019
645 Rue Mayor de Montricher, 13290 Aix-en-Provence, France
Représentée par Emilie Toutendji, Présidente
Email de contact pour la protection des données : dpo@efficient-s.com
Email général : contact@efficient-s.com

Nous collectons les données personnelles suivantes, selon le contexte de votre interaction avec notre Site :

2.1. Formulaires de contact (Corporate, IT, Recrutement)

• Nom et prénom
• Adresse email professionnelle
• Numéro de téléphone (facultatif)
• Nom de la société (facultatif)
• Type de besoin sélectionné
• Contenu du message

2.2. Candidatures (réponse à offre ou candidature spontanée)

• Prénom et nom
• Adresse email
• Numéro de téléphone (facultatif)
• Curriculum Vitae (fichier PDF téléversé sur le Site)
• Lettre de motivation (facultative)
• Source de la candidature (site, France Travail, APEC)
• Consentement RGPD (horodaté)

2.3. Données collectées automatiquement

• Adresse IP (utilisée uniquement à des fins de sécurité : protection contre les abus, limitation de débit)
• Type et version du navigateur
• Système d'exploitation
• Pages visitées et horodatage
• Source de la visite (page de provenance / referrer)

2.4. Données NON collectées

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses, appartenance syndicale, données de santé, orientation sexuelle). Nous ne procédons à aucun profilage automatisé et n'utilisons aucun cookie de traçage publicitaire.

Vos données personnelles sont strictement confidentielles. Elles sont accessibles uniquement aux personnes habilitées au sein d'Efficient Solution dans la limite de leurs attributions respectives.

Nous ne vendons, ne louons et ne transmettons jamais vos données personnelles à des tiers à des fins commerciales ou publicitaires.

Certaines données peuvent être transmises à nos sous-traitants techniques dans le cadre strict de l'exécution de leurs prestations. Ces sous-traitants sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données conformément à l'article 28 du RGPD.

Nos sous-traitants

En cas de transfert de données hors de l'Union européenne, des garanties appropriées sont mises en place conformément au chapitre V du RGPD (clauses contractuelles types approuvées par la Commission européenne ou décision d'adéquation).

Vos données personnelles sont conservées pour une durée strictement proportionnée à la finalité du traitement :

À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

Efficient Solution met en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD :

• Chiffrement en transit : toutes les communications entre votre navigateur et notre serveur sont chiffrées via HTTPS/TLS
• Contrôle d'accès : accès aux données personnelles limité aux personnes habilitées, avec authentification renforcée et gestion des rôles (RBAC)
• Protection contre les attaques : pare-feu applicatif (WAF), limitation de débit (rate limiting), détection des tentatives d'intrusion, verrouillage des comptes après tentatives échouées
• Hashage des mots de passe : algorithme bcrypt avec sel unique
• Sauvegardes : sauvegardes régulières des données avec procédure de restauration testée
• Journalisation : traçabilité des accès et des actions sur les données personnelles (audit logs)
• Validation des fichiers : vérification des signatures de fichiers (magic bytes) pour les CV téléversés, limitation de taille (5 Mo)

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : obtenir la confirmation que des données vous concernant sont traitées, en obtenir une copie et connaître les finalités du traitement
• Droit de rectification (art. 16) : demander la correction de données inexactes ou incomplètes vous concernant
• Droit à l'effacement (art. 17) : demander la suppression de vos données lorsque le traitement n'est plus nécessaire, que vous retirez votre consentement ou que vous exercez votre droit d'opposition
• Droit à la limitation du traitement (art. 18) : demander la suspension du traitement de vos données dans certaines circonstances (contestation de l'exactitude, traitement illicite, etc.)
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON, CSV), et les transmettre à un autre responsable du traitement
• Droit d'opposition (art. 21) : vous opposer à tout moment au traitement de vos données fondé sur l'intérêt légitime, pour des motifs tenant à votre situation particulière
• Droit de retrait du consentement (art. 7) : retirer votre consentement à tout moment pour les traitements fondés sur celui-ci, sans remettre en cause la licéité du traitement effectué avant le retrait
• Droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés)

Comment exercer vos droits

Vous pouvez exercer l'un de ces droits à tout moment en nous contactant :

• Par email : dpo@efficient-s.com
• Par courrier postal : Efficient Solution — Protection des données, 645 Rue Mayor de Montricher, 13290 Aix-en-Provence, France

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de nombre élevé de demandes, conformément à l'article 12.3 du RGPD. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif d'identité.

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD après nous avoir contactés, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• En ligne : www.cnil.fr/fr/plaintes
• Par courrier : CNIL, 3 Place de Fontenoy — TSA 80715, 75334 Paris Cedex 07

Notre Site utilise exclusivement des cookies strictement nécessaires à son fonctionnement :

• Cookie de session (NextAuth) : authentification des utilisateurs de l'administration (espace réservé), durée de la session
• Préférence de thème (localStorage) : mémorisation de votre choix entre mode clair et mode sombre, stocké localement dans votre navigateur (aucune donnée transmise à nos serveurs)

Nous n'utilisons aucun cookie de traçage, analytique ou publicitaire. Aucun outil de mesure d'audience tiers (Google Analytics, Facebook Pixel, etc.) n'est intégré au Site.

Les cookies strictement nécessaires étant exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL, aucun bandeau de consentement aux cookies n'est requis pour notre Site dans sa configuration actuelle.

Pour plus de détails, consultez notre politique de cookies.

L'ensemble de nos sous-traitants sont localisés au sein de l'Union européenne (Allemagne et France). En principe, aucun transfert de données hors UE n'est effectué.

Si un transfert de données hors de l'UE devait intervenir (par exemple, pour un sous-traitant technique), des garanties appropriées seront mises en place conformément au chapitre V du RGPD :

• Décision d'adéquation de la Commission européenne (art. 45)
• Clauses contractuelles types approuvées par la Commission européenne (art. 46.2.c)
• Règles d'entreprise contraignantes (art. 47)

Dans le cadre de notre activité de recrutement, nous traitons les données des candidats avec une attention particulière :

• Collecte minimale : nous ne collectons que les données strictement nécessaires à l'évaluation de votre candidature
• Consentement explicite : toute candidature requiert votre consentement actif (case à cocher) avant soumission, avec horodatage
• Vivier de candidats : avec votre consentement, vos données peuvent être conservées dans notre vivier de talents pour vous proposer de futures opportunités correspondant à votre profil
• Transfert à notre ERP : vos données de candidature peuvent être synchronisées avec notre outil de gestion du recrutement (BoondManager) dans le strict cadre du processus de recrutement
• Conservation : 2 ans maximum à compter de la dernière interaction, puis suppression ou anonymisation irréversible
• Suppression anticipée : vous pouvez demander à tout moment la suppression de votre candidature et de toutes les données associées (CV, lettre de motivation) en nous contactant à dpo@efficient-s.com

Les offres d'emploi publiées sur le Site peuvent également être diffusées sur des plateformes tierces (France Travail, APEC). Les candidats provenant de ces plateformes sont redirigés vers notre formulaire de candidature sur le Site, et la source de leur candidature est enregistrée à des fins statistiques uniquement.

Le Site ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter à dpo@efficient-s.com pour que nous procédions à leur suppression.

Efficient Solution se réserve le droit de modifier la présente politique de confidentialité à tout moment afin de se conformer aux évolutions législatives et réglementaires ou à l'évolution de nos pratiques.

Toute modification substantielle sera signalée sur cette page avec mention de la date de mise à jour. Nous vous recommandons de consulter régulièrement cette page. En cas de modification majeure affectant vos droits, nous vous en informerons par email si nous disposons de votre adresse.