Politique de confidentialité

Qui sommes-nous ?

We are Driftrock Limited, a company incorporated in England, company number 08717688, with its registered office at 124 City Road, London EC1V 2NX, United Kingdom.

In the UK, we are registered with the ICO as a data controller/fee payer under number ZB049770. 

Notre rôle

For the most part, Driftrock acts as a Processor for our clients’ data. That means when we process personal data, we are doing so purely on the instruction of another company (the Controller). We act as a Sub-processor when we work via a publisher who is collecting leads on behalf of a Controller.

Driftrock, does on occasion, act as a Controller. This is only for the data that we process for our day-to-day internal business operations. It is a small amount of data, and we keep to a minimum the information we hold about you.

This privacy notice refers to the data we process as a Controller only. 

‍

Vos droits

Vous disposez de droits concernant le traitement de vos données à caractère personnel. Ces droits sont les suivants :

• Droit à l'information : vous avez le droit d'être informé de la collecte et de l'utilisation de vos données à caractère personnel ;
• Droit d'accès : vous pouvez demander à obtenir une copie des données à caractère personnel que nous détenons à votre sujet, ainsi que des informations sur les raisons pour lesquelles nous les utilisons et la manière dont nous les traitons ;
• Droit de rectification : vous pouvez nous demander de modifier ou de compléter toute donnée à caractère personnel que nous détenons à votre sujet et qui serait inexacte ou incomplète ;
• Droit à l'effacement / droit à l'oubli : vous avez le droit, dans certaines circonstances, de nous demander de supprimer toutes les données à caractère personnel que nous détenons à votre sujet. Veuillez noter qu'il peut exister des situations dans lesquelles nous sommes tenus de conserver vos données à caractère personnel après une demande d'effacement, lorsque nous disposons d'une base légale pour le faire ;
• Droit à la limitation du traitement : vous pouvez nous demander de limiter (c'est-à-dire de suspendre) le traitement de vos données à caractère personnel lorsque vous vous êtes opposé à leur utilisation et que nous ne disposons d'aucune base légale pour poursuivre ce traitement ;
• Droit à la portabilité des données : dans certaines circonstances, vous pouvez nous demander de transférer les données que nous détenons à votre sujet vers un autre service. Ces données vous seront alors transmises sous un format électronique structuré et couramment utilisé ;
• Droit d'opposition : vous pouvez vous opposer à ce que nous utilisions vos données à caractère personnel à des fins spécifiques ; et
• Automated decision making: In certain circumstances, you have some rights related to automated decision making.

Si vous souhaitez exercer l'un de ces droits ou déposer une réclamation relative à la protection des données, veuillez nous contacter :

• By email at: dpo@driftrock.com 
• Par courrier : Driftrock Limited, 124 City Road, Londres EC1V 2NX, Royaume-Uni

Right to complain: If you are unhappy with the way we have handled your personal data, you have the right to make a complaint directly to us. We will acknowledge your complaint within 30 days and will investigate it and tell you the outcome without undue delay. To make a complaint to us, please email dpo@driftrock.com or write to us at Driftrock Limited, 124 City Road, London EC1V 2NX.

If you remain dissatisfied, or if we have not responded within 30 days, you then have the right to complain to the ICO at ico.org.uk/make-a-complaint or 0303 123 1113.

Partage et transfert de données

Nous faisons appel à plusieurs sous-traitants, tels que des fournisseurs de services cloud, qui agissent pour notre compte. Nous avons conclu des accords de sous-traitance avec ces derniers afin de garantir que vos données soient traitées dans le respect de la loi et uniquement sur nos instructions. Nous ne vendons jamais vos données.

Transferts de vos données en dehors du Royaume-Uni ou de l'EEE

Lorsque nous travaillons avec des prestataires de services externes situés en dehors du Royaume-Uni ou de l'Union européenne, nous ne transférons des données que si le pays ou l'organisation de destination est considéré par le Royaume-Uni ou l'Union européenne comme disposant de garanties suffisantes en matière de protection des données (« adéquation ») ; dans le cas contraire, nous prenons des mesures pour assurer la sécurité de vos données, par exemple en recourant aux clauses contractuelles types de l'Union européenne (SCC) ou à l'accord britannique sur les transferts internationaux de données (IDTA). Lorsque nous nous appuyons sur ces mécanismes, nous procédons également à des vérifications préalables et à des analyses d'impact du transfert afin de nous assurer qu'ils offrent une protection suffisante au regard du cadre juridique local.

Prise de décision automatisée

Nous n'utilisons pas vos données personnelles dans le cadre de processus automatisés pour prendre des décisions vous concernant.

Sécurité technique et opérationnelle

Nous prenons très au sérieux nos responsabilités en matière de protection des données et de sécurité de l'information. Les systèmes de Driftrock sont certifiés conformes aux normes ISO 27001 et ISO 9001 relatives à la gestion de la sécurité de l'information et de la qualité. Notre personnel suit des formations sur la protection des données et la sécurité de l'information. Toutes nos données et tous nos appareils sont cryptés. Nous disposons d'une protection antivirus et anti-malware constamment mise à jour.

Que se passe-t-il si notre entreprise change de propriétaire ?

We may, from time to time, expand or reduce our business and this may involve the sale and/or the transfer of control of all or part of our business. Any personal data that you have provided will, where it is relevant to any part of our business that is being transferred, be transferred along with that part and the new owner or newly controlling party will, depending on the lawful basis, be permitted to use that data only for the same purposes for which it was originally collected by us.

In the event that any of your data is to be transferred in such a manner, you will be contacted in advance and informed of the changes.

Modifications apportées à notre politique de confidentialité

We may change this Privacy Notice from time to time (for example, if the law changes). We recommend that you check this page regularly to keep up to date.

If we make any material changes to the way we process and use your personal data, we will contact you to let you know about the change.

Contactez-nous

If you have any questions about this privacy notice or our data protection practices, please contact our DPO as shown above.

If you submit a data subject request please note that we will need to process some personal data to handle the request. For any data subject requests where you were not the requester, we will redact (remove) information about you from our response unless you agree to provide it. The lawful basis for the processing is Legal Obligation. We would hold the applicable data for 12 months or for as long as legally or contractually required, depending on the nature of the data, and a record of the request is held for 8 years.

Dis-m'en plus…

Pour en savoir plus sur la manière dont nous traitons vos données à caractère personnel, veuillez consulter la ou les notes d'information ci-dessous qui correspondent le mieux à votre relation avec nous :

• Client, agent, utilisateur de la plateforme
• Client potentiel ou agent
• Visiteur du site web
• Fournisseur ou fournisseur potentiel
• Directeur ou actionnaire de Driftrock
• Candidat à un poste

Avis de confidentialité destiné aux clients, aux agents et aux utilisateurs de la plateforme

Les données que nous détenons et la manière dont nous les utilisons

As a Driftrock Client, Platform User or Agent on behalf of a Client, we may hold the following data on you: name, email, role, company you work for, phone number, LinkedIn URL, industry, location, Driftrock access status, signature or e-signature, company address.

We use this data for: billing purposes, contract signing, managing our relationship (including booking calls, maintaining your contact information), sending you necessary service emails, and for handling any feature change requests you make. We may send you information about our product and services that we think will be of interest to you. 

As part of maintaining our account relationship with you, we may also have information you have shared in messages to us, and notes taken during calls, or occasionally, a recording of the call. 

If you have been featured in a client case study, we have a record of any quotes or testimonials attributed to you, and video footage if applicable. 

If you take part in a customer feedback session for product improvement, we also hold any notes collected during the session, and possibly a video recording of the session.

If you consent to the use of non-essential cookies on the platform, we use the following data to help us understand and improve use of the product: IP address, usage data, name, company you work for.

We will have received this information directly from you and your use of the platform.

Base juridique du traitement

The lawful basis is Consent when you consent to using non-essential cookies on the platform.  

Our lawful basis for processing your data is Legitimate Interest: 

• Pour la signature des contrats, la gestion des comptes et la facturation.  
• Dans le cadre des activités de développement commercial et d'amélioration des produits. 

Étant donné que vous êtes une personne morale, nous respectons également le règlement sur la vie privée et les communications électroniques (PECR). Cela signifie que nous vous offrons la possibilité de vous désabonner des communications marketing par e-mail ou SMS que nous vous envoyons. Dans le cadre de nos communications marketing, nous ne diffusons que des informations concernant nos propres produits et services.

Délais de conservation

• En ce qui concerne la signature électronique des contrats, la facturation et les e-mails relatifs aux services, les données sont conservées pendant 7 ans à compter de la fin du contrat.
• Les données d'analyse de l'utilisation de la plateforme sont conservées pendant toute la durée du contrat.
• En ce qui concerne la gestion des comptes et la gestion de la relation client, les données sont conservées pendant 6 ans après la fin du contrat.
• Les informations issues des commentaires des clients et des demandes de modification des fonctionnalités sont conservées pendant 3 ans.
• Les données utilisées pour l'envoi d'e-mails marketing sont conservées pendant deux ans à compter de la dernière interaction pertinente.
• Les données relatives aux études de cas sont conservées pendant toute la durée de la campagne.

Avis de confidentialité destiné aux clients potentiels ou aux agents

Les données que nous détenons et la manière dont nous les utilisons

As a Potential Client, or Agent on behalf of a Client, we may hold the following data on you: name, email, role, company you work for, phone number, LinkedIn URL, industry, location, your correspondence with our team, data about keyword searches and interactions with our social media content.

We collect or use this data when we: identify leads, manage information (such as contact details and industry sectors), track and manage our relationship (including communicating with you and arranging calls), and when we use email marketing, LinkedIn messaging, social media advertising and search engine optimisation to send you product or service information that we think will be of interest to you. 

When we do technical and compliance checks for a commercial contract, we may hold these additional details: signature or e-signature. 

We receive most of these data directly from you, or from details you have made publicly available e.g. on LinkedIn. We may use third party tools to source contact details and LinkedIn URLs of people we believe our product or service is relevant to.

Base juridique du traitement

When we do technical and compliance checks for a commercial contract, our lawful basis for processing that data is Legitimate Interest.

For the other activities listed above, our lawful basis is our Legitimate Interest, for business development. 

As you are a corporate entity, we also abide by the Privacy and Electronic Communications Regulations (PECR). This means we give you the chance to opt out of email or text marketing on any that we send you. We only share details of our own goods and services in our marketing. If your details were not sourced directly from you then we contact you once we have them, to let you know that we have your data and give you the chance to opt out.

Délais de conservation

• Aux fins de contrôles techniques et de conformité, ainsi que pour la négociation de contrats commerciaux, nous conservons vos données pendant 7 ans à compter de la fin du contrat.
• Pour la collecte d'inscriptions, le suivi des prospects et l'envoi d'e-mails marketing, nous conservons ces informations pendant deux ans à compter de la dernière interaction pertinente.
• Lorsque nous identifions des prospects potentiels parmi nos clients et agents, que nous gérons nos contacts et que nous échangeons avec vous, nous conservons ces informations aussi longtemps que nous estimons qu'elles peuvent vous être utiles.
• Les données relatives à vos interactions avec nos publicités sur les réseaux sociaux sont conservées pendant toute la durée de la campagne publicitaire.
• Les messages échangés avec vous sur LinkedIn sont conservés conformément aux paramètres de la plateforme.

Politique de confidentialité à l'intention des visiteurs du site web

Les données que nous détenons et la manière dont nous les utilisons

As a visitor to our website we hold information about your usage of the website, including IP address and tracking information.

This information is sourced from your activity, using cookies. We use it to enable website functionality (essential cookies), and to monitor and understand user behaviour on the website in order to make improvements. 

Base juridique du traitement

La base juridique sur laquelle nous nous appuyons pour traiter vos données est le consentement lorsque vous acceptez les cookies non essentiels, et l'intérêt légitime pour les cookies qui permettent le fonctionnement des fonctionnalités essentielles.  

Délais de conservation

• We hold website user data for up to 14 months.

Supplier or Potential Supplier Privacy Notice

Les données que nous détenons et la manière dont nous les utilisons

As a supplier or potential supplier to Driftrock, we may hold the following data about you: name, email, role, company you work for, company address, phone number, invoice details, bank details, signature or e-signature.

We use this data for reviewing tenders for goods and services, entering into supplier contracts, and paying invoices. The data we hold will have come directly from you. 

Partage des données

We share some data with our accountancy partners and payment platforms in order to pay invoices.

Base juridique du traitement

Our lawful basis for processing your data is Legitimate Interest, to manage the business relationship and transactions.

Durées de conservation

• Les données relatives au paiement des factures sont conservées pendant 7 ans après la fin du contrat.
• Les informations relatives au contrat sont conservées pendant 6 ans après la fin du contrat (ou jusqu'à l'expiration de toute période de garantie ou de service, si celle-ci est plus longue).
• Les informations relatives aux appels d'offres ou aux devis sont conservées, en cas d'attribution du marché, pendant 6 ans à compter de la fin du contrat (ou jusqu'à l'expiration de toute période de garantie ou de service, si celle-ci est plus longue). En cas de non-attribution, elles sont conservées pendant 400 jours à compter de la dernière correspondance. 

Avis de confidentialité destiné aux administrateurs et aux actionnaires de Driftrock

Les données que nous détenons et la manière dont nous les utilisons

If you are a Director or Shareholder of Driftrock, we hold the following data about you: register of Directors' interests, details of shareholdings.

This data would have been sourced directly from you. 

Partage des données

We share the data with Companies House, our accountant, financial advisers, lawyers, auditors, and regulators if required.

Base juridique du traitement

La base juridique de ce traitement est l'obligation légale.

Durées de conservation

Ces documents sont conservés aussi longtemps que la loi l'exige.

Avis relatif à la protection des données personnelles des candidats

Les données que nous détenons et la manière dont nous les utilisons

As a Candidate Employee we hold the following data on you: name, email, CV information, address, phone number, interview notes, location, salary, start date, correspondence relating to an offer, and references received. We use this in the recruitment process and for finalising a contract, if successful.

We will have received this information directly from you or generated it during the recruitment process. 

Base juridique du traitement

La base juridique sur laquelle repose le traitement de vos données est le contrat ; nous utilisons ces données pour recruter des candidats adaptés aux postes à pourvoir chez Driftrock et pour rédiger un contrat à l'intention des candidats retenus. 

Délais de conservation

• Si votre candidature n'est pas retenue, nous conserverons vos coordonnées dans notre base de données pendant une période de 12 mois.
• Si votre candidature chez Driftrock est retenue, vous serez désormais soumis à la Politique de confidentialité des employés ; veuillez vous reporter au guide de l'employé.