Politique générale de protection des données

<div>
            <h1>Politique générale de protection des données</h1>
        <h2>Présentation</h2>
    <p>La société HELLOWORK, ci-après « <strong>HELLOWORK</strong> », édite via les sites diplomeo.com ; diplomeo.com/avis ; ci-après ensemble le « Site » service en ligne qui offre à chaque Utilisateur la possibilité d’obtenir des suggestions d’écoles ou de formations susceptibles de répondre à un projet d’étude décrit par l’utilisateur au moyen de critères déclaratifs (notamment la sélection d’un ou plusieurs domaines de formation, de métiers, de zones géographiques d’étude, ou de types de scolarité, etc.).</p>
    <p>HELLOWORK permet également aux Utilisateurs de donner leur avis sur les formations des établissements qu'ils ont fréquentés. L’évaluation se fait selon différents critères (l’enseignement, l’ambiance, l’infrastructure, l’insertion professionnelle, …). Ces avis sont consultables par tous les autres Utilisateurs via https://diplomeo.com/avis ou directement depuis les pages établissements sur https://diplomeo.com</p>
    <p>En accédant au Site et en utilisant les services proposés, l’Utilisateur reconnaît avoir lu et compris la présente Politique générale relative à la protection des données personnelles, ainsi que les pratiques de recueil de consentement, de collecte et de traitement des informations décrites dans ce document.</p>
    <p><strong>HELLOWORK</strong> souhaite respecter toutes les obligations légales en matière de protection des données à caractère personnel, notamment en s’engageant publiquement dans la conformité au Règlement Général pour la Protection des Données et à la Loi Informatique et Libertés.</p>
    <p>Règlement (UE) 2016/679, dit Règlement Général pour la Protection des Données (« RGPD ») et à la Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée par la loi du 6 août 2004 (« Loi Informatique et Libertés »).</p>
    <h2>Traitements des données</h2>
    <p>La présente politique de protection de vos données personnelles est destinée à vous informer de nos choix et de nos pratiques en matière de respect de la vie privée, ainsi que des options que vous pouvez opérer sur la manière dont vos données sont recueillies en ligne et comment elles sont utilisées.</p>
    <p>Conformément à la Loi Informatique et Libertés, et le Règlement Général pour la Protection des Données, HELLOWORK s’engage à :</p>
    <ul>
        <li>ne traiter que des données loyalement et licitement collectées ;</li>
        <li>ne traiter les données ainsi collectées que dans le cadre des finalités déterminées, explicites et légitimes ;</li>
        <li>ne traiter que les données adéquates et pertinentes et non excessives au regard de la finalité de ses traitements ;</li>
        <li>prendre toutes précautions utiles afin de préserver la sécurité des données, afin notamment d’empêcher qu’elles ne soient déformées, altérées, endommagées ;</li>
        <li>ne pas communiquer ces données à des tiers en dehors de l’entreprise sans en informer les personnes.</li>
    </ul>
    <p>Conscients du fait que la fourniture d’informations en ligne implique une grande marque de confiance de votre part, nous considérons cette confiance avec le plus grand sérieux et faisons une priorité majeure de la sécurité et de la confidentialité des données personnelles que vous nous fournissez lorsque vous consultez notre site internet et utilisez nos services.</p>
    <h2>Avis et commentaires</h2>
    <p>En laissant un avis, un commentaire ou une évaluation sur une école ou un établissement donné, l’Utilisateur reconnaît et convient que lesdites contributions sont non confidentielles et non privées.</p>
    <p><strong>HELLOWORK</strong> peut être amenée à revoir et à contrôler les avis et commentaires des Utilisateurs publiés sur https://diplomeo.com/avis et ne peut néanmoins être tenue pour responsable des avis par les Utilisateurs même si elle met tous ses efforts dans la modération de ces derniers.</p>
    <p><strong>HELLOWORK</strong> se réserve toutefois le droit de supprimer, à son entière discrétion, sans préavis, et pour toute raison, tout avis ou tout commentaire publié par les Utilisateurs sur sa plateforme collaborative ou de confier ces tâches à des tiers.</p>
    <p>En naviguant sur la <a href="/avis">https://diplomeo.com/avis</a>, l’Utilisateur s’engage à ne publier ou diffuser aucun des contenus suivants :</p>
    <ul>
        <li>tout contenu faux, illégal, trompeur, diffamatoire, injurieux, obscène, pornographique, indécent, licencieux, suggestif, intimidant ou appelant au harcèlement d’une tierce personne, menaçant, irrespectueux des droits de la vie privée, abusifs, incendiaires, frauduleux ou répréhensibles ;</li>
        <li>tout contenu manifestement injurieux pour la communauté des internautes, tels que des contenus incitant au racisme, au fanatisme, à la haine ou à toute attaque physique de groupes ou d’individus ;</li>
        <li>Informations à caractère confidentiel, y compris, sans restriction, nom de famille, adresse, numéros de téléphone, adresses courriels, numéros de sécurité sociale et numéro de carte de crédit.</li>
    </ul>
    <p><strong>HELLOWORK</strong> décline toute responsabilité quant au contenu publié par les Utilisateurs, quant aux pertes ou aux dommages liés à ceux-ci et aux conséquences sur les écoles ou les établissements cités. Les propos émis n’engagent que leurs auteurs. HELLOWORK ne saurait être tenue pour responsable des erreurs, actes de diffamation, calomnie, omissions, mensonges, contenus obscènes, pornographiques ou vulgaires que les internautes pourraient visualiser.</p>
    <h2>Coordonnées du responsable de traitements</h2>
    <ul>
        <li>Responsable de Traitements : HELLOWORK </li>
        <li>Société : HELLOWORK</li>
        <li>Type : SASU au capital de 168 672 €</li>
        <li>SIRET : 428 843 130 </li>
        <li>Siège social : 2 rue de la Mabilais à (35000) Rennes </li>
        <li>Mail de contact :  <span class="btn-link" data-l="xznvygb:pbagnpg@uryybjbex=pt=pbzf">contact@hellowork.com</span> </li>
    </ul>
    <h2>Désignation d’un DPO à la CNIL</h2>
    <p>HELLOWORK a désigné un Délégué à la Protection des Données (D.P.O.) auprès de la CNIL.</p>
    <p>Sa mission est de veiller de manière rigoureusement indépendante, à l’application de la loi régulant la protection des données personnelles que ce soit pour nos collaborateurs, nos clients, nos candidats ainsi que pour l’ensemble de nos fournisseurs et partenaires intervenant dans l’élaboration de nos solutions.</p>
    <p>Il s’assure de façon continue que toutes les précautions ont été prises pour préserver la sécurité physique et logique des données des personnes afin d’empêcher notamment qu’elles soient compromises, déformées ou endommagées.</p>
    <h2>Délégué à la Protection des Données</h2>
    <p>Le Délégué à la Protection des Données est Monsieur Philippe LESAUVAGE.</p>
    <p>Il peut être contacté par :</p>
    <ul>
        <li>Email : <span class="btn-link" data-l="mailto:xqcb@uryybjbex=pt=pbzf">dpo@hellowork.com</span></li>
        <li>Voie postale : HELLOWORK – DPO – 2 rue de la Mabilais à (35000) Rennes</li>
    </ul>
    <h2>Collecte et Utilisation des données collectées</h2>
    <p>Seules les données à caractère personnel utiles à la recherche de formation, de conseil en orientation, d’inscription à notre lettre d’information, d’inscription à la participation des sondages ou d’enquêtes ou celles nécessaires afin de publier un avis sur https://diplomeo.com/avis sont collectées et traitées par la société Diplomeo.</p>
    <h2>Base légale de nos traitements de données</h2>
    <p>Nous ne sommes en droit de traiter vos données qu’à partir du moment :</p>
    <ul>
        <li>où vous nous en donnez explicitement l’autorisation en validant la case « J’autorise… » (ou toute autre mention similaire) présente sur le formulaire de recueil de consentement.</li>
        <li>puis par la suite, si nous avons une relation contractuelle, le traitement sera légitime et nécessaire dans le cadre du suivi de celle-ci, dans la mesure où vous serez partie ou associée à l’exécution des mesures précontractuelles ou contractuelles engagées avec nous.</li>
    </ul>
    <h2>Finalité de la collecte</h2>
    <p><strong>HELLOWORK</strong> utilise les données à caractère personnel que vous lui confiez, collectées exclusivement :</p>
    <ul>
        <li>pour adresser la lettre d’information en cas de choix exprès en ce sens, jusqu’à votre éventuelle opposition ou désinscription ;</li>
        <li>pour l’inscription et la gestion d’un évènement ;</li>
        <li>pour fournir les services contractuels demandés ;</li>
        <li>pour vous faire bénéficier d’offres de nos partenaires en cas de choix exprès en ce sens ;</li>
        <li>pour développer ses relations commerciales avec ses partenaires (location de la base de données) ;</li>
        <li>pour pouvoir vous joindre par téléphone et/ou par mail afin de vous aider dans votre recherche de formation ;</li>
        <li>pour vous proposer l’ensemble des services de HELLOWORK dans le domaine de la carrière et de l’évolution professionnelle ;</li>
        <li>pour vous envoyer nos enquêtes, qui permettent à HELLOWORK de mieux comprendre vos attentes en matière de suivi de carrière et d’évolution professionnelle. Si vous choisissez d’y répondre, cela nous permet de produire des éléments statistiques anonymisés sur le marché de l’emploi, de la formation, du suivi de carrière et de la vie professionnelle. HELLOWORK peut également prendre en compte vos réponses dans le but d’améliorer le fonctionnement du Site ; le cas échéant, pour proposer des services complémentaires ou optionnels jusqu’à une éventuelle opposition de votre part.</li>
    </ul>
    <h2>Catégories de données collectées</h2>
    <p>Nous nous abstenons, s’agissant des informations nominatives que vous nous confiez, de toute collecte indirecte, de toute utilisation détournée, et d’une manière générale, de tout acte susceptible de porter atteinte à votre vie privée ou à votre réputation.</p>
    <p>HELLOWORK veille ainsi à ne collecter que des données strictement nécessaires à la finalité déclarée des différents traitements mis en œuvre par la société.</p>
    <p>Lors d’un abonnement, d’une demande d’inscription à un évènement ou d’inscription à notre lettre d’information, les données suivantes sont notamment collectées pour les besoins des services fournis par la société :</p>
    <ul>
        <li>Nom, prénom, année de naissance</li>
        <li>Numéro de téléphone</li>
        <li>Code postal</li>
        <li>Pays de résidence</li>
        <li>Adresse e-mail</li>
        <li>Identifiant et mot de passe crypté utilisés pour vous identifier sur notre site ou notre application mobile</li>
        <li>Formation suivie, niveau d’étude, situation professionnelle</li>
        <li>Année de promotion</li>
        <li>Et, le cas échéant (facultatif) :
            <ul>
                <li>Justificatif de scolarité</li>
                <li>CV</li>
                <li>Bulletin de note</li>
            </ul>
        </li>
    </ul>
    <h2>Intérêt légitime de nos traitements</h2>
    <p>Dans certains cas, et notamment vis-à-vis de nos salariés, le traitement peut être nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant. (GDPR art. 6.f)</p>
    <h2>Informations relatives aux enfants</h2>
    <p>En tant que site internet destiné en priorité aux lycéens et aux futurs étudiants, HELLOWORK  ne propose pas de services destinés aux enfants de moins de 15 ans et n’a par conséquent pas vocation à en recueillir leurs données personnelles. Dans le cas où un enfant de 15 ans enverrait des données personnelles à HELLOWORK, HELLOWORK supprimera et détruira les données transmises dans la mesure du possible.</p>
    <h2>Destinataires de vos données</h2>
    <p>Vos données à caractère personnel ne seront pas transmises à des tiers, sauf les seuls besoins des finalités que vous aurez acceptées lors du recueil de votre consentement.</p>
    <ul>
        <li>En interne :
            <ul>
                <li>la direction de notre société, le personnel administratif</li>
                <li>les personnes responsables du suivi commercial au travers de la personne en contact de votre société</li>
            </ul>
        </li>
        <li>En externe :
            <ul>

                <li>les sous-traitants pour l’hébergement des données
                    <ul>
                        <li>InterFaces</li>
                    </ul>
                </li>
                <li>les collaborateurs externes pour les invitations à des évènements (sous-traitants, collaborateurs, prestataires techniques pour l’organisation de cet évènement),</li>
                <li>dans le cadre de l’envoi des lettres d’information, les collaborateurs, prestataires techniques, pour le ciblage et la réalisation des envois
                    <ul>
                        <li>Sendinblue</li>
                        <li>InterFaces</li>
                    </ul>
                </li>
                <li>Dans le cadre de ses relations commerciales, avec ses partenaires, écoles et établissements</li>
            </ul>
        </li>
    </ul>
    <p>En aucun cas vos données ne sont transmises, vendues, prêtées, cédées, louées à des tiers partenaires qui pourraient vous solliciter sauf accord exprès de votre part.</p>
    <h2>Durée de conservation de vos informations</h2>
    <p>HELLOWORK, dans le respect de la législation en vigueur, ne conservera les données à caractère personnel de ses Utilisateurs que pour la durée nécessaire au traitement des projets, et trois (3) années au plus au-delà.</p>
    <p>Les données à caractère personnel des clients et prospects engagés seront conservées en base active cinq (5) ans au plus, après la fin de la relation contractuelle pour les clients, ou du dernier contact entrant pour les prospects, conformément à la loi.</p>
    <p>Pour les salariés, les textes disposent de durées variables pour la conservation de certaines données. (Contrats de travail, factures, déclarations fiscales, URSSAF, caisses de retraite, etc.) sans préjudice des obligations légales de conservation ou des délais de prescription.</p>
    <h2>Rappel de vos droits définis par le RGPD</h2>
    <p>Au titre des dispositions de l’article 12 du RGPD vous avez le droit d’obtenir de notre société des informations claires, concises et transparentes. L’objet de ce document a principalement pour objet de répondre aux obligations visées à l’article 13.</p>
    <h3>Droit de se faire confirmer un traitement</h3>
    <ol><li>Vous avez ainsi le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées. (art. 15-1 du RGPD)</li></ol>
    <h3>Droits d’accès, finalités, catégories, destinataires, durée</h3>
    <p>Lorsqu’elles le sont, vous avez un droit d’accès auxdites données à caractère personnel ainsi que les informations suivantes :</p>
    <ol type="a">
        <li>les finalités du traitement ; (art. 15-1a du RGPD)</li>
        <li>les catégories de données à caractère personnel concernées ; (art. 15-1b du RGPD)</li>
        <li>les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées ; (art. 15-1c du RGPD)</li>
        <li>lorsque cela est possible, la durée de conservation des données à caractère personnel envisagée, ou les critères utilisés pour déterminer cette durée ; (art. 15-1d du RGPD)</li>
    </ol>
    <h3>Rectification, effacement-oubli, limitation, opposition, portabilité</h3>
    <p>Vous êtes en droit de demander au responsable du traitement :</p>
    <ol type="a" start="5">
        <li>
            <ol>
                <li>la rectification de vos données à caractère personnel (art. 16 du RGPD)</li>
                <li>l’effacement de vos données ou le « droit à l’oubli » (art. 17 du RGPD)</li>
                <li>la limitation du traitement des données à caractère personnel (art. 18 du RGPD)</li>
                <li>le droit de vous opposer au traitement de vos données; (art. 21 du RGPD)</li>
                <li>le droit de récupérer vos données dans un format aisément lisible par une machine permettant d’en assurer la portabilité; (art. 20 du RGPD)</li>
            </ol>
        </li>
    </ol>
    <h3>Réclamation à la CNIL, origine des données, décision automatisée</h3>
    <p>Vous avez également le droit :</p>
    <ol type="a" start="6">
        <li>d’introduire une réclamation auprès d’une autorité de contrôle ; (art. 15-1f du RGPD)</li>
        <li>lorsque les données à caractère personnel ne sont pas collectées auprès de vous, toute information disponible quant à leur source ; (art. 15-1g du RGPD)</li>
        <li>de vérifier l’existence d’une prise de décision automatisée, y compris un profilage, et en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement. (art. 22 du RGPD) (art. 15-1h du RGPD)</li>
    </ol>
    <h3>Droit de savoir si vos données font l’objet de flux transfrontaliers</h3>
    <ol start="2">
        <li>Vous avez le droit d’être informé des garanties appropriées prévues si vos données sont transférées vers un pays tiers en dehors de l’Union européenne. (art. 15-2 du RGPD)</li>
    </ol>
    <h3>Droit d’obtenir une copie de vos données</h3>
    <ol start="3">
        <li>Vous avez le droit, en justifiant de votre identité, d’obtenir du responsable du traitement une copie électronique ou papier des données à caractère personnel vous concernant, faisant l’objet d’un traitement dans notre entreprise ou chez l’un quelconque de nos sous-traitants. (à condition que cette demande ne porte pas atteinte aux droits et libertés d’autrui.)</li>
    </ol>
    <p>Vous pouvez adresser toute demande en ce sens au Délégué à la Protection des Données vidé plus haut. <br/>(art. 15-3 & 4 du RGPD)</p>
    <h3>Droit de donner des directives en cas de décès</h3>
    <ol start="4">
        <li>Vous bénéficiez également du droit de nous donner des directives sur le sort de vos données après votre décès.</li>
    </ol>
    <p>(Loi n° 2016-1321 du 7 octobre 2016 pour une République Numérique)</p>
    <h3>Droit de révoquer une autorisation de recueil précédemment donnée</h3>
    <p>Vous avez le droit de retirer votre consentement à tout moment. Le retrait de ce consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.</p>
    <p>Vous devez être informé de ce droit avant de donner votre consentement. Il doit être aussi simple pour vous de retirer votre consentement que de nous le donner. (art. 7-3 du RGPD)</p>
    <h3>Droit d’introduire une réclamation auprès d’une autorité de contrôle</h3>
    <p>Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle dans le cas où vous constateriez une violation de vos données ou si vous estimez que le traitement de données à caractère personnel vous concernant constitue une violation quelconque du règlement.</p>
    <p>Nous vous suggérons cependant de prendre préalablement contact avec le DPO-DPD désigné au point B ci-dessus, afin de lui demander des précisions.</p>
    <p>Vous trouverez sous ce lien pour information la procédure prévue par la CNIL. </p>
    <h3>Droit de connaître les conséquences d’un refus de fourniture d’informations</h3>
    <p>Vous êtes informé que conformément à l’article 32 de la Loi Informatique et Libertés, les informations que vous nous communiquez par les formulaires présents sur le site sont nécessaires pour répondre à sa demande et sont destinées aux services en charge de répondre à votre demande à des fins de suivi.</p>
    <p>Vous avez le droit de refuser de nous transmettre ces informations, mais vous êtes informé que dans ce cas, HELLOWORK pourra à son tour refuser de donner suite à une demande incomplète de votre part.</p>
    <h3>Droit de ne pas faire l’objet d’une décision automatisée</h3>
    <p>Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant. (art. 22-1)</p>
    <p>HELLOWORK ne procède pas à de tels traitements de données.</p>
    <h3>Droit d’exiger que vos données soient conservées en toute sécurité</h3>
    <p>HELLOWORK assure la sécurité et la pérennité de vos données à caractère personnel en mettant en place une série de protections physiques et logiques dans la conservation et la sauvegarde de vos données, afin d’éviter qu’elles ne soient détruites, corrompues, modifiées, détournées, ou altérées.</p>
    <h3>Exercice des droits</h3>
    <p>Conformément à la « Loi Informatique et Libertés » du 6 janvier 1978 modifiée, en justifiant de votre identité, vous bénéficiez d’un droit d’accès et de rectification ou de suppression des informations vous concernant. Vous pouvez également, pour des motifs légitimes, vous opposer au traitement de ces données ou en demander la portabilité.</p>
    <p>Pour exercer vos différents droits définis au § G de la présente, vous devrez justifier de votre identité et optionnellement :</p>
    <ul>
        <li>de nous indiquer les raisons pour lesquelles vous souhaitez les exercer</li>
        <li>de définir précisément le périmètre des données dont vous souhaitez la copie</li>
        <li>de nous préciser le format de données que vous souhaitez en retour</li>
    </ul>
    <p>Vous contacterez à cet effet le correspondant de la CNIL responsable du suivi de notre conformité.</p>
    <p>L’opposition partielle (ou demande simple de désinscription) est un droit que vous pourrez exercer à tout moment lors des envois, au travers d’un lien présent sur chaque mail que vous recevrez de notre part, il est inutile de saisir de DPD pour cela.</p>
    <p>Information exhaustive de tous vos droits</p>
    <p>Pour plus d’informations sur vos droits, connectez-vous sur le site de la CNIL.</p>
    <p>Vous avez également le droit de saisir directement la CNIL si vous estimez que vos droits ont été violés, ou que notre société ne respecte pas ses engagements en matière de protection des données.</p>
    <h2>Politique des cookies sur le site</h2>
    <p>Vous êtes informé que lors de vos visites sur notre site, un cookie peut s’installer automatiquement sur votre logiciel de navigation.</p>
    <p>Nos cookies constituent des ensembles de données qui ne permettront pas de vous identifier, mais ont pour but principal d’enregistrer des informations relatives à votre navigation. La configuration des paramètres de votre logiciel de navigation vous permet d’être informé de la présence de notre cookie et vous êtes en droit de le refuser.</p>
    <p>Un tutoriel très efficace de la CNIL peut vous aider si vous souhaitez mieux maîtriser vos traces de navigation, nous vous encourageons à le consulter. <span class="btn-link" data-l="xuggcf://jjj=pt=pavy=pt=se/se/pbbxvrf-yrf-bhgvyf-cbhe-yrf-znvgevfref">https://www.cnil.fr/fr/cookies-les-outils-pour-les-maitriser</span></p>
    <h2>Mesures prises pour la protection des données personnelles</h2>
    <p>HELLOWORK a pris des mesures pour prévenir toute violation de données personnelles, et notamment :</p>
    <ul>
        <li>Nomination d’un délégué à la protection des données au sein de HELLOWORK</li>
        <li>Sensibilisation des équipes à la protection des données à caractère personnel</li>
        <li>Audit de sécurité du système d’information</li>
        <li>Mise en œuvre d’une politique générale de protection des données</li>
    </ul>
    <h2>Loi applicable et attribution de juridiction</h2>
    <p>Notre Site web et notre activité sont régis par le droit français. En cas de litige résultant de votre utilisation de nos sites web ou de son activité, les tribunaux français seront exclusivement compétents.</p>
    <h2>Modification de la présente politique de Protection des Données</h2>
    <p>HELLOWORK se réserve la possibilité de modifier à tout moment la présente politique de Protection des Données, par exemple pour tenir compte des nouvelles données récoltées, de modifications de nos traitements ou de nos finalités, mais aussi pour nous mettre en conformité en cas de changement des certaines dispositions législatives et réglementaires, notamment vis-à-vis de la Loi Informatique et Libertés, ou du RGPD.</p>
    <p>Nous vous encourageons à consulter régulièrement ce document pour vous tenir informé des modifications éventuelles. Toutefois, en cas de modification substantielle de notre politique de confidentialité des données, vous en serez averti par e-mail ou lors de votre connexion sur le site.</p>
</div>