Politique de confidentialité

Politique de confidentialité

Appliquée à toute personne accédant à gr8pi.com

Introduction

Great People Inside Pte. Ltd., et ses sociétés affiliées reconnaissent l'importance de sécuriser et de protéger toutes les données collectées auprès de vous en utilisant gr8pi.com et ses produits, services et toute autre fonctionnalité associés.

Cette politique s'applique lorsque nous agissons en tant que Processeur de données en ce qui concerne vos données personnelles; en d'autres termes, lorsque nous ne déterminons pas les finalités et les moyens du traitement de vos données personnelles. Si cette politique de confidentialité vous a été présentée dans une autre langue que l'anglais, comme présentement en français, la version anglaise prévaut en cas de divergence.

Nous nous engageons à protéger votre vie privée et, par conséquent, nous prenons toutes les mesures raisonnables pour maintenir l'intégrité, la confidentialité et la sécurité de vos données conformément à cette politique de confidentialité et nous nous efforçons de vous fournir un maximum de transparence et de pertinence.

1. Quelques définitions

_ gr8pi.com _ est le système basé sur le cloud, ainsi que tous ses produits, services et toute autre fonctionnalité associés disponibles sur www.gr8pi.com. La plateforme est la propriété unique et exclusive du processeur de données. Les personnes concernées utilisent gr8pi.com pour compléter, par exemple, des évaluations ou des enquêtes, tandis que les contrôleurs de données utilisent gr8pi.com pour collecter vos données et les traiter en résultats.

Le _ responsable du traitement _ est l'entité contrôlant vos données et déterminant les finalités et les moyens du traitement. Le responsable du traitement est l'entité qui vous a invité à effectuer une évaluation ou à participer à une enquête via gr8pi.com. Ainsi, un contrôleur de données est généralement, mais sans s'y limiter, un collège/une université, un employeur potentiel, une entreprise de recrutement, un employeur actuel ou des tiers impliqués, par exemple, dans des projets de recrutement ou de développement personnel. Généralement, le contrôleur de données est également l'entité utilisant les résultats dans ses processus internes et, dans la plupart des cas, il n'y a qu'un seul contrôleur de données. Les contrôleurs de données sont généralement des clients directs ou indirects du processeur de données.

Le _ processeur de données _ est Great People Inside Pte. Ltd., 160 Robinson Road, # 14-04 Singapore Business Federation Centre, Singapour 068914, numéro d'enregistrement de la société 201615955N, et ses filiales. Les algorithmes gr8pi.com du processeur de données traitent les données d'évaluation et d'enquête, etc. pour générer des résultats pour le processeur de données. Étant donné que le processeur de données est enregistré en République de Singapour, il déclare qu'il traitera toutes vos données conformément aux exigences de la législation en vigueur sur la protection des données et sera lié par le règlement général sur la protection des données (RGPD) de l'UE. Même si tout le traitement des données a lieu dans l'Union Européenne, les serveurs exécutant gr8pi.com et effectuant des sauvegardes sont hébergés par Hetzner Online GmbH, Gunzenhausen, Allemagne, conformément aux dispositions de la considération (36) du RGPD. Great People Inside Pte . Ltd.a nommé, en tant que sous-traitant, GR8 Research & Development S.R.L., 35 rue Mirăslău, Braşov, Roumanie, enregistrée au registre du commerce sous le no. J08 / 915 / 17.07.2002, numéro d'identification fiscale RO14758235.

La _ personne concernée ou le sujet _ est vous: la personne fournissant des données en utilisant la plateforme gr8pi.com. Vous fournissez généralement des données dans le cadre d'une évaluation ou d'une enquête à l'aide de gr8pi.com. Les personnes concernées sont généralement, mais sans s'y limiter, les candidats à un emploi, les employés ou les étudiants et, également, les personnes travaillant (généralement dans le domaine des ressources humaines/RH) pour ou avec un contrôleur de données.

_ Vos données _ sont les données collectées et stockées sur gr8pi.com par le contrôleur de données. Il comprend jusqu'à quatre catégories de données vous concernant:

  • Vos coordonnées (par exemple, nom, adresse courriel, langue préférée, sexe et autres données personnelles)
    • Ces informations sont utilisées à des fins de communication, principalement via gr8pi.com.
  • Vos caractéristiques démographiques (par exemple, âge, éducation, etc.)
    • Ces informations sont utilisées à des fins de recherche.
  • Vos réponses aux évaluations et / ou enquêtes que vous avez complétées.
    • Ces informations sont traitées dans les résultats utilisés par le contrôleur de données dans son (ses) processus RH. Ces informations n'ont aucun sens tant qu'elles n'ont pas été traitées par le processeur de données au nom du responsable du traitement.
  • Notes en texte libre non sensibles du contrôleur de données pertinentes pour le ou les processus dont vous faites partie.
    • Ces informations sont généralement, mais sans s'y limiter, les notes du contrôleur de données spécifiant, par exemple, le poste pour lequel vous postulez, l'unité organisationnelle impliquée, les balises de recherche, etc.

Toutes les données qui vous identifiant sont protégées et sécurisées conformément à la présente politique de confidentialité et aux mesures et procédures de sécurité du processeur de données.

_ Les résultats _ sont l'interprétation ou les interprétations de vos données d'évaluation ou d'enquête telles qu'elles sont effectuées par les algorithmes de gr8pi.com. Les données de votre évaluation ou de votre enquête sont traitées par les algorithmes du processeur de données au nom du responsable du traitement et sont généralement présentées au responsable du traitement dans des rapports standard. Cependant, les Résultats peuvent également être fournis ou exportés par le Responsable du traitement dans d'autres formats, par exemple, si gr8pi.com est intégré aux propres systèmes du contrôleur de données. Les résultats sont généralement utilisés dans les processus RH du contrôleur de données, par exemple, embauche, développement personnel, etc.

2. Partenaires du processeur de données et tiers

Les Partenaires du Processeur de Données («Partenaires») sont, par exemple, mais sans s'y limiter, les affiliés du Processeur de Données; vente, support et canal de distribution; et les partenaires commerciaux et / ou d'alliance.

Les tiers («tiers» ou « tierce partie ») sont toute autre entité que le processeur de données et ses partenaires.

3. Traitement de vos données

Toutes les informations communiquées, enregistrées, livrées, collectées ou saisies sur gr8pi.com, sont stockées par gr8pi.com.

Le processeur de données s'efforce à garantir que toutes les données collectées et stockées sont pertinentes, à jour et non excessives par rapport aux objectifs du responsable du traitement. Toute information n'étant pas directement liée à votre identité réelle n'est pas considérée comme vos données.

Le processeur de données peut également collecter des données automatiquement en utilisant les technologies de son site Web gr8pi.com, ses autres sites Web ou systèmes, ou recevoir des données, par exemple, de fournisseurs d'informations d'analyse et de recherche, de services de paiement, etc., et de partenaires et de tiers. En général, ces données sont anonymes et utilisées par exemple pour optimiser votre expérience en ligne, etc. Cependant, si de telles données vous sont identifiables, elles sont considérées comme vos données et traitées en conséquence. Le processeur de données peut utiliser ces données en combinaison avec vos données.

Vos informations peuvent ne pas être stockées et/ou traitées dans votre propre pays : elles peuvent être transférées puis stockées et/ou traitées en dehors de votre propre pays. Les principales raisons sont que l'infrastructure informatique du processeur de données ou ses fournisseurs d'infrastructure informatique peuvent avoir des serveurs dans de nombreux pays différents. Entre autres, le service, par exemple, des contrôleurs de données internationaux peut exiger que vos informations soient transférées, stockées et/ou traitées dans d'autres pays que le vôtre, le tout selon les lois et réglementations locales.

Si vos données sont stockées en dehors de l'Union Européenne (UE), dans des pays non régis par le règlement général sur la protection des données de l'UE, le processeur de données fonctionne toujours conformément au Règlement de l'UE. Cependant, les contrôleurs de données peuvent ne pas être conformes, et en cas de doute, le processeur de données vous invite à contacter ces contrôleurs de données pour obtenir des éclaircissements avant de saisir gr8pi.com et toute donnée.

4. Vos droits et comment les exercer

En tant que personne concernée, vous avez le droit de:

• Consulter vos coordonnées et vos caractéristiques démographiques, et les corriger si elles sont incorrectes;

• Voir vos résultats; souvent les résultats vous sont communiqués sans que vous ayez demandé;

• Savoir à quoi servent vos résultats et la fonction utilisée par le contrôleur de données;

• Savoir où vos informations sont traitées et stockées.

• Faire supprimer totalement ou partiellement vos données.

Vous exercez vos droits en contactant le Responsable du traitement, ou par l'intermédiaire de votre compte gr8pi.com (si disponible). Vous trouvez les coordonnées du contrôleur de données dans la communication automatisée entre le contrôleur de données et vous; par exemple, dans le courriel que vous avez reçu lorsque le contrôleur de données vous a invité, ou lorsque vous vous êtes auto-enregistré pour compléter une évaluation ou participer à une enquête.

Vous pouvez également envoyer votre demande à votre responsable local de la protection des données du processeur de données disponible sur www.greatpeopleinside.com/contact, ou au responsable du traitement des données directement à [email protected]. Vous devez envoyer votre demande par courriel et votre demande doit inclure:

• Votre nom complet

• Le nom du responsable du traitement

• Votre (vos) demande (s)

Dans ce cas, votre demande est transmise au contrôleur de données car il est de la responsabilité du contrôleur de données de traiter vos données. Vous devez vous attendre à ce que le traitement de votre demande prenne plus de temps si vous ne le demandez pas directement au Responsable du traitement. L'adresse courriel que vous utilisez pour envoyer votre demande doit être identique à l'adresse courriel que gr8pi.com a enregistrée pour vous. Si les adresses courriel ne sont pas identiques, votre demande ne sera pas traitée. Cette précaution est prise pour empêcher d'autres personnes ou entités de faire des demandes en votre nom.

Veuillez noter que les résultats vous sont souvent communiqués par le responsable du traitement sans que vous ayez à les demander activement, dans des rapports en langage profane conçus spécifiquement à cet effet, ou par d'autres moyens. Si vous avez participé à une enquête, vous fournissez, dans la plupart des cas, des commentaires à une autre personne, et donc les résultats se rapportent à cette personne et non à vous. Par conséquent, vous n'êtes généralement pas informé des résultats, sauf si vous êtes la personne cible de l'enquête.

5. Comment fonctionne la suppression

La suppression totale ou partielle de vos données peut être demandée par vous à tout moment 90 jours après leur livraison. Durant les 90 premiers jours, le responsable du traitement a le droit de générer des résultats en utilisant vos données. Vous demandez la suppression totale ou partielle en contactant le contrôleur de données. Entre autres, le contrôleur de données peut supprimer totalement ou partiellement vos données à tout moment.

Une suppression complète signifie que vos informations de contact sont définitivement supprimées. Ainsi, vous ne pouvez plus être identifié et vos caractéristiques démographiques et vos données d'évaluation et/ou d'enquête ne vous sont plus connectables. Vous êtes, en d'autres termes, totalement anonyme. Cependant, vos caractéristiques démographiques anonymisées et vos données d'évaluation et/ou d'enquête peuvent toujours être utilisées à des fins de recherche et de statistiques, etc., et peuvent toujours être incluses dans les résultats générés par le contrôleur de données.

Une suppression partielle signifie que, par exemple, votre connexion à une évaluation ou une enquête spécifique est définitivement supprimée. Dans ce cas, vos coordonnées sont toujours intactes, mais l'évaluation ou l'enquête supprimée ne peut plus être associée à votre personne. Par exemple, si vous avez effectué deux évaluations différentes, vous ou le responsable du traitement pouvez demander que l'une soit supprimée, tandis que l'autre est conservée.

Une fois la suppression effectuée, elle est irrévocable. Cela signifie que si vous regrettez une suppression partielle, par exemple, d'une évaluation, vous devez refaire l'évaluation.

Veuillez noter que si vous avez effectué des évaluations avec différents contrôleurs de données, par exemple, si vous avez postulé pour un emploi dans deux entreprises différentes et que vous avez effectué une évaluation avec les deux, vous devez adresser votre (vos) demande (s) de suppression aux deux contrôleurs de données si vous voulez que les deux évaluations soient supprimées. Veuillez également noter que même si vos données sont supprimées et que le contrôleur de données n'y a plus accès, elles peuvent toujours exister sur un ou plusieurs systèmes de sauvegarde du processeur de données. Ainsi, vos données ne sont pas complètement supprimées avant la fin du ou des cycles de sauvegarde du processeur de données.

Généralement, le contrôleur de données peut conserver et utiliser vos données aussi longtemps que vous faites partie de leur (s) processus. Cependant, si vous êtes un employé de, ou si vous travaillez pour ou avec le contrôleur de données, le contrôleur de données peut conserver et utiliser vos données aussi longtemps que la relation existe selon le contrôleur de données. Néanmoins, vous avez toujours le droit de demander la suppression totale ou partielle 90 jours après la livraison de vos données.

6. Traitement des résultats

Le processeur de données permet au contrôleur de données de générer des résultats en utilisant vos données. Les résultats ne sont pas emmagasinés par gr8pi.com, mais livrés directement au contrôleur de données.

Les résultats sont, généralement, présentés au contrôleur de données dans des rapports (typiquement sous forme de fichiers .pdf), mais dans certains cas, les résultats sont exportés vers ou par le contrôleur de données, par exemple en intégrant gr8pi.com avec les propres systèmes (RH) du contrôleur de données pour traitement ultérieur en dehors de gr8pi.com.

Le responsable du traitement a l'obligation de traiter les résultats conformément aux lois et réglementations locales.

7. Pertinence de vos données et des résultats

Le processeur de données emmagasine vos données jusqu'à ce qu'elles soient totalement ou partiellement supprimées, et le contrôleur de données peut traiter les résultats tant qu'ils sont disponibles pour le processeur de données. Il appartient au responsable du traitement de décider si vos données sont pertinentes et comment les résultats sont utilisés dans leur(s) processus (RH). Le processeur de données propose des directives écrites aux contrôleurs de données à ce sujet. Si vous avez des questions à ce sujet, vous devez contacter le responsable du traitement des données. Vous pouvez également contacter votre responsable local de la protection des données du processeur de données disponible sur www.greatpeopleinside.com/contact, ou directement par courriel à [email protected].

8. Autre

Vos caractéristiques démographiques, vos données d'évaluation et d'enquête et vos résultats peuvent être utilisés par le processeur de données à des fins statistiques et/ou de recherche, et dans le cadre des efforts des processeurs de données pour assurer la sécurité de gr8pi.com. Cependant, dans de tels cas, les données ne sont utilisées que dans un format anonyme, ce qui signifie qu'elles ne peuvent en aucun cas être liées à votre identité.

Vos coordonnées peuvent être utilisées par le contrôleur de données. Elles peuvent également être utilisées par le processeur de données et ses partenaires, tel que décrit dans la section 11.

Le processeur de données et/ou ses partenaires peuvent avoir un accès direct ou indirect à l'entièreté ou à une partie de vos données et/ou résultats lors de l'entretien et de la prise en charge des contrôleurs de données. Cependant, le processeur de données ou ses partenaires n'utilisent pas vos informations et/ou résultats dans un autre but que pour la maintenance et la prise en charge des contrôleurs de données, et n'emmagasinent aucun résultat généré lors de cette opération.

Sauf s'il est anonymisé, le processeur de données ne divulguera pas les données ou les résultats à des tiers, sauf si les institutions chargées de l'application de la loi l'exigent ou pour se conformer à la loi; pour que les intermédiaires du processeur de données se conforment à cette politique de confidentialité; ou pour protéger le processeur de données et ses activités, droits et actifs. Dans tous les cas, le processeur de données vous en informera par votre adresse courriel enregistrée.

Finalement, si le processeur de données est vendu ou remis d'une autre manière à une autre entité, vos données peuvent être transférées à cette entité. Dans tous les cas, vous en êtes informé par votre adresse courriel enregistrée.

9. Protéger vos données

Le processeur de données se conforme au Règlement général sur la protection des données de l'UE en vigueur depuis le 25 mai 2018 et dispose de procédures écrites et de documents attestant la conformité. Les personnes concernées et les responsables du traitement peuvent demander plus d'informations en contactant le responsable local de la protection des données du processeur de données à l'adresse www.greatpeopleinside.com/contact ou en envoyant un courriel à [email protected].

La protection et la sécurité des données sont primordiales pour le processeur de données et nous prenons toutes les mesures raisonnables pour empêcher l'accès non autorisé ou la manipulation de vos données, qui sont fondamentalement protégées par ces mesures:

• Votre mot de passe n'est pas emmagasiné en texte clair;

• Vos données d'évaluation et/ou d'enquête n'ont pas de sens dans leur format non traité;

• Les sauvegardes de vos données sont cryptées.;

• Vos données peuvent être anonymisées, ce qui signifie que les résultats ne peuvent plus être connectés à vous;

• La transmission en ligne de vos informations s'effectue par des connexions sécurisées afin de les protéger contre toute manipulation et/ou accès non autorisé. Cependant, le processeur de données et le contrôleur de données ne peuvent pas garantir que la communication effectuée par Internet (par exemple, mais sans s'y limiter, la correspondance par courrier électronique ou la saisie d'informations sur gr8pi.com) est sécurisée. Ainsi, toute transmission est à vos propres risques. Vous contribuez aux efforts de sécurité et de protection des données du processeur de données en vous conformant à ces directives simples de gr8pi.com:

o Ne pas saisir ni fournir de données, d'informations ou de communications non autorisées ou manipulées;

o Ne pas (tenter de) collecter du contenu ou des informations concernant d'autres personnes concernées, ni violer les droits personnels d'autres personnes, ni accéder aux comptes ou aux informations d'autres personnes.

o N'essayez pas de télécharger des virus ou des logiciels malveillants.

o N'effectuez pas d'actions qui auront ou peuvent avoir un impact sur la fonctionnalité et/ou l'apparence de la Plateforme.

o Ne surchargez pas gr8pi.com (par exemple, mais sans s'y limiter, les attaques par déni de service), et n'affectez pas les produits, services ou toute autre fonctionnalité offerte par gr8pi.com.

o Ne soutenez pas et/ou n'encouragez pas les violations des politiques, principes, directives, etc. du processeur de données.

Vos données sont traitées de manière confidentielle par le contrôleur de données et le processeur de données conformément au Règlement général sur la protection des données de l'UE et/ou aux lois et réglementations locales.

Le processeur de données effectue des tests de pénétration programmés et des audits de sécurité (externes et/ou internes) pour maintenir un niveau élevé de sécurité et de protection des données. Entre autres, le processeur de données offre des directives de sensibilisation à la sécurité et une assistance aux contrôleurs de données. Ces directives et/ou assistance sont gratuites pour encourager un niveau élevé de sécurité et de protection des données. Le personnel du processeur de données suit une formation sur la sécurité interne et la protection des données conformément à son rôle.

10. Faille de données ou de sécurité

En cas de faille de sécurité (par exemple, mais sans s'y limiter, le piratage de gr8pi.com) le processeur de données fera tout son possible pour indemniser la brèche et restaurer le fonctionnement sécurisé le plus rapidement possible.

Dans le cas où une violation de la sécurité entraîne une violation des données, le responsable du traitement informera le contrôleur des données de la violation, de son étendue et des personnes qu'elle affecte pour permettre au contrôleur de données d'informer, par exemple, les personnes concernées, les autorités, etc., et de prendre toutes les mesures possibles pour aider à indemniser la violation.

11. Communication

Si vous êtes une personne concernée et que vous disposez d'un compte gr8pi.com accessible, le processeur de données et/ou ses partenaires peuvent vous contacter par courriel en fonction des paramètres de votre compte. Si vous continuez à recevoir des informations d'un partenaire après les avoir refusées en modifiant le paramètre de communication approprié, il est probable que le partenaire n'ait pas enregistré votre demande. Dans ce cas, vous devez contacter directement le partenaire ou contacter [email protected] qui exécutera ensuite votre demande.

Le processeur de données et/ou ses partenaires peuvent par exemple vous contacter

• Pour vous informer des changements ou mises à jour de gr8pi.com et pour répondre à vos demandes, demandes de renseignements, etc.

• Pour des opérations internes telles que le dépannage, l'analyse des données, les tests, les statistiques, les enquêtes, etc.

• À des fins commerciales et de recherche, et pour améliorer/développer gr8pi.com, ses produits et services.

• Pour d'autres questions, si vous les acceptez, selon les paramètres de votre compte.

Veuillez noter que même si vous refusez toute communication du processeur de données et/ou de ses partenaires, vous pourriez toujours recevoir des informations pertinentes concernant vos données et votre utilisation de gr8pi.com. Cependant, si vous demandez une suppression complète, vous ne recevrez plus aucune communication de la part du processeur de données ou de ses partenaires, une fois qu'elle aura été exécutée.

12. Cookies

Un cookie est un petit logiciel/données envoyé depuis gr8pi.com et emmagasiné dans votre navigateur/ordinateur. Les cookies sont utilisés pour communiquer, entre autres, les activités de votre navigateur. À votre propre discrétion, vous pouvez supprimer et/ou désactiver les cookies dans votre navigateur. Veuillez noter que cela peut limiter votre expérience en ligne ou même vous empêcher d'utiliser gr8pi.com et/ou ses services.

Les cookies techniques - mais pas les cookies de suivi - sont utilisés par gr8pi.com car ils sont nécessaires pour fournir toutes les fonctionnalités de gr8pi.com et de ses services. Lorsque vous utilisez gr8pi.com, vous acceptez l'utilisation de cookies et la collecte et l'utilisation des informations collectées par ces cookies. Veuillez cliquer ici pour un aperçu complet des cookies utilisés par gr8pi.com.

13. Tierces parties

Gr8pi.com peut contenir des liens vers et/ou fournir des produits, services et/ou fonctionnalités provenant d'autres systèmes ou fournisseurs contrôlés, détenus et/ou exploités par des tierces parties. Le processeur de données et le contrôleur de données n'assument aucune responsabilité pour les questions concernant ces systèmes, produits, services et/ou fonctionnalités de tiers. Vous reconnaissez que les conditions d'utilisation, la politique de confidentialité, etc. de ces tiers régissent l'utilisation de ces systèmes ou fournisseurs tiers. Les liens ou renvois à un tiers ne constituent pas une approbation par le processeur de données ou le contrôleur de données de ces systèmes, de leur contenu ou de leurs fournisseurs. Vous accédez à tout site Web ou fournisseur d'une tierce partie à vos propres risques.

14. Modification de la politique de confidentialité

Le processeur de données se réserve le droit de modifier ou de changer cette politique de confidentialité à tout moment sans préavis. La politique de confidentialité en vigueur à tout moment est disponible avant et après la saisie de toute donnée via gr8pi.com.

15. Responsabilité

Toute responsabilité directe ou indirecte résultant directement ou indirectement de l'utilisation de vos résultats par le contrôleur de données est annulée par le processeur de données.

16. Questions ou préoccupations

Si vous avez des questions ou des préoccupations concernant cette politique de confidentialité, veuillez adresser votre demande à votre responsable local de la protection des données du processeur de données à l'adresse www.greatpeopleinside.com/contact ou à [email protected].