Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

EK Consulting
Rue de la Filature 42, 1227 Carouge, Suisse
Numéro IDE : CHE-294.142.306
Titulaire : M. Mohamed BENZAIEM
Contact : contact@ekconsultings.com

Cette politique s'applique au titre de la loi fédérale sur la protection des données (LPD) et, pour les personnes qui se trouvent dans l'Union européenne, du Règlement (UE) 2016/679 (RGPD).

2. Données collectées

Selon ce que vous faites sur le site, nous recueillons :

• Identité et contact : nom, prénom, adresse électronique, téléphone, pays et ville de résidence, recueillis au diagnostic, à une candidature ou à une réservation.
• Réponses au diagnostic et aux questionnaires d'annonce : formation, expérience, langues, autorisation de travail en Suisse, disponibilité, et le score calculé à partir de ces réponses.
• Pièces que vous déposez : CV, lettres, diplômes, certificats ou autres documents PDF joints à une candidature.
• Rendez-vous : créneau retenu, fuseau horaire, et l'événement créé dans l'agenda Google du cabinet, qui vous y inscrit comme invité avec votre nom et votre adresse électronique.
• Paiements et factures : montant, date, référence Stripe, coordonnées portées sur la facture. Vos données de carte sont saisies chez Stripe ; nous ne les recevons jamais.
• Signature d'une convention de mise en relation : nom saisi, adresse électronique, date et heure, adresse IP, navigateur utilisé et empreinte du document signé. Ces éléments constituent la preuve de la signature.
• Adresse IP, en plus du cas de la signature :
  • pour limiter les envois abusifs de formulaires (diagnostic, candidature, dépôt de pièces, formulaire employeur) ;
  • avec vos réponses au diagnostic ou à un questionnaire d'annonce ;
  • lors de l'achat du livre et de son téléchargement ;
  • lors de l'envoi du formulaire employeur.
• Courriels envoyés par le site : destinataire, objet, date et résultat de l'envoi, pour pouvoir répondre à « je n'ai rien reçu ».
• Journaux du serveur : comme tout hébergement web, celui du site enregistre les requêtes reçues (adresse IP, date, page demandée, navigateur). Ces journaux sont tenus par l'hébergeur, Hostinger.

Aucune donnée sensible n'est demandée : ni origine ethnique, ni opinions politiques ou religieuses, ni santé, orientation sexuelle ou appartenance syndicale. Si une pièce que vous déposez en contient, c'est de votre initiative ; nous vous recommandons de l'éviter.

Le site n'utilise aucune mesure d'audience et ne pratique aucun profilage publicitaire.

3. Finalités du traitement

Vos données servent à :

• évaluer votre dossier par le diagnostic et vous indiquer la suite possible ;
• organiser l'appel de cadrage et vous envoyer le lien Google Meet ;
• recevoir vos candidatures aux offres publiées et, avec votre accord, les présenter à l'employeur concerné ;
• établir et faire signer la convention de mise en relation ;
• encaisser les paiements, émettre et envoyer les factures ;
• vous remettre le livre acheté ;
• répondre à vos messages ;
• protéger le site contre les abus et respecter nos obligations légales, notamment comptables.

Nous n'envoyons pas de lettre d'information ni de courriel publicitaire.

4. Base légale du traitement

• Votre consentement, recueilli par une case à cocher, pour le diagnostic et les candidatures, et pour la transmission de votre dossier à un employeur. Vous pouvez le retirer à tout moment ; le retrait ne remet pas en cause ce qui a été fait avant.
• L'exécution du contrat ou des mesures qui le précèdent : réservation, paiement, livraison du livre, convention de mise en relation.
• Nos obligations légales : tenue et conservation des pièces comptables.
• Notre intérêt légitime : sécurité du site, lutte contre les envois abusifs, preuve d'une signature ou d'une livraison.

5. Décisions automatisées

Le diagnostic et les questionnaires d'annonce sont notés automatiquement, et cette note décide seule de certaines suites :

• seul un score suffisant (70 sur 100 aujourd'hui), sans réponse éliminatoire, ouvre la réservation d'un appel de cadrage ;
• une candidature à une offre n'est possible que si le score atteint le seuil fixé pour cette offre.

Aucune personne ne relit le résultat avant qu'il vous soit affiché. Vous avez le droit de faire valoir votre point de vue et de demander que le résultat soit réexaminé par une personne : écrivez-nous à contact@ekconsultings.com.

6. Destinataires et sous-traitants

Vos données sont traitées par EK Consulting. Elles ne sont ni vendues ni louées.

Employeurs : un dossier de candidature n'est présenté à un employeur qu'après votre accord.

Quatre prestataires techniques traitent des données pour notre compte :

• Hostinger International Ltd (Chypre) : hébergement du site, des pièces déposées et envoi des courriels.
• Neon Inc. (États-Unis) : hébergement de la base de données.
• Stripe : paiements par carte et autres moyens proposés sur sa page de paiement. Stripe reçoit ce que vous y saisissez et applique sa propre politique de confidentialité.
• Google : agenda du cabinet et visioconférence Google Meet. L'accès du site est limité à deux autorisations : consulter les disponibilités et créer l'événement du rendez-vous.

7. Transferts hors de Suisse et de l'UE

Google, Stripe et Neon sont des groupes américains : des données peuvent être traitées aux États-Unis. Ces transferts s'appuient sur la certification de ces sociétés au Data Privacy Framework UE–États-Unis et à son extension suisse, reconnue par le Conseil fédéral, ou à défaut sur les clauses contractuelles types de la Commission européenne.

8. Durée de conservation

Certaines durées sont appliquées automatiquement par le système :

• Pièces déposées : effacées automatiquement deux ans après leur dépôt, fichier et ligne en base.
• Candidature à une offre non retenue par le cabinet : effacée automatiquement six mois après la décision, avec ses réponses et ses pièces, et vos coordonnées si nous ne conservons rien d'autre vous concernant.
• Adresse IP servant à limiter les abus : effacée après deux heures.
• Réponses à un diagnostic abandonné : effacées après deux heures.
• Contenu brut des notifications de paiement de Stripe : vidé après douze mois.
• Votre choix sur les traceurs : six mois, puis la question vous est reposée.

Les autres données ne sont pas effacées automatiquement aujourd'hui : dossiers, réponses au diagnostic et adresse IP qui les accompagne, autres candidatures, réservations, paiements, journal des courriels. Nous les effaçons à la main, notamment sur votre demande.

Deux exceptions à l'effacement sur demande, imposées par la loi ou par la preuve : les factures et pièces comptables sont conservées dix ans (art. 958f du Code des obligations), et une convention signée est conservée tant qu'elle peut servir de preuve, au plus dix ans.

9. Cookies et traceurs

Ce que le site dépose sur votre appareil :

• ek-consentement : stockage local du navigateur, six mois. Il retient votre choix sur les traceurs, pour ne pas vous reposer la question à chaque page. Il ne contient aucun identifiant et ne nous est jamais envoyé.
• ek_admin : cookie de session, douze heures au plus. Il est posé uniquement quand un membre du cabinet se connecte au tableau de bord. Un visiteur ne le reçoit jamais.

Ces deux éléments sont strictement nécessaires et ne demandent pas de consentement.

Ce que le site ne dépose pas : aucun outil de mesure d'audience, aucun pixel publicitaire, aucun bouton de réseau social, aucune vidéo ou carte intégrée, aucune police chargée depuis un autre site. Les icônes de nos réseaux sociaux sont de simples liens : rien ne se charge tant que vous ne cliquez pas ; une fois sur ces réseaux, leurs propres règles s'appliquent.

Paiement : vous êtes redirigé vers la page de paiement de Stripe (checkout.stripe.com). Stripe y dépose ses propres cookies, notamment pour prévenir la fraude, sous sa propre politique.

Votre choix : le bandeau affiché à votre première visite vous permet de refuser, d'accepter ou de personnaliser, catégorie par catégorie : mesure d'audience, publicité et réseaux sociaux. Aucun outil de ces catégories n'est installé à ce jour. Si nous en ajoutons un, il sera listé dans le bandeau et ici, et il ne se chargera qu'avec votre accord. Vous pouvez changer d'avis à tout moment par le lien Cookies et traceurs en bas de chaque page.

10. Sécurité des données

Les échanges avec le site sont chiffrés (HTTPS). L'accès au tableau de bord exige un mot de passe, et un code à usage unique pour les comptes qui ont activé le second facteur ; le cookie de session n'est pas lisible par les scripts de la page, et seule son empreinte est conservée en base. Les liens envoyés par courriel (téléchargement, signature) sont personnels et limités dans le temps.

Aucune mesure n'offre une sécurité absolue. En cas de violation de données présentant un risque pour vous, nous vous en informerons et avertirons l'autorité compétente comme la loi l'exige.

11. Vos droits

Vous pouvez demander à tout moment :

• l'accès à vos données et une copie de celles-ci ;
• leur rectification ;
• leur effacement, sous réserve des obligations de conservation ci-dessus ;
• la limitation du traitement, ou vous y opposer ;
• leur remise dans un format courant (portabilité) ;
• le réexamen par une personne d'un résultat automatique (section 5) ;
• le retrait de votre consentement.

Écrivez à contact@ekconsultings.com. Nous répondons dans les 30 jours.

Vous pouvez aussi saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous vous trouvez dans l'UE, l'autorité de protection des données de votre pays (en France, la CNIL).

12. Mise à jour de la politique

Cette politique change dès que le site change : un nouvel outil, un nouveau prestataire ou une nouvelle durée y sont inscrits avant d'être mis en service. La date en tête de page indique la dernière version.