Données personnelles
La présente politique décrit la manière dont Nevra traite vos données à caractère personnel dans le cadre de l'Espace Manager, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est Nevra, à compléter, dont le siège est situé à compléter.
Pour toute question relative à vos données : rgpd@nevra.fr.
2. Données que nous collectons
Données de compte
- Adresse e-mail et mot de passe (stocké sous forme chiffrée, jamais en clair) ;
- Données de connexion et d'usage du service (journaux techniques).
Données de profil professionnel
- Identité et coordonnées (nom, prénom, e-mail, téléphone, le cas échéant photo) ;
- CV déposé et informations qui en sont extraites : parcours et expériences, compétences, formations, langues, références, secteurs et postures ;
- Mobilité et zones d'intervention (localisations, rayon, télétravail).
Ces données sont fournies volontairement par vous lors de l'inscription et de la mise à jour de votre profil.
3. Finalités et bases légales
- Gérer votre compte et l'accès au service — exécution du service souscrit ;
- Constituer le vivier de managers de transition et vous proposer des missions adaptées — votre consentement et l'intérêt légitime de Nevra à mettre en relation managers et clients ;
- Animer la communauté et vous adresser des informations utiles — intérêt légitime, ou votre consentement lorsqu'il est requis ;
- Respecter nos obligations légales et assurer la sécurité du service — obligation légale et intérêt légitime.
4. Destinataires des données
Vos données sont accessibles aux seules équipes habilitées de Nevra et sont traitées au sein de son système d'information interne (back-office), qui constitue la source unique de gestion des profils.
Elles peuvent être traitées par nos sous-traitants techniques agissant pour notre compte et selon nos instructions (hébergement : OVH SAS ; diffusion : Cloudflare). Vos données ne sont ni vendues, ni cédées, ni louées à des tiers à des fins commerciales. Un profil n'est présenté à un client qu'avec les garanties d'anonymisation et d'accord appropriées.
5. Transferts hors Union européenne
Certains prestataires (ex. Cloudflare) peuvent opérer des traitements en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).
6. Durée de conservation
- Données de compte : pendant toute la durée d'utilisation du service, puis supprimées ou anonymisées après sa clôture ;
- Profil et CV au sein du vivier : 2 ans à compter de votre dernier contact avec Nevra (recommandation CNIL en matière de recrutement), sauf renouvellement de votre consentement ;
- Journaux techniques de sécurité : 12 mois.
7. Sécurité
Nevra met en œuvre des mesures techniques et organisationnelles appropriées : connexion chiffrée (HTTPS), mots de passe stockés sous forme chiffrée, accès restreint aux personnes habilitées, secrets chiffrés et sauvegardes chiffrées.
8. Vos droits
Conformément à la réglementation, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation, opposition, portabilité, retrait de votre consentement à tout moment, et définition de directives relatives à leur sort après votre décès.
Pour exercer ces droits, écrivez à rgpd@nevra.fr (une preuve d'identité pourra être demandée). Vous pouvez aussi, à tout moment, mettre à jour ou supprimer une grande partie de vos informations directement depuis votre Espace Manager.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
9. Cookies
L'Espace Manager n'utilise que des cookies strictement nécessaires à l'authentification et au fonctionnement du service, sans cookie publicitaire ni traceur tiers. Voir les mentions légales.
10. Évolution de la politique
La présente politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en tête de page.