Mention d’information site carrière :
Introduction :
La présente Politique de protection des données a pour objet de préciser :
- Les conditions dans lesquelles l’entité pour laquelle vous postulez traite, dans le cadre de la gestion du recrutement, vos données à caractère personnel ;
- Mais également les conditions dans lesquelles Cerba HealthCare, éditeur du site carrière, traite vos données personnelles dans le cadre de la gestion et de l’exploitation de ce site.
Quels sont nos engagements ?
Nous nous engageons à nous conformer à la règlementation applicable pour tous les traitements de données à caractère personnel que nous réalisons. Ainsi, nous nous engageons à respecter les principes suivants :
• Nous traitons vos données à caractère personnel de façon licite, loyale et transparente.
• Nous collectons vos données à caractère personnel pour des finalités spécifiques, explicites et légitimes et ne les traitons pas d’une façon incompatible avec ces finalités.
• Nous nous assurons que les données à caractère personnel sont adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
• Nous faisons nos meilleurs efforts afin de nous assurer que les données à caractère personnel sont exactes et, si nécessaire, mises à jour. Nous prenons toutes les mesures raisonnables pour nous assurer que les données à caractère personnel inexactes, eu égard aux finalités pour lesquelles elles sont traitées, sont supprimées ou rectifiées sans délai.
• Nous conservons vos données à caractère personnel sous une forme permettant votre identification uniquement pour la durée nécessaire au regard des finalités du traitement.
• Nous garantissons un niveau de sécurité approprié des données à caractère personnel que nous traitons.
Ces engagements se manifestent de la façon suivante :
- Nous respectons votre vie privée.
- Nous garantissons que la protection et la sécurité de vos données à caractère personnel sont au centre de nos préoccupations.
- Nous n’utilisons pas vos données à caractère personnel pour des finalités qui n’auraient pas été portées à votre attention.
- Nous ne considérons pas que vos données à caractère personnel doivent être stockées sans limite de durée.
- Nous travaillons avec des partenaires de confiance qui présentent des garanties suffisantes quant à la mise en œuvre des mesures techniques et organisationnelles de manière à ce que nos traitements répondent aux exigences de la règlementation en vigueur.
- Nous respectons vos droits en tant que personne concernée, et en tant que patient, et faisons nos meilleurs efforts pour répondre à vos requêtes, dès lors que celles-ci sont fondées.
Comment collectons-nous vos données à caractère personnel ?
Les données vous concernant nous ont été confiées par vous, dans le cadre de votre candidature sur la plateforme Cleverconnect, ou bien dans le cadre d’une prise de contact de votre part via mail.
1. Les traitements effectué par l’entité à laquelle vous postulez :
Pour quelles finalités vos données sont-elles traitées ? Quels types de données traitons-nous et pour quelle durée ?
Nous vous rappelons qu’une donnée à caractère personnel est une information se rapportant à une personne physique identifiée ou identifiable (la « personne concernée »), tels que vos nom et prénom, votre adresse postale ou vos données professionnelles.
Activités de traitement : Gestion du recrutement
Base légale : Exécution de mesures précontractuelles
Catégories de données personnelles : Données d’identification et données relatives à la situation professionnelle du candidat
Durée de conservation : 2 ans à compter du dépôt de la candidature (sauf opposition)
Qui peut accéder à vos données à caractère personnel ?
Vos données ne seront communiquées qu’aux membres de l’entité habilités ou ayant besoin de les connaître, notamment la direction des ressources humaines du groupe. Vos données pourront également être communiquées à Cerba Healthcare, dans le cadre de la gestion de la plateforme, ainsi que tout sous-traitant dans le cadre des prestations informatiques (hébergement, maintenance, etc.).
Nous faisons nos meilleurs efforts afin de nous assurer que le nombre de ces personnes reste aussi restreint que possible.
Nous ne fournissons à nos prestataires de confiance que les informations dont ils ont strictement besoin afin de fournir le service et ces derniers ne peuvent en aucune mesure utiliser vos données à caractère personnel pour d'autres finalités.
Nous faisons toujours nos meilleurs efforts afin de nous assurer que tous les prestataires de confiance, avec lesquels nous travaillons, maintiennent la sécurité de vos données.
Nous nous assurons également que, lorsque nos relations avec un prestataire de confiance arrivent à leur terme, ledit prestataire supprime vos données à caractère personnel sans délai.
Nous sélectionnons nos prestataires de confiance avec un grand soin, en nous assurant qu'ils présentent les garanties suffisantes, notamment en matière d'expertise, de fiabilité et de ressources, pour implémenter les mesures techniques et organisationnelles à même de répondre aux exigences de la législation applicable, notamment en termes de sécurité.
A cet égard, nous nous assurons que nos prestataires de confiance traitent les données à caractère personnel uniquement à partir de nos instructions documentées.
Nous nous assurons également que leur personnel s'est engagé à respecter la confidentialité ou soit soumis à une obligation légale appropriée de confidentialité.
Quelles sont vos droits, en qualité de personne concernée ?
Vous disposez sur vos données personnelles, selon les cas, d’un droit d’accès, d’opposition, de rectification et d’effacement, ainsi qu’un droit à la limitation du traitement de ces données.
- Le droit d’accès vous permet de demander à un organisme s’il détient des données sur vous et à ce qu’il vous les communique afin d’en vérifier le contenu.
- Le droit d’opposition vous permet de vous opposer, pour motifs légitimes, à ce que vos données soient utilisées par un organisme pour un objectif précis.
- Le droit de rectification vous permet de demander la rectification des informations inexactes ou incomplètes vous concernant. Il permet ainsi d’éviter qu’un organisme n’utilise ou ne diffuse des informations erronées sur vous.
- Le droit d’effacement vous permet de demander à un organisme l’effacement de données à caractère personnel vous concernant.
- Le droit à la limitation du traitement vous permet de demander à un organisme de geler temporairement l’utilisation de certaines de vos données à caractère personnel.
Pour plus d’informations concernant vos droits, consultez le site web de la CNIL.
Vous pouvez exercer vos droits en précisant dans votre mail l’entité concernée, le droit invoqué et en justifiant par tout moyen de votre identité soit :
- Par courriel à l’adresse suivante : dpo.groupe@cerbahealthcare.com
- Soit par courrier postal à l’adresse suivante : DPO Groupe Cerba Healthcare – 11-13 Rue René Jacques, 92130 Issy-les-Moulineaux ;
- Soit en prenant contact directement auprès de l’entité concernée ; vous pouvez trouver les points de contact locaux directement sur le site web de chaque entité concernée.
2. Les traitements effectués par Cerba Healthcare :
Pour quelles finalités vos données sont-elles traitées ? Quels types de données traitons-nous et pour quelle durée ?
Nous vous rappelons qu’une donnée à caractère personnel est une information se rapportant à une personne physique identifiée ou identifiable (la « personne concernée »), tels que vos nom et prénom, votre adresse postale ou vos données professionnelles.
Activités de traitement : Gestion du site internet
Base légale : Intérêt légitime (gestion des prises de contact, des connexions, des créations de compte,etc.)
Catégories de données personnelles : Données d’identification*, données de connexion et logs, données relatives à la gestion des contacts et des créations de compte
Durée de conservation (base active) :
3 ans à compter du dernier contact
6 mois pour les logs de connexion
Qui peut accéder à vos données à caractère personnel ?
Vos données ne seront communiquées qu’au personnel habilité de Cerba Healthcare, ainsi qu’aux sous-traitants, prestataires de confiance, chargés notamment de l’informatique (CleverConnect et TalentSoft).
Nous faisons nos meilleurs efforts afin de nous assurer que le nombre de ces personnes reste aussi restreint que possible.
Nous ne fournissons à nos prestataires de confiance que les informations dont ils ont strictement besoin afin de fournir le service et ces derniers ne peuvent en aucune mesure utiliser vos données à caractère personnel pour d'autres finalités.
Nous faisons toujours nos meilleurs efforts afin de nous assurer que tous les prestataires de confiance, avec lesquels nous travaillons, maintiennent la sécurité de vos données.
Nous nous assurons également que, lorsque nos relations avec un prestataire de confiance arrivent à leur terme, ledit prestataire supprime vos données à caractère personnel sans délai.
Nous sélectionnons nos prestataires de confiance avec un grand soin, en nous assurant qu'ils présentent les garanties suffisantes, notamment en matière d'expertise, de fiabilité et de ressources, pour implémenter les mesures techniques et organisationnelles à même de répondre aux exigences de la législation applicable, notamment en termes de sécurité. A cet égard, nous nous assurons que nos prestataires de confiance traitent les données à caractère personnel uniquement à partir de nos instructions documentées.
Nous nous assurons également que leur personnel s'est engagé à respecter la confidentialité ou soit soumis à une obligation légale appropriée de confidentialité.
Quelles sont vos droits, en qualité de personne concernée ?
Vous disposez sur vos données personnelles, selon les cas, d’un droit d’accès, d’opposition, de rectification et d’effacement, ainsi qu’un droit à la limitation du traitement de ces données.
- Le droit d’accès vous permet de demander à un organisme s’il détient des données sur vous et à ce qu’il vous les communique afin d’en vérifier le contenu.
- Le droit d’opposition vous permet de vous opposer, pour motifs légitimes, à ce que vos données soient utilisées par un organisme pour un objectif précis.
- Le droit de rectification vous permet de demander la rectification des informations inexactes ou incomplètes vous concernant. Il permet ainsi d’éviter qu’un organisme n’utilise ou ne diffuse des informations erronées sur vous.
- Le droit d’effacement vous permet de demander à un organisme l’effacement de données à caractère personnel vous concernant.
- Le droit à la limitation du traitement vous permet de demander à un organisme de geler temporairement l’utilisation de certaines de vos données à caractère personnel.
Pour plus d’informations concernant vos droits, consultez le site web de la CNIL.
Vous pouvez exercer vos droits en précisant dans votre mail l’entité concernée, le droit invoqué et en justifiant par tout moyen de votre identité soit :
- Par courriel à l’adresse suivante : dpo.groupe@cerbahealthcare.com
- Soit par courrier postal à l’adresse suivante : DPO Groupe Cerba Healthcare – 11-13 Rue René Jacques, 92130 Issy-les-Moulineaux ;