Politique de confidentialité

Qui sommes-nous ?

Nous sommes Driftrock Limited, une société constituée en Angleterre, immatriculée sous le numéro 08717688, dont le siège social est situé au 124 City Road, Londres EC1V 2NX, Royaume-Uni.

Au Royaume-Uni, nous sommes enregistrés auprès de l'ICO en tant que responsable du traitement des données et redevable de la redevance sous le numéro ZB049770. 

Notre rôle

Dans la plupart des cas, Driftrock intervient en tant que sous-traitant des données de nos clients. Cela signifie que lorsque nous traitons des données à caractère personnel, nous le faisons exclusivement sur instruction d’une autre entreprise (le responsable du traitement). Nous intervenons en tant que sous-traitant secondaire lorsque nous travaillons par l’intermédiaire d’un éditeur qui collecte des prospects pour le compte d’un responsable du traitement.

Driftrock agit parfois en tant que responsable du traitement. Cela ne concerne que les données que nous traitons dans le cadre de nos opérations commerciales internes quotidiennes. Il s'agit d'une petite quantité de données, et nous limitons au strict minimum les informations que nous détenons à votre sujet.

La présente déclaration de confidentialité concerne uniquement les données que nous traitons en tant que responsable du traitement. 

‍

Vos droits

Vous disposez de droits concernant le traitement de vos données à caractère personnel. Ces droits sont les suivants :

• Droit à l'information : vous avez le droit d'être informé de la collecte et de l'utilisation de vos données à caractère personnel ;
• Droit d'accès : vous pouvez demander à obtenir une copie des données à caractère personnel que nous détenons à votre sujet, ainsi que des informations sur les raisons pour lesquelles nous les utilisons et la manière dont nous les traitons ;
• Droit de rectification : vous pouvez nous demander de modifier ou de compléter toute donnée à caractère personnel que nous détenons à votre sujet et qui serait inexacte ou incomplète ;
• Droit à l'effacement / droit à l'oubli : vous avez le droit, dans certaines circonstances, de nous demander de supprimer toutes les données à caractère personnel que nous détenons à votre sujet. Veuillez noter qu'il peut exister des situations dans lesquelles nous sommes tenus de conserver vos données à caractère personnel après une demande d'effacement, lorsque nous disposons d'une base légale pour le faire ;
• Droit à la limitation du traitement : vous pouvez nous demander de limiter (c'est-à-dire de suspendre) le traitement de vos données à caractère personnel lorsque vous vous êtes opposé à leur utilisation et que nous ne disposons d'aucune base légale pour poursuivre ce traitement ;
• Droit à la portabilité des données : dans certaines circonstances, vous pouvez nous demander de transférer les données que nous détenons à votre sujet vers un autre service. Ces données vous seront alors transmises sous un format électronique structuré et couramment utilisé ;
• Droit d'opposition : vous pouvez vous opposer à ce que nous utilisions vos données à caractère personnel à des fins spécifiques ; et
• Prise de décision automatisée : dans certaines circonstances, vous disposez de certains droits liés à la prise de décision automatisée.

Si vous souhaitez exercer l'un de ces droits ou déposer une réclamation relative à la protection des données, veuillez nous contacter :

• Par e-mail à l'adresse suivante : dpo@driftrock.com 
• Par courrier : Driftrock Limited, 124 City Road, Londres EC1V 2NX, Royaume-Uni

Droit de réclamation : Si vous n'êtes pas satisfait de la manière dont nous avons traité vos données à caractère personnel, vous avez le droit de nous adresser directement une réclamation. Nous accuserons réception de votre réclamation dans un délai de 30 jours, mènerons une enquête et vous communiquerons le résultat sans retard injustifié. Pour nous adresser une réclamation, veuillez envoyer un e-mail à dpo@driftrock.com ou nous écrire à l'adresse suivante : Driftrock Limited, 124 City Road, Londres EC1V 2NX.

Si vous n'êtes toujours pas satisfait, ou si nous ne vous avons pas répondu dans un délai de 30 jours, vous avez alors le droit de déposer une réclamation auprès de l'ICO à l'adresse ico.org.uk/make-a-complaint ou au 0303 123 1113.

Partage et transfert de données

Nous faisons appel à plusieurs sous-traitants, tels que des fournisseurs de services cloud, qui agissent pour notre compte. Nous avons conclu des accords de sous-traitance avec ces derniers afin de garantir que vos données soient traitées dans le respect de la loi et uniquement sur nos instructions. Nous ne vendons jamais vos données.

Transferts de vos données en dehors du Royaume-Uni ou de l'EEE

Lorsque nous travaillons avec des prestataires de services externes situés en dehors du Royaume-Uni ou de l'Union européenne, nous ne transférons des données que si le pays ou l'organisation de destination est considéré par le Royaume-Uni ou l'Union européenne comme disposant de garanties suffisantes en matière de protection des données (« adéquation ») ; dans le cas contraire, nous prenons des mesures pour assurer la sécurité de vos données, par exemple en recourant aux clauses contractuelles types de l'Union européenne (SCC) ou à l'accord britannique sur les transferts internationaux de données (IDTA). Lorsque nous nous appuyons sur ces mécanismes, nous procédons également à des vérifications préalables et à des analyses d'impact du transfert afin de nous assurer qu'ils offrent une protection suffisante au regard du cadre juridique local.

Prise de décision automatisée

Nous n'utilisons pas vos données personnelles dans le cadre de processus automatisés pour prendre des décisions vous concernant.

Sécurité technique et opérationnelle

Nous prenons très au sérieux nos responsabilités en matière de protection des données et de sécurité de l'information. Les systèmes de Driftrock sont certifiés conformes aux normes ISO 27001 et ISO 9001 relatives à la gestion de la sécurité de l'information et de la qualité. Notre personnel suit des formations sur la protection des données et la sécurité de l'information. Toutes nos données et tous nos appareils sont cryptés. Nous disposons d'une protection antivirus et anti-malware constamment mise à jour.

Que se passe-t-il si notre entreprise change de propriétaire ?

Nous pouvons, de temps à autre, étendre ou réduire nos activités, ce qui peut impliquer la vente et/ou le transfert du contrôle de tout ou partie de notre entreprise. Les données à caractère personnel que vous nous avez fournies seront, dans la mesure où elles concernent une partie de notre entreprise faisant l'objet d'un transfert, transférées avec cette partie, et le nouveau propriétaire ou la nouvelle partie contrôlante sera, en fonction de la base légale, autorisé à utiliser ces données uniquement aux mêmes fins que celles pour lesquelles elles avaient été initialement collectées par nos soins.

Si certaines de vos données devaient être transférées de cette manière, vous serez contacté(e) au préalable et informé(e) des modifications.

Modifications apportées à notre politique de confidentialité

Nous pouvons être amenés à modifier la présente Politique de confidentialité de temps à autre (par exemple, en cas de modification de la législation). Nous vous recommandons de consulter régulièrement cette page pour vous tenir informé.

Si nous apportons des modifications importantes à la manière dont nous traitons et utilisons vos données à caractère personnel, nous vous contacterons pour vous en informer.

Contactez-nous

Si vous avez des questions concernant la présente déclaration de confidentialité ou nos pratiques en matière de protection des données, veuillez contacter notre délégué à la protection des données (DPO) aux coordonnées indiquées ci-dessus.

Si vous soumettez une demande en tant que personne concernée, veuillez noter que nous devrons traiter certaines données à caractère personnel afin de donner suite à cette demande. Pour toute demande émanant d’une personne concernée dont vous n’êtes pas l’auteur, nous masquerons (supprimerons) les informations vous concernant de notre réponse, sauf si vous acceptez de les fournir. La base légale du traitement est l’obligation légale. Nous conserverons les données concernées pendant 12 mois ou aussi longtemps que l'exigent la loi ou le contrat, en fonction de la nature des données, et un enregistrement de la demande sera conservé pendant 8 ans.

Dis-m'en plus…

Pour en savoir plus sur la manière dont nous traitons vos données à caractère personnel, veuillez consulter la ou les notes d'information ci-dessous qui correspondent le mieux à votre relation avec nous :

• Client, agent, utilisateur de la plateforme
• Client potentiel ou agent
• Visiteur du site web
• Fournisseur ou fournisseur potentiel
• Directeur ou actionnaire de Driftrock
• Candidat à un poste

Avis de confidentialité destiné aux clients, aux agents et aux utilisateurs de la plateforme

Les données que nous détenons et la manière dont nous les utilisons

En tant que client de Driftrock, utilisateur de la plateforme ou agent agissant pour le compte d'un client, nous pouvons détenir les données suivantes vous concernant : nom, adresse e-mail, fonction, entreprise pour laquelle vous travaillez, numéro de téléphone, lien LinkedIn, secteur d'activité, lieu de travail, statut d'accès à Driftrock, signature manuscrite ou électronique, adresse de l'entreprise.

Nous utilisons ces données aux fins suivantes : facturation, signature de contrats, gestion de notre relation (notamment prise de rendez-vous téléphoniques, mise à jour de vos coordonnées), envoi des e-mails de service nécessaires, ainsi que pour traiter toute demande de modification de fonctionnalité que vous pourriez formuler. Nous pouvons vous envoyer des informations sur nos produits et services qui, selon nous, sont susceptibles de vous intéresser. 

Dans le cadre de la gestion de notre relation client avec vous, nous pouvons également disposer d'informations que vous nous avez communiquées dans des messages, de notes prises lors d'appels ou, occasionnellement, d'un enregistrement de l'appel. 

Si vous avez fait l'objet d'une étude de cas client, nous conservons une trace de toutes les citations ou témoignages qui vous sont attribués, ainsi que des séquences vidéo le cas échéant. 

Si vous participez à une séance de retour d'expérience client visant à améliorer nos produits, nous conservons également toutes les notes prises au cours de cette séance, ainsi qu'un éventuel enregistrement vidéo de celle-ci.

Si vous acceptez l'utilisation de cookies non essentiels sur la plateforme, nous utilisons les données suivantes pour nous aider à mieux comprendre et à améliorer l'utilisation du produit : adresse IP, données d'utilisation, nom, entreprise pour laquelle vous travaillez.

Nous aurons obtenu ces informations directement auprès de vous et grâce à votre utilisation de la plateforme.

Base juridique du traitement

La base juridique est le consentement lorsque vous acceptez l'utilisation de cookies non essentiels sur la plateforme.  

La base juridique sur laquelle nous nous appuyons pour traiter vos données est l'intérêt légitime : 

• Pour la signature des contrats, la gestion des comptes et la facturation.  
• Dans le cadre des activités de développement commercial et d'amélioration des produits. 

Étant donné que vous êtes une personne morale, nous respectons également le règlement sur la vie privée et les communications électroniques (PECR). Cela signifie que nous vous offrons la possibilité de vous désabonner des communications marketing par e-mail ou SMS que nous vous envoyons. Dans le cadre de nos communications marketing, nous ne diffusons que des informations concernant nos propres produits et services.

Délais de conservation

• En ce qui concerne la signature électronique des contrats, la facturation et les e-mails relatifs aux services, les données sont conservées pendant 7 ans à compter de la fin du contrat.
• Les données d'analyse de l'utilisation de la plateforme sont conservées pendant toute la durée du contrat.
• En ce qui concerne la gestion des comptes et la gestion de la relation client, les données sont conservées pendant 6 ans après la fin du contrat.
• Les informations issues des commentaires des clients et des demandes de modification des fonctionnalités sont conservées pendant 3 ans.
• Les données utilisées pour l'envoi d'e-mails marketing sont conservées pendant deux ans à compter de la dernière interaction pertinente.
• Les données relatives aux études de cas sont conservées pendant toute la durée de la campagne.

Avis de confidentialité destiné aux clients potentiels ou aux agents

Les données que nous détenons et la manière dont nous les utilisons

En tant que client potentiel ou agent agissant pour le compte d'un client, nous pouvons détenir les données suivantes vous concernant : nom, adresse e-mail, fonction, entreprise pour laquelle vous travaillez, numéro de téléphone, lien LinkedIn, secteur d'activité, lieu de travail, votre correspondance avec notre équipe, des données relatives à vos recherches par mots-clés et à vos interactions avec nos contenus sur les réseaux sociaux.

Nous collectons ou utilisons ces données lorsque nous : identifions des prospects, gérons des informations (telles que les coordonnées et les secteurs d'activité), assurons le suivi et la gestion de notre relation (notamment en communiquant avec vous et en organisant des appels), et lorsque nous recourons au marketing par e-mail, à la messagerie LinkedIn, à la publicité sur les réseaux sociaux et au référencement naturel pour vous envoyer des informations sur des produits ou services susceptibles de vous intéresser. 

Lorsque nous effectuons des vérifications techniques et de conformité dans le cadre d'un contrat commercial, nous pouvons être amenés à conserver les informations supplémentaires suivantes : signature manuscrite ou signature électronique. 

Nous recueillons la plupart de ces données directement auprès de vous, ou à partir d'informations que vous avez rendues publiques, par exemple sur LinkedIn. Nous pouvons utiliser des outils tiers pour obtenir les coordonnées et les URL LinkedIn de personnes pour lesquelles nous estimons que notre produit ou service pourrait présenter un intérêt.

Base juridique du traitement

Lorsque nous effectuons des contrôles techniques et de conformité dans le cadre d'un contrat commercial, la base légale sur laquelle repose le traitement de ces données est l'intérêt légitime.

Pour les autres activités énumérées ci-dessus, notre base juridique est notre intérêt légitime, à des fins de développement commercial. 

Comme vous êtes une personne morale, nous respectons également le règlement sur la vie privée et les communications électroniques (PECR). Cela signifie que nous vous offrons la possibilité de vous désabonner des e-mails ou SMS marketing que nous vous envoyons. Nos communications marketing ne concernent que nos propres produits et services. Si vos coordonnées ne nous ont pas été fournies directement par vous-même, nous vous contactons dès que nous en disposons afin de vous informer que nous détenons vos données et de vous donner la possibilité de vous désabonner.

Délais de conservation

• Aux fins de contrôles techniques et de conformité, ainsi que pour la négociation de contrats commerciaux, nous conservons vos données pendant 7 ans à compter de la fin du contrat.
• Pour la collecte d'inscriptions, le suivi des prospects et l'envoi d'e-mails marketing, nous conservons ces informations pendant deux ans à compter de la dernière interaction pertinente.
• Lorsque nous identifions des prospects potentiels parmi nos clients et agents, que nous gérons nos contacts et que nous échangeons avec vous, nous conservons ces informations aussi longtemps que nous estimons qu'elles peuvent vous être utiles.
• Les données relatives à vos interactions avec nos publicités sur les réseaux sociaux sont conservées pendant toute la durée de la campagne publicitaire.
• Les messages échangés avec vous sur LinkedIn sont conservés conformément aux paramètres de la plateforme.

Politique de confidentialité à l'intention des visiteurs du site web

Les données que nous détenons et la manière dont nous les utilisons

En tant que visiteur de notre site web, nous conservons des informations relatives à votre utilisation du site, notamment votre adresse IP et des données de suivi.

Ces informations sont issues de votre activité sur le site et sont collectées à l'aide de cookies. Nous les utilisons pour assurer le bon fonctionnement du site (cookies essentiels), ainsi que pour analyser et comprendre le comportement des utilisateurs sur le site afin d'y apporter des améliorations. 

Base juridique du traitement

La base juridique sur laquelle nous nous appuyons pour traiter vos données est le consentement lorsque vous acceptez les cookies non essentiels, et l'intérêt légitime pour les cookies qui permettent le fonctionnement des fonctionnalités essentielles.  

Délais de conservation

• Nous conservons les données des utilisateurs de notre site web pendant une durée maximale de 14 mois.

Avis de confidentialité destiné aux fournisseurs ou aux fournisseurs potentiels

Les données que nous détenons et la manière dont nous les utilisons

En tant que fournisseur ou fournisseur potentiel de Driftrock, nous pouvons détenir les données suivantes vous concernant : nom, adresse e-mail, fonction, nom de l'entreprise pour laquelle vous travaillez, adresse de l'entreprise, numéro de téléphone, informations de facturation, coordonnées bancaires, signature manuscrite ou électronique.

Nous utilisons ces données pour examiner les offres relatives à des biens et services, conclure des contrats avec des fournisseurs et régler les factures. Les données que nous détenons proviennent directement de vous. 

Partage des données

Nous partageons certaines données avec nos partenaires comptables et nos plateformes de paiement afin de régler les factures.

Base juridique du traitement

La base juridique sur laquelle repose le traitement de vos données est l'intérêt légitime, qui vise à gérer la relation commerciale et les transactions.

Durées de conservation

• Les données relatives au paiement des factures sont conservées pendant 7 ans après la fin du contrat.
• Les informations relatives au contrat sont conservées pendant 6 ans après la fin du contrat (ou jusqu'à l'expiration de toute période de garantie ou de service, si celle-ci est plus longue).
• Les informations relatives aux appels d'offres ou aux devis sont conservées, en cas d'attribution du marché, pendant 6 ans à compter de la fin du contrat (ou jusqu'à l'expiration de toute période de garantie ou de service, si celle-ci est plus longue). En cas de non-attribution, elles sont conservées pendant 400 jours à compter de la dernière correspondance. 

Avis de confidentialité destiné aux administrateurs et aux actionnaires de Driftrock

Les données que nous détenons et la manière dont nous les utilisons

Si vous êtes administrateur ou actionnaire de Driftrock, nous détenons les données suivantes vous concernant : le registre des intérêts des administrateurs, ainsi que les informations relatives à votre participation.

Ces données auraient été obtenues directement auprès de vous. 

Partage des données

Nous transmettons ces données à Companies House, à notre expert-comptable, à nos conseillers financiers, à nos avocats, à nos commissaires aux comptes et aux autorités de régulation, si nécessaire.

Base juridique du traitement

La base juridique de ce traitement est l'obligation légale.

Durées de conservation

Ces documents sont conservés aussi longtemps que la loi l'exige.

Avis relatif à la protection des données personnelles des candidats

Les données que nous détenons et la manière dont nous les utilisons

En tant que candidat, nous détenons les données suivantes vous concernant : nom, adresse e-mail, informations figurant dans votre CV, adresse postale, numéro de téléphone, notes d'entretien, lieu de travail, salaire, date d'entrée en fonction, correspondance relative à une offre d'emploi et références reçues. Nous utilisons ces informations dans le cadre du processus de recrutement et pour finaliser un contrat, en cas de recrutement.

Nous aurons reçu ces informations directement de votre part ou les aurons générées au cours du processus de recrutement. 

Base juridique du traitement

La base juridique sur laquelle repose le traitement de vos données est le contrat ; nous utilisons ces données pour recruter des candidats adaptés aux postes à pourvoir chez Driftrock et pour rédiger un contrat à l'intention des candidats retenus. 

Délais de conservation

• Si votre candidature n'est pas retenue, nous conserverons vos coordonnées dans notre base de données pendant une période de 12 mois.
• Si votre candidature chez Driftrock est retenue, vous serez désormais soumis à la Politique de confidentialité des employés ; veuillez vous reporter au guide de l'employé.