Politique de Confidentialité
Protection des données à caractère personnel conformément au Règlement Général sur la Protection des Données (RGPD UE 2016/679) et à la Loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.
La société SAGRES ADVISORY FRANCE SASU attache la plus haute importance à la protection de la vie privée, à la sécurité et à la confidentialité des données personnelles de ses clients, prospects, candidats et visiteurs. La présente Politique de Confidentialité a pour objectif de vous informer de manière claire, transparente et détaillée sur la façon dont nous collectons, traitons, conservons et sécurisons vos données à caractère personnel lors de votre navigation sur le site https://sagresadvisory.fr/ et lors de vos interactions avec nos équipes.
1. Responsable du Traitement
Le Responsable du traitement des données à caractère personnel collectées sur le site est :
- SAGRES ADVISORY FRANCE
- Société par actions simplifiée à associé unique (SASU) au capital de 10 000,00 €
- R.C.S. Nanterre : 106 862 592 | N° de gestion : 2026B07555
- SIREN : 106 862 592 | SIRET (siège) : 106 862 592 00016
- Numéro de TVA intracommunautaire : FR 72 106862592
- Siège social : Grande Arche Paroi Nord - 1 Parvis de la Défense, 92800 Puteaux, France
- Président et Représentant légal : Sergio Rossini
- Contact pour la protection des données : Via le formulaire de contact en ligne disponible sur le présent site internet (en précisant en objet « Protection des données / RGPD ») ou par courrier postal adressé au siège social de la société.
2. Référent à la Protection des Données
SAGRES ADVISORY FRANCE a désigné un référent interne chargé de veiller à la conformité réglementaire et joignable pour toute question relative à la gestion de vos données personnelles :
- Par voie postale : SAGRES ADVISORY FRANCE SASU – Référent Protection des Données – Grande Arche Paroi Nord, 1 Parvis de la Défense, 92800 Puteaux, France.
- En ligne : Directement via le formulaire de contact sécurisé accessible sur le site internet.
3. Données Personnelles Collectées
Dans le cadre de l'exploitation de notre site et de nos relations professionnelles B2B, nous collectons les catégories de données suivantes :
- Données d'identification et professionnelles (Formulaires de contact) : nom, prénom, adresse e-mail professionnelle, numéro de téléphone professionnel, nom de l'entreprise, fonction/rôle exercé, et contenu du message transmis.
- Données relatives aux candidatures (Recrutement & Section « Travailler avec nous ») : curriculum vitae (CV), lettre de motivation, parcours académique et professionnel, compétences, coordonnées de contact.
- Données techniques de connexion et de navigation : adresse IP (anonymisée), identifiant de terminal, horodatage des visites, type et version de navigateur, système d'exploitation, pages consultées (collectées via nos traceurs soumis à votre consentement préalable).
4. Finalités et Bases Légales des Traitements
| Finalité du traitement | Base légale (RGPD) | Catégories de données |
|---|---|---|
| Prise en charge et réponse aux demandes de contact et d'information émanant d'entreprises partenaires ou prospects | Exécution de mesures précontractuelles (art. 6.1.b) et Intérêt légitime de gestion de la relation client (art. 6.1.f) | Identité, coordonnées professionnelles, contenu de la demande |
| Communication professionnelle et développement B2B sur les solutions du groupe | Intérêt légitime de développement commercial (art. 6.1.f) en conformité avec l'article L. 34-5 du Code des postes et des communications électroniques | Coordonnées professionnelles (nom, coordonnées pro, fonction) |
| Gestion des candidatures et du recrutement | Exécution de mesures précontractuelles à la demande du candidat (art. 6.1.b) | CV, lettre de motivation, coordonnées transmises |
| Sécurité, intégrité et maintenance technique du site | Intérêt légitime de protection des systèmes d'information (art. 6.1.f) et obligation légale (art. 6.1.c) | Logs serveurs, données techniques |
| Mesure d'audience et analyse de la fréquentation | Consentement de l'utilisateur (art. 6.1.a) recueilli via notre bandeau de cookies conforme aux recommandations de la CNIL | Données de navigation anonymisées |
5. Spécificités des Activités BPO et Services Opérationnels
Dans l'exercice opérationnel de ses missions de Business Process Outsourcing (BPO), de relation client et d'externalisation de services :
- Qualité de Sous-traitant (Art. 28 RGPD) : SAGRES ADVISORY FRANCE intervient principalement en qualité de sous-traitant agissant sur instructions documentées de ses donneurs d'ordre (entreprises partenaires, grands comptes), lesquels conservent la qualité de Responsables du traitement. Un contrat rigoureux de sous-traitance conforme à l'article 28 du RGPD encadre chaque mission. Les modalités spécifiques de traitement associées à l'exécution de chaque contrat (y compris les éventuelles modalités de contact ou d'assistance) sont régies par les conventions et mentions d'information dédiées à ces commesses.
6. Durée de Conservation des Données
Vos données sont conservées uniquement pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :
- Demandes de contact et échanges commerciaux (B2B) : 3 ans à compter du dernier échange actif émanant de votre part.
- Dossiers de candidatures : 2 ans à compter du dernier contact, sauf demande expresse de suppression anticipée formulée par le candidat.
- Traceurs et cookies : Données statistiques conservées 13 mois maximum. Le choix de consentement (acceptation ou refus) est conservé 6 mois conformément aux recommandations de la CNIL.
- Obligations comptables et légales : 10 ans en archivage intermédiaire conformément aux dispositions du Code de commerce.
7. Destinataires et Transferts de Données
Les données collectées sont strictement destinées aux collaborateurs habilités de SAGRES ADVISORY FRANCE (service commercial, direction, recrutement, support technique). Elles peuvent être transmises à des prestataires techniques rigoureusement sélectionnés (notamment l'hébergeur de l'infrastructure web), tenus par de strictes obligations de confidentialité et de sécurité.
Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires.
Nos infrastructures principales sont situées sur le territoire de l'Union Européenne. Si un transfert accessoire devait être opéré vers un pays tiers ne bénéficiant pas d'une décision d'adéquation, celui-ci serait strictement encadré par les Clauses Contractuelles Types (CCT) de la Commission Européenne.
8. Vos Droits Informatique et Libertés
Conformément au RGPD et à la Loi Informatique et Libertés modifiée, vous bénéficiez des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie complète.
- Droit de rectification : demander la mise à jour ou la correction de données inexactes ou incomplètes.
- Droit à l'effacement (« Droit à l'oubli ») : demander la suppression de vos données, dans la limite des obligations légales de conservation.
- Droit à la limitation du traitement : obtenir le gel temporaire du traitement de vos données dans les cas prévus par la loi.
- Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela affecte la licéité du traitement effectué avant ce retrait. Pour les cookies et traceurs soumis au consentement, vous pouvez modifier vos choix via le gestionnaire de cookies du site. Pour les autres traitements concernés, vous pouvez utiliser les coordonnées indiquées ci-dessous.
- Droit d’opposition : vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime. Nous cessons alors le traitement, sauf si nous démontrons l’existence de motifs légitimes et impérieux prévalant sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Vous pouvez vous opposer à tout moment, sans justification et gratuitement, à l’utilisation de vos données à des fins de prospection commerciale, y compris au profilage lié à cette prospection.
- Droit à la portabilité : lorsque le traitement est automatisé et fondé sur votre consentement ou sur un contrat, vous pouvez recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement. Lorsque cela est techniquement possible, vous pouvez demander leur transmission directe.
- Directives post-mortem : définir vos directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.
Comment exercer vos droits ?
Pour exercer l'un de ces droits, vous pouvez transmettre votre demande :
- Par voie postale : SAGRES ADVISORY FRANCE SASU – À l'attention du Référent RGPD – Grande Arche Paroi Nord, 1 Parvis de la Défense, 92800 Puteaux, France.
- En ligne : Directement via le formulaire de contact disponible sur ce site internet, en indiquant clairement l'objet de votre démarche.
Nous répondons à votre demande dans les meilleurs délais et au plus tard dans un délai d’un mois à compter de sa réception. Si nécessaire, compte tenu de la complexité et du nombre de demandes, ce délai peut être prolongé de deux mois supplémentaires. Dans ce cas, nous vous informons de cette prolongation et de ses motifs dans le mois suivant la réception de votre demande.
9. Réclamation auprès de l'Autorité de Contrôle (CNIL)
Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation applicable, vous pouvez introduire une réclamation auprès de la CNIL, sans être tenu de nous contacter préalablement :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Téléphone : +33 (0)1 53 73 22 22
Site web : www.cnil.fr/fr/plaintes
10. Sécurité et Mesures de Protection
SAGRES ADVISORY FRANCE SASU met en œuvre les mesures techniques et organisationnelles nécessaires (chiffrement TLS/HTTPS, contrôle strict des accès, sauvegardes sécurisées, pare-feu applicatifs) pour préserver la sécurité de vos données personnelles et empêcher toute altération, perte, ou accès non autorisé.
