Politique de confidentialité

L’exploitant de ce site est Altuon, une entreprise individuelle immatriculée en Italie. Sa dénomination, son siège, son numéro de TVA et ses coordonnées figurent dans le bloc exploitant au début de cette notice.

Pour chaque donnée personnelle recueillie par ce site, l’exploitant est le responsable du traitement au sens du Règlement général sur la protection des données. Cela signifie que c’est l’exploitant qui décide de ce qui est recueilli et pourquoi, et c’est à lui que vous vous adressez pour exercer un droit sur vos données.

Lorsque l’exploitant a désigné un contact pour la protection des données, ce contact est indiqué à la fin de cette notice ; les coordonnées générales figurent dans le bloc exploitant au début. Les deux adresses atteignent la personne responsable.

Cette notice s’applique à altuon.com dans ses six langues et aux demandes que vous envoyez par son intermédiaire. Elle ne s’applique pas au traitement qu’Altuon effectue pour un client dans le cadre d’un contrat de mission ; ce traitement est régi par le contrat et ses clauses de traitement des données, et Altuon y agit comme sous-traitant sur instruction du client.

Elle ne couvre pas non plus les autres sites que vous atteignez en suivant un lien depuis celui-ci, y compris les profils de l’exploitant sur les réseaux professionnels et sociaux. Ces services ont leurs propres notices.

Le site est disponible en anglais, allemand, français, arabe, turc et italien. La langue que vous lisez est déterminée par l’adresse que vous visitez. Elle n’est jamais déduite des réglages de votre navigateur, de votre adresse IP ou de votre position, et aucun enregistrement n’est conservé de la langue choisie.

Lire ce site ne demande aucun compte et ne réclame aucune donnée personnelle au-delà des données techniques que tout serveur web reçoit, décrites plus bas sous hébergement et journaux du serveur. Des données personnelles ne sont recueillies que lorsque vous remplissez l’un des quatre formulaires, et chaque formulaire ne demande que ce qui est nécessaire pour répondre à la demande qu’il sert.

Demande de proposition. Votre organisation et sa taille, votre nom, votre adresse électronique professionnelle, votre téléphone avec indicatif pays et votre fonction ; la région et le secteur que le travail concerne ; les pratiques dont vous avez besoin, le modèle de mission que vous préférez, une fourchette budgétaire et sa devise, un calendrier et la question de savoir si un accord de confidentialité est requis avant une conversation détaillée ; un exposé écrit du mandat ; et jusqu’à trois pièces jointes aux formats PDF, PNG ou JPEG, pour 3,5 Mo au total. Cela sert à cadrer et à chiffrer une proposition, ou à poser les questions auxquelles il faut répondre d’abord.

Demande de briefing exécutif. Votre nom, votre adresse électronique professionnelle, votre organisation et votre fonction ; les sujets que le briefing devrait couvrir, qui y assistera, s’il se tient en visioconférence ou en personne, et vos dates ou horaires préférés. Cela sert à préparer le briefing sur votre ordre du jour et à convenir d’un horaire.

Candidature. Votre nom et votre adresse électronique, votre CV au format PDF, les liens que vous choisissez de partager comme un portfolio ou un profil professionnel, une lettre expliquant pourquoi ce rôle et pourquoi maintenant, l’endroit d’où vous travailleriez et votre date d’entrée la plus proche. Cela sert à examiner votre candidature pour le rôle visé et à vous répondre.

Formulaire de contact. Votre nom, votre adresse électronique, un objet et votre message. Cela sert à orienter le message vers l’équipe de votre région et à répondre.

Chaque formulaire comporte une case de consentement qui doit être cochée avant l’envoi. Chaque formulaire comporte aussi un champ caché qu’une personne ne voit jamais et une vérification de la vitesse de remplissage ; les deux existent pour écarter les envois automatisés. Ni l’un ni l’autre n’ajoute de donnée sur vous à la demande. Une copie de ce que vous avez envoyé est adressée par courriel à l’adresse que vous avez indiquée, afin que vous déteniez le même relevé que l’exploitant.

Les demandes de proposition, de briefing ou de contact sont traitées sur deux bases : le consentement que vous donnez en cochant la case du formulaire, et l’intérêt légitime de l’exploitant à répondre à une demande que vous lui avez adressée. Cet intérêt légitime est étroit. Il couvre la lecture de la demande, la réponse et la correspondance qui suit ; il ne s’étend pas au marketing, au profilage ni à la transmission de vos coordonnées à quiconque n’en avait pas besoin pour vous répondre.

Les candidatures sont traitées parce qu’elles constituent des démarches que vous entreprenez, à votre demande, avant la conclusion d’un contrat avec l’exploitant. Votre consentement est en outre sollicité, et il est la seule base sur laquelle une candidature est conservée une fois achevé le processus pour lequel elle a été déposée.

Les données techniques des journaux du serveur sont traitées sur la base de l’intérêt légitime de l’hébergeur et de l’exploitant à servir le site de façon fiable et à le défendre contre les abus.

Vous pouvez retirer votre consentement à tout moment en écrivant au contact indiqué à la fin de cette notice. Le retrait vaut pour l’avenir et n’affecte pas ce qui a été licitement fait auparavant ; il signifie généralement que la demande que vous avez faite ne peut pas aller plus loin.

Le site lui-même ne conserve rien de ce que vous envoyez. Lorsque vous envoyez un formulaire, la soumission et les pièces jointes éventuelles sont acheminées vers l’exploitant par un ou plusieurs canaux de livraison, et chaque canal est éteint tant que l’exploitant ne l’a pas configuré. Les canaux configurables sont :

• Un message vers un espace de travail sur Slack, envoyé par un webhook que l’exploitant contrôle.
• Un webhook générique, c’est-à-dire une livraison vers un système que l’exploitant exploite lui-même.
• Un service de courriel, Resend, qui achemine la soumission vers la boîte de l’exploitant et la copie vers la vôtre.
• Un système de gestion de la relation client, HubSpot, dans lequel les demandes émanant d’organisations sont enregistrées afin qu’une conversation puisse être suivie dans le temps.

Les pièces jointes voyagent à l’intérieur de la soumission vers les canaux actifs. Elles ne sont écrites dans aucun stockage du site, et le site n’en conserve aucune copie une fois la livraison achevée.

Les canaux actifs à un moment donné, les prestataires qui les fournissent et le lieu où chacun traite les données figurent dans la liste à jour des sous-traitants, fournie sur demande et avec chaque proposition. Chaque prestataire traite vos données sur instruction de l’exploitant en vertu d’un accord de traitement, et aucun n’est autorisé à les utiliser à ses propres fins.

Si aucun canal n’est configuré lorsque vous envoyez un formulaire, rien n’est transmis. Le formulaire vous le dit, conserve vos saisies sur la page et vous donne à la place l’adresse de contact de votre région. Une soumission ne disparaît jamais en silence.

altuon.com est un site statique. Chaque page est construite à l’avance et servie depuis le réseau de périphérie mondial de l’hébergeur, Vercel. Aucune page n’est générée au moment où vous la demandez, et aucune page ne lit sur le serveur votre position, vos réglages de langue ou un cookie pour décider de ce qu’elle affiche.

Comme tout serveur web, le réseau de périphérie enregistre chaque requête servie : l’adresse IP d’où elle vient, le navigateur et le système d’exploitation annoncés dans la chaîne d’agent utilisateur, l’adresse demandée et l’heure. L’hébergeur traite ces journaux pour servir le site, répartir la charge, détecter et bloquer les abus et diagnostiquer les pannes. Les journaux sont conservés pendant une courte période fixée par l’hébergeur puis supprimés. L’exploitant ne les exporte pas, ne les rapproche pas des soumissions de formulaires et ne s’en sert pas pour identifier les visiteurs.

Le site n’utilise ni service de polices, ni lecteur vidéo intégré, ni aucune autre ressource tierce qui recevrait votre adresse IP au chargement d’une page. Les polices sont servies depuis le même endroit que les pages.

Les demandes de proposition, de briefing ou de contact sont conservées aussi longtemps qu’il le faut pour y répondre et, lorsqu’une conversation ou une mission s’ensuit, pour la durée de cette relation. Quand la relation prend fin, ou quand une demande n’aboutit pas, les données sont supprimées ou anonymisées. Les documents que l’exploitant doit légalement conserver, comme les factures et les contrats, le sont pour la durée prescrite par la loi et relèvent du contrat de mission plutôt que de cette notice.

Les candidatures sont supprimées lorsque le processus de recrutement pour lequel elles ont été déposées s’est achevé, sauf si vous acceptez d’être conservé en vue de rôles futurs. Si vous l’acceptez, vous pouvez retirer cet accord à tout moment et la candidature est alors supprimée.

Les copies de soumissions livrées par un canal configuré sont soumises aux mêmes durées. L’exploitant les retire de chaque canal à l’échéance.

L’hébergeur et les prestataires de livraison nommés ci-dessus opèrent à l’échelle mondiale, et certains peuvent traiter des données hors de l’Espace économique européen et de la Suisse. Lorsque c’est le cas, le transfert repose sur l’un de deux fondements : une décision d’adéquation de la Commission européenne reconnaissant que la destination protège les données personnelles à un niveau équivalent, ou les clauses contractuelles types adoptées par la Commission européenne, conclues entre l’exploitant et le prestataire et complétées si nécessaire par des garanties supplémentaires.

Pour les visiteurs en Suisse, les instruments correspondants reconnus par le Préposé fédéral à la protection des données et à la transparence s’appliquent, et les clauses contractuelles types sont adaptées au droit suisse lorsqu’un transfert s’y fonde.

Le lieu où chaque prestataire traite les données est indiqué dans la liste à jour des sous-traitants, fournie sur demande et avec chaque proposition. Vous pouvez aussi demander copie des garanties applicables à un transfert donné.

En vertu du Règlement général sur la protection des données et, pour les résidents suisses, de la loi fédérale révisée sur la protection des données, vous avez le droit :

• D’accéder aux données personnelles que l’exploitant détient sur vous et d’en recevoir copie.
• De faire rectifier les données inexactes et compléter les données incomplètes.
• De faire effacer vos données lorsqu’il n’existe plus de motif licite de les conserver.
• De limiter le traitement pendant qu’une contestation sur l’exactitude ou la licéité est tranchée.
• De vous opposer au traitement fondé sur l’intérêt légitime, que l’exploitant doit alors cesser sauf s’il démontre des motifs prévalant sur les vôtres.
• De recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les faire transmettre à un autre responsable lorsque c’est techniquement possible.
• De retirer votre consentement à tout moment, avec effet pour l’avenir.
• D’introduire une réclamation auprès d’une autorité de contrôle. Pour l’Italie, il s’agit du Garante per la protezione dei dati personali. Les résidents suisses peuvent s’adresser au Préposé fédéral à la protection des données et à la transparence. Vous pouvez aussi saisir l’autorité du pays où vous vivez ou travaillez.

Les résidents de Jordanie disposent de droits comparables au titre de la loi sur la protection des données personnelles, dont l’accès, la rectification, l’effacement et l’opposition, et peuvent saisir l’autorité instituée par cette loi. Les résidents des États-Unis disposent des droits conférés par la loi sur la vie privée de leur État, lorsqu’il en existe une, dont le droit de savoir ce qui est recueilli, d’en obtenir l’effacement et de ne pas subir de discrimination pour avoir exercé ces droits. L’exploitant ne vend pas de données personnelles et ne les partage pas à des fins de publicité comportementale intercontextuelle.

Écrivez au contact indiqué à la fin de cette notice. Précisez le droit que vous exercez et, pour que la demande puisse être rapprochée des données, l’adresse électronique utilisée dans le formulaire. Aucun formulaire ni modèle n’est requis, et aucun frais n’est perçu.

L’exploitant répond dans un délai d’un mois à compter de la réception de la demande. Lorsqu’une demande est complexe ou que plusieurs arrivent ensemble, ce délai peut être prolongé de deux mois, et vous êtes informé dans le premier mois si tel est le cas et pourquoi. Si l’exploitant ne peut donner suite à une demande, par exemple parce qu’il ne peut s’assurer qu’elle émane de la personne concernée, il vous en indique la raison et vous rappelle votre droit de saisir une autorité de contrôle.

La vérification reste proportionnée. Dans la plupart des cas, une réponse depuis l’adresse électronique de la soumission d’origine suffit. L’exploitant ne demandera pas la copie d’une pièce d’identité, à moins que les données en cause soient assez sensibles pour le justifier.

Toute connexion à altuon.com est chiffrée en transit. Les formulaires sont protégés contre les envois automatisés par le champ caché et la vérification de durée décrits plus haut, ainsi que par une limite au nombre d’envois qu’une même connexion peut effectuer en peu de temps. Les soumissions sont transmises aux canaux de livraison configurés par des connexions chiffrées et ne sont jamais écrites dans le stockage propre du site.

L’accès aux canaux par lesquels arrivent les soumissions est limité aux personnes qui en ont besoin pour vous répondre. Chaque prestataire est lié par un accord de traitement des données qui impose de son côté des mesures techniques et organisationnelles appropriées.

Si une violation de sécurité affecte vos données personnelles et est susceptible d’engendrer un risque élevé pour vous, l’exploitant vous en informe sans retard injustifié et notifie l’autorité de contrôle compétente dans le délai prévu par la loi.

Ce site s’adresse aux organisations et aux personnes qui achètent, construisent et exploitent la technologie pour elles. Il ne vise pas les enfants, et l’exploitant ne recueille pas sciemment de données personnelles auprès de personnes n’ayant pas l’âge auquel le consentement aux services en ligne est valable dans leur pays. Si vous pensez qu’un enfant a envoyé des données par l’un des formulaires, écrivez au contact indiqué à la fin de cette notice et elles seront supprimées.

La date d’effet en haut de cette page est celle de la dernière modification du texte. Lorsque la notice change d’une manière qui vous concerne, par exemple parce qu’un nouveau canal de livraison ou un prestataire de mesure d’audience est activé, le changement est annoncé sur cette page pendant une période après sa prise d’effet, afin qu’un lecteur qui revient voie ce qui a changé. Comme le texte est conservé dans le même dépôt que le site, chaque modification est enregistrée avec sa date.