Politique de confidentialité

Politique de confidentialité

s'appliquant a toute personne accédant à gr8pi.com

Introduction

Great People Inside Pte. Ltd., et ses filiales reconnaissent l'importance de sécuriser et de protéger toutes les données recueillies auprès de vous lors de l'utilisation de gr8pi.com, ainsi que de ses produits, services et toute autre fonctionnalité connexes.

Cette politique s'applique lorsque nous agissons en tant que Sous-traitant de vos données à caractère personnel ; en d'autres termes, lorsque nous ne déterminons pas les finalités et les moyens du traitement de vos données à caractère personnel. Si cette politique de confidentialité vous a été présentée dans une autre langue que l'anglais, la version anglaise prévaut en cas de divergence.

Nous nous engageons à protéger votre vie privée et, par conséquent, nous prenons toutes les mesures raisonnables pour préserver l'intégrité, la confidentialité et la sécurité de vos données conformément à la présente Politique de confidentialité et nous nous efforçons de vous fournir un maximum de transparence et de compréhension.

1. Quelques définitions

gr8pi.com est le système basé sur le cloud, et tous ses produits, services et autres fonctionnalités connexes disponibles sur www.gr8pi.com. La Plateforme est la propriété exclusive du Sous-traitant. Les Personnes concernées utilisent gr8pi.com pour remplir, par exemple, des évaluations ou des enquêtes, tandis que les responsables du traitement utilisent gr8pi.com pour recueillir vos données et les traiter en résultats.

Le Responsable du traitement est l'entité qui contrôle vos données et qui détermine les finalités et les moyens du traitement. Le Responsable du traitement est l'entité qui vous a invité à remplir une évaluation ou à participer à une enquête via gr8pi.com. Ainsi, un Responsable du traitement est généralement, mais sans s'y limiter, une école/université, un employeur potentiel, une entreprise de recrutement, un employeur actuel ou des tiers impliqués, par exemple, dans des projets d'embauche ou de développement personnel. En général, le Responsable du traitement est également l'entité qui utilise les résultats dans ses processus internes et, dans la plupart des cas, il n'y a qu'un seul Responsable du traitement. Les Responsables du traitement sont généralement des clients directs ou indirects du Sous-traitant.

Le Sous-traitant est Great People Inside Pte. Ltd., 160 Robinson Road, #14-04 Singapore Business Federation Centre, Singapour 068914, immatriculée sous le numéro 201615955N, et ses filiales. Les algorithmes gr8pi.com du Sous-traitant traitent les données résultant d'évaluations et/ou d'enquêtes, etc. pour générer des résultats pour le Sous-traitant. Étant donné que le Sous-traitant est enregistré en République de Singapour, il déclare qu'il traitera toutes vos données conformément aux exigences de la législation applicable en vigueur en matière de protection des données et qu'il sera soumis au Règlement général européen sur la protection des données (RGPD). Bien que tous les traitements de données aient lieu dans l'Union européenne, étant donné que les serveurs exécutant gr8pi.com et effectuant des sauvegardes sont hébergés par Hetzner Online GmbH, Gunzenhausen, Allemagne, conformément aux dispositions de considération (36) du RGPD, Great People Inside Pte. Ltd. a désigné comme sous-traitant indirect GR8 Research & Development S.R.L., 35 Mirăslău Street, Braşov Street, Braşov, Roumanie, enregistrée au Registre du Commerce sous le n° J08/915/17.07.2002, numéro d'identification fiscale RO14758235.

La Personne concernée, c'est vous ; la personne qui fournit les données en utilisant la plateforme gr8pi.com. Vous fournissez généralement des données dans le cadre d'une évaluation ou d'une enquête en utilisant gr8pi.com. Les Personnes concernées sont généralement, mais sans s'y limiter, des candidat(e)s à un emploi, des employé(e)s (généralement dan les RH) par un Responsable du traitement.

Vos données s ont les données collectées et conservées dans gr8pi.com par le responsable du traitement. Elles se divisent en quatre catégories de données vous concernant :

  • Vos coordonnées (p. ex. nom, e-mail, langue préférée, sexe et autres données à caractère personnel)
    • Ces informations sont utilisées à des fins de communication, principalement via gr8pi.com.
  • Vos caractéristiques démographiques (p. ex. âge, scolarité, etc.)
    • Ces informations sont utilisées à des fins de recherche.
  • Vos réponses aux évaluations et/ou aux enquêtes que vous avez remplies.
    • Ces informations sont traitées en résultats utilisés par le Responsable du traitement dans le cadre de son (ses) processus RH. Ces informations n'ont aucun sens tant qu'elles n'ont pas été traitées par le Sous-traitant pour le compte du Responsable du traitement.
  • Les notes en format text libre non sensibles du responsable du traitement des données pertinentes pour le ou les processus dont vous faites partie.
    • Ces informations sont généralement, mais sans s'y limiter, les notes du responsable du traitement spécifiant, par exemple, le poste pour lequel vous postulez, l'unité organisationnelle impliquée, les balises de recherche etc.

Toutes les données qui vous identifient sont protégées et sécurisées conformément à la présente Politique de confidentialité et aux mesures et procédures de sécurité du Sous-traitant.

Les Résultats sont la ou les interprétation(s) de vos données d'évaluation ou d'enquête telles qu'effectuées par les algorithmes de gr8pi.com. Vos données d'évaluation ou d'enquête sont traitées par les algorithmes du Sous-traitant au nom du Responsable du traitement, et sont généralement présentées au Responsable du traitement dans des rapports types. Cependant, les Résultats peuvent également être fournis au Responsable du traitement ou exportés par celui-ci dans d'autres formats ; par exemple, si gr8pi.com est intégré aux propres systèmes du Responsable du traitement. Les résultats sont généralement utilisés dans les processus RH du Responsable du traitement; par exemple, embauche, développement personnel etc.

2. Partenaires du Sous-traitant et tiers

Les Partenaires du Sous-traitant (« Partenaires ») sont, par exemple, mais sans s'y limiter, les filiales du Sous-traitant ; les canaux de vente, d'assistance ; et de distribution et les partenaires commerciaux et/ou d'alliance.

Les Tiers (« Tiers ») sont toute entité autre que le Sous-traitant et ses Partenaires.

3. Traitement de vos données

Toutes les informations communiquées, enregistrées, fournies, collectées ou saisies sur gr8pi.com sont conservées par gr8pi.com.

Le Sous-traitant s'efforce de s'assurer que les données collectées et conservées sont pertinentes, à jour et non excessives par rapport aux finalités du Responsable du traitement. Toute information qui n'est pas directement liée à votre véritable identité n'est pas considérée comme faisant partie de vos Données.

Le Sous-traitant peut également collecter automatiquement des données à l'aide des technologies de son site Web gr8pi.com, de ses autres sites Web ou systèmes, ou recevoir des données, par exemple, de fournisseurs d'analyses et d'informations de recherche, de services de paiement, etc. ainsi que de Partenaires et Tiers. En général, ces données sont anonymes et utilisées, par exemple, pour optimiser votre expérience en ligne, etc. Toutefois, dans le cas où ces données permettent de vous identifier, elles sont considérées comme vos Données, et traitées en conséquence. Le Sous-traitant peut utiliser ces données en association avec vos Données.

Il se peut que vos informations ne soient pas conservées et/ou traitées dans votre propre pays, ou qu'elles soient transférées et ensuite conservées et/ou traitées en dehors de votre propre pays. Cela s'explique principalement par le fait que l'infrastructure informatique du Sous-traitant - ou ses fournisseurs d'infrastructure informatique - peut posséder des serveurs dans de nombreux pays. En outre, entretenir, par exemple, des Responsables de traitement internationaux, de même que les lois et réglementations nationales, peut nécessiter que vos informations soient transférées, conservées et/ou traitées dans des pays autres que le vôtre.

Si vos Données sont conservées en dehors de l'Union européenne, dans des pays qui ne sont pas régis par le Règlement général européen sur la protection des données, le Sous-traitant agit quand même conformément à cette réglementation européenne. Toutefois, ce n'est peut-être pas le cas des Responsables du traitement, et en cas de doute, le Sous-traitant vous recommande vivement de contacter les Responsables du traitement pour obtenir des éclaircissements avant d'entrer sur gr8pi.com et de saisir des données.

4. Vos droits et comment les exercer

En tant que Personne concernée, vous avez le droit de :

  • Consulter vos coordonnées et vos caractéristiques démographiques, et de les corriger si elles sont incorrectes.
  • Voir vos Résultats ; souvent, les Résultats vous sont communiqués sans que vous n'ayez à les demander.
  • Savoir à quoi servent vos Résultats et par quelle fonction du Responsable du traitement.
  • Savoir où vos informations sont traitées et conservées.
  • Demander l'effacement total ou partiel de vos données.

Vous exercez vos droits en contactant le Responsable du traitement, ou via votre compte gr8pi.com (si disponible). Vous trouverez les coordonnées du Responsable du traitement dans la communication automatisée entre le Responsable du traitement et vous ; par exemple, dans l'e-mail que vous avez reçu lorsque le Responsable du traitement vous a invité, ou lorsque vous vous êtes inscrit(e), pour répondre à une évaluation ou participer à une enquête.

Vous pouvez également envoyer votre demande à votre délégué local à la protection des données ou au Sous-traitant en envoyant un e-mail à [email protected]. Vous devez envoyer votre demande par e-mail, et elle doit inclure :

  • Votre nom complet
  • Le nom du Responsable du traitement
  • Votre (vos) demande(s)

Dans ce cas, votre demande est transmise au Responsable du traitement, car il est de la responsabilité du Responsable du traitement de gérer vos données. Vous devez vous attendre à ce que le traitement de votre demande prenne plus de temps si vous ne la transmettez pas directement au Responsable du traitement. L'adresse électronique que vous utilisez pour envoyer votre demande doit être identique à l'adresse électronique que gr8pi.com possède vous concernant. Si les adresses électroniques ne sont pas identiques, votre demande ne va pas être traitée. Cette précaution est prise pour éviter que d'autres personnes ne fassent des demandes en votre nom.

Veuillez noter que les Résultats d'évaluation vous sont souvent communiqués par le Responsable du traitement sans que vous n'ayez à les demander activement, en termes simples, des rapports conçus spécifiquement à cette fin ou par d'autres moyens.

Si vous avez participé à une enquête, vous fournissez dans la plupart des cas une rétroaction à une autre personne et les Résultats se rapportent donc à cette personne et non à vous. Par conséquent, vous n'êtes généralement pas informé(e) des Résultats à moins d'être la personne visée par l'enquête.

5. Comment fonctionne l'effacement

Vous pouvez demander l'effacement total ou partiel de vos données à tout moment, 90 jours après les avoir fournies. Au cours des 90 premiers jours, le Responsable du traitement a le droit de générer des Résultats en utilisant vos données. Vous pouvez demander l'effacement total ou partiel en contactant le Responsable du traitement. En outre, le Responsable du traitement peut effacer totalement ou partiellement vos données à tout moment.

Un effacement total signifie que vos coordonnées sont définitivement supprimées. Ainsi, vous ne pouvez plus être identifié(e) ni accéder à vos caractéristiques démographiques et à vos données d'évaluation et/ou d'enquête. En d'autres termes, vous êtes totalement rendu(e) anonyme. Vos caractéristiques démographiques et vos données d'évaluation et/ou d'enquête rendues anonymes peuvent encore être utilisées à des fins de recherche, de statistiques, etc., et être incluses dans les Résultats générés par le Responsable du traitement.

Un effacement partiel signifie, par exemple, que votre lien avec une évaluation ou une enquête spécifique est définitivement supprimé. Dans ce cas, vos coordonnées sont toujours intactes, mais l'évaluation ou l'enquête supprimée ne peut plus être reliée à votre personne. Par exemple, si vous avez effectué deux évaluations différentes, vous ou le Responsable du traitement pouvez demander que l'une soit effacée et que l'autre soit maintenue.

Une fois l'effacement terminé, celui-ci est irrévocable. Cela signifie que si vous regrettez un effacement partiel d'une évaluation, par exemple, vous devez refaire l'évaluation.

Veuillez noter que si vous avez effectué des évaluations avec des Responsables du traitement différents - par exemple, si vous avez postulé un emploi auprès de deux sociétés différentes et que vous avez effectué une évaluation avec les deux - vous devez adresser votre ou vos demande(s) d'effacement aux deux Responsables du traitement si vous souhaitez que les deux soient effacées. Veuillez également noter que même si vos données sont effacées et que le Responsable du traitement n'y a plus accès, elles peuvent tout de même exister sur un ou plusieurs systèmes de sauvegarde du Sous-traitant. Ainsi, vos données ne sont pas complètement effacées avant la fin du ou des cycle(s) de sauvegarde du Sous-traitant.

En général, le Responsable du traitement peut conserver et utiliser vos données aussi longtemps que vous faites partie de leur(s) processus. Toutefois, si vous êtes un(e) employé(e) ou si vous travaillez pour ou avec le Responsable du traitement, ce dernier peut conserver et utiliser vos données aussi longtemps que la relation existe, selon le Responsable du traitement. Néanmoins, vous avez toujours le droit de demander l'effacement total ou partiel, 90 jours après avoir fourni vos données.

6. Traitement des Résultats

Le Sous-traitant permet au Responsable du traitement de générer des Résultats en utilisant vos données. Les Résultats ne sont pas conservés par gr8pi.com, mais fournis directement au Responsable du traitement.

Les Résultats sont généralement présentés au Responsable du traitement dans des rapports (fichiers .pdf), mais dans certains cas, les Résultats sont exportés vers ou par le Responsable du traitement - par exemple en intégrant gr8pi.com aux propres systèmes (HR) du Responsable du traitement - pour un traitement ultérieur en dehors de gr8pi.com.

Le Responsable du traitement a l'obligation de traiter les Résultats conformément aux lois et réglementations locales.

7. Pertinence de vos données et des Résultats

Le Sous-traitant conserve vos données jusqu'à ce qu'elles soient totalement ou partiellement effacées et le Responsable du traitement peut traiter les Résultats tant qu'ils sont disponibles pour le Sous-traitant. Il appartient au Responsable du traitement de décider si vos données sont pertinentes et comment les Résultats sont utilisés dans leur(s) processus (RH). Le Sous-traitant offre des directives écrites aux Responsables du traitement à ce sujet. Si vous avez des questions à ce propos, n'hésitez pas à contacter le Responsable du traitement. Vous pouvez également contacter votre délégué local à la protection des données du Sous-traitant à www.greatpeopleinside.com/contact, ou directement en envoyant un e-mail à [email protected].

8. Autre

Vos caractéristiques démographiques, vos données d'évaluation et d'enquête et vos Résultats peuvent être utilisés par le Sous-traitant à des fins statistiques et/ou de recherche, et dans le cadre des efforts des Sous-traitants pour assurer la sécurité de gr8pi.com. Toutefois, dans ce cas, les données ne sont utilisées que sous un format anonyme, ce qui signifie qu'elles ne peuvent en aucun cas être reliées à votre identité.

Vos coordonnées peuvent être utilisées par le Responsable du traitement. Elles peuvent également être utilisées par le Sous-traitant et ses Partenaires, comme décrit à la section 11.

Le Sous-traitant et/ou ses Partenaires peuvent avoir un accès direct ou indirect à tout ou partie de vos données et/ou Résultats lors de la maintenance et de l'assistance des Responsables du traitement. Cependant, le Sous-traitant ou ses Partenaires n'utilisent pas vos informations et/ou Résultats à d'autres fins que la maintenance et l'assistance des Responsables du traitement, et ne conservent pas les Résultats générés lors de ces opérations.

Sauf en cas d'anonymisation, le Sous-traitant ne divulguera pas les données ou les Résultats à des Tiers à moins que cela ne soit requis par les institutions chargées de l'application de la loi ou pour se conformer à la loi ; pour que les intermédiaires du Sous-traitant se conforment à cette Politique de confidentialité ; ou pour protéger le Sous-traitant et ses activités, droits et actifs. Dans ce cas, le Sous-traitant vous en informera par l'intermédiaire de votre adresse électronique enregistrée.

Enfin, si le Sous-traitant est en grande partie vendu ou cédé à une autre entité, vos données pourront être transférées à cette entité. Dans ce cas, vous en êtes informé(e) par l'intermédiaire de votre adresse électronique enregistrée.

9. Protection de vos données

Le Sous-traitant respecte le Règlement général européen sur la protection des données, entré en vigueur le 25 mai 2018, et dispose de procédures et de documents écrits à l'appui de la conformité. Les Personnes concernées et les Responsables du traitement peuvent demander plus d'informations en contactant le délégué local à la protection des données du Sous-traitant retrouvé à l'adresse www.greatpeopleinside.com/contact ou en envoyant un e-mail à [email protected].

La protection et la sécurité des données sont primordiales pour le Sous-traitant, et nous prenons toutes les mesures raisonnables pour empêcher l'accès non autorisé ou la manipulation de vos données, qui sont fondamentalement protégées par ces mesures :

  • Votre mot de passe n'est pas enregistré en texte clair.
  • Vos données d'évaluation et/ou d'enquête sont dénuées de sens dans leur format non traité.
  • Les sauvegardes de vos données sont cryptées.
  • Vos données peuvent être rendues anonymes, ce qui signifie que les Résultats ne peuvent plus être reliés à vous.
  • La transmission en ligne de vos informations s'effectue par le biais de connexions sécurisées afin de les protéger contre toute manipulation et/ou accès non autorisé. Toutefois, le Sous-traitant et le Responsable du traitement ne peuvent garantir que les communications transmises par Internet (par exemple, mais sans s'y limiter, la correspondance par e-mail ou la saisie d'informations sur gr8pi.com) sont sécurisées. Par conséquent, toute transmission se fait à vos propres risques. Vous contribuez aux efforts de sécurité et de protection des données du Sous-traitant en se conformant à ces simples directives de gr8pi.com :
    • Ne pas saisir ni fournir de données, d'informations ou de communications non autorisées ou manipulées.
    • Ne pas (tenter de) collecter du contenu ou des informations concernant d'autres Personnes concernées, ni violer les droits personnels d'autrui, ni accéder aux comptes ou informations d'autrui.
    • Ne pas (tenter de) charger de virus ou de logiciels malveillants.
    • Ne pas effectuer d'actions qui auront ou peuvent avoir un impact sur le fonctionnement et/ou l'apparence de la Plateforme.
    • Ne pas surcharger gr8pi.com (par exemple, mais sans s'y limiter, les attaques par déni de service), ni impacter les produits, services ou toute autre fonctionnalité offerts par gr8pi.com.
    • Ne pas soutenir et/ou encourager les violations des politiques, principes, directives, etc. du Sous-traitant.

Vos données sont traitées confidentiellement par le Responsable du traitement et le Sous-traitant conformément au Règlement général européen sur la protection des données, et/ou aux lois et réglementations locales.

Le Sous-traitant effectue des tests d'intrusion et des audits de sécurité planifiés (internes et/ou externes) pour maintenir un haut niveau de sécurité et de protection des données. De plus, le Sous-traitant offre des directives de sensibilisation à la sécurité et une assistance aux Responsables du traitement. Ces lignes directrices et/ou cette assistance sont gratuites afin d'encourager un haut niveau de sécurité et de protection des données. Le personnel du Sous-traitant suit une formation interne en matière de sécurité et de protection des données en accord avec son rôle.

10. Violation des données ou de la sécurité

En cas de violation de la sécurité - par exemple, mais sans s'y limiter, le piratage de gr8pi.com - le Sous-traitant fera tout son possible pour protéger contre la violation et rétablir un fonctionnement sécurisé aussi rapidement que possible.

Si une violation de la sécurité entraîne une violation de la protection des données, le Sous-traitant informera le Responsable du traitement de ladite violation, de son ampleur et des personnes affectées, afin de permettre au Responsable du traitement d'informer, par exemple, les Personnes concernées, les autorités, etc., et de prendre toutes les mesures possibles pour aider à garantir l'intégrité des données.

11. Communication

Si vous êtes une personne concernée et que vous disposez d'un compte gr8pi.com accessible, le responsable du traitement des données et/ou ses partenaires peuvent vous contacter via votre e-mail au dossier en fonction des paramètres de votre compte. Si vous continuez à recevoir des informations d'un Partenaire après avoir refusé en changeant la paramètre de communication approprié, il est probable que le Partenaire n'ait pas enregistré votre demande. Dans ce cas, vous pouvez contacter le Partenaire directement, ou bien contacter [email protected] qui exécutera votre demande.

Le Sous-traitant et/ou ses Partenaires peuvent, par exemple, vous contacter

  • Pour vous informer des changements ou des mises à jour, et pour répondre à vos demandes, questions etc.
  • Pour les opérations internes telles que le dépannage, l'analyse des données, les tests, les statistiques, les enquêtes, etc.
  • À des fins commerciales et de recherche, et pour améliorer/développer gr8pi.com, les produits et services.
  • Pour d'autres questions si vous les acceptez en fonction des paramètres de votre compte.

Veuillez noter que si vous refusez toute communication par le Sous-traitant ou ses Partenaires, vous pouvez tout de même recevoir des informations pertinentes concernant vos données et votre utilisation de gr8pi.com. Toutefois, si vous demandez un effacement complet, vous ne recevrez plus aucun type de communication de la part du Sous-traitant ou de ses Partenaires une fois qu'il aura été effectué.

12. Cookies

Un cookie est une petite partie de logiciel/données envoyée par gr8pi.com et conservée dans votre navigateur/ordinateur. Les cookies sont utilisés pour communiquer, entre autres, les activités de votre navigateur. Vous pouvez, à votre discrétion, supprimer et/ou désactiver les cookies dans votre navigateur. Veuillez noter que cela peut limiter votre expérience en ligne ou même vous empêcher d'utiliser le site gr8pi.com et/ou ses services.

Les cookies techniques - mais pas les cookies de suivi - sont utilisés par gr8pi.com car ils sont nécessaires pour fournir toutes les fonctionnalités de gr8pi.com et de ses services. Lorsque vous utilisez gr8pi.com, vous acceptez l'utilisation de cookies et la collecte et l'utilisation des informations collectées par ces cookies. Pour un aperçu complet des cookies utilisés par gr8pi.com, veuillez cliquer ici.

13. Tiers

Gr8pi.com peut contenir des liens et/ou fournir des produits, services et/ou fonctionnalités provenant d'autres systèmes ou fournisseurs contrôlés, détenus et/ou exploités par des Tiers. Le Sous-traitant et le responsable du traitement n'assument aucune responsabilité en ce qui concerne les systèmes, produits, services et/ou fonctionnalités de Tiers. Vous reconnaissez que les Conditions d'utilisation, la Politique de confidentialité, etc. de ces Tiers régissent l'utilisation de ces systèmes ou fournisseurs de Tiers. Les liens ou renvois à des Tiers ne constituent pas une approbation par le Sous-traitant ou le Responsable du traitement de ces systèmes, de leur contenu ou de leurs fournisseurs. Vous accédez à tout site Web ou fournisseur de Tiers à vos propres risques.

14. Modification de la Politique de confidentialité

Le Sous-traitant se réserve le droit de corriger ou de modifier cette Politique de confidentialité à tout moment et sans préavis. La Politique de confidentialité en vigueur à tout moment est disponible avant et après votre saisie des données lors de l'utilisation de gr8pi.com.

15. Responsabilité

Le Sous-traitant décline toute responsabilité directe ou indirecte résultant directement ou indirectement de l'utilisation de vos Résultats par le Responsable du traitement.

16. Questions ou préoccupations

Si vous avez des question ou des préoccupations au sujet de la présente Politique de confidentialité, veuillez adresser votre demande à votre délégué local à la protection des données du Sous-traitant ou par e-mail à [email protected].