Politique de confidentialité
Politique de confidentialité
N’hésitez pas à consulter les informations détaillées sur la manière dont Crewings.me (ci-après dénommée « Plateforme », « Site », « nous » ou « notre »), gérée par CrewingsMe LTD (adresse légale : 85 Great Portland Street, London, W1W 7LT, UK), traite et protège les données personnelles des utilisateurs. Notre objectif est d’assurer la transparence concernant la collecte, l’utilisation et la protection des données personnelles conformément aux dispositions du Règlement général sur la protection des données (RGPD) et d’autres normes applicables.
Dispositions générales
- Objet du document Cette Politique de confidentialité vise à expliquer aux utilisateurs quelles données nous collectons, comment et à quelles fins nous les traitons, ainsi que comment nous assurons la sécurité et la protection des informations collectées.
- Champ d’application La Politique s’applique à tous les services et pages situés dans le domaine crewings.me, ainsi qu’à toute interaction avec les données au sein de la Plateforme, y compris les versions mobiles, les applications et les intégrations avec des services tiers (le cas échéant).
- Responsabilité des actions des tiers La Plateforme peut présenter des profils et des offres d’emploi de diverses entreprises maritimes, y compris des agences de recrutement et d’autres (par exemple, des centres de formation, des entreprises de documentation, etc.). Crewings.me n’est pas responsable des actions, des offres, du contenu et des décisions de ces entreprises. Chaque employeur, agence de recrutement ou partenaire est responsable du traitement des données et des informations qu’il fournit.
- Principes de traitement
Nous adhérons aux principes fondamentaux suivants lors du traitement des données personnelles :
- Légalité, loyauté et transparence
- Limitation de la finalité (traitement uniquement pour des finalités spécifiques)
- Minimisation des données (collecte uniquement des données nécessaires)
- Exactitude (les données sont mises à jour si nécessaire)
- Limitation de la conservation (conservation pas plus longtemps que nécessaire)
- Intégrité et confidentialité (application de mesures de sécurité appropriées)
1. Collecte et utilisation des données
1.1 Données collectées
Nous pouvons collecter et traiter les catégories de données personnelles suivantes :
- Données d’inscription
- Prénom et nom
- Adresse e-mail (email)
- Numéro de téléphone
- Mot de passe (stocké sous forme chiffrée)
- Informations professionnelles
- Données sur l’expérience professionnelle antérieure et l’ancienneté (y compris les postes, les entreprises, les dates de travail)
- Liste des certificats, titres et qualifications
- Niveau de maîtrise des langues étrangères
- CV et autres données indiquées dans le profil
- Données documentaires
- Passeport de marin (numéros, date d’expiration, pays d’émission)
- Certificats maritimes et leurs copies (diplômes, certificats de compétence, etc.)
- Documents liés à l’autorisation de travail (si nécessaire)
- Données techniques
- Adresse IP, informations sur le navigateur, le système d’exploitation, les paramètres de l’appareil
- Cookies et technologies similaires
- Données sur l’interaction avec le site (date et heure de la visite, pages consultées, clics)
1.2 Objectifs du traitement
- Fournir l’accès au service
- Inscription et authentification des utilisateurs
- Assurer la fonctionnalité du compte personnel
- Sélection d’offres d’emploi pertinentes
- Élaboration de recommandations d’offres d’emploi sur la base des données fournies par l’utilisateur
- Sélection automatique d’offres d’emploi en fonction des qualifications et de l’expérience professionnelle
- Communication avec les employeurs / agences de recrutement
- Transmission des données de l’utilisateur aux employeurs potentiels avec le consentement de l’utilisateur
- Organisation de la correspondance et des notifications (email, SMS, système de messagerie interne)
- Amélioration de la qualité des services
- Analyse de l’expérience utilisateur sur le site (pour améliorer l’interface et les fonctionnalités)
- Collecte de statistiques pour la prise de décisions managériales (par exemple, popularité des sections, statistiques des requêtes de recherche)
- Conformité aux exigences légales
- Respect des exigences fiscales, du travail et d’autres législations
- Prévention de la fraude, respect des mesures de conformité
1.3 Bases légales
- Consentement de l’utilisateur Nous traitons certaines catégories de données sur la base de votre consentement explicite et éclairé, que vous pouvez retirer à tout moment.
- Exécution du contrat Si vous vous inscrivez et utilisez les services de la Plateforme, nous devons traiter vos données pour vous fournir des services conformément à l’accord utilisateur.
- Intérêts légitimes de l’entreprise Nous pouvons traiter des données pour développer nos services, maintenir la sécurité et respecter les règles internes. Dans ce cas, nous évaluons toujours l’impact sur vos droits et libertés.
- Respect des obligations légales Certaines données sont traitées pour répondre aux exigences légales, aux prescriptions et aux décisions judiciaires.
2. Droits des utilisateurs (RGPD)
2.1 Droits fondamentaux
Conformément au RGPD, vous disposez d’un certain nombre de droits concernant vos données personnelles :
- Droit d’accès Vous pouvez demander une copie de vos données personnelles et des informations sur leur traitement.
- Droit de rectification Vous avez le droit de nous demander de corriger des données inexactes ou incomplètes.
- Droit à l’effacement Également connu sous le nom de « droit à l’oubli ». Vous pouvez demander la suppression de vos données s’il n’existe plus de raisons légales de les traiter.
- Droit de limitation du traitement Vous pouvez demander la suspension temporaire du traitement de vos données dans certaines situations.
- Droit à la portabilité des données Vous pouvez demander à transférer vos données à un autre opérateur dans un format structuré et couramment utilisé (par exemple, CSV).
- Droit d’opposition Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles basé sur nos intérêts légitimes, à condition qu’il n’existe pas de raisons légales plus impérieuses pour continuer ce traitement.
2.2 Mise en œuvre des droits
- Demande via le compte personnel Votre profil peut contenir un formulaire ou une section spéciale où vous pouvez soumettre une demande de rectification ou de suppression de données.
- Contact avec le DPO de l’entreprise Vous pouvez envoyer une demande écrite à notre Délégué à la protection des données (DPO) par e-mail : [email protected].
- Délai de réponse Nous nous efforçons de répondre à toute demande dans un délai de 30 jours à compter de la réception. Si ce délai doit être prolongé, nous vous informerons séparément.
3. Sécurité des données
3.1 Mesures techniques
- Chiffrement Les données transmises entre votre appareil et nos serveurs sont protégées par le protocole HTTPS (TLS). Les données critiques (par exemple, les mots de passe) sont stockées sous forme chiffrée.
- Stockage sécurisé L’accès aux bases de données est limité ; des systèmes de contrôle d’accès et des pare-feu sont utilisés.
- Sauvegarde régulière Nous effectuons régulièrement des sauvegardes pour pouvoir restaurer les données en cas de défaillance technique.
- Surveillance de la sécurité Nous utilisons des systèmes de détection d’intrusions, des programmes antivirus, et tenons des journaux d’activité pour réagir rapidement aux incidents.
3.2 Mesures organisationnelles
- Accès limité aux employés Seuls les employés ayant besoin d’accéder aux données personnelles pour l’exécution de leurs tâches professionnelles y ont accès.
- Formation du personnel Nous organisons régulièrement des formations et des briefings sur la protection des données personnelles et la cybersécurité.
- Politiques de sécurité internes Des règlements internes ont été élaborés et mis en œuvre pour établir l’ordre de collecte, de traitement et de stockage des données.
- Audit régulier Nous effectuons périodiquement des audits internes et externes pour vérifier la conformité aux normes du RGPD et garantir la sécurité.
4. Transfert de données
4.1 Transfert interne
- Au sein de l’entreprise Vos données peuvent être transférées entre différents départements de CrewingsMe LTD uniquement dans la mesure où cela est nécessaire pour atteindre les objectifs de traitement spécifiés.
4.2 Transfert externe
- Aux agences de recrutement Nous pouvons transmettre vos données (CV, coordonnées, expérience professionnelle, etc.) directement aux agences de recrutement si vous avez postulé à leur offre d’emploi ou donné votre consentement explicite à la transmission.
- À des partenaires de traitement des données Dans certains cas, nous faisons appel à des prestataires de services externes (par exemple, fournisseurs d’hébergement, systèmes d’analyse, systèmes de paiement). Nous concluons des accords de confidentialité avec eux et nous assurons qu’ils respectent les normes du RGPD.
- Aux autorités gouvernementales Nous pouvons divulguer des données sur demande officielle des autorités gouvernementales (par exemple, les forces de l’ordre) en cas de raisons légales.
5. Conservation des données
5.1 Durées de conservation
- Comptes actifs Les données sont conservées pendant toute la durée d’utilisation du compte par l’utilisateur.
- Comptes inactifs Si l’utilisateur n’a pas été actif pendant 12 mois, nous pouvons supprimer ou archiver son compte et ses données personnelles, sauf s’il existe d’autres raisons légales de les conserver.
- Données financières Les données relatives aux transactions ou aux comptes (le cas échéant) sont conservées pendant au moins 7 ans conformément à la législation comptable et fiscale.
5.2 Suppression des données
- À la demande de l’utilisateur Si l’utilisateur nous demande de supprimer ses données et qu’il n’existe pas de raisons légales de les traiter davantage, les données seront supprimées.
- À l’expiration de la période de conservation Nous supprimons ou anonymisons les données à l’expiration des délais établis.
- En l’absence de raisons légales Si les raisons de traitement des données sont perdues, nous cessons le traitement et supprimons les données.
6. Cookies et suivi
6.1 Types de cookies
- Essentiels Cookies sans lesquels le fonctionnement du site serait impossible (par exemple, identifiant de session).
- Analytiques Aident à comprendre comment les utilisateurs interagissent avec le site, permettant d’améliorer le design et la fonctionnalité.
- Fonctionnels Retiennent vos préférences (par exemple, langue de l’interface).
- Publicitaires Utilisés pour afficher des publicités ciblées et évaluer l’efficacité des campagnes publicitaires (appliqués uniquement avec votre consentement, si la loi l’exige).
6.2 Gestion des cookies
- Paramètres du navigateur Les utilisateurs peuvent à tout moment supprimer ou bloquer les cookies via les paramètres de leur navigateur. Cependant, la désactivation des cookies essentiels peut entraîner un fonctionnement incorrect de certaines fonctionnalités du site.
- Panneau de gestion sur le site Nous pouvons fournir une notification spéciale ou une bannière où vous pouvez choisir quels cookies sont autorisés et lesquels ne le sont pas.
- Refus des cookies non essentiels Vous avez toujours le droit de refuser l’utilisation de cookies analytiques ou publicitaires via les paramètres ou les plugins appropriés du navigateur.
7. Contacts et demandes
7.1 Délégué à la protection des données (DPO)
- Email (Questions générales sur le RGPD) : [email protected]
- Email (Questions liées à l’ICO UK) : [email protected]
- Adresse : 85 Great Portland Street, London, W1W 7LT, UK
7.2 Autorités de surveillance
- Information Commissioner’s Office (ICO) au Royaume-Uni, si vous pensez que nous enfreignons les normes du RGPD ou d’autres lois sur la protection des données. Notre entreprise est enregistrée auprès de l’ICO en tant que service de curriculum vitae.
- Si vous avez la juridiction appropriée, vous pouvez également contacter les autorités locales de protection des droits des consommateurs et des données personnelles.
Limitation de responsabilité
- Pour les actions des entreprisesCrewings.me agit en tant que plateforme permettant aux agences de recrutement et autres organisations maritimes (centres de formation, entreprises de documentation, etc.) de publier des offres et des informations sur le travail, les services ou les produits. Crewings.me n’est pas responsable des actions de ces entreprises. Chaque employeur, partenaire ou autre entité juridique est responsable de sa pratique commerciale, des informations publiées, du traitement des données et du respect des normes légales.
- Actualité des informations Nous ne garantissons pas l’exactitude ou l’actualité des informations publiées par les entreprises et les utilisateurs sur la Plateforme. L’utilisateur évalue et vérifie de manière autonome les informations fournies, ainsi que les conséquences de l’interaction avec des tiers.
- Liens vers des ressources tierces La Plateforme peut contenir des liens vers des sites tiers. Nous ne contrôlons pas et ne sommes pas responsables du contenu et de la politique de confidentialité de ces ressources.
- Responsabilité de l’utilisateur L’utilisateur est seul responsable de l’exactitude et de l’exhaustivité des données qu’il fournit. La publication d’informations fausses ou trompeuses peut entraîner des restrictions ou le blocage du compte.
Conformité au RGPD
Conformité RGPD
Obligations en vertu du RGPD
- Évaluation de l’impact sur la protection des données (DPIA)
- Nous effectuons régulièrement une évaluation des risques
- Nous documentons tous les processus de traitement des données
- Nous mettons en œuvre des mesures pour minimiser les risques
- Notification des violations
- Nous nous engageons à notifier les violations dans un délai de 72 heures
- Nous tenons un registre des incidents de sécurité
- Nous avons un plan clair de réponse aux violations
- Transferts internationaux
- Nous utilisons des clauses contractuelles types (CCT)
- Nous vérifions la conformité des destinataires des données aux exigences du RGPD
- Nous documentons tous les transferts internationaux
- Registre des opérations de traitement
- Nous tenons un registre détaillé de toutes les opérations sur les données
- Nous mettons régulièrement à jour la documentation
- Nous fournissons un accès aux autorités de surveillance sur demande
- Enregistrés auprès de l’ICO UK en tant que service de curriculum vitae.
- Certification ICO UK
- Numéro d’enregistrement ICO : ZB891804
- Valide depuis : 23 avril 2025
- Valide jusqu’au : 22 avril 2026
- Catégorie d’enregistrement : Tier 1
Garanties supplémentaires
- Un DPO qualifié avec une expérience dans le secteur maritime a été désigné
- Formations régulières du personnel sur le RGPD
- Audit externe annuel de conformité
Mises à jour de la politique
Dernière mise à jour : 25.04.2025
Nous nous réservons le droit de modifier cette Politique de confidentialité à tout moment. Si les modifications sont substantielles, nous informerons les utilisateurs en publiant une notification visible sur le Site ou en envoyant un message à l’adresse e-mail fournie lors de l’inscription. La poursuite de l’utilisation du Site après l’entrée en vigueur des modifications sera considérée comme un consentement à la nouvelle version de la Politique de confidentialité.
Dispositions finales
- La présente Politique de confidentialité a été rédigée en tenant compte des exigences du RGPD et d’autres actes juridiques applicables.
- En cas de questions ou de litiges concernant l’interprétation ou l’application de cette Politique, les parties doivent s’efforcer de résoudre le problème par la négociation.
- En utilisant la Plateforme Crewings.me, vous confirmez que vous avez pris connaissance et que vous acceptez les conditions énoncées dans cette Politique de confidentialité.
Si vous avez des questions sur l’un des points mentionnés, vous pouvez nous contacter par e-mail à [email protected].
CrewingsMe LTDAdresse : 85 Great Portland Street, London, W1W 7LT, UK