Politique de confidentialité

Préambule

Watiss Systems attache une grande importance à la protection de votre vie privée et de vos données à caractère personnel. La présente politique décrit la manière dont vos données sont collectées et traitées lorsque vous utilisez le site www.watiss.com.

Elle couvre les traitements liés au Site : votre navigation, le formulaire de contact, l’espace candidat et les candidatures, la sécurité du site et le traitement de vos demandes d’exercice de droits. Si vous êtes en relation avec Watiss Systems à un autre titre — candidat, client ou prospect, fournisseur ou partenaire — reportez-vous à la notice dédiée indiquée en section 2.

Pour toute question, notre référent protection des données est à votre disposition : contact@watiss.com.

1. Responsable de traitement

• Raison sociale : Watiss Systems — entreprise individuelle de Monsieur Mafall Diop
• Adresse du siège : 1 place de la République, 78190 Trappes, France
• SIREN / RCS : 532 225 372 — RCS Meaux (25 juillet 2023)
• Directeur de la publication : Monsieur Mafall Diop
• Site web : www.watiss.com
• Contact protection des données : contact@watiss.com — +33 6 67 67 40 97

2. À qui s’adresse cette politique ?

Selon votre relation avec Watiss Systems, la notice qui décrit précisément vos traitements est :

• Visiteur du site : la présente politique (navigation, contact, sécurité, exercice des droits)
• Candidat à une mission ou à un emploi : Protection des données — Candidats
• Client ou prospect : Protection des données — Clients
• Fournisseur ou partenaire : Protection des données — Fournisseurs et Partenaires

3. Données collectées via le site et finalités

Aucune donnée sensible au sens de l’article 9 du RGPD n’est sollicitée via le Site. Nous vous invitons à ne pas en communiquer dans les champs libres.

• Formulaire de contact (nom, email, entreprise, sujet, message) — finalité : répondre à vos demandes ; base légale : mesures précontractuelles prises à votre demande (art. 6 §1.b RGPD) ; durée : 3 ans à compter du dernier contact
• Espace candidat et candidatures (nom, email, téléphone, profil LinkedIn, message) — finalité : gestion des candidatures et placement de consultants ; détail dans la notice Candidats ; durée : 24 mois après le dernier contact, sauf consentement à une conservation prolongée
• Compte utilisateur (nom, email, mot de passe chiffré) — finalité : authentification et sécurisation de votre espace ; base légale : exécution du contrat d’utilisation du Site
• Journaux de sécurité (adresse IP, événements techniques) — finalité : sécurité du site et prévention des abus ; base légale : intérêt légitime (art. 6 §1.f) ; durée : 6 à 12 mois
• Demandes d’exercice de droits — base légale : obligation légale (art. 6 §1.c) ; durée : 1 an (6 ans pour les oppositions)

4. Cookies

Le Site utilise uniquement des cookies et stockages strictement nécessaires à son fonctionnement (authentification, session). Aucun cookie publicitaire ou de mesure d’audience tiers n’est déposé. Le détail figure dans notre politique de cookies, accessible depuis le pied de page.

5. Destinataires de vos données

Vos données sont destinées aux services internes habilités de Watiss Systems, selon le principe du besoin d’en connaître : équipe commerciale (demandes de contact), équipe recrutement et staffing (candidatures), et l’administrateur du site (sécurité et maintenance).

L’hébergement est assuré via la plateforme Emergent, agissant comme sous-traitant encadré par contrat (art. 28 RGPD). Watiss Systems ne vend pas vos données et ne les partage pas avec des tiers à des fins de prospection pour leur propre compte. Vos données peuvent être communiquées à une autorité administrative ou judiciaire lorsque la loi l’impose.

6. Transferts hors Union européenne

Le Site est hébergé sur une infrastructure cloud sécurisée. Watiss Systems ne met en œuvre aucun transfert intentionnel de données personnelles vers des pays tiers. Si l’infrastructure d’hébergement impliquait un accès depuis un pays tiers, celui-ci serait encadré par des garanties appropriées au sens du chapitre V du RGPD (clauses contractuelles types de la Commission européenne, décision (UE) 2021/914).

7. Sécurité

Watiss Systems met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS/TLS), mots de passe chiffrés (bcrypt), contrôle des accès selon le besoin d’en connaître, jetons d’authentification à durée limitée et journalisation des accès.

8. Recours à l’intelligence artificielle

Watiss Systems peut recourir à des outils d’intelligence artificielle en assistance de ses équipes. Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative (notamment l’acceptation ou le rejet d’une candidature), n’est prise sur le seul fondement d’un traitement automatisé. L’article 22 du RGPD ne s’applique donc pas aux traitements du Site. Voir aussi notre politique de licence IA.

9. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée, vous disposez des droits suivants :

• Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : faire corriger des données inexactes ou incomplètes
• Droit à l’effacement : faire supprimer vos données dans les cas prévus par la réglementation
• Droit à la limitation du traitement
• Droit à la portabilité des données que vous nous avez fournies
• Droit d’opposition à un traitement fondé sur l’intérêt légitime, et à tout moment à la prospection
• Droit de retirer votre consentement à tout moment pour les traitements qui en dépendent
• Droit de définir des directives relatives au sort de vos données après votre décès

10. Exercice des droits et réclamation

Vous pouvez exercer vos droits par email à contact@watiss.com ou par courrier : Watiss Systems — Protection des données, 1 place de la République, 78190 Trappes. Une copie d’un titre d’identité pourra être demandée en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Mises à jour

La présente politique peut être mise à jour pour tenir compte des évolutions légales, réglementaires ou techniques. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, une information appropriée sera fournie sur le Site.